Bilag 1 Kravspesifikasjon Avtalereferanse: NT Sertifiseringstjenester

Transkript

1 ilag 1 Kravspesifikasjon Avtalereferanse: NT Sertifiseringstjenester Side 1 av 14

2 Innholdsfortegnelse ilag 1 Kravspesifikasjon 1 INNLEDNING EGREPSDEFINISJONER UTFORMING AV KRAVTAELLER OG HVORDAN ESVARE KRAV FORMÅL OG EHOV FORMÅL EHOV SOM SKAL DEKKES KRAV STANDARD KRAV SERTIFISERINGSTJENESTER ISO/IEC 27001: SERTIFISERINGSTJENESTER WLA SECURITY CONTROL STANDARD EUROPEAN LOTTERIES RESPONSILE GAMING STANDARDS KONTAKTPERSONER FOR AVTALEN PER OMRÅDE OPSJONER - ANDRE RELEVANTE SERTIFISERINGER PRISER Side 2 av 14

3 1 INNLEDNING ilag 1 Kravspesifikasjon Dette bilaget beskriver kravene Norsk Tipping stiller til de ytelsene som Leverandøren skal levere. Leverandørens besvarelse følger i bilag 2. Leverandørens løsningsspesifikasjon. 1.1 egrepsdefinisjoner Alle begreper, termer, akronymer og forkortelser som forekommer i dette bilaget er forklart i tabellen nedenfor: egrep Forklaring 1.2 Utforming av kravtabeller og hvordan besvare krav Alle Norsk Tippings krav er dokumentert i kravtabeller som vist nedenfor: A Leverandørens beskrivelse Leverandørens beskrivelse Innholdet i kravtabellen er kategorisert i henhold til standarden nedenfor: Feltnavn Krav-id. Kravbeskrivelse Kravtype Leverandørens besvarelse eskrivelse Entydig identifikasjon av hvert krav. eskrivelse av hvert krav med angivelse av hva som kreves tilfredsstilt av leverandøren. Kravene er delt inn i tre typer:a-krav (absolutte) Absolutte krav er tilbudets hovedytelser som må leveres. Tilbud som ikke tilfredsstiller alle A-kravene vil bli avvist. Forbehold vil ikke bli akseptert og vil medføre avvisning. Leverandøren må i sin besvarelse bekrefte at A-krav er oppfylt. A-krav vil ikke scores. -krav (viktig)viktige og prioriterte krav. -krav vil scores. C-krav (ønskelig)krav som ønskes oppfylt, men som er prioritert lavere. C-krav vil scores Leverandørens besvarelse i henhold føringer under feltet «Kravbeskrivelse». Leverandøren må beskrive, illustrere eller forklare hvordan løsningen ivaretar det spesifikke kravet. For noen krav er det angitt at leverandørens besvarelse kun skal legges inn i et spesifikt bilag. Kravet vil bli evaluert og gitt score basert på kvalitet i besvarelsen. Leverandøren skal tilstrebe å gi presise, tydelige og korte svar. Upresise og utydelige svar vil kunne resultere i lavere score. Lenker og henvisninger til eksterne websider, etc. vil ikke bli akseptert som del av leverandørens besvarelse. Side 3 av 14

4 2 FORMÅL OG EHOV 2.1 Formål Norsk Tipping er sertifisert etter ISO 27001:2013, WLA Security Control Standard 2012 og European Lotteries Responsible Gaming Standards. Ny rammeavtale for sertifiseringstjenester- skal inkludere periodiske revisjoner, forarbeid før revisjon, oppfølging av avvik og utstedelse av sertifikater. 2.2 ehov som skal dekkes Norsk Tipping ønsker å inngå kontrakt med èn leverandør som dekker behov for sertifisering av følgende standarder: 1) ISO/IEC 27001: ) WLA Security Control Standard 2012 (new version 2016) 3) European Lotteries Responsible Gaming Standards 4) Andre relevante sertifiseringer - alternativ ISO/IEC 27001:2013 Norsk Tipping er sertifisert i henhold til ISO/IEC 27001:2013. Sertifiseringen må fornyes innen juni Sertifiseringen kan bli gjort samtidig som WLA SCS eller som individuell sertifiseringsprosess. World Lottery Association Security Control Standard: Norsk Tipping er sertifisert i henhold til WLA SCS 2012 og må innen juni 2017 bli sertifisert i henhold til ny versjon av standarden som blir publisert i løpet av Standarden er en lotteri-spesifikk sikkerhetsstandard utgitt av World Lottery Association Security and Risk Management Committee. For å bli sertifisert etter denne standarden, er det et krav at selskapet er sertifisert etter ISO/IEC Sertifiseringen kan bli gjort samtidig som ISO/IEC eller som individuell sertifiseringsprosess. European Lotteries Responsible Gaming Standards: Norsk Tipping er sertifisert i henhold til Eurpoean Lotteries Responsible Gaming Standards. Standarden er en lotteri-spesifikk standard fra European Lotteries som omhandler ansvarlig spill. Sertifiseringen må fornyes innen mars Andre relevante sertifiseringer alternativ: I tillegg kan det i løpet av avtaleperioden bli aktuelt med øvrige sertifiseringer, eksempelvis: ISO 9000: Quality Management Standards ISO 14000: Environmental Management Standards ISO 20000: IT Service Management Systems ISO 22301: usiness Continuity ISO 26001: Corporate Social Responsibility ISO 31001: Corporate governance WLA Responsible Gaming Miljøfyrtårn Samfunnsrapport Denne listen er ikke uttømmende. Sertifisering innen andre standarder kan bli inkludert i denne rammeavtalen hvis det er naturlig Side 4 av 14

5 3 KRAV 3.1 Standard krav R01 Leverandøren skal bekrefte at alle krav i denne kravspesifikasjonen er forstått og akseptert. Leverandøren skal beskrive alle forbehold i tilbudsbrevet til denne anskaffelsen. ekreft Ja / Nei A R02 Norsk Tipping dokumentasjon, herunder rutiner, retningslinjer og policy er skrevet på Norsk. Revisjonsintervjuer skal gjennomføres på norsk (Skandinavisk). Tilbudte revisorer må forstå Norsk både muntlig og skriftlig. Rapporter skal leveres på norsk(skandinavisk) språk eller engelsk. ekreft Ja / Nei A Side 5 av 14

6 3.2 Sertifiseringstjenester ISO/IEC 27001: 2013 Norsk Tipping er sertifisert i henhold til ISO/IEC 27001:2013. Sertifiseringen må fornyes innen juni Sertifiseringen kan bli gjort samtidig som WLA SCS eller som individuell sertifiseringsprosess. R03 Erfaring og kompetanse ISO/IEC 27001:2013: Norsk Tipping krever at tilbudte revisorer har erfaring, kompetanse og akkreditering til å gjennomføre oppdraget. For å dokumentere dette må leverandøren legge ved relevante referanser på minimum to tilsvarende oppdrag med tilbudte revisorer. Fyll ut «Vedlegg 2 Referanser» Fyll ut «Vedlegg 1 kompetansematrise» Legg ved CV og akkrediteringer til tilbudte revisorer Merkes Vedlegg 1 CV - ISO Norsk Tipping vil vektlegge kompetanse basert på yrkeserfaring som revisor, høyere utdanning, sertifiseringer, gyldige og relevante akkrediteringer / personlige sertifiseringer, referanser m.m. R04 Gjennomførbarhet: Norsk Tipping krever at leverandøren kan gjennomføre sertifisering av ISO/IEC 27001:2013 innen juni ekreft Ja / Nei A R05 Prosjektplan: Leverandøren må fylle ut vedlagt mal for prosjektgjennomføring for revisjon og sertifisering av ISO/IEC 27001:2013 innen juni Norsk Tipping prefererer at leverandøren gjennomfører revisjoner av WLA Security Control Standard samtidig som ISO/IEC 27001:2013. Norsk Tipping vil vektlegge prosjektplanens helhet; kvalitet, gjennomførbarhet, tidsbruk, ressursbruk og omfang. Side 6 av 14

7 Fyll ut «Vedlegg 3 Prosjektplan». Det er utarbeidet en fane per sertifiseringsområde. Side 7 av 14

8 3.3 Sertifiseringstjenester WLA Security Control Standard Norsk Tipping er sertifisert i henhold til WLA SCS 2012 og må innen juni 2017 bli sertifisert i henhold til ny versjon av standarden som blir publisert i løpet av Standarden er en lotteri-spesifikk sikkerhetsstandard utgitt av World Lottery Association Security and Risk Management Committee. For å bli sertifisert etter denne standarden, er det et krav at selskapet er sertifisert etter ISO/IEC Sertifiseringen kan bli gjort samtidig som ISO/IEC eller som individuell sertifiseringsprosess. R06 Sertifisering etter ny standard: WLA Security Control Standard vil komme med ny versjon i løpet kort tid. Norsk Tipping krever at leverandøren og tilbudte revisorer tilegner seg nødvendig kompetanse til å sertifisere Norsk Tipping etter den nye standarden før revisjon i juni ekreft Ja / Nei A R07 Erfaring og kompetanse WLA SCS: Norsk Tipping krever at tilbudte revisorer har erfaring, kompetanse og akkreditering / sertifiseringer til å gjennomføre oppdraget. For å dokumentere dette må leverandøren legge ved relevante referanser på minimum to tilsvarende oppdrag med tilbudte revisorer. Fyll ut «Vedlegg 2 Referanser» Fyll ut «Vedlegg 1 kompetansematrise» Legg ved CV og akkrediteringer til tilbudte revisorer Merkes Vedlegg 1 CV - WLA Norsk Tipping vil vektlegge kompetanse basert på yrkeserfaring som revisor, høyere utdanning, sertifiseringer, gyldige og relevante akkrediteringer / personlige sertifiseringer, referanser m.m. R08 Gjennomførbarhet: Norsk Tipping krever at leverandøren kan gjennomføre sertifisering av WLA Security Control Standard innen juni ekreft Ja/Nei A Side 8 av 14

9 R09 Prosjektplan: Leverandøren må fylle ut vedlagt mal for prosjektgjennomføring sertifisering av WLA Security Control Standard innen juni Norsk Tipping prefererer at leverandøren gjennomfører revisjoner av WLA Security Control Standard samtidig som ISO/IEC 27001:2013. Norsk Tipping vil vektlegge prosjektplanens helhet; kvalitet, gjennomførbarhet, tidsbruk, ressursbruk og omfang. Fyll ut «Vedlegg 3 Prosjektplan». Det er utarbeidet en fane per sertifiseringsområde. Side 9 av 14

10 3.4 European Lotteries Responsible Gaming Standards Norsk Tipping er sertifisert i henhold til Eurpoean Lotteries Responsible Gaming Standards. Standarden er en lotteri-spesifikk standard fra European Lotteries som omhandler ansvarlig spill. Sertifiseringen må fornyes innen mars R10 Erfaring og kompetanse European Lotteries Responsible Gaming Standards: Norsk Tipping krever at tilbudte revisorer har erfaring, kompetanse og akkreditering / sertifisering til å gjennomføre oppdraget. For å dokumentere dette må leverandøren legge ved relevante referanser på minimum to tilsvarende oppdrag med tilbudte revisorer. Fyll ut «Vedlegg 2 Referanser» Fyll ut «Vedlegg 1 kompetansematrise» Legg ved CV og akkrediteringer til tilbudte revisorer Merkes Vedlegg 1 CV - EL Norsk Tipping vil vektlegge kompetanse basert på yrkeserfaring som revisor, høyere utdanning, sertifiseringer, gyldige og relevante akkrediteringer / personlige sertifiseringer, referanser m.m. R11 Gjennomførbarhet: Norsk Tipping krever at leverandøren kan gjennomføre sertifisering av European Lotteries Responsible Gaming Standards innen mars ekreft Ja/Nei A R12 Prosjektplan: Leverandøren må fylle ut vedlagt mal for prosjektgjennomføring for sertifisering av European Lotteries Responsible Gaming Standards innen mars Norsk Tipping vil vektlegge prosjektplanens helhet; kvalitet, gjennomførbarhet, tidsbruk, ressursbruk og omfang. Fyll ut «Vedlegg 3 Prosjektplan». Det er utarbeidet en fane per område. Side 10 av 14

11 Side 11 av 14 ilag 1 Kravspesifikasjon

12 3.5 Kontaktpersoner for avtalen per område Viktig for Norsk Tipping at det leverandøren oppgir de relevante personene som Norsk Tipping skal forholde seg til i gjeldende avtale. R13 Kontaktpersoner: Leverandøren må ha dedikert kontaktperson for hvert sertifiseringsområde. Norsk Tipping vil benytte kontaktperson ved avklaringer, planlegging osv. ekreft Ja / Nei Norsk Tipping prefererer at dette er en av revisorene som er tilbudt. enytt «ilag 6 Administrative bestemmelser». Leverandøren skal fylle ut gule felter. Side 12 av 14

13 3.6 Opsjoner - Andre relevante sertifiseringer Norsk Tipping er under kontinuerlig utvikling, og ønsker dermed mulighet for å sertifisere seg etter andre relevante standarder ved behov. R14 Andre relevante standarder: Leverandøren må beskrive hvilke andre sertifiseringer av standarder som kan tilbys gjennom avtalen ved behov. Eksempler på standarder som kan være aktuelle: ISO 9000: Quality Management Standards ISO 14000: Environmental Management Standards ISO 20000: IT Service Management Systems ISO 22301: usiness Continuity ISO 26001: Corporate Social Responsibility ISO 31001: Corporate governance WLA Responsible Gaming Miljøfyrtårn Samfunnsrapport Norsk Tipping vil vektlegge relevante sertifiseringer som leverandøren kan tilby. Legg ved CV og akkrediteringer til tilbudte revisorer på de tilbudte opsjonsområder. Fyll ut «Vedlegg 1 kompetansematrise» Legg ved CV og akkrediteringer til tilbudte revisorer Merkes Vedlegg 1 CV Andre opsjoner. Leverandørens beskrivelse Side 13 av 14

14 3.7 Priser Leverandøren skal oppgi uttømmende priser for det som er forespurt om i denne konkurransen. R15 Priser: Norsk Tipping krever at leverandøren skal prise anbudet som forespurt i bilag 7 Pris og prisbestemmelser. Leverandøren skal beskrive sine kostnader/fast pris for år 1, 2 og 3, samt oppgi timepriser ved eventuelt andre behov eller opsjoner som tilbys. Tilbudet skal være uttømmende mht. priser for kunden. Leverandøren skal bekrefte at alle nødvendige priser er oppgitt i ilag 7. Side 14 av 14