Internetadresse(r):

Overordnet internetadresse: www.digst.dk

Internetadresse for køberprofilen: https://eu.eu-supply.com/ctm/Company/CompanyInformation/Index/281426

Udvikling, drift og vedligeholdelse af dansk national eID-gateway.

Ved nærværende udbud ønsker Ordregiver at indhente tilbud på udvikling, drift og vedligeholdelse af en national dansk eID gateway, som facilitereer grænseoverskridende autentifikation til on-line tjenester mellem Danmark og andre EU-lande. Gatewayen skal gøre det muligt for danske on-line tjenester at autentificere borgere og virksomheder i andre EU-lande og dermed leve op til eIDAS forordningens krav om ensidig anerkendelse af elektroniske identifikationsmidler. Desuden skal gatewayen gøre det muligt for danske borgere og virksomheder at autentificere sig mod on-line tjenester i andre EU-lande ved brug af dansk NemID.

Hovedstadsområdet.

Ved nærværende udbud ønsker Ordregiver at indhente tilbud på udvikling, drift og vedligeholdelse af en national dansk eID gateway, som facilitereer grænseoverskridende autentifikation til on-line tjenester mellem Danmark og andre EU-lande. Gatewayen skal gøre det muligt for danske on-line tjenester at autentificere borgere og virksomheder i andre EU-lande og dermed leve op til eIDAS forordningens krav om ensidig anerkendelse af elektroniske identifikationsmidler. Desuden skal gatewayen gøre det muligt for danske borgere og udenlandske virksomheder at autentificere sig mod on-line tjenester i andre EU-lande ved brug af dansk NemID. Kontrakten indeholder følgende hovedydelser:

1. Etablering af et tidligt integrationstestmiljø (tidligt bevis for gennemførlig-hed), hvor leverandøren demonstrerer, at man kan konfigurere en løsning til at overholde de tekniske specifikationer for eIDAS (eIDAS Message Format og SAML Attribute Profile). 2. Etablering af et funktionelt komplet integrationstestmiljø, hvor danske tjenesteudbydere kan begynde at tilslutte tjenester og teste integrationen med gatewayen.

3. Etablering af et produktionsmiljø med al kernefunktionalitet og alle ikke-funktionelle krav (sikkerhed, SLA osv.)

4. Videreudvikling af gateway med tillægskomponenter fx i forhold til berigelse af attributter mv.

Kontrakten indeholder syv optioner:

Option 1 Brugerprofil

Option 2 Attributkomponent

Option 3 Integration med CPR og CVR

Option 4 Hardware-beskyttelse af private nøgler

Option 5 Højt kapacitetsniveau

Option 6 Indarbejdelse af næste generation NemLog-in

Option 7 Udvidelse af administrationsmodul.

Kontrakten er bygger på K02-standarden med tilretninger.

Hvis Ordregiver modtager ansøgninger fra mere end 5 kvalificerede ansøgere, vil Ordregiver udvælge mellem 5 og 7 ansøgere blandt alle ansøgere, som kan dokumentere, at de opfylder mindstekravene til egnethed og ikke er udelukkede.

Hvis der er lighed mellem 2 eller flere ansøgere ved udvælgelsen, forudsat at der modtages mere end 5 ansøgninger, foregår den endelige udvælgelse ved lodtrækning foretaget af uafhængig tredjepart.

Disse ansøgere vil modtage opfordring til at afgive tilbud i overensstemmelse med disse udbudsbetingelser.

Udvælgelsen af de mest egnede ansøgere sker på grundlag af en samlet vurdering efter følgende udvælgelseskriterier:

— De bedste egnede referencer.

Ved udvælgelsen lægges vægt på indholdet og karakteren af de leverancer, ansøger har angivet på listen over de betydeligste leverancer af udviklings- drifts- og vedligeholdelsesopgaver af samme karakter som den nationale eID gateway, der er udført inden for de seneste 3 år, jf. punkt 4.2.2.2.

Det tillægges positiv betydning at ansøger eksplicit har demonstreret et så omfattende og kompetent erfaringsniveau som muligt inden for områderne:

— SAML-baserede føderationer

— STORK og/eller eIDAS

— Sikkerhedsinfrastruktur

— Integrations til selvbetjeningsløsninger for myndigheder

— Integration til NemLog-in

— Samfundskritiske løsninger med høje krav til sikkerhed og driftsstabilitet, samt driften heraf.

Desuden tillægges det positiv betydning, at referencerne omfatter både udvikling og driftsopgaver, samt at ansøger har beskrevet roller og ansvar i de enkelte referencer og har beskrevet eventuelle oplevede udfordringer herunder håndteringen af disse.

— Den økonomiske værdi af referencerne. Ved udvælgelsen lægges vægt på den økonomiske værdi af de leverancer, ansøger har angivet på listen over de betydeligste leverancer af udviklings- drifts- og vedligeholdelsesopgaver af samme karakter som den nationale eID gateway, der er udført inden for de seneste 3 år, jf. punkt 4.2.2.2. Vurderingen foretages på grundlag af størrelsen og antallet af referencer, således at det tillægges positiv betydning, jo større og jo flere referencer, ansøger kan dokumentere.

Vurderingen omfatter de oplysninger, ansøger har angivet i det fælles europæiske udbudsdokument, jf. BILAG A, del IV, afsnit C og del V, jf. endvidere udbudsbekendtgørelsens pkt. III.1.3).

Option 1 Brugerprofil, jf. Bilag 3 Kravspecifikation

Option 2 Attributkomponent, jf. Bilag 3 Kravspecifikation

Option 3 Integration med CPR og CVR, jf. Bilag 3 Kravspecifikation

Option 4 Hardware-beskyttelse af private nøgler, bilag 16 Sikkerhed

Option 5 Højt kapacitetsniveau, jf. Bilag 5 Vedligeholdelse og support

Option 6 Indarbejdelse af næste generation NemLog, jf. Bilag 3 Kravspecifikation

Option 7 Udvidelse af administrationsmodul, jf. Bilag 3 Kravspecifikation.

Kontrakten er udarbejdet på grundlag af K02 standarden, med de nødvendige tilpasninger. Kontrakten indeholder både udvikling, vedligeholdelse og support samt en driftsaftale som en integreret del i Hovedkontraktens bilag 7 Driftsaftale.

Kontrakten stiller krav om at leverandøren er rutineret i overholdelse af sikkerhedsvilkår og dermed er forberedt til at overholde Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27.4.2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af Europa-Parlamentets og Rådets direktiv 95/46/EF.

Kontraktens leverancer leveres i tre faser, og kontrakten er udformet uden automatisk ophørsdato. Kontrakten kan opsiges af Kunden, når Kunden vurderer at tiden og markedet er modent til genudbud af ydelsen.

48 måneder.

Internetadresse:https://erhvervsstyrelsen.dk/klagevejledning-0

I henhold til lov om Klagenævnet for Udbud m.v. (loven kan hentes på www.retsinformation.dk), gælder følgende frister for indgivelse af klage:

Klage over ikke at være blevet udvalgt skal være indgivet til Klagenævnet for Udbud inden 20 kalenderdage, jf. lovens § 7, stk. 1, fra dagen efter afsendelse af en underretning til de berørte ansøgere om, hvem der er blevet udvalgt, når underretningen er ledsaget af en begrundelse for beslutningen i overensstemmelse med lovens § 2, stk. 1, nr. 1, og udbudslovens § 171, stk. 2.

I andre situationer skal klage over udbud, jf. lovens § 7, stk. 2, være indgivet til Klagenævnet for Udbud inden:

1) 45 kalenderdage efter at ordregiveren har offentliggjort en bekendtgørelse i Den Europæiske Unions Tidende om, at ordregiveren har indgået en kontrakt. Fristen regnes fra dagen efter den dag, hvor bekendtgørelsen er blevet offentliggjort.

2) 30 kalenderdage regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte tilbudsgivere om, at en kontrakt baseret på en rammeaftale med genåbning af konkurrencen eller et dynamisk indkøbssystem er indgået, hvis underretningen har angivet en begrundelse for beslutningen.

3) 6 måneder efter at ordregiveren har indgået en rammeaftale regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte ansøgere og tilbudsgivere, jf. lovens § 2, stk. 2, og udbudslovens § 171, stk. 4.

4) 20 kalenderdage regnet fra dagen efter at ordregiveren har meddelt sin beslutning, jf. udbudslovens § 185, stk. 2.

Senest samtidig med at en klage indgives til Klagenævnet for Udbud, skal klageren skriftligt underrette ordregiveren om, at klage indgives til Klagenævnet for Udbud, og om hvorvidt klagen er indgivet i standstill-perioden, jf. lovens § 6, stk. 4. I tilfælde hvor klagen ikke er indgivet i standstill-perioden, skal klageren tillige angive, hvorvidt der begæres opsættende virkning af klagen, jf. lovens § 12, stk. 1.

Klagenævnet for Udbuds e-mailadresse er angivet i punkt VI.4.1).

Klagenævnet for Udbuds klagevejledning kan findes på www.erhvervsstyrelsen.dk

Internetadresse:http://www.kfst.dk