Public procurement notice: Contract Award Notice
Published: 2020-08-05
Buyer: Rigspolitiet
Country: DK
Contract type: Services
Procedure: Open procedure
CPV classification: 72220000: Systems and technical consultancy services | 72222300: Information technology services | 72225000: Systems quality assurance services | 72240000 | 72243000
Estimated value: 3031865 DKK
Award criteria: The most economic tender

Technical requirements: Delaftalen dækker over it-sikkerhedstestkonsulenter til projekter, som omfatter it-sikkerhedstest af it-løsninger forud for idriftsættelse. Sikkerhedstest i projekter gennemføres oftest i, men ikke begrænset til udviklings- og implementeringsfasen. Delaftalen omfatter yderligere mulighed for ad hoc-bistand på timebasis til konkrete sikkerhedstestopgaver indenfor et projekt eller en projektfase.
Delaftalen dækker over løbende sårbarhedsscanninger samt sikkerhedstest af allerede idriftsatte it-løsninger. I delaftalen er der desuden mulighed for at tilkøbe ad hoc-bistand på timebasis til de konkrete sikkerhedstestopgaver af idriftsatte systemer.
Delaftalen omfatter gennemførelse af sikkerhedstest af konkrete produkter i forbindelse med projekter hos kunden, test gennemføres typisk i udviklingsfasen, med efterfølgende rapportering og forslag til udbedring af findings.
Sikkerhedstest skal gennemføres i form af eksempelvis konkrete afprøvninger (black-box-test), undersøgelse af kildetekster (code-review), white-box-test, afprøvning af rettigheder ved eksempelvis forskellige bruger-roller og eskalering af rettigheder.
Delaftalen kan anvendes til indkøb af løbende sårbarhedsscanninger samt til ad hoc behov for it-sikkerhedskompetencer på timebasis.
Aftalen vil primært indebære eksterne sårbarhedsskanninger af rigspolitiets internetvendte systemer, samt afrapportering og rådgivning til afvikling af observerede sårbarheder.
Leverandøren skal også være i stand til at udføre opgaver på kundens interne netværk i form af risikovurderinger, sårbarhedsvurderinger og understøtte incident response.
Sekundært indebærer aftalen intern rådgivning ifb. med projekter, arkitektur og tekniske løsninger. Disse løsninger kan variere i teknisk fagområde og kommunikationsmæssigt teknisk fagligt niveau.
I forhold til punkt II.1.7) og V.2.4) kontraktens endelige samlede værdi, så er den angivende værdi en betegnelse for den samlede evalueringstekniske pris per delaftale og således ikke udtryk for den maksimale kontraktsværdi.
Ordregiver vurderer at rammeaftalens delaftaler værdimæssigt rummer en omsætning op til de oprindeligt estimeredede delaftalers værdier på henholdsvist 12 000 000 DKK for delaftale 1 - projekter og 3 000 000 DKK for delaftale 2 - Managed Services.
I henhold til lov om Klagenævnet for Udbud m.v. (loven kan hentes på www.retsinformation.dk), gælder følgende frister for indgivelse af klage:
Klage over ikke at være blevet udvalgt skal være indgivet til Klagenævnet for Udbud inden 20 kalenderdage, jf. lovens § 7, stk. 1, fra dagen efter afsendelse af en underretning til de berørte ansøgere om, hvem der er blevet udvalgt, når underretningen er ledsaget af en begrundelse for beslutningen i overensstemmelse med lovens § 2, stk. 1, nr. 1, og udbudslovens § 171, stk. 2.
I andre situationer skal klage over udbud, jf. lovens § 7, stk. 2, være indgivet til Klagenævnet for Udbud inden:
1) 45 kalenderdage efter at ordregiveren har offentliggjort en bekendtgørelse i Den Europæiske Unions Tidende om, at ordregiveren har indgået en kontrakt. Fristen regnes fra dagen efter den dag, hvor bekendtgørelsen er blevet offentliggjort.
2) 30 kalenderdage regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte tilbudsgivere om, at en kontrakt baseret på en rammeaftale med genåbning af konkurrencen eller et dynamisk indkøbssystem er indgået, hvis underretningen har angivet en begrundelse for beslutningen.


Winner: NCC Group A/S
Award value: 3031865
Number of bids: 5