Public procurement notice: Contract Notice
Published: 2017-11-07
Buyer: Digitaliseringsstyrelsen
Country: DK
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000 | 72315200: Data network management services | 72318000: Data transmission services
Estimated value: 175000000 DKK
Submission deadline: 2017-12-05
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Udbuddet omfatter drift af den eksisterende NemLog-in-løsning, herunder transition samt den løbende drift af løsningen med særlig fokus på stabilitet og sikkerhed. NemLog-in er en for samfundet kritisk infrastruktur, og der er derfor høje krav til driften heraf. For en nærmere beskrivelse af kontrakten, se afsnit II.2.4).
NemLog-in spiller en central rolle i Danmarks digitale infrastruktur ved at gøre det muligt for borgere og virksomheder at logge på offentlige selvbetjeningsløsninger. NemLog-in er en for samfundet kritisk infrastruktur, som en lang række myndigheders selvbetjeningsløsninger er afhængige af, og løsningen er et »single point of failure« både i relation til sikkerhed og tilgængelighed. Kvaliteten af driftsydelserne er derfor af afgørende betydning, og leverandøren har således et stort ansvar.
NemLog-in vil fremover anvendes af offentlige og private tjenesteudbydere via aftaler med Digitaliseringsstyrelsen. Løsningen vil anvendes af alle myndigheder/offentligretlige organer uden udbud, da etableringen af et nationalt eID ved lov afløfter udbudspligten ved en nationalt forpligtende løsning.
Det forventes, at NemLog-in skal omfatte og håndtere ca. 700 000 virksomheder/identiteter samt ca. 250 000 000 transaktioner pr. år. Desuden forventes det, at der skal håndteres tilslutning og support til 600-700 private og offentlige tjenesteudbydere.
Den eksisterende NemLog-in videreføres i sin helhed og vil fortsat fungere med den funktionalitet, som den gør i dag. Den vil være den primære fælles identitetsbroker/IdP-løsning og integrationspunkt for offentlige tjenesteudbydere og tilbyde de samme services som i dag, herunder loginportal med Single-sign-on (SSO) funktionalitet, central brugerrettighedsstyring (FBRS), signeringstjeneste, fuldmagtsfunktionalitet og Security Token Service (STS) funktionalitet.
Funktionaliteten forventes udvidet med både ny funktionalitet og med tilpasninger af eksisterende funktionalitet. I forbindelse med dette forventes det også, at der vil være et væsentligt større forbrug af løsningen.
Udvikling, forvaltning og applikationssupport af NemLog-in udbydes via en selvstændig kontrakt. Leverandøren skal derfor indgå i en fælles samarbejdsorganisation med udviklings- og forvaltningsleverandøren og kunden.
— Transition af NemLog-in. Transitionen indebærer bl.a. etablering og dimensionering af miljøer samt flytning af NemLog-in, inkl. alle komponenter og alle relevante data, fra den eksisterende driftsleverandør, samtidig med at tjenesteudbydere og slutbrugere påvirkes mindst muligt.
— Løbende drift. Leverandøren skal levere infrastrukturdrift og applikationsdrift med høje krav til sikkerhed og oppetid. Der vil i forbindelse med driften være behov for væsentlig opskalering af forbruget. Leverandøren skal bl.a. udføre løbende vedligeholdelse af infrastrukturen, sikkerhedsoptimering og løbende risikovurdering, rapportering, proaktiv monitorering og overvågning, incident og problem management, change og patch management, availability management og continual service improvement.
— Løbende idriftsættelse af ny og opdateret funktionalitet i løsningen. Leverandøren skal understøtte en agil udviklingsmodel, hvor der sker løbende idriftsættelser i takt med udvikling fra udviklingsleverandøren, samtidig med at sikkerhed og driftsstabilitet bevares. Leverandøren skal bl.a. understøtte tests og vidensdeling med udviklingsleverandøren og kunden.
— Support i forbindelse med driften af NemLog-in. Supporten ydes som second-level support til udviklingsleverandøren og kundens forvaltningsorganisation, da slutbrugersupport (first-level) varetages i andet regi.
— Sikkerhedsydelser. Leverandøren skal varetage løsningens sikkerhed og vil bl.a. være ansvarlig for fysisk sikkerhed, netværk, hærdning af infrastruktur, sikkerhedsovervågning, sikker nøglehåndtering osv. Leverandøren skal med henblik på løbende sikring af sikkerhedskravene opretholde et ledelsessystem for informationssikkerhedsstyring.
— Ophørsydelser. Leverandøren skal bl.a. levere ophørsassistance og ophørsdokumentation med henblik på overdragelse af løsningen til en anden leverandør eller hjemtagelse af kunden selv.
Kunden kan forlænge kontrakten på samme vilkår med op til 3 gange 12 måneder, jf. kontraktens regulering herom.


Award value: 175000000