1. Avropsförfrågan
Detta är en avropsförfrågan genom förnyad konkurrensutsättning från SKL Kommentus Inköpscentral AB:s ramavtal IT-konsulttjänster 2016, projektnummer 10307 (Ramavtalet).
Samtliga villkor i Ramavtalet ska gälla för denna avropsförfrågan. Denna förfrågan sänds ut till samtliga leverantörer som är antagna på Ramavtalet, Anbudsområde D, Stockholms län, Uppsala län, Gotlands län.
1.1 Bilagor
Avropsförfrågan omfattar följande bilagor:
Bilaga 1: Anbudsformulär
Bilaga 2: Förlaga till avropskontrakt
2. Beskrivning av tjänsten
2.1 Allmänt
Rubrik/uppdragsnamn: Avrop avseende Säkerhetsspecialist IAM Projektets namn: Ny lösning SITHS – eID-utgivning
Ineras referensnummer: 8065
Ineras diarienummer: 202005-0020
Kompetensområde: 5. Informationssäkerhet
Roller: Säkerhetsstrateg/säkerhetsanalytiker Antal konsulter: En (1)
Kompetensnivå: 5
Avtalstid: Avropskontraktet gäller från båda parters undertecknande, dock tidigast från den 1 augusti 2020, och 12 månader framåt.
Option om förlängning: Inera har möjlighet till förlängning i ytterligare 24 månader. Förlängning ska ske skriftligen senast en (1) månad före kontraktets utgång.
Förändring av uppdrag Inera har rätt att förändra uppdraget i enlighet med Ramavtalets punkt 6.13.2. Detta kan innebära såväl ändrings- och tilläggsarbeten, som att
hela eller delar av uppdraget avbeställs. Leverantören ska utföra det arbete som förändringarna föranleder. Leverantören har, om hela eller delar av uppdraget avbeställs, rätt till 30 dagars ersättning.
2.2 Uppdragsbeskrivning Säkerhetsspecialist IAM
Det nya uppdraget omfattar att genomföra kravanalys och ta fram upphandlingsunderlag vid upphandling av ny tjänst avseende säkerhetsplattform (del i Ineras IAM-tjänst, ”Identitet och åtkomst”). Tjänsten omfattar handläggningsstöd för eID-utgivning, kortproduktion samt lösning för CA och spärrlistor. Tjänsten kommer att nyttjas av myndigheter, regioner och kommuner såväl som privata vårdgivare, apotek, mm.
Konsulten ska ansvara för vidareutveckling av sedan tidigare framtagna krav, processer och informationsmodeller samt delta i arbetet med att sammanställa ett upphandlingsunderlag.
Vidare ingår att vid behov ta fram prototyper/bilder på formulär för att visualisera flöden i den lösning som ska upphandlas. I ansvaret ingår att avlasta Ineras sakkunniga och bland annat utföra den kompletterande dokumentation som krävs, på ett strukturerat och effektivt sätt.
Uppdraget genomförs placerat hos Inera i Stockholm. Projektet är pågående och uppdraget beräknas pågå under ca 12 månader med möjlighet till förlängning.
Uppdraget omfattar följande ansvarsområden:
• Kravanalys inklusive ansvar för att relaterad dokumentation sker på ett strukturerat och effektivt sätt:
o Genomförande av kravanalys så väl som detaljering av befintliga krav o Framtagande och komplettering av processdokumentation samt
användningsfall
o Framtagande och komplettering av informationsmodell
• Delta i framtagande av upphandlingsunderlag. Arbetet omfattar exempelvis:
o Att färdigställa dokumentation samt andra underlag på ett sådant sätt att den kan ingå i upphandlingsunderlaget
o Att kvalitetssäkra och förankra upphandlingsunderlag
• Delta i genomförande av upphandling. Arbetet omfattar exempelvis:
o Att hantera frågor vad gäller upphandlingsunderlag under upphandlingstiden o Att utvärdera anbud samt delta i framtagande av beslutsunderlag inför
tilldelning
o Att agera kontaktyta mot externa parter vad gäller krav
• Uppdraget kan även komma att utökas och omfatta införande. Arbetet omfattar exempelvis:
o Stöd vid integrering av tjänsten i Ineras säkerhetstjänster
o Delta i planering samt genomförande av acceptanstester
2.2.1 Efterfrågad volym
Omfattning av tjänsten kan komma att variera över tid och uppskattas till 20–90 % av en heltidstjänst. Inledningsvis uppskattas omfattningen till cirka 50% av en heltidstjänst. Inera lämnar dock inga garantier avseende omfattningen i procent av en heltidstjänst.
3. Obligatoriska krav avseende Säkerhetsspecialist IAM
Erbjuden konsult ska uppfylla nedan ställda krav:
1. Dokumenterad erfarenhet av lösningar inom PKI-området:
• eID-utgivning, autentisering och PKI lösningar, samt marknaden för e-identiteter och kortutgivning
• Förstå och följa den övergripande referensarkitektur som tillämpas inom offentlig sektor för IAM- lösningar
2. God erfarenhet av kravanalys, processmodellering, informationsmodellering samt relaterade metodiker och verktyg
3. Lång erfarenhet av IT-projekt i renodlade kravanalysroller
4. God förmåga att systematiskt beskriva användningsfall och processer samt relaterade krav på önskad lösning
5. God erfarenhet av upphandling samt dokumenterad erfarenhet av att upprätta kravdokument 6. Flerårig erfarenhet av att dokumentera krav i verktyg som exempelvis: Jira och ReQtest 7. God samarbetsförmåga med hög personlig och yrkesmässig integritet
8. Gott ordningssinne, tar eget ansvar för arbetsuppgifter samt är självgående 9. Mål och leveransinriktad
10. Har mycket god kommunikativ och pedagogisk förmåga samt erfarenhet av att leda workshops 11. Mycket god förmåga att dokumentera
12. Konsulten ska vara tillgänglig att påbörja uppdraget i önskad omfattning från den 1 augusti 2020.
Referensuppdrag:
Konsulten ska kunna påvisa erfarenhet av att arbeta med för uppdraget relevanta arbetsuppgifter.
Detta visas genom att ett (1) referensuppdrag lämnas. Referensuppdraget ska tillsammans uppfylla följande krav:
• Uppdraget ska innehålla en redovisning där erbjuden konsult har arbetat med liknande uppdrag där ska- och börkrav är representerade
• Uppdraget ska ha utförts för en offentlig uppdragsgivare.
• Uppdraget ska ha utförts under de senaste fem åren räknat från sista anbudsdag.
• Pågående uppdrag accepteras under förutsättningar att det har pågått i en sådan omfattning att referenten kan ta ställning till nedanstående punkt.
• Uppdraget ska ha utförts i enlighet med avtalade villkor och ha renderat ett, enligt kundens bedömning, gott resultat. Det innebär också att konsulten, enligt referentens bedömning, ska ha god förmåga att samarbeta och i tal och skrift kommunicera idéer och lösningar med såväl beställare, kunder och leverantörer/utvecklare.
Om konsulten har utfört efterfrågat uppdrag åt Inera bör detta uppdrag anges som referensuppdrag.
Inera kan komma att kontrollera lämnade uppgifter, bland annat genom att kontakta kontaktpersonen.
För det fall kontaktpersonen inte kan verifiera lämnade uppgifter eller att uppdraget inte har utförts enlighet med villkoren för detsamma kommer leverantören inte att kunna tillgodoräkna sig åberopad erfarenhet. Det åligger leverantören att kontrollera att angiven kontaktperson för uppdraget är nåbar under prövningen av inkomna anbud.
Ramavtalsleverantören ska i sitt anbud lämna redovisningar (i bilaga 1 Anbudsformulär) alternativ hänvisning till CV eller annan dokumentation som styrker att samtliga ställda krav på konsulten uppfylls.
4. Bör-krav avseende Säkerhetsspecialist IAM
Kriterier Mervärde
(SEK) 1. God kunskap om lösningar avseende ”Identitet och åtkomst” inom offentlig sektor
och då särskilt lösningar för eID-utgivning samt hur kunders verksamhet stöds av it- leveranserna i nämnda lösningar. Mer än fyra års (4) relevant erfarenhet av eID- utgivning, autentisering och PKI lösningar, samt marknaden för e-identiteter och kortutgivning
100
2. God erfarenhet av att ta fram kravdokument för upphandling enligt LOU 50 3. Insatt i DIGG:s regelverk och specifikationer relaterat till IAM-lösningar 50 4. Har erfarenhet av krav- och processanalys av IT-lösningar inom offentlig sektor 50 5. Har erfarenhet av kravställning avseende ärendehanteringssystem samt har arbetat
med relaterad UX-design
50
Sammanlagt kan ramavtalsleverantören erhålla ett prisavdrag om maximalt 300 SEK vid uppfyllelse av samtliga bör-krav.
5. Prövning och utvärdering
5.1 Tillvägagångssätt
Efter anbudsöppning genomförs prövning och utvärdering av de anbud som inkommit i rätt tid.
Prövningen genomförs med utgångspunkt i de uppgifter som ramavtalsleverantörerna redovisat i sitt anbud.
Inledningsvis prövas att anbuden uppfyller de krav som ställts på uppdraget och konsulten. De ramavtalsleverantörer som i sitt anbud har visat att samtliga ställda krav är uppfyllda kommer att genomgå utvärdering i enlighet med nedan beskriven utvärderingsmodell.
Inera kommer att anta den ramavtalsleverantör som lämnat det ekonomiskt mest fördelaktiga anbudet baserat på bästa förhållandet mellan pris och mervärdeskriterier. Med pris menas anbudspris.
Om två eller fler anbud erhåller samma utvärderingspris enligt beskriven utvärderingsmodell kommer det anbud som erhållit högst prisavdrag för kvalitetskriterier att ha företräde. Om två eller fler ledande anbud ändå inte går att särskilja avgörs utgången genom lottning. Eventuell lottning genomförs av Inera.
5.2 Intervju
Inera kan komma att kalla offererade konsulter för intervju för att verifiera kravuppfyllnad.
Eventuell intervju kommer att genomföras i Ineras lokaler i Stockholm eller via videomöte.
5.3 Utvärderingsmodell
Vid utvärderingen kommer ett mervärde (i form av prisavdrag) att tillämpas för att få fram utvärderingspriset.
Anbudet med lägst utvärderingspris är det ekonomiskt mest fördelaktiga anbudet (anbudspris – mervärde = utvärderingspris).
5.3.1 Anbudspris
Priserna ska anges som timpris per konsultroll i avsnitt 1.6 bilaga 1 Anbudsformulär.
Timpriser som lämnas ska anges i SEK exklusive mervärdeskatt.
Timpriser ska vara totalpriser, d.v.s. samtliga med tjänstens förenade kostnader ingår.
5.3.2 Bör-krav
Varje bör-krav i avsnitt 4 är värderat till ett belopp som medför ett prisavdrag.
Ramavtalsleverantören ska i bilaga 1 Anbudsformulär bekräfta, samt bevisa, att eventuella bör-krav uppfylls.
6. Lämnande av avropssvar
6.1 Inlämnande av elektroniskt anbud
Anbudet ska vara skrivet på svenska och lämnas elektroniskt via tendsign.com senast kl. 23:59 den dag som angetts som sista anbudsdag. Eventuella hänvisningar till bilagor ska vara tydliga med angivande av namn på bilaga som hänvisning sker till. Hänvisningar till webbsidor godtas ej som anbudssvar. Observera att Inera inte har möjlighet att pröva ett anbud som inkommer för sent.
6.2 Anbudstidens utgång
Anbudet ska vara Inera tillhanda senast 16 juni 2020
6.3 Reservationer/alternativa anbud
Ramavtalsleverantören ska basera sitt anbud på de förutsättningar som anges i denna avropsförfrågan. Alternativa anbud och reservationer accepteras inte.
6.4 Frågor och eventuella förtydliganden
Eventuella frågor gällande avropsförfrågan ska ställas i TendSigns funktion för frågor och svar.
Samtliga svar publiceras i samma funktion. De ramavtalsleverantörer som registrerat sig i TendSign och laddat ner avropsförfrågan från denna webbplats kommer att meddelas via e- post när ett förtydligande eller annan information har publicerats.
Ramavtalsleverantörer har själva ansvar för att ta del av all information som publiceras på detta sätt under anbudstiden. Ramavtalsleverantörer som tagit del av avropsförfrågan på annat sätt än via TendSign, är skyldiga att själva hålla sig uppdaterade om eventuell tillkommande information under anbudstiden. Information publicerad av Inera under anbudstiden utgör i tillämpliga delar del av avropsförfrågan och gäller som underlag för anbudsinlämning. Svar, eller andra upplysningar, som har lämnats på annat sätt än det som beskrivs ovan är inte giltiga och är därmed inte en del av avropsförfrågan.
Inera kan inte garantera att bolaget har möjlighet att besvara frågor som inkommer senare än tre (3) dagar före sista anbudsdag. Svar på frågor och andra eventuella förtydliganden
publiceras senast två (2) dagar före sista anbudsdag.
6.5 Avropssvarets giltighetstid
Lämnat anbud ska vara giltigt nittio (90) dagar efter anbudstidens utgång.
Ramavtalsleverantören ska i anbudsformuläret bekräfta giltighetstiden.
6.6 Anbudsformulär
Ramavtalsleverantören uppmanas att lämna efterfrågade svar och redovisningar i
anbudsformulärets kryss- och svarsrutor. Textrutornas storlek anpassas automatiskt till textens omfång. Om viss redovisning är omfattande kan ramavtalsleverantören lämna denna i en separat bilaga. Inera ser då gärna att textrutan innehåller uppgifter om bilagans beteckning.
Det är viktigt att ramavtalsleverantören bifogar sådana bilagor till anbudet.
Endast de kryss- och textrutor som ramavtalsleverantören ska använda för att lämna efterfrågad information är åtkomliga för ifyllnad. Övriga delar av anbudsformuläret är skyddade, så att förändringar av texten inte kan göras av misstag.
Samtliga krav ska vara uppfyllda för att anbud ska kunna prövas.
7. Tilldelningsbeslut
Så snart Inera fattat beslut om vilken ramavtalsleverantör som tilldelas kontrakt, kommer information om beslutet med redovisning av skälen, att meddelas samtliga anbudsgivare via TendSign.
Inera väljer att tillämpa frivillig avtalsspärr vid denna förnyade konkurrensutsättning. Det innebär att Inera inte kommer att teckna kontrakt förrän tio (10) kalenderdagar efter fattat tilldelningsbeslut har passerat.
