Public procurement notice: Contract Notice
Published: 2020-04-28
Buyer: Rigspolitiet
Country: DK
Contract type: Services
Procedure: Open procedure
CPV classification: 72220000: Systems and technical consultancy services | 72222300: Information technology services | 72225000: Systems quality assurance services | 72240000 | 72243000
Submission deadline: 2020-05-25
Award criteria: The most economic tender

Technical requirements: 2) Delaftalen dækker over it-sikkerhedstestkonsulenter til projekter, som omfatter it-sikkerhedstest af it-løsninger forud for idriftsættelse. Sikkerhedstest i projekter gennemføres oftest i, men ikke begrænset til udviklings- og implementeringsfasen. Delaftalen omfatter yderligere mulighed for ad hoc-bistand på timebasis til konkrete sikkerhedstestopgaver indenfor et projekt eller en projektfase.
Delaftalen dækker over løbende sårbarhedsscanninger samt sikkerhedstest af allerede idriftsatte it-løsninger. I delaftalen er der desuden mulighed for at tilkøbe ad hoc-bistand på timebasis til de konkrete sikkerhedstestopgaver af idriftsatte systemer.
Delaftalen omfatter gennemførelse af sikkerhedstest af konkrete produkter i forbindelse med projekter hos kunden, test gennemføres typisk i udviklingsfasen, med efterfølgende rapportering og forslag til udbedring af findings.
Sikkerhedstest skal gennemføres i form af eksempelvis konkrete afprøvninger (black-box-test), undersøgelse af kildetekster (code-review), white-box-test, afprøvning af rettigheder ved eksempelvis forskellige bruger-roller og eskalering af rettigheder.
Rigspolitiet har baseret forventet volumen på historisk forbrug, hvorfor den forventede volumen i rammeaftalens maksimale løbetid estimeres til spændet 6 000 000-12 000 000 DKK.
Delaftalen kan anvendes til indkøb af løbende sårbarhedsscanninger samt til ad hoc behov for it-sikkerhedskompetencer på timebasis.
Aftalen vil primært indebære eksterne sårbarhedsskanninger af rigspolitiets internetvendte systemer, samt afrapportering og rådgivning til afvikling af observerede sårbarheder.
Leverandøren skal også være i stand til at udføre opgaver på kundens interne netværk i form af risikovurderinger, sårbarhedsvurderinger og understøtte incident response.
Sekundært indebærer aftalen intern rådgivning ifb. med projekter, arkitektur og tekniske løsninger. Disse løsninger kan variere i teknisk fagområde og kommunikationsmæssigt teknisk fagligt niveau.
Rigspolitiet har baseret forventet volumen på historisk forbrug, hvorfor den forventede volumen i rammeaftalens maksimale løbetid estimeres til spændet 1 500 000-3 000 000 DKK.
Tilbudsgiver skal indgive det fælles europæiske udbudsdokument (herefter ESPD) med angivelse af følgende oplysninger:
ESPD fungerer som et foreløbigt bevis for, at tilbudsgiver opfylder mindstekrav til egnethed i relation til økonomisk og finansiel kapacitet.
Inden tildelingsbeslutningen skal den tilbudsgiver, som ordregiver har til hensigt at tildele kontrakten til, fremlægge dokumentation for, at oplysningerne i ESPD er korrekte.
Når ordregiver forlanger det, skal der fremlægges følgende dokumentation for økonomisk og finansiel kapacitet:
Virksomhedens balance eller uddrag heraf i det seneste disponible regnskabsår, såfremt offentliggørelse af balancen er lovpligtig i det land, hvor virksomheden er etableret, eller anden dokumentation for egenkapitalens størrelse samt størrelse af aktiver. Ved en sammenslutning af virksomheder (f.eks. et konsortium) skal oplysningerne afgives for hver af de deltagende virksomheder i sammenslutningen. Baserer virksomheden sig på andre enheders økonomiske og finansielle formåen (f.eks. et moder-, søsterselskab eller en underleverandør), skal oplysningerne ligeledes afgives for disse enheder.