Internetadresse(r):

Overordnet internetadresse: www.digst.dk

Udbud af drift af NemLog-in.

Udbuddet omfatter drift af den eksisterende NemLog-in-løsning, herunder transition samt den løbende drift af løsningen med særlig fokus på stabilitet og sikkerhed. NemLog-in er en for samfundet kritisk infrastruktur, og der er derfor høje krav til driften heraf. For en nærmere beskrivelse af kontrakten, se afsnit II.2.4).

København K.

I Baggrund

NemLog-in spiller en central rolle i Danmarks digitale infrastruktur ved at gøre det muligt for borgere og virksomheder at logge på offentlige selvbetjeningsløsninger. NemLog-in er en for samfundet kritisk infrastruktur, som en lang række myndigheders selvbetjeningsløsninger er afhængige af, og løsningen er et »single point of failure« både i relation til sikkerhed og tilgængelighed. Kvaliteten af driftsydelserne er derfor af afgørende betydning, og leverandøren har således et stort ansvar.

NemLog-in vil fremover anvendes af offentlige og private tjenesteudbydere via aftaler med Digitaliseringsstyrelsen. Løsningen vil anvendes af alle myndigheder/offentligretlige organer uden udbud, da etableringen af et nationalt eID ved lov afløfter udbudspligten ved en nationalt forpligtende løsning.

Det forventes, at NemLog-in skal omfatte og håndtere ca. 700 000 virksomheder/identiteter samt ca. 250 000 000 transaktioner pr. år. Desuden forventes det, at der skal håndteres tilslutning og support til 600-700 private og offentlige tjenesteudbydere.

Den eksisterende NemLog-in videreføres i sin helhed og vil fortsat fungere med den funktionalitet, som den gør i dag. Den vil være den primære fælles identitetsbroker/IdP-løsning og integrationspunkt for offentlige tjenesteudbydere og tilbyde de samme services som i dag, herunder loginportal med Single-sign-on (SSO) funktionalitet, central brugerrettighedsstyring (FBRS), signeringstjeneste, fuldmagtsfunktionalitet og Security Token Service (STS) funktionalitet.

Funktionaliteten forventes udvidet med både ny funktionalitet og med tilpasninger af eksisterende funktionalitet. I forbindelse med dette forventes det også, at der vil være et væsentligt større forbrug af løsningen.

Udvikling, forvaltning og applikationssupport af NemLog-in udbydes via en selvstændig kontrakt. Leverandøren skal derfor indgå i en fælles samarbejdsorganisation med udviklings- og forvaltningsleverandøren og kunden.

II. Hovedydelser

Til løsning af ovennævnte behov omfatter Kontrakten følgende hovedydelser:

— Transition af NemLog-in. Transitionen indebærer bl.a. etablering og dimensionering af miljøer samt flytning af NemLog-in, inkl. alle komponenter og alle relevante data, fra den eksisterende driftsleverandør, samtidig med at tjenesteudbydere og slutbrugere påvirkes mindst muligt.

— Løbende drift. Leverandøren skal levere infrastrukturdrift og applikationsdrift med høje krav til sikkerhed og oppetid. Der vil i forbindelse med driften være behov for væsentlig opskalering af forbruget. Leverandøren skal bl.a. udføre løbende vedligeholdelse af infrastrukturen, sikkerhedsoptimering og løbende risikovurdering, rapportering, proaktiv monitorering og overvågning, incident og problem management, change og patch management, availability management og continual service improvement.

— Løbende idriftsættelse af ny og opdateret funktionalitet i løsningen. Leverandøren skal understøtte en agil udviklingsmodel, hvor der sker løbende idriftsættelser i takt med udvikling fra udviklingsleverandøren, samtidig med at sikkerhed og driftsstabilitet bevares. Leverandøren skal bl.a. understøtte tests og vidensdeling med udviklingsleverandøren og kunden.

— Support i forbindelse med driften af NemLog-in. Supporten ydes som second-level support til udviklingsleverandøren og kundens forvaltningsorganisation, da slutbrugersupport (first-level) varetages i andet regi.

— Sikkerhedsydelser. Leverandøren skal varetage løsningens sikkerhed og vil bl.a. være ansvarlig for fysisk sikkerhed, netværk, hærdning af infrastruktur, sikkerhedsovervågning, sikker nøglehåndtering osv. Leverandøren skal med henblik på løbende sikring af sikkerhedskravene opretholde et ledelsessystem for informationssikkerhedsstyring.

— Ophørsydelser. Leverandøren skal bl.a. levere ophørsassistance og ophørsdokumentation med henblik på overdragelse af løsningen til en anden leverandør eller hjemtagelse af kunden selv.

Kunden kan forlænge kontrakten på samme vilkår med op til 3 gange 12 måneder, jf. kontraktens regulering herom.

Begrænsning af ansøgere, der opfordres til at afgive tilbud, sker efter vurdering af, hvilke ansøgere der har dokumenteret de mest relevante referencer, jf. punkt III.1.3), vedrørende de hovedydelser, som kontrakten omfatter, jf. beskrivelsen i punkt II.2.4).

Relevansvurderingen foretages på baggrund af, i hvor høj grad referencerne dokumenterer erfaring med levering af behovsmæssigt og volumenmæssigt sammenlignelige hovedydelser, jf. punkt II.2.4), inden for de seneste tre år.

Referencer vil således blive betragtet som mere relevante, såfremt de dokumenterer erfaringer med hovedydelser, der behovsmæssigt og volumenmæssigt er sammenlignelige med det beskrevne i punkt II.2.4).

Ved vurderingen af, hvilke ansøgere, der har dokumenteret de mest relevante referencer, tages der udgangspunkt i den enkelte ansøgers mest relevante reference, dog således, at ansøgerens øvrige referencer kan supplere den mest relevante reference, såfremt referencerne tilsammen dokumenterer en højere grad af relevant erfaring.

Kunden er fra kontraktens underskrift og i resten af kontraktens løbetid berettiget til at udnytte de i bilag 5 angivne optioner:

— Tilkøb af ekstra testmiljø

— Ekstra idriftsættelse

— Tilkøb af Performance test

— Tilkøb af Sikkerhedstest

— Udvidede servicemål.

Ansøger skal indgive det fælles europæiske udbudsdokument (herefter ESPD) med angivelse af følgende oplysninger:

— Ansøgers soliditetsgrad i det seneste disponible regnskabsår

— Ansøgers samlede årsomsætning i det seneste disponible regnskabsår.

ESPD fungerer som et foreløbigt bevis for, at ansøger opfylder mindstekrav til egnethed i relation til økonomisk og finansiel kapacitet.

Inden tildelingsbeslutningen skal den tilbudsgiver, som ordregiver har til hensigt at tildele kontrakten til, fremlægge dokumentation for, at oplysningerne i ESPD er korrekte.

Når ordregiver forlanger det, skal der fremlægges følgende dokumentation for økonomisk og finansiel kapacitet:

Erklæring om virksomhedens egenkapital og aktiver i det seneste disponible regnskabsår, afhængig af hvornår virksomheden blev etableret, hvis tallene for egenkapital og aktiver foreligger. Ved en sammenslutning af virksomheder (f.eks. et konsortium) skal oplysningerne afgives for hver af de deltagende virksomheder i sammenslutningen. Baserer virksomheden sig på andre enheders økonomiske og finansielle formåen (f.eks. et moder-, søsterselskab eller en underleverandør), skal oplysningerne ligeledes afgives for disse enheder.

Erklæring om virksomhedens samlede omsætning i det seneste disponible regnskabsår, afhængig af hvornår virksomheden blev etableret eller startede sin virksomhed, hvis tallene for denne omsætning foreligger. Ved en sammenslutning af virksomheder (f.eks. et konsortium) skal oplysningerne afgives for hver af de deltagende virksomheder i sammenslutningen. Baserer virksomheden sig på andre enheders økonomiske og finansielle formåen (f.eks. et moder-, søsterselskab eller en underleverandør), skal oplysningerne ligeledes afgives for disse enheder.

Som mindstekrav kræves en soliditetsgrad på mindst 10 % i det seneste disponible regnskabsår. Soliditetsgraden beregnes som virksomhedens samlede egenkapital i forhold til virksomhedens samlede aktiver, udregnet i procent. Soliditetsgraden udregnes således som (samlede egenkapital/samlede aktiver) x 100 = soliditetsgrad. Såfremt ansøgeren baserer sig på andre enheders formåen, beregnes soliditetsgraden som tilbudsgiverens og disse andre enheders samlede egenkapital i forhold til deres samlede aktiver, udregnet i procent. Ved en sammenslutning af virksomheder (f.eks. et konsortium) beregnes soliditetsgraden som virksomhedernes samlede egenkapital i forhold til deres samlede aktiver, udregnet i procent. Oplysningerne angives i ESPD afsnit IV.B.

Som mindstekrav kræves en samlet årlig omsætning på mindst 36 500 000 DKK i det seneste disponible regnskabsår. Såfremt ansøgeren baserer sig på andre enheders formåen, beregnes omsætningen som ansøgerens og disse andre enheders samlede omsætning i det seneste disponible regnskabsår. Ved en sammenslutning af virksomheder (f.eks. et konsortium) beregnes omsætningen som virksomhedernes samlede omsætning i det seneste disponible regnskabsår. Oplysningerne angives i ESPD afsnit IV.B.

Ansøger skal indgive ESPD med angivelse af følgende oplysninger:

En liste over de fem betydeligste sammenlignelige referencer, jf. punkt II.2.4), som ansøger har udført i løbet af de sidste 3 år inden ansøgningsfristen.

Kun referencer, der vedrører ydelser, som er udført på ansøgningstidspunktet, vil blive tillagt betydning ved vurdering af, hvilke ansøgere der har dokumenteret de mest relevante referencer, jf. punkt II.2.9). Hvis der er tale om en igangværende opgave, er det således alene den del af ydelserne, der allerede er udført på ansøgningstidspunktet, som vil indgå i vurderingen af referencen.

Hver reference bedes indeholde en kort beskrivelse af den udførte leverance. Beskrivelsen af leverancen bør indeholde en klar beskrivelse af, hvilke af de under punkt II.2.4) anførte ydelser, leverancen vedrørte, samt ansøgers rolle(r) i udførelsen af leverancen. Endvidere bedes referencen indeholde den økonomiske værdi af leverancen (beløb), dato for leverancen samt navn på kunden (modtager).

Ved angivelse af dato for leverancen bedes ansøger angive datoen for leverancens påbegyndelse og afslutning. Er dette ikke muligt, f.eks. fordi opgaverne er udført løbende i henhold til en rammeaftale, bedes ansøger i beskrivelsen af leverancen angive, hvordan datoen er angivet.

Der kan maksimalt angives fem referencer, uanset om ansøger er en enkelt virksomhed, om ansøger baserer sig på andre enheders tekniske formåen, eller om der er tale om en sammenslutning af virksomheder (f.eks. et konsortium).

Såfremt der angives mere end 5 referencer, vil der alene blive lagt vægt på de fem første referencer. Referencer herudover vil der blive set bort fra.

Såfremt det ikke kan afgøres, hvilke referencer, der er de første fem referencer, vil referencerne blive udvalgt ved lodtrækning.

Baserer ansøger sig på andre enheders faglige erfaringer vedrørende udførelsen af konkrete dele af ydelserne, som kontrakten omfatter, jf. punkt II.2.4), skal de konkrete dele af ydelserne under kontrakten udføres af den enhed, som ansøger baserer sig på. ESPD'et fungerer som et foreløbigt bevis for, hvordan ansøger opfylder udvælgelseskriteriet, jf. punkt II.2.9).

Inden tildelingsbeslutningen skal den tilbudsgiver, som ordregiver har til hensigt at tildele kontrakten til, fremlægge dokumentation for, at oplysningerne i ESPD er korrekte.

Ansøger vil ikke blive afkrævet yderligere dokumentation for teknisk og faglig kapacitet. Dog forbeholder ordregiver sig ret til at kontakte ansøger eller den i referencen angivne kunde med henblik på at få attesteret oplysningerne om referencen, herunder de for referencen angivne tidspunkter.

I kontrakten er hensynet til samfundsansvar, som formuleret i de konventioner, der ligger til grund for principperne i FN's Global Compact, og som formuleret i OECD's retningslinjer for Multinationale virksomheder, inddraget i relevant omfang. Der er desuden stillet kontraktmæssige krav i henhold til ILO-konvention 94 om arbejdsklausuler i offentlige kontrakter og cirkulære nr. 9471 af 30.6.2014.

Kontrakten omfatter sociale klausuler om uddannelses- eller praktikaftaler.

Løsningen er på nuværende tidspunkt omfattet af persondatalovens »krigsregel« i § 41, stk. 4, og fremadrettet forslag til lov om databeskyttelsesloven § 3, stk. 9, og bestemmelser udstedt i medfør heraf. Der stilles derfor krav om, at data omfattet af disse regler skal være i Danmark, medmindre kommende lovgivning muliggør andet.

Deltagelse i udbuddet kan kun ske elektronisk via ordregivers elektroniske udbudssystem, jf. pkt. I.3). Her tilgås udbuddet under »Igangværende offentlige udbud«. For at få adgang til udbudsmaterialet, skal ansøger være registreret eller registrere sig som bruger.

Ordregiveren har på grund af et fortrolighedshensyn, jf. udbudslovens (UBL) § 132, stk. 2, jf. § 5, stk. 2, undladt at give fri, direkte og fuld elektronisk adgang til visse dele af udbudsmaterialet. Dokumentation samt kildekode vil derfor blive gjort tilgængelig for de prækvalificerede ansøgere umiddelbart samtidig med meddelelse om hvilke ansøgere, der er blev prækvalificeret. Forud for adgang skal tilbudsgiverne underskrive og aflevere tavshedserklæring, jf. udbudsbetingelsernes bilag F. Dokumentation vil blive udleveret på krypteret USB, og kildekode kan tilgås via fysisk datarum på ordregivers adresse, jf. nærmere herom i udbudsbetingelserne. Henset hertil er fristen for afgivelse af det indledende tilbud forlænget i overensstemmelse med UBL § 133.

Hvis ansøgningen indeholder flere udgaver af det samme dokument, vil den seneste uploadede udgave være den gældende.

Al kommunikation ifm. udbuddet, herunder spørgsmål og svar, skal ske via det elektroniske udbudssystem. Spørgsmål skal stilles senest den 29.11.2017, kl. 9. Spørgsmål stillet efter denne dato vil blive besvaret, hvis de er modtaget så betids, at ordregiver kan nå at fremskaffe de nødvendige oplysninger og meddele svarene senest seks dage inden ansøgningsfristens udløb. Spørgsmål, der modtages senere end seks dage før fristens udløb, kan ikke forventes besvaret. For så vidt angår kommunikation i tilbudsfasen henvises der til udbudsbetingelserne.

Interesserede bedes holde sig orienteret via det elektroniske udbudssystem. Såfremt ansøger oplever problemer med systemet, kan support kontaktes på mail, dksupport@eu-supply.com, eller tlf. (+45) 70 20 80 14.

Ansøger skal som sin ansøgning indgive et ESPD som et foreløbigt bevis for de i UBL § 148, stk. 1, nr. 1-3, nævnte forhold. Ved en sammenslutning af virksomheder, skal der indgives et særskilt ESPD for hver af de deltagende økonomiske aktører. Såfremt ansøgeren baserer sig på andre enheders formåen, skal der indgives et ESPD for hver af disse enheder.

Ansøgeren vil blive udelukket fra deltagelse i udbudsproceduren, hvis ansøgeren er omfattet af de i UBL §§ 135 og 136 nævnte obligatoriske udelukkelsesgrunde.

Inden tildelingsbeslutningen skal den tilbudsgiver, som ordregiver har til hensigt at tildele kontrakten til, fremlægge dokumentation for de oplysninger, der er afgivet i ESPD i henhold til UBL §§151-152, jf.§ 153.

Til pkt. II.2.6) bemærkes, at beløbet udgør et skøn over den forventede kontraktsum for kontraktens fulde løbetid, inkl. prisen for alle optioner. Skønnet er baseret på det historiske forbrug af NemLog-in samt estimater for fremtidigt forbrug.

Til pkt. II.2.7) bemærkes, at den anførte kontraktlængde er fra kontraktunderskrift. Der vil i forbindelse med kontraktens ophør være behov for en tidsmæssigt fleksibel udløbsfase med henblik på at sikre en uforstyrret funktion af NemLog-in i forbindelse med evt. genudbud.

Forud for udbuddet er der gennemført en teknisk dialog. Relevant materiale herfra findes på ordregivers hjemmeside: www.digst.dk/It-loesninger/NemLogin/Udbud-af-NemLogin3

Der vil i forbindelse med udbuddet blive afholdt orienteringsmøde, jf. udbudsbetingelserne pkt. 1.2.

Til pkt. II.2.9) bemærkes, at hver ansøger kun kan indgive én ansøgning om prækvalifikation.

Ordregiver kan anvende fremgangsmåden i UBL § 159, stk. 5, hvis ansøgninger eller tilbud ikke opfylder udbudsmaterialets formelle krav.

Udbuddet gennemføres med forbehold for opnåelse af fornøden bevillingsmæssig hjemmel.

Det bemærkes, at ordregiver senere på året vil gennemføre udbud af udvikling og forvaltning af NemLog-in, jf. forhåndsmeddelelse i EUT 2017/S 180–368625 som berigtiget i EUT 2017/S 201-414236.

Internetadresse:https://erhvervsstyrelsen.dk/klagenaevnet-for-udbud

I henhold til lov om Klagenævnet for Udbud m.v. (loven kan hentes på www.retsinformation.dk), gælder følgende frister for indgivelse af klage:

Klage over ikke at være blevet udvalgt skal være indgivet til Klagenævnet for Udbud inden 20 kalenderdage, jf. lovens § 7, stk. 1, fra dagen efter afsendelse af en underretning til de berørte ansøgere om, hvem der er blevet udvalgt, når underretningen er ledsaget af en begrundelse for beslutningen i overensstemmelse med lovens § 2, stk. 1, nr. 1, og udbudslovens § 171, stk. 2.

I andre situationer skal klage over udbud, jf. lovens § 7, stk. 2, være indgivet til Klagenævnet for Udbud inden:

1) 45 kalenderdage efter at ordregiveren har offentliggjort en bekendtgørelse i Den Europæiske Unions Tidende om, at ordregiveren har indgået en kontrakt. Fristen regnes fra dagen efter den dag, hvor bekendtgørelsen er blevet offentliggjort.

2) 30 kalenderdage regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte tilbudsgivere om, at en kontrakt baseret på en rammeaftale med genåbning af konkurrencen eller et dynamisk indkøbssystem er indgået, hvis underretningen har angivet en begrundelse for beslutningen.

3) 6 måneder efter at ordregiveren har indgået en rammeaftale regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte ansøgere og tilbudsgivere, jf. lovens § 2, stk. 2, og udbudslovens § 171, stk. 4.

4) 20 kalenderdage regnet fra dagen efter at ordregiveren har meddelt sin beslutning, jf. udbudslovens § 185, stk. 2.

Senest samtidig med at en klage indgives til Klagenævnet for Udbud, skal klageren skriftligt underrette ordregiveren om, at klage indgives til Klagenævnet for Udbud, og om hvorvidt klagen er indgivet i standstill-perioden, jf. lovens § 6, stk. 4. I tilfælde hvor klagen ikke er indgivet i standstill-perioden, skal klageren tillige angive, hvorvidt der begæres opsættende virkning af klagen, jf. lovens § 12, stk. 1.

Klagenævnet for Udbuds e-mailadresse er angivet i punkt VI.4.1).

Klagenævnet for Udbuds klagevejledning kan findes på www.erhvervsstyrelsen.dk

Internetadresse:http://www.kfst.dk