INFORMASJONSMØTE PROSJEKT NY DRIFTSPLATTFORM PREKVALIFISERING

Transkript

1 INFORMASJONSMØTE PROSJEKT NY DRIFTSPLATTFORM PREKVALIFISERING

2 Agenda Om Norges Bank Beskrivelse av prosjekt Ny driftsplattform Rammer og målsetninger for den endelige avtalen IT arkitektur Anskaffelsesformen konkurransepreget dialog Opplegg for prekvalifisering Spørsmål og svar

3 Agenda Om Norges Bank Beskrivelse av prosjekt Ny driftsplattform Rammer og målsetninger for den endelige avtalen IT arkitektur Anskaffelsesformen konkurransepreget dialog Opplegg for prekvalifisering Spørsmål og svar

4 Agenda Om Norges Bank Beskrivelse av prosjekt Ny driftsplattform Rammer og målsetninger for den endelige avtalen IT arkitektur Anskaffelsesformen konkurransepreget dialog Opplegg for prekvalifisering Spørsmål og svar

5 IT som forretningsstøtte Prosjekt Ny driftsplattform Nye oppgaver, arbeidsdeling og organisering må beskrives Sentralbankvirksomheten Tjenestebeskrivelser Intern tjenesteproduksjon FST MB KF PPO STAB Tjenestene Skal støtte oppgaven til forretningen: NBO Kontanthåndtering Handel og marked Analyse Støtte Arbeidsprosesser Hvordan skal vi produsere leveransene? Ressurser og organisering Hvilken kompetanse og kapasitet trenger vi og hvordan organiserer vi oss? Systemstøtte og informasjon Hvilke systemer og informasjon trenger vi for å understøtte arbeidet? Ekstern tjenesteproduksjon Forretningsrettet tjenesteportefølje Hva vi kjøper av hvem og hvordan dette skal samhandle med intern organisering må beskrives 9

6 Effektmål Prosjekt Ny driftsplattform Sikre etterlevelse av formelle krav og føringer Styrket robusthet mot cyberangrep Sikre svært høy driftsstabilitet Økt endringsevne og effektivitet Redusere kostnader for basis komponenter for IT drift. Eksempler på basis komponenter er server og lagring av data Reduksjon i administrasjon og overhead relatert til forvaltning og drift av IT porteføljen og operasjonalisering av driftsavtalen 10

7 Tidslinje Modernisert driftsplattform etablert, ny driftsmodell - med økt intern operasjonell styring og kontroll Design Anskaffelse Flytting IKT driftsopplegg Avklare oppgavefordeling internt/eksternt Etablere ny tjenesteproduksjon IKT Prosess Designfase Anskaffelsesfase Flytte IKT systemportefølje og etablere beredskap Infrastruktur og teknologi Styrt avslutning dagens avtale Ansettelse og opplæringfase 1 Ansettelse og opplæringfase 2 Kompetanseoppbygging Ressurser og kompetanse

8 Agenda Om Norges Bank Beskrivelse av prosjekt Ny driftsplattform Rammer og målsetninger for den endelige avtalen IT arkitektur Anskaffelsesformen konkurransepreget dialog Opplegg for prekvalifisering Spørsmål og svar

9 Rammer/krav til ny avtale # Beskrivelser 1 Lokasjon til datasenter: I Norge, utenfor Oslo kommune 2 Design av datasenter: Ingen enkelthendelse skal påvirke tilgjengeligheten 3 Fysisk sikring av driftssted: Separasjon og dedikasjon 4 Infrastruktur: Dedikert infrastruktur generelt, dedikasjon NBO spesielt 5 Utførelse av driftsoppgaver: Strukturerte leveranser utført i Norge, i samhandling med Norges Banks ressurser 6 Revisjon og kontroll: Full inspeksjonsrett og kontroll av etterlevelse 7 Transparens og innsyn: Informasjon om systemer, rettigheter og tilganger skal være tilgjengelig i sanntid 8 Sikkerhet: Systematisk sikkerhetsarbeid (ISO 27001) og tilby/tilrettelegge for sikkerhetstjenester 9 Kvalitet: Systematisk kvalitetsarbeid og løpende forbedring (ISO 9001) 10 Personkontroll: Sikkerhetsgodkjenning og eventuelt sikkerhetsklarering 11 Nasjonalitet: Kontraktsparten skal være et norskregistrert selskap 13

10 Legale rammer # Område Lover og regler Gyldighetsområde 1 Sikkerhetsrelaterte krav Sikkerhetsloven (med forskrifter) Skjermingsverdige objekter og systemer med skjermingsverdig informasjon klassifisert i henhold til Sikkerhetsloven Internt sikkerhetsregelverk Alle systemer, prosesser og personer 2 Krav til beskyttelse av informasjon Beskyttelsesinstruksen Gjelder systemer med gradert informasjon 3 Krav til personsensitiv Personopplysningsloven Gjelder systemer som inneholder sensitive persondata informasjon 4 Krav til arkivering Arkivloven Gjelder arkivsystemer 5 Krav til styring og IKT forskriften kontroll Gjelder alle systemer, selvpålagt å etterleve intensjonen i forskriften Principles for Financial Gjelder NBO, internasjonale anbefalinger for kritisk finansiell Market Infrastructure (PFMI) infrastruktur Forskrift om risikostyring og Gjelder generelt for utførelsen av SBVs oppgaver internkontroll i Norges Bank 6 Krav til virksomheten Sentralbankloven Definerer oppgavene IT skal understøtte. Videre settes krav til personkontroll og fortrolighet 7 Krav til anskaffelse Lov om offentlig anskaffelse Setter rammer til hvordan anskaffelsen av IT tjenestene kan Forskrift om forsvars- og gjennomføres og hvilke krav vi kan stille til disse sikkerhetsanskaffelser 14

11 Ikke i tråd med tidsånden. Produktivitet, funksjonalitet, invertert kost Krav og føringer til Norges Bank sin driftsløsning: i Norge, lukket og låst i en bunkers, uten tilganger, håndtert av identifisert personell Tid 15

12 Gjensidige fordeler Legge grunnlaget for et partnerskap med valgte leverandør Etablere mekanismer for å utvikle og endre driftsplattformen gjennom kontraktsperioden Effektive samhandlingsmekanismer Tjenesteorientering Stor grad av automatisering og digitalisering Innenfor rammene som settes: kostnadseffektiv drift 16

13 Spenning mellom krav og ønsker Krav Kontroll, ettersyn, sikkerhet, rettigheter, forutsigbarhet, nøyaktighet, detaljerte spesifikasjoner Ønsker Samarbeid, fleksibilitet, utvikling, endring, dynamikk, ansvarliggjøring, verdiøkende leveranser Målsetningen er så langt som mulig å forene disse kontrastene Konkurransepreget dialog 17

14 Varighet og overføring Fagsystemer og plattform Driftsleveranser (Forventet avtaleperiode opp til år) Driftsleveranser (Forventet avtaleperiode opp til år) Infrastruktur (HW) (Forventet levetid ~4 år) Infrastruktur (HW) (Forventet levetid ~4 år) Infrastruktur (HW) (Forventet levetid ~4 år) Infrastruktur (HW) (Forventet levetid ~4 år). Datahalleveranser (Forventet avtaleperiode ~20 år) 18

15 Agenda Om Norges Bank Beskrivelse av prosjekt Ny driftsplattform Rammer og målsetninger for den endelige avtalen IT arkitektur Anskaffelsesformen konkurransepreget dialog Opplegg for prekvalifisering Spørsmål og svar

16 NBO KB MOA Data & Analyse IT arkitektur KOM ØR HR STAB INF Application Development (AD) Application Maintenance (AM) Application Operation (AO) Basic Infrastructure Operation (BO) Data Center (DC) 20

17 Norges Banks oppgjørssystem (NBO) Formål og hovedfunksjon Fremme et effektivt betalingssystem innenlands og overfor utlandet ved å gjøre opp betalinger mellom bankene raskt og effektiv Oppfylle relevante internasjonale standarder og krav til samfunnskritisk infrastruktur Betalingsoppdrag via SWIFT Tilgang via NBO Online En hovedkonto, en lånekonto og en eller flere underkonto For mer informasjon se: Årsrapport 2015 Nøkkeltall (2015) Daglig omsetning: 219 milliarder Høyeste omsetning: 577 milliarder (19. mars) Med unntak av tre mindre banker har alle norske forretnings- og sparebanker konto i NBO I tillegg 7 filialer av utenlandske banker som opererer i Norge, CLS Bank og Den internasjonale oppgjørsbanken BIS Stabil drift siden dagens systemløsning ble tatt i bruk i april

18 Betalingssystemet NBO Enkeltbetalinger Avregninger Bekreftelse av oppgjort avregning Bekreftelse av oppgjort enkeltbetaling Betalingsoppdrag Betalers bank Betaler Avregning NICS, VPO, SIX Betalingsmottakers bank Melding om innbetaling Betalingsmottaker Betalinger Nettbank, avtalegiro Kort, minibank, internetthandel Handel med verdipapirer Bankenes betalinger Statlige betalinger 22

19 Agenda Om Norges Bank Beskrivelse av prosjekt Ny driftsplattform Rammer og målsetninger for den endelige avtalen IT arkitektur Anskaffelsesformen konkurransepreget dialog Opplegg for prekvalifisering Spørsmål og svar

20 Konkurransepreget dialog Hensikt Lytte til markedet Unngå å lage detaljerte krav på områder der vi ikke er eksperter Forene ønsker om fleksibilitet og partnerskap med strenge krav til sikkerhet og kontroll Målsetning Etablere en avtale som inneholder Norges Banks krav og målsetninger Leverandørens tjenester Sikre en økonomisk gunstig og forutsigbar avtale for begge parter Tilrettelegge for endringer Effektiv operasjonalisering av avtalen Oppnå målsetningene for prosjekt Ny driftsplattform Kompensasjon for deltakelse Vi søker gode råd for å lage riktig løsning 24

21 Overordnet tidslinje konkurransepreget dialog Okt Nov Des Jan Feb Mar Apr Mai Jun Jul Aug Sep Okt Nov Des PRE-KVAL INITIELL TILBUD/DIALOG FASE FORELØPIG TILBUD- /DIALOG FASE ENDELIG TILBUD-/DIALOG FASE KONTRAKT 25

22 PRE-KVALIFISERING ANSKAFFELSES- DOKUMENTER DIALOG INITIELT TILBUD EVALUERING DIALOG ANSKAFFELSES- DOKUMENTER FORELØPIG TILBUD EVALUERING DIALOG ANSKAFFELSES- DOKUMENTER ENDELIG TILBUD EVALUERING KONTRAKT Prosess for konkurransepreget dialog INITIELL DIALOGFASE FORELØPIG DIALOGFASE ENDELIG DIALOGFASE Konkurransepreget dialog og utvikling av avtale, kravspesifikasjon, mm skjer gjennom 3 iterasjoner: Initiell dialog-/tilbudsfase Foreløpig dialog-/tilbudsfase Endelig dialog-/tilbudsfase Hver fase inneholder Forespørsel fra Norges Bank Løsningsbeskrivelse/tilbud fra tilbyder Dialog om tilbudt løsning og Norges Bank behov Norges Bank evaluerer mottatte løsningsbeskrivelser Nedtrekk skjer ifm evaluering foreløpig dialog-/tilbudsfase Innstilling baseres på endelig tilbud

23 Overordnede leveranser frem til nedtrekk Norges Bank Leverandør Norges Bank Leverandør Målbilde Generelle krav Overordnet utstyrsliste Detaljert løsningsdesign Detaljert tjenestebeskrivelse Overordnet flytteprosjekt Detaljert kravspesifikasjon Detaljerte tjenester Stabilt avtaleutkast Detaljert liste over utstyr og programvare (Bilag 3) Utfylt kravspesifikasjon Oppdatert løsningsdesign Detaljert flytteplan Kommentarer til avtalen 27

24 Agenda Om Norges Bank Beskrivelse av prosjekt Ny driftsplattform Rammer og målsetninger for den endelige avtalen IT arkitektur Anskaffelsesformen konkurransepreget dialog Opplegg for prekvalifisering Spørsmål og svar

25 Tidslinje pre-kvalifisering OKTOBER NOVEMBER DESEMBER JANUAR Kunngjøring pre-kvalifisering Tilbyder utarbeider pre-kval søknad Informasjonsmøte Vurdering pre-kval søknader Valg 3-4 leverandører Klageperiode 29

26 Overordnede rammer En hovedleverandør Kan benytte underleverandører (krever forpliktelseserklæring) Norsk språk Generelle dokumenter kan være på engelsk eller skandinavisk språk Transparent dialog All kommunikasjon skal være skriftlig Kostnader til prekvalifisering Dekkes av leverandøren Krav som vil gjelde ved en kontraktsinngåelse Norges Banks etiske rettningslinjer Egenerklæring om lønns- og arbeidsvilkår 30

27 Kvalifikasjonskrav Kvalifikasjonskrav Ingen restanser for betaling av offentlige skatter og avgifter Oppfylle HMS krav Være et lovlig etablert foretak Forsvarlig yrkesmessig vandel God (tilstrekkelig) økonomisk kapasitet Tilstrekkelig kapasitet til å lever driftstjenestene fra Norge og med ressurser som skal kunne sikkerhetsgodkjennes og -klareres Skal kunne tilby en datahall i Norge, utenfor Oslo kommune Kvalifikasjonskrav som er gjenstand for kvalitativ vurdering Leverandøren skal ha gode kvalifikasjoner og kapasitet til å gjennomføre leveransen Relevante referanser, som inkluderer ressursene i den norske organisasjonen Informasjonssikkerhetssystem Kvalitetssikringssystem 31

28 Agenda Om Norges Bank Beskrivelse av prosjekt Ny driftsplattform Rammer og målsetninger for den endelige avtalen IT arkitektur Anskaffelsesformen konkurransepreget dialog Opplegg for prekvalifisering Spørsmål og svar