Public procurement notice: Contract Notice
Published: 2018-02-13
Buyer: Digitaliseringsstyrelsen
Country: DK
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000 | 72200000 | 72211000: Systems and user software programming services | 72212000: Platform-specific software programming services | 72212900: Miscellaneous software programming services
Estimated value: 250000000 DKK
Submission deadline: 2018-03-16
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Udbuddet vil omhandle videreudvikling, vedligeholdelse, forvaltning og support af NemLog-in samt drift af udvalgte komponenter i NemLog-in. NemLog-in spiller en central rolle i Danmarks digitale infrastruktur ved at gøre det muligt for borgere og virksomheder at logge ind på offentlige selvbetjeningsløsninger. Drift af NemLog-in udbydes i et separat udbud, jf. udbudsbekendtgørelse nr. 2017/S 213-442780 af 7. november 2017. For en nærmere beskrivelse af kontrakten se afsnit II.2.4).
Nem-Log-in er et for samfundet kritisk system, som er den primære fælles identitetsbroker/IdP-løsning og integrationspunkt for offentlige tjenesteudbydere og består i dag af 7 komponenter – 1) log-in, hvor brugere kan logge sig på offentlige løsninger, 2) fuldmagt, hvor der kan gives fuldmagt til handlinger i offentlige løsninger, 3) brugerrettighedsstyring for tilsluttede løsninger, 4) signering og validering af signaturer i dokumenter, 5) tilslutning til systemet, 6) administration af tilslutninger, 7) STS til adgangsstyring til webservices. Systemet har mange interne og eksterne integrationer og er kritisk i relation til sikkerhed og tilgængelighed. NemLog-in vil fremover anvendes af de offentlige myndigheder, som fremgår af kontraktens bilag 2.3, og øvrige offentlige myndigheder, som senere ved lov forpligtes til at anvende systemet, samt af private tjenesteudbydere. Det forventes, at NemLog-in vil håndtere ca. 700 000 virksomheder og ca. 250 000 000 transaktioner (log-ins og signeringer) pr. år, samt at der skal håndteres tilslutning og support op til 600-700 private og offentlige tjenesteudbydere.
NemLog-in videreføres i sin helhed og skal overtages ved en transition og herefter videreudvikles, herunder udvides med ny funktionalitet i tæt samarbejde med MitID, hvortil der er en række afhængigheder. Endvidere skal der ske tæt samarbejde med driftsleverandøren, da hovedparten af driften af NemLog-in er udbudt i et separat udbud, jf. 2017/S 213-442780 af 7. november 2017. Ydelserne skal løses i tæt samarbejde med Kunden og dennes supportorganisation, offentlige og private tjenesteudbydere samt erhvervsbrugere og store brugerorganisationer, fx Danske Regioner;
— Initial Leverancen omfatter bl.a. tilpasning af en række af komponenterne, nyudvikling af funktionalitet, fx erhvervsidentitetsadministration (en elektronisk ID-løsning for erhvervsbrugere) og certificate og time stamp authority (CA og TSA) og etablering af nye integrationer, fx til MitID. Udvikling vil ske med fokus på høj sikkerhed og øget brugervenlighed og efter en traditionel metode, under en stram tidsplan med mange afhængigheder og med kompleks proces- og projektstyring med tæt samarbejde med mange forskellige aktører. Der vil ske en kompleks migrering af erhvervsbrugere fra NemID;
— Efterfølgende videreudvikling omfatter bl.a. udvikling af yderligere funktionalitet med løbende og prioriterede leverancer efter en agil metode.
— Transition af ansvaret for vedligeholdelse, support og forvaltning af Nemlog-in applikationen fra den nuværende leverandør vil ske under et tidspresset forløb;
— Forvaltning af tjenesteudbydere, herunder fakturering af tjenesteudbydere og anvendere på vegne af Kunden samt sikring af gennemsigtighed i forhold til omkostninger;
— Teknisk 1. line eller 2. line support til bl.a. tjenesteudbydere, brugerorganisationer samt deres it-leverandører;
— Vedligeholdelse, fx løbende fejlretning, forebyggende vedligeholdelse, bl.a. med fokus på sikkerhed og lovgivningskrav.
Drift af CA og signering (herunder TSA) omfatter bl.a. redundant infrastruktur, inkl. håndtering af PKI-teknologier med særlige krav til miljøer, sikkerhed og procedurer og med høje krav til svartider og driftseffektivitet.
Begrænsning af ansøgere, der opfordres til at afgive tilbud, sker efter vurdering af, hvilke ansøgere der har dokumenteret de mest relevante referencer, jf. punkt III.1.3), vedrørende de hovedydelser, som kontrakten omfatter, jf. beskrivelsen i punkt II.2.4), underpunkt II, litra A, B og C.
Relevansvurderingen foretages på baggrund af, i hvor høj grad referencerne dokumenterer erfaring med levering af behovsmæssigt og volumenmæssigt sammenlignelige hovedydelser, jf. punkt II.2.4), underpunkt II, litra A, B, og C, inden for de seneste fem år.
Ved vurderingen af, hvilke ansøgere der har dokumenteret de mest relevante referencer af sammenlignelige ydelser, tages der udgangspunkt i den enkelte ansøgers mest relevante reference, dog således, at ansøgerens øvrige referencer kan supplere den mest relevante reference, såfremt referencerne tilsammen dokumenterer en højere grad af relevant erfaring.
Ansøger skal indgive det fælles europæiske udbudsdokument (herefter ESPD) med angivelse af følgende oplysninger:


Award value: 250000000