PREKVALIFISERINGSGRUNNLAG

Transkript

1 PREKVALIFISERINGSGRUNNLAG Konkurransepreget dialog Anskaffelse av IKT-driftstjenester Forskrift om forsvars- og sikkerhetsanskaffelser del I og II Frist for søknad om kvalifisering: kl. 12:00

2 Innholdsfortegnelse 1 Innledning Om Norges Bank Om konkurransen Anskaffelsens formål og omfang Regelverk og anskaffelsesprosedyre Avtalens varighet og oppsigelse Deltakelse på deler av anskaffelsesomfanget Bruk av underleverandør Habilitet Etiske regler for leverandører til sentralbankvirksomheten Konkurransebestemmelser Språk Innlevering av anmodning om deltakelse Gjennomføring av konkurransen Rettelser, suppleringer eller endring av kvalifikasjonsgrunnlaget Evaluering av innkomne søknader Utelukkelse av løsninger i dialogfasen Planlagt fremdrift Kommunikasjon med Norges Bank Offentlighet og taushetsplikt om kvalifikasjonssøknad dialogen og tilbud Krav til sikkerhetsgodkjenning Lønns- og arbeidsvilkår hos leverandøren, krav om tarifflønn mv Kostnader Avvisning Frist for å begjære midlertidig forføyning Kvalifikasjonskrav Foretakets organisatoriske og juridiske stilling Økonomiske og finansielle kvalifikasjoner Faglige og tekniske kvalifikasjoner Leverandørens kapasitet Relevante leveranser Krav til styring av informasjonssikkerhet og kvalitet Forpliktelseserklæring for underleverandører Vedlegg

3 1 Innledning 1.1 Om Norges Bank Norges Bank har som mål å fremme økonomisk stabilitet i landet. Banken har utøvende og rådgivende oppgaver i pengepolitikken og skal bidra til robuste og effektive betalingssystem og finansmarkeder. Norges Bank forvalter landet sine valutareserver og Statens pensjonsfond utland. Norges Banks kjerneoppgaver: Fremme prisstabilitet gjennom pengepolitikken. Fremme finansiell stabilitet og bidra til robuste og effektive finansielle infrastrukturer og betalingssystem. Drive en effektiv og tillitvekkende porteføljestyring av Statens pensjonsfond utland og bankens egne valutareserver. 1.2 Om konkurransen Norges Bank (eksklusive virksomhetsområdet kapitalforvaltning Norges Bank Investment Management) har utlyst prekvalifisering for kjøp av IKT driftstjenester. Dette dokumentet er Norges Banks kvalifikasjonsgrunnlag for deltakelse i konkurransepreget dialog om anskaffelse av ny IKT-driftstjeneste for Norges Bank. En beskrivelse av omfang fremgår av punkt 1.3. Dokumentet omfatter også nødvendig og relevant administrativ informasjon for søknad om deltakelse i konkurransen. Dokumentet gir en nærmere beskrivelse av det kommende oppdraget og kvalifikasjonskrav utover det som er spesifisert i kunngjøringen. Dette kvalifikasjonsgrunnlaget er kun utstedt på norsk. 1.3 Anskaffelsens formål og omfang Norges Bank har som intensjon å inngå avtale med én leverandør som kan levere en samlet og kvalitetssikret IKT driftstjeneste. Dette innbefatter datasentertjenester, infrastrukturtjenester og driftstjenester. Avtalen vil være ikke-eksklusiv, det vil si at Norges Bank kan benytte andre leverandører der det er formålstjenlig. Totalt omfang av kontrakten er anslått å være i størrelsesorden 1 til 2 milliarder kroner. Det er imidlertid knyttet usikkerhet rundt avtalens volum. Formålet med anskaffelsen er å etablere en ny driftsplattform der eksisterende og kommende IT systemer skal etableres, driftes og forvaltes på en måte som oppfyller Norges Banks svært høye krav til konfidensialitet, integritet og tilgjengelighet. Videre er det sentralt å etablere effektive samhandlingsmekanismer mellom Norges Bank og den fremtidige leverandøren som medfører en rasjonell og ressurseffektiv driftsmodell. Samhandlingen skal også tilrettelegge for høy grad av innsyn og transparens i leverandørens leveranser, slik at ansatte i Norges Bank kan til enhver tid få informasjon om tilstanden i infrastruktur og IT-systemer. Det vil legges stor vekt på at tjenesteproduksjonen og arbeidsprosessene som understøtter den nye driftsplattformen er automatisert og digitalisert. 3

4 Norges Bank har en målsetning om at driftsplattformen skal tilpasses den teknologiske og kommersielle utviklingen i avtaleperioden. Følgelig skal leverandøren bidra til en hensiktsmessig livssyklusforvaltning av den kommende driftsplattformen. Det vil derfor legges stor vekt på å etablere fora, møteplasser og ressurser for en løpende videreutvikling som til enhver tid tilpasses Norges Banks målsetninger i tilknytning til digitalisering, automatisering og effektivisering, samtidig som nødvendige sikkerhetskrav ivaretas. Norges Bank sin virksomhet er av stor samfunnsmessig betydning. Som en konsekvens av dette er Norges Bank underlagt lover og forskrifter som gir føringer for hvordan sentrale oppgaver styres og kontrolleres, der forskjellige deler av IT porteføljen er underlagt forskjellige lover/forskrifter, blant annet sikkerhetsloven og beskyttelsesinstruksen, i tillegg til sentralbankloven. Dette innebærer at den nye driftsplattformen skal være tilrettelagt for å ivareta svært høye krav til sikkerhet, både med hensyn til cybersikkerhet og informasjonssikkerhet, forsyningssikkerhet, fysisk sikring og personellsikkerhet. Tilbyder må være åpen for å gjøre tilpasninger i blant annet arbeidsrutiner, infrastruktur og sikkerhetsløsninger for å imøtekomme Norges Banks krav til sikkerhet. Videre velger Norges Bank å etterleve relevante anbefalinger om god praksis, som PFMI prinsippene publisert av CPSS-IOSCO (se: som også gir eksplisitte føringer på forhold knyttet til beredskap og risikohåndtering. Som en konsekvens av dette er det en del forutsetninger som må innfris for å kunne levere IKT driftstjenester til Norges Bank. Disse forutsetningene er som følger: # Rammer 1. Lokasjon til datasenter All dedikert IT infrastruktur skal være plassert i Norge. Det primære driftsstedet skal være lokalisert utenfor Oslo. Om det blir stilt krav til at leverandøren skal levere og/eller drifte et reservedriftssted, og eventuelle krav til dette, avklares i dialogen. Avstand mellom det primære driftsstedet og reservedriftsstedet skal tilfredsstille at datasentrene oppnår en «distinkt risikoprofil», noe som i praksis gir krav om separasjon på omkring km. 2. Design av datasenter Datasenter må tilfredsstille designkravene tilsvarende Tier III eller IV fra Uptime Institute eller tilsvarende standarder, noe som tilsier at ingen enkelthendelse skal påvirke samlet tilgjengelighet for IKT systemene. 3. Fysisk sikring av datasenter Infrastruktur som benyttes av Norges Bank må fysisk kunne sikres fra andre virksomheter som benytter samme lokasjon. Kravene til fysisk sikring må være tilstrekkelig til å huse et skjermingsverdig objekt. 4. Dedikert infrastruktur Infrastrukturtjenester som understøtter forretningskritiske prosesser skal etableres dedikert for Norges Bank. Av operasjonelle risikoreduserende hensyn vil Norges Banks Oppgjørssystem i stor grad etableres på egen dedikert infrastruktur, separert fra annen IT infrastruktur for Norges Bank. 5. Utførelse av driftsoppgaver Driftsleveransene skal leveres på en strukturert og kontrollert måte, basert på anerkjente prosessrammeverk som ITIL eller tilsvarende. Alle sentrale driftsoppgaver skal utføres fra Norge. Norges Bank skal ha tilstrekkelig kontroll og styring på alle sentrale leveranser og 4

5 # Rammer funksjoner i utførelsen av disse oppgavene. 6. Uhindret adgang til revisjon og kontroll Leverandør må kunne tilby uhindret adgang for Norges Bank og autoriserte representanter for å kunne gjennomføre inspeksjoner av fysisk lokasjon, samt sørge for tilgang til dokumentasjon og annet relevant materiale i forbindelse med leveranse av tjenesten. 7. Transparens og innsyn Norges Bank må ha transparens og fullt innsyn i alle elementer som inngår i tjenesteleveransen. Dette innebærer at leverandøren skal tilby full åpenhet og innsyn om tilstanden til et system på et hvert tidspunkt. Dette gjelder spesielt i forhold til tilganger og rettigheter, samt styring av disse. Leverandøren skal også integrere forhold tilknyttet Norges Bank i sine risikoanalyser og i vurdering av forsyningssikkerhet 8. Sikkerhetstjenester og styringssystem for informasjonssikkerhet Leverandøren må kunne tilby egne eller integrere 3dje parts sikkerhetstjenester som en del av den samlede leveransen. Leverandør må ha styringssystemet for informasjonssikkerhet i samsvar med ISO/IEC eller tilsvarende standarder. 9. Kvalitetsstyringssystem Leverandør må ha kvalitetsstyringssystem i samsvar med ISO/IEC 9001 eller tilsvarende standarder. 10. Sikkerhetsgodkjenning og sikkerhetsklarering av personell Leverandørens personell som yter tjenester for Norges Bank må kunne bli sikkerhetsgodkjent og eventuelt sikkerhetsklarert etter sikkerhetsloven. 11. Krav til leverandøren Hovedleverandøren skal være et selskap etablert i Norge. Disse 11 kravene er inntatt for å vise hvilke sikkerhetskrav som vil bli stilt til løsningen. Hensikten med den konkurransepregede dialogen er å finne hensiktsmessige måter å tilfredsstille disse 11 overordnede kravene på, samtidig som standardiserte løsninger benyttes så langt det er mulig, da dette legger et godt grunnlag for en hensiktsmessig kontraktsrelasjon mellom Norges Bank og fremtidig IKT driftsleverandør. Konkrete krav til prekvalifiseringen er satt i punkt 3 Kvalifikasjonskrav. I vedlegg 1 - Nøkkeltall fremgår det en overordnet oversikt over de samlede komponenter som inngår i dagens IKT infrastruktur. 1.4 Regelverk og anskaffelsesprosedyre Anskaffelsen vil være underlagt lov 16. juli 1999 nr. 69 om offentlige anskaffelser og forskrift 4. oktober 2013 nr om forsvars- og sikkerhetsanskaffelser (heretter FOSA), del I og II. Anskaffelsesprosedyren er konkurransepreget dialog. Ved denne prosedyreformen kan alle interesserte leverandører levere forespørsel om å delta i konkurransen. Prosedyreformens formål er at partene gjennom en dialog etter kvalifisering kan identifisere hvordan Norges Banks behov best kan oppfylles. Behovene kan presiseres og 5

6 tekniske løsninger, priser, juridiske vilkår og andre aspekter ved kontrakten kan drøftes under dialogen. Anskaffelsen innledes med denne kvalifiseringen. Når kvalifikasjonsvurderingen er ferdig sendes det ut en invitasjon til dialog med beskrivende dokumenter til de kvalifiserte leverandørene. De beskrivende dokumentene kan sammenlignes med et konkurransegrunnlag, men er ikke bindende på samme måte, da dokumentet skal danne et utgangspunkt for dialogen mellom partene. Før de beskrivende dokumentene sendes ut må de kvalifiserte leverandørene som inviteres med videre signere en taushetserklæring som forplikter virksomheten generelt, dette gjelder også eventuelle underleverandører. Videre skal den enkelte person som deltar i den konkurransepregede dialogen signere en personlig taushetserklæring. Leverandører som inviteres med videre i den konkurransepregede dialogen skal sende påkrevde taushetserklæringer innen 10. januar Jf vedlegg 2. Oppdragsgiver vil gi nærmere informasjon til de som blir kvalifisert om dette. I løpet av dialogen vil Norges Bank utarbeide en felles kravspesifikasjon som reflekterer Norges Banks behov og som bygger på erfaringene fra dialogen om hvilke tjenester som effektivt kan leveres i markedet. Deretter gis de gjenværende tilbyderne anledning til å gi tilbud innen en nærmere fastsatt frist basert på den endelige kravspesifikasjonen, og dermed konkurrere om den endelige kontrakt. Det vil inngås kontrakt med leverandøren som har levert det økonomisk mest fordelaktige tilbudet. Dialogen vil gjennomføres i henhold til bestemmelsene i FOSA 11-8 og Avtalens varighet, opsjoner og oppsigelse Norges Bank planlegger å inngå avtale der de tre tjenesteområdene datasenter, infrastrukturtjenester og driftstjenester kan ha ulik varighet. Den delen av avtalen som gjelder datasenter vil ha en initial varighet på 7 år og vil deretter fornyes automatisk for ett år av gangen inntil Norges Bank sier opp avtalen med ett års varsel. Norges Bank ser for seg en varighet for den del av avtalen som gjelder datasenter på opp til 20 år. De delene av avtalen som gjelder infrastrukturtjenester og driftstjenester vil ha en initial varighet på 5 år og vil deretter fornyes automatisk for ett år av gangen inntil Norges Bank sier opp avtalen med ett års varsel. Norges Bank ser for seg en varighet på infrastrukturtjenester og driftstjenester på opp til år. Dersom Norges Bank sier opp den delen av avtalen som gjelder infrastrukturtjenester, skal Norges Bank ha rett til å kjøpe ut utstyr som leverandøren bruker til å levere tjenesten. I den utstrekning det er mulig skal Norges Bank også ha rett til å få overdratt programvarelisenser mv som benyttes i forbindelse med drift av utstyret. Det samme gjelder hvis avtalen opphører av andre grunner. Norges Bank kan gjennom hele avtaleperioden, også initial avtaleperiode, avbestille hele eller deler av ytelsene i henhold til avtalens bestemmelser om avbestilling mot betaling. Norges Bank vurderer også muligheten for å inkludere opsjoner for leie eller leasing av PC, klienter, mm gjennom driftsleverandør. Dette vil drøftes nærmere under dialogfasen. 6

7 Det tas forbehold om at avtalens varighet, opsjoner og oppsigelsesklausuler er tema i dialogfasen, og utgangspunktene over er veiledende. 1.6 Deltakelse på deler av anskaffelsesomfanget Det er ikke anledning til å søke deltakelse innen deler av anskaffelsesomfanget. 1.7 Bruk av underleverandør Norges Bank aksepterer at søknaden inngis av grupper av leverandører (samarbeidende foretak). I slike tilfeller kreves det at en av leverandørene opptrer som hovedleverandør med en eller flere underleverandører. Hovedleverandøren skal være Norges Banks kontraktspart og skal styre og ha et helhetlig ansvar for leveransen uavhengig av antall underleverandører. Dersom det benyttes underleverandører skal hovedleverandøren vedlegge nødvendige forpliktelseserklæringer som dokumenterer at han reelt sett disponerer over underleverandørers nødvendige ressurser for gjennomføring av avtalen. Leverandøren skal i tilfelle angi hvilken del av leveransen som leverandøren har til hensikt å benytte underleverandører, samt hvilke(n) underleverandør(er) som foreslås benyttet. Opplysningene får ikke virkning for leverandørens (hovedleverandørens) kontraktansvar. På grunn av kravene som gjelder til sikkerhet til leveransen godtar Norges Bank maksimalt 1 ledd med underleverandører. 1.8 Habilitet Norges Bank plikter å vurdere om det å akseptere tilbud fra en leverandør innebærer brudd mot bestemmelsen om rådgiverhabilitet. Under kontraktsoppfyllelsen vil Norges Bank legge strenge kriterier til grunn for krav til tilbyders habilitet for å sikre at tilbyder ikke opptrer i forskjellige roller overfor Norges Bank på en måte som skaper fare for rolleblanding. Dersom tilbyder kan komme i fare for å opptre i flere roller, må det gis en redegjørelse for hvilke rådgiverhabilitetskonflikter som tilbyder ser kan bli aktuelle under anskaffelsen og hvilke habilitetskonflikter som kan oppstå under kontraktsutførelsen ved at leverandøren også har andre roller overfor Norges Bank. 1.9 Etiske regler for leverandører til sentralbankvirksomheten Tilbyder som får tildelt oppdraget må i kontrakten bekrefte at Etiske regler for leverandører til sentralbankvirksomheten (vedlegg 4) - gjelder for utførende personell hos leverandør som har tilgang til Norges Banks lokaler eller informasjonssystemer. På dette stadiet er de etiske reglene vedlagt til orientering. 7

8 2 Konkurransebestemmelser 2.1 Språk Søknaden med tilhørende dokumentasjon skal være utformet på norsk. Eventuelle vedlegg (f.eks. årsrapporter) og brosjyrer kan være på engelsk eller skandinavisk språk. Dokumenter tilhørende det kommende konkurransegrunnlaget vil i all hovedsak være på norsk. 2.2 Innlevering av anmodning om deltakelse Anmodning om deltakelse i konkurransen skal utarbeides på norsk og leveres som papiroriginal. Anmodningen skal være skriftlig og være undertegnet av person(er) som har fullmakt til å forplikte leverandøren. Leveransen skal være forseglet og merket Prekvalifisering: IKT-driftstjenester og leveres i nøytral emballasje merket med firmanavn og adresse (dette i tilfelle anmodningen må returneres uåpnet). I tillegg ønskes et eksemplar i elektronisk form på ukryptert minnepinne, med dokumentene i formatene MS Word, Excel, Adobe PDF eller tilsvarende. Anmodningen skal leveres til: Gateadresse ved personlig levering / bud Norges Bank Prekvalifisering IKT-driftstjenester v/ Morten Audsen Bankplassen 2, 0151 Oslo eller, ved postforsendelse Norges Bank Prekvalifisering IKT-driftstjenester v/ Morten Audsen Postboks 1179 Sentrum 0107 Oslo Anmodningen skal være Norges Bank i hende innen fristen. Anmodning som er levert etter fristen (kl. 12:00) eller sendt/levert via elektronisk post eller telefaks vil ikke bli vurdert. Dokumentasjon og besvarelser levert ved anmodning om deltakelse gjelder videre i anskaffelsesprosessen og vil ikke bli krevd på nytt for leverandører som går videre til tilbudsfasen. 2.3 Gjennomføring av konkurransen Anskaffelsen er kunngjort i DOFFIN og TED databasen. De leverandører som ønsker å bli vurdert må sende søknad om deltakelse med besvarelse og nødvendig dokumentasjon i henhold til kravene i dette dokumentet innen: 8

9 Frist kl. 12: Rettelser, suppleringer eller endring av kvalifikasjonsgrunnlaget. Innen innleveringsfristens utløp har Norges Bank rett til å foreta rettelser, suppleringer eller endringer av kvalifikasjonsgrunnlaget som ikke er av vesentlig karakter. Rettelser, suppleringer eller endringer skal umiddelbart sendes til alle som har mottatt/lastet ned kvalifikasjonsgrunnlaget. Opplysninger om det overstående skal kunngjøres i Doffin/TED. 2.5 Evaluering av innkomne søknader Konkurransen gjennomføres etter prosedyrene i FOSA 8-6 om deltakelse i konkurranse hvor det settes en grense for antall deltakere. Leverandører som oppfyller kvalifikasjonskravene angitt i punkt 3 vil anses som kvalifisert. I den utstrekning det finnes tilstrekkelig antall kvalifiserte leverandører vil Norges Bank velge et begrenset utvalg leverandører til å delta i den konkurransepregede dialogen, dog maksimum fire (4) og minimum tre (3) leverandører. Utvelgelsen blant kvalifiserte leverandører vil bli basert på en samlet evaluering av hvilke kvalifikasjonssøknader som best oppfyller følgende kvalifikasjonskrav for deltakelse i konkurransen: Leverandørens kapasitet (ref. punkt bokstav «a») vekting: 45 % Relevante leveranser (ref. punkt 3.3.2) vekting: 45 % Krav til styringssystem for informasjonssikkerhet og kvalitet (ref. punkt 3.3.3) vekting: 10 % Utvalgte leverandører vil bli invitert til videre deltakelse i konkurransen og vil motta beskrivende dokumenter med krav og kontraktsvilkår som et utgangspunkt for dialogen, og vil få anledning til å delta i den konkurransepregede dialogen. 2.6 Utelukkelse av løsninger i dialogfasen Dialogen skal gjennomføres i flere faser, og Norges Bank har adgang til å begrense antall tilbudte løsninger underveis. Dette skjer på basis av oppgitte tildelingskriterier i de beskrivende dokumenter som sendes ut sammen med invitasjon til dialog til de kvalifiserte og utvalgte tilbyderne. 2.7 Planlagt fremdrift Nedenstående tidsplan er tentativ. Leverandørene vil bli informert ved eventuelle endringer i tidsplan. Tidsplanen for anskaffelsen er kun ment som et utkast med informasjon til leverandørene og er ikke bindende for Norges Bank. 9

10 Tentativ tidsplan Dato Frist søknad om leverandørkvalifikasjon 25. november 2016 Informasjon om kvalifisering av leverandører 19. desember 2016 Klagefrist 3. januar 2017 Frist for kvalifiserte leverandører innsending av signerte taushetserklæringer 10. januar 2017 Utsendelse av invitasjon til å delta i konkurransepreget dialog, til utvalgte leverandører 16. januar 2017 Frist for mottak av endelig tilbud 15. oktober 2017 Kontraktstildeling Primo desember 2017 Kontraktsignering Medio desember 2017 Tidsfrist for innlevering av innledende tilbud og nærmere plan for evaluering og prosess for konkurransepreget dialog vil fremgå av invitasjon til å delta i konkurransepreget dialog (det beskrivende dokumentet) for utvalgte leverandører. Endelig oppstartstidspunkt for ny kontrakt, inkl. avvikling av eksisterende løsning, fastsettes sammen med valgt leverandør og dagens operatør. Det gjøres oppmerksom på at Norges Bank kan endre på de datoene og aktivitetene i den tentative tidsplanen som ikke er minimumsfrister etter reglene i FOSA. 2.8 Kommunikasjon med Norges Bank All korrespondanse vedrørende prekvalifiseringen skal være utformet på norsk. Det presiseres at alle spørsmål skal fremsettes skriftlig. De spørsmål som ansees relevante og tilhørende svar vil bli gjort tilgjengelig for alle tilbydere. Siste frist for å stille spørsmål til prekvalifiseringen er Dersom en tilbyder oppdager feil, mangler eller uklarheter i prekvalifiseringsdokumentene, plikter han umiddelbart å varsle Norges Bank om dette. All korrespondanse og forespørsler som berører denne prekvalifiseringen skal sendes til itdrift-anskaffelse@norges-bank.no. Som et ledd i denne prekvalifiseringen vil Norges Bank avholde et informasjonsmøte der vi utdyper mer om bakgrunn, formål og målsetninger for denne anskaffelsen. Dette informasjonsmøtet vil avholdes i Norges Banks lokaler den 31. oktober, fra 12:00 til 14:00. Leverandører som ønsker å delta på dette informasjonsmøte bes å gi beskjed til itdriftanskaffelse@norges-bank.no om ønske om deltakelse og navnet på personene som skal delta innen Offentlighet og taushetsplikt om kvalifikasjonssøknad dialogen og tilbud Etter FOSA 3-14 gjelder lov 19. mai 2006 nr. 16 om rett til innsyn i dokument i offentleg verksemd (offentleglova) for innsyn i dokumenter i anskaffelsen. Med hjemmel i offentleglova 23 tredje ledd kan det nektes innsyn i tilbud og protokoll etter regelverket om offentlige innkjøp inntil valg av leverandør er gjort. Med hjemmel i offentlegova 13 skal det nektes innsyn i taushetsbelagte opplysninger. 10

11 For Norges Banks ansatte gjelder med hensyn til taushetsplikt om opplysninger i tilbud og annet materiale fra leverandører sentralbankloven 12: «Enhver som utfører tjeneste eller arbeid for banken, plikter å hindre at andre får adgang eller kjennskap til det han i forbindelse med tjenesten eller arbeidet får vite om bankens eller andres forretningsmessige forhold eller om noens personlige forhold.» Det er de taushetsbelagte opplysningene i et dokument og ikke dokumentet i sin helhet, som kan unntas fra innsyn. Tilbyder oppfordres til, som et vedlegg til søknaden om å bli kvalifisert, å legge ved en versjon av dokumentene hvor det er markert/sladdet hvilke opplysninger som anses som taushetsbelagte Krav til sikkerhetsgodkjenning Det vil ikke bli stilt sikkerhetskrav i forbindelse om søknad om prekvalifisering. En forutsetning for å få tilsendt konkurransedokumentene er at ansvarlig leder for tilbyderen signerer en taushetserklæring som gjelder for virksomheten som deltar i anskaffelsesprosessen. Videre må de enkelte ressursene som skal delta i dialogen måtte signere en taushetserklæring som sikrer en betryggende behandling og oppbevaring av dokumentene og overlevert informasjon. Konkurransedokumentene vil også kunne inneholde opplysninger som omfattes av taushetsplikten i sentralbanklovens 12 og dokumenter som er gradert i henhold til beskyttelsesinstruksen av 17. mars 1972 nr , jfr. 3. Norges Bank kan derfor stille krav til at tilbyders personell må sikkerhetsgodkjennes for å kunne delta i dialogmøter. Opplegg for sikkerhetsgodkjenning vil bli beskrevet i forkant av utsendelse av det beskrivende dokumentet. For å få en god vurdering av kvaliteten på tilbyders tjenester og av aktuelle sikkerhetstiltak, gjøres det oppmerksom på at Norges Bank som et ledd i gjennomføringen av konkurransen vil kunne engasjere en tredjepart til å foreta revisjon av deler av virksomheten før kontraktsinngåelsen. Norges Bank kan i medhold av sentralbankloven 11, fjerde ledd og forskrift nr kreve politiattest for Leverandørens personale og eventuelt personale hos underleverandører som utfører oppgaver i forbindelse med Leveransen, dersom sikkerhetsmessige hensyn tilsier det. Ved saklig grunn kan Norges Bank innhente kredittopplysninger av Leverandørens personale og eventuelt personale hos underleverandører som utfører oppgaver i forbindelse med Leveransen. Norges Bank kan også foreta andre undersøkelser som for eksempel informasjon om bostedsadresse, kontroll av gyldig ID, verifisering av utdanning og arbeidserfaring og andre undersøkelser dersom dette er relevant. Dersom sikkerhetsmessige hensyn tilsier det skal personale hos leverandør være sikkerhetsgodkjent av Norges Bank før oppstart av oppdrag. Det er tilbyders ansvar å bidra til at nødvendige undersøkelser kan foretas i henhold til prosedyrer utarbeidet av Norges Bank. Leverandøren plikter også å undertegne bankens taushetserklæring. 11

12 I særlige tilfeller vil det bli krevd sikkerhetsklarering etter lov om forebyggende sikkerhetstjeneste Lønns- og arbeidsvilkår hos leverandøren, krav om tarifflønn mv På områder dekket av forskrift om allmenngjort tariffavtale vil Norges Bank stille krav om lønns- og arbeidsvilkår er i samsvar med gjeldende forskrifter. På områder som ikke er dekket av forskrift om allmenngjort tariffavtale, stiller vi krav om lønns- og arbeidsvilkår i henhold til gjeldende landsomfattende tariffavtale for den aktuelle bransje. Med lønns- og arbeidsvilkår menes i denne sammenheng bestemmelser om minste arbeidstid, lønn, herunder overtidstillegg, skift- og turnustillegg og ulempetillegg, og dekning av utgifter til reise, kost og losji, i den grad slike bestemmelser følger av tariffavtalen. Kontrakten vil regulere at dersom leverandøren ikke oppfyller denne forpliktelsen, har Norges Bank rett til å holde tilbake deler av kontraktssum, tilsvarende ca. to ganger innsparingen for leverandøren, inntil det er dokumentert at forholdet er brakt i orden. Leverandøren og eventuelle underleverandører skal, på forespørsel, dokumentere lønnsog arbeidsvilkår for personer nevnt i første ledd. Egenerklæring skal signeres før kontraktsinngåelse. På dette stadiet er egenerklæring om lønns- og arbeidsvilkår vedlagt til orientering Kostnader Alle kostnader tilbyder har i forbindelse med besvarelse av denne prekvalifiseringen må dekkes i sin helhet av tilbyder. De leverandørene som blir innstilt til å delta i dialogen vil motta en kompensasjon opp til NOK, inkl. MVA for deltakelse i dialogfasen, der faktisk mottatt kompensasjon vil være avhengig av antall dialogmøter leverandørene gjennomfører Avvisning Norges Bank kan avvise interessenter iht. FOSA, 11-12; avvisning på grunn av forhold ved leverandøren Frist for å begjære midlertidig forføyning Norges Bank har fastsatt en frist for når begjæring om midlertidig forføyning mot Norges Banks beslutning om å avvise eller forkaste en forespørsel om å delta i konkurransen må være fremsatt. Frist for begjæring om midlertidig forføyning etter FOSA 10-6 bekreftes å være 15 dager regnet fra dagen etter Norges Banks meddelelse pr e-post, jf. kvalifikasjons-/konkurransegrunnlaget. 3 Kvalifikasjonskrav Leverandøren skal ha en organisasjon som er egnet til å sikre at kontraktsforpliktelsene oppfylles i hele kontraktsperioden. Av denne grunn stilles krav til faglige og tekniske kvalifikasjoner og økonomisk og finansiell styrke. 12

13 Leverandøren skal i sin søknad beskrive og dokumentere sine kvalifikasjoner i den rekkefølge og på den måte som etterspørres nedenfor. Det er leverandørens ansvar å påse at alle relevante forhold knyttet til besvarelse av kravene er tilstrekkelig belyst og dokumentert. 3.1 Foretakets organisatoriske og juridiske stilling Obligatoriske krav som skal innfris av hovedleverandør. Kvalifikasjonskrav a. Virksomheten skal ikke ha restanser knyttet til betaling av skatter og avgifter til det offentlige. Dokumentasjonskrav Attest for skatt og merverdiavgift. Attesten skal ikke være eldre enn 6 måneder. Evt. restanser må forklares/begrunnes Kravet er kun obligatorisk for norske leverandører, men internasjonale leverandører oppfordres til å innlevere tilsvarende dokumentasjon. Kravet gjelder også underleverandører. b. Leverandør skal bekrefte og oppfylle lovbestemte krav i Norge innen helse, miljø og sikkerhet (HMS). c. Leverandør skal være et lovlig etablert foretak d. Leverandøren skal ha forsvarlig yrkesmessig vandel HMS-egenerklæring om at leverandøren oppfyller, eller ved eventuelt tildeling av avtale vil oppfylle, lovbestemte krav i Norge innen helse, miljø og sikkerhet. Egenerklæringen skal vedlegges søknaden. Egenerklæringen skal være undertegnet. Vedlegg 5: HMS-erklæring Oppdatert firmaattest eller attester for registrering i faglige register som bestemt ved lovgivning i det land hvor leverandør er etablert. Dersom leverandør siste 5 år er rettskraftig dømt for korrupsjon, bedrageri eller hvitvasking av penger, eller skyldig i straffbare forhold som angår den yrkesmessige vandel, må det i så fall redegjøres for dom og saksforhold, samt eventuelle self cleaning-tiltak som er gjennomført av leverandøren i etterkant av forholdene. 3.2 Økonomiske og finansielle kvalifikasjoner Økonomiske og finansielle kvalifikasjoner som skal innfris av hovedleverandør. Kvalifikasjonskrav a. Leverandøren skal ha god økonomisk og finansiell kapasitet til å kunne gjennomføre kontraktsforpliktelsene. Dokumentasjonskrav Norges Bank vil vurdere leverandørens oppfyllelse av kvalifikasjonskravet på følgende måter: 1. Siste tre (3) års avlagte årsregnskap med noter inkludert revisorerklæring. 2. Resultatregnskap og balanse siste halvår dersom det er mer enn seks måneder siden siste årsregnskap. 3. Kredittvurdering fra anerkjent ratingleverandør (skal ikke være eldre enn 6 måneder). 13

14 Kvalifikasjonskrav Dokumentasjonskrav 4. Dersom leverandøren ikke kan levere dokumentasjon nevnt i pkt. 1-3 over, kan han godtgjøre sin økonomiske og finansielle stilling ved ethvert annet dokument, herunder for eksempel ved en morselskapsgaranti. 3.3 Faglige og tekniske kvalifikasjoner Leverandørens kapasitet Informasjon om faglige og tekniske kvalifikasjoner vil bli vurdert samlet for hovedleverandør og eventuelle underleverandør(er). Det skal fremgå hva som er faglig og teknisk kapasitet hos hovedleverandør, og evt. for underleverandør(er) ved bruk av dette. Kvalifikasjonskrav a. Leverandør skal ha gode kvalifikasjoner og kapasitet relatert til leveransen. b. Leverandøren må ha tilstrekkelig kapasitet til å kunne levere tjenestene fra Norge med ansatte som skal kunne sikkerhetsgodkjennes. Ansatte i enkelte roller må kunne sikkerhetsklareres. Dokumentasjonskrav 1. Beskrivelse av hovedleverandøren og dennes organisasjon (herunder ledelse) og virksomhetsområder, herunder beskrivelse og dokumentasjon av foretakets faglige kvalifikasjoner, kapasitet og kompetanse for leveranse av IKT driftstjenester. 2. En kort og generell beskrivelse av eventuelle underleverandør(er) og dennes organisasjon (herunder ledelse) og virksomhetsområder. 1. Beskriv bedriftens kapasitet med hensyn på lokasjoner/kontorer, samt antall ansatte og deres nasjonalitet i organisasjonen i Norge. c. Leverandøren må ha eller disponere et datasenterplassert i Norge, og utenfor Oslo kommune, eller kunne vise til en troverdig plan for etablering innen tidspunktet for avtaleinngåelse. 1. Bekreftelse på datasenterets beliggenhet i Norge med adresse og beskrivelse, eller en grundig beskrivelse av plan om etablering av nytt datasenter. 14

15 3.3.2 Relevante leveranser Besvares samlet for både hovedleverandør og evt. underleverandør(er). Det skal fremgå hva som er relevante leveranser fra hovedleverandør og per underleverandør: Kvalifikasjonskrav a. Det kreves at leverandør, herunder ressursene i organisasjonen i Norge, har relevant erfaring fra lignende leveranser. Besvares samlet for både hovedleverandør og evt. underleverandør(er). Dokumentasjonskrav Oversikt over de 5 viktigste leveranser med tilsvarende kompetanseområder, med følgende informasjon: a. Navn på kunde b. Periode c. Leverte tjenester d. Omfang og beskrivelse av leveransen Dersom denne type opplysninger er underlagt taushetsplikt kan leverandørene anonymisere opplysningene Krav til styring av informasjonssikkerhet og kvalitet Besvares samlet for både hovedleverandør og evt. underleverandør(er). Det skal fremgå hva som er relevante leveranser fra hovedleverandør og per underleverandør. Kvalifikasjonskrav a. Leverandøren skal ha et styringssystem for informasjonssikkerhet i samsvar med ISO/IEC eller tilsvarende standarder som legges til grunn for gjennomføring. Dokumentasjonskrav 1. Søknaden skal inneholde en beskrivelse og dokumentasjon av styringssystem for informasjonssikkerhet. b. Leverandøren skal ha et helhetlig kvalitetssikringssystem i samsvar med ISO/IEC 9001 eller tilsvarende standarder som legges til grunn for gjennomføring. 1. Søknaden skal inneholde en beskrivelse og dokumentasjon av styringssystem for kvalitet. 15

16 3.4 Forpliktelseserklæring for underleverandører Dersom tilbyder ønsker å støtte seg på andre foretaks kapasitet for å oppfylle kvalifikasjonskrav, skal tilbyder dokumentere overfor Norges Bank at den vil ha rådighet over de nødvendige ressursene, ved å fremlegge en forpliktelseserklæring fra disse foretakene. Videre skal det dokumenteres at underleverandøren oppfyller de(t) aktuelle kvalifikasjonskrav. I tillegg skal alle underleverandører man støtter seg på for å oppfylle et kvalifikasjonskrav, dokumentere oppfyllelse av kravene i punkt 3.1. Ved bytte av underleverandør skal disse også oppfylle kravene som angitt over. 4 Vedlegg Vedlegg 1: Nøkkeltall Vedlegg 2a tilbyder, 2b underleverandør og 2c personlig: Taushetserklæring Vedlegg 3: Lønns- og arbeidsvilkår Vedlegg 4: Etiske regler for Norges Bank Vedlegg 5: HMS- egenerklæring 16

17 Vedlegg 1 Nøkkeltall for dagens driftsmiljø i Norges Bank Servere OS Virtuell Fysisk AIX 18 4 Linux 22 8 Microsoft Server Sum Klienter Type Antall Stasjonære 170 Bærbare 575 Sum 745 Diverse Hva Antall Brukere 580 Lagring GB Skrivere 60 Telefonsentraler 2 17