KVALIFIKASJONS- GRUNNLAG

KVALIFIKASJONS- GRUNNLAG KONKURRANSE MED FORHANDLING FOR TILKNYTNING AV e-id-løsninger på sikkerhetsnivå 4 til felles infrastruktur for e-id i offentlig sektor Saksnr. 2012/224

INNHOLDSFORTEGNELSE 1 OPPDRAGET... 3 1.1 Oppdragsgiver... 3 2 Bakgrunn ID-porten og aktuelle e-id-er... 4 2.1 Om ID-porten... 4 2.2 e-id på nivå 4 i ID-porten... 5 2.3 Anskaffelsens formål og omfang... 5 2.4 Fremdriftsplan for anskaffelsesprosessen... 6 2.5 Kontraktsperiode... 6 2.6 Kunngjøring... 7 2.7 Tilleggsopplysninger... 7 2.8 Rettelser, suppleringer eller endring av kvalifikasjonsgrunnlaget... 7 3 REGLER FOR GJENNOMFØRING AV KONKURRANSEN... 7 3.1 Prosedyre... 7 3.2 Frist for søknad om deltakelse... 8 3.3 Innlevering av søknad... 8 3.4 Valg blant overtallige kvalifiserte leverandører... 9 3.5 Opplysningsplikt... 9 3.6 Taushetsplikt... 9 3.7 Leverandørens tidligere oppdrag for oppdragsgiver... 10 4 KRAV TIL LEVERANDØRENE... 10 4.1 Generelt om kvalifikasjonskrav... 10 4.2 Obligatoriske og ufravikelige krav... 10 4.3 Andre kvalifikasjonskrav... 10 4.3.1 Krav knyttet til leverandørens organisatoriske og juridiske stilling... 11 4.3.2 Krav knyttet til leverandørens økonomiske og finansielle stilling... 11 4.3.3 Krav knyttet til leverandørens tekniske/faglige kvalifikasjoner... 12 5 OPPDRAGSGIVERS BEHANDLING AV FORESPØRSLENE... 13 5.1 Registrering og åpning av forespørsler... 13 5.2 Avvisning... 13 6 VEDLEGG... 13 2/13

1 OPPDRAGET Direktoratet for forvaltning og IKT (Difi), heretter kalt oppdragsgiver eller Difi, innbyr til konkurranse med forhandling for levering av sertifikattjenester (e-id Nivå 4) som skal være tilgjengelige for aktører i offentlig sektor gjennom ID-porten. Anskaffelsen omfatter også opsjon for rammeavtale om kjøp av e-id på nivå 4 ( person høyt sertifikater) som kan benyttes i ID-porten, med tilhørende tjenester. Difi inngikk kontrakt i april 2010 med Buypass AS og Commfides Norge AS om levering av sertifikattjenester til offentlig sektor. Autentisering på nivå 4 med e-id fra disse to leverandørene ble produksjonssatt i ID-porten henholdsvis november 2010 for Buypass og mars 2011 for Commfides. Disse kontraktene har en varighet på 3+1+1+1 til sammen 6 år. I prekvalifiseringsdokumentet fra forrige konkurranse fremgår følgende: «Markedet for e-id er i rask utvikling. Difi har i oppdrag å sikre størst mulig utbredelse av e- ID som kan benyttes ved kontakt med det offentlige. Difi forbeholder seg derfor retten til å avholde nye konkurranser i løpet av kontraktsperioden for å inngå ytterligere kontrakter om bruk av private e-id-løsninger til felles infrastruktur for e-id i offentlig sektor. Slik ny konkurranse vil tidligst bli avholdt to år etter oppstart av inneværende konkurranse.» Difi har registrert at utbredelsen i befolkningen av e-id fra Buypass og Commfides har en svakere vekst enn forventet. Per utgangen av februar 2012 har Buypass ca. 377 000 gyldige nivå 4 e-id-er. Commfides har lav utbredelse. For etablering og bruk av offentlige nettjenester som krever høyeste sikkerhetsnivå (nivå 4) er det ønskelig at e-id på nivå 4 har høyere utbredelse i befolkningen. Difi konstaterer at med dagens transaksjonsvolum og bruk av e-id på nivå 4 blir kostnadene til nivå 4-tjenester høye, både sammenholdt med volumet på nivå 4-tjenester og kostnadene til MinID. For å oppnå høy utbredelse er det av stor betydning at kostnadene knyttet til e-id nivå 4 er konkurransedyktige og tilpasset offentlig sektors behov. Dette er bakgrunnen for utlysing av denne konkurransen. 3/13 1.1 Oppdragsgiver Difi er underlagt Fornyings- og administrasjons- og kirkedepartementet. Difi har en sentral rolle for å sikre at forvaltningen kjennetegnes av kvalitet, effektivitet, brukerretting, åpenhet og medvirkning, og at den er godt organisert og ledet. Det er et mål at forvaltningen tar i bruk Difis kunnskap, virkemidler og verktøy i utviklingen av offentlig sektor. Difi utfører oppgaver for Fornyings-, administrasjons- og kirkedepartementet og for andre departementer. Difi tar på eget initiativ opp viktige forvaltningspolitiske problemstillinger, og utfordrer etablert praksis i statsforvaltningen. Difi belyser problemstillinger som går på tvers av etablerte sektor- og virksomhetsområder. Difi er et offensivt direktorat som både gir innspill til politikkutforming og som bidrar til gode resultater når vedtatt politikk iverksettes.

4/13 Difi er et strategisk organ, som ser helhetlig på det som skjer i forvaltningen. Difi systematiserer, analyserer og formidler kunnskap, og Difi er en aktiv pådriver for endring og fornyelse. Difi har om lag 220 ansatte, fordelt på kontorer i Oslo og Leikanger. Oppdragsgivers kontaktperson: Navn : Herman Valen E-postadresse : herman.valen@difi.no Telefaks : 22 45 10 01 Eventuelle spørsmål skal rettes til kontaktpersonen per e-post eller telefaks. Det skal ikke være kontakt/kommunikasjon med andre personer hos oppdragsgiver enn nevnte kontaktperson. 2 BAKGRUNN ID-PORTEN OG AKTUELLE E-ID-ER 2.1 Om ID-porten Nasjonal infrastruktur for e-id (ID-porten med MinID) ble etablert for å legge til rette for kostnadseffektiv etablering og bruk av elektroniske tjenester i offentlig sektor, der e-id er en nødvendig del av funksjonaliteten for tjenestene. ID-porten er en felles påloggingsløsning for offentlige tjenester. Fellesløsningen kan også understøtte andre e-id-funksjoner (for eksempel signering og verifisering, kryptering og dekryptering). ID-porten dekker et stort antall tjenester fra mer enn 220 offentlige tjenesteeiere. ID-porten støtter i dag tre forskjellige e-id-er: MinID på mellomhøyt sikkerhetsnivå (nivå 3): MinID utstedes av Difi og har over 2,7 millioner brukere. Buypass ID på høyt sikkerhetsnivå (nivå 4): Buypass AS har avtale med Difi om tilknytning til IDporten. Buypass har utstedt ca. 377.000 e-id-er på dette sikkerhetsnivået. Commfides e-id på høyt sikkerhetsnivå (nivå 4): Commfides Norge AS har avtale med Difi om tilknytning til ID-porten. Commfides e-id har svært liten utbredelse. ID-porten og MinID har hatt god vekst og har fungert som en stimulans til digitalisering og tjenesteutvikling i offentlig sektor. Tabellen nedenfor viser utviklingen fra 2009. Langt de fleste innloggingene i ID-porten foretas med MinID. Buypass har en liten, men økende, andel av transaksjonene fra 2010. 2009 2010 2011 Estimat 2012 Antall innlogginger 5 400 000 14 278 715 23 991 303 30 000 000 Antall tjenesteeiere 110 217 270 Antall brukere (innbyggere) med ID-portens e-id-er 1 800 000 2 300 000 2 687 809 2 800 000 Tabell 1 Utvikling i bruk av ID-porten 2009-2011.

Statlige virksomheter er gjennom rundskriv pålagt å benytte ID-porten og å fase ut egne e-idløsninger, mens kommunene oppfordres til å bruke ID-porten. 5/13 2.2 e-id på nivå 4 i ID-porten Det er nå 3 tjenester som krever nivå 4 e-id i ID-porten ( Mine resepter, Mine vaksiner og Mine egenandeler, som alle er tilgjengelige fra helsenorge.no, den offentlige helseportalen). Flere tjenester som krever nivå 4 er under etablering og planlegging. På denne bakgrunn er det ønskelig å øke antallet brukere som kan nå tjenester på nivå 4 gjennom ID-porten. Da det offentlige ikke utsteder e-id på nivå 4 (MinID er nivå 3) utlyses det en ny konkurranse i markedet. Konkurransen utlyses i hele EØS. Det er uvisst om Nasjonalt ID-kort med e-id vil bli realisert. I Statsbudsjettet 2012 for Justisdepartementet fremgår følgende: Departementet har i lengre tid arbeidet med et lovforslag om innføring av et nasjonalt IDkort. Arbeidet er forsinket. Departementet vil komme tilbake til Stortinget om saken på egnet måte. Dersom Nasjonalt ID-kort med e-id blir realisert skal det kunne benyttes i ID-porten. Skal en få gevinster av tjenester på nivå 4, er en avhengig av at det finnes nok brukere med relevante e-id-er og at prisnivået for tjenesten er tilpasset offentlig sektors behov. 2.3 Anskaffelsens formål og omfang Anskaffelsen som nå kunngjøres omfatter levering av sertifikattjenester og tilknyttede tjenester fra leverandører i markedet. Leverandøren må være selvdeklarert som sertifikatutsteder hos Post- og teletilsynet, sertifikatklasse Person Høyt. Tjenestene må oppfylle offentlige krav til e-id på sikkerhetsnivå 4 i henhold til Rammeverk for autentisering og uavviselighet i elektronisk kommunikasjon med og i offentlig sektor. I første omgang skal de private tilbyderne tilby de tjenester som er nødvendige for at aktører i offentlig sektor gjennom ID-porten kan foreta autentisering av innbyggere som ønsker å benytte seg av deres elektroniske tjenester. Tilbyderne skal også kunne tilby tjenester knyttet til signering og meldingskryptering i hht kravspesifikasjon for PKI. Avtalene kan også omfatte tilleggstjenester, som for eksempel utvidet driftsberedskap. Autentiseringstjenesten skal knyttes mot ID-porten og gi innbyggerne tilgang til offentlige tjenesteeiere (statlige og kommunale) som har samarbeidsavtale med Difi om bruk av IDporten. Andre tjenester skal ved behov også kunne integreres direkte mot de enkelte tjenesteeiere. Det planlegges for at man i forbindelse med forhandlingsfasen vil foreta en teknisk evaluering av tilbudte løsninger.

Innbyggerne skal kunne bruke sin e-id, utstedt av leverandøren, til å få tilgang til offentlige nettjenester uten å betale for bruken til e-id-leverandøren. Leverandøren vil motta sitt vederlag for denne tjenesten fra det offentlige. Anskaffelsen omfatter også opsjon for rammeavtale om kjøp av e-id på nivå 4 ( person høyt sertifikater) med tilhørende tjenester. På denne bakgrunn inviteres herved til prekvalifisering for deltagelse i konkurranse med forhandling for private tilbydere av e-id-løsninger på sikkerhetsnivå 4. Difi tar forbehold om at konkurransen kan avlyses dersom man ikke oppnår tilfredsstillende finansiering eller dersom anskaffelsen blir vesentlig forfeilet som følge av at man ikke oppnår tilfredsstillende pris. 6/13 2.4 Fremdriftsplan for anskaffelsesprosessen Anskaffelsesprosessen planlegges gjennomført i henhold til følgende tidsplan. Det gjøres oppmerksom på at tidsplanen er tentativ og at endringer kan oppstå. Planlagt uke/dato Aktivitet 2. april 2012 Kunngjøring. Kvalifikasjonsgrunnlaget er tilgjengelig. 18. april 2012 Siste frist for å be om tilleggsinformasjon til kvalifikasjonsgrunnlaget. Siste frist for utsendelse av evt. tilleggsinformasjon til 25. april 2012 kvalifikasjonsgrunnlaget 2. mai 2012 Frist for søknad om deltakelse i konkurransen: 2. mai 2012 kl. 09.00 2. 16. mai 2012 Kvalifisering vurdering av kvalifikasjonssøknader Utsendelse av konkurransegrunnlag og invitasjon til å levere tilbud til 16. mai 2012 prekvalifiserte tilbydere 1. juni 2012 Siste frist for å be om tilleggsinformasjon til konkurransegrunnlaget Siste frist for utsendelse av evt. tilleggsinformasjon til 8. juni 2012 konkurransegrunnlaget 18. juni 2012 Tilbudsfrist: 18. juni 2012 kl. 09.00 Uke 25-26 Tilbudspresentasjoner, vurdering av tilbud og forhandlinger Uke 32-42 Forhandlinger evt. i faser 19. oktober 2012 Innsendelse av siste reviderte tilbud: 19. oktober 2012 kl. 09.00 Uke 43-44 Evaluering av endelige tilbud 2. november Tildeling av kontrakt 10 dager fra utsendelse av tildelingsbrev Klagefrist 13. november 2012 Kontraktsinngåelse 2.5 Kontraktsperiode Kontrakten vil initialt bli inngått for en periode på 2 år. For kontrakten gjelder opsjon for kjøper til å forlenge kontrakten for ytterligere 1 år ad gangen inntil 4 ganger. Dette gir en maksimal kontraktsperiode på 6 år (2 + 1 + 1 + 1+1).

7/13 Anskaffelsens kompleksitet, integrasjonskostnader og innfasing over tid hvor også de virksomheter som knytter seg til langt ute i kontraktsperioden må få igjen for sine investeringer, er grunnlaget for at kontraktens maksimale varighet settes til 6 år. Markedet for e-id er i rask utvikling. Difi forbeholder seg derfor retten til å avholde nye konkurranser i løpet av kontraktsperioden for å inngå ytterligere kontrakter om bruk av private e-id-løsninger til felles infrastruktur for e-id i offentlig sektor. Slik ny konkurranse vil tidligst bli avholdt to år etter oppstart av inneværende konkurranse. 2.6 Kunngjøring Konkurransen er kunngjort i DOFFIN og TED databasene 2.4.2012, se www.doffin.no. 2.7 Tilleggsopplysninger Dersom leverandøren finner at kvalifikasjonsgrunnlaget ikke gir tilstrekkelig veiledning, kan han skriftlig be om tilleggsopplysninger hos oppdragsgivers kontaktperson. Dersom det oppdages feil i kvalifikasjonsgrunnlaget, bes det om at dette formidles skriftlig til oppdragsgivers kontaktperson. Skriftlig henvendelse om tilleggsopplysninger merkes Søknad om tilleggsopplysninger kvalifisering e-id-løsninger, og sendes til oppdragsgivers kontaktperson innen fristen som fremgår av pkt. 2.4. 2.8 Rettelser, suppleringer eller endring av kvalifikasjonsgrunnlaget Innen innleveringsfristens utløp har oppdragsgiver rett til å foreta rettelser, suppleringer eller endringer av kvalifikasjonsgrunnlaget som ikke er av vesentlig karakter. Rettelser, suppleringer eller endringer skal umiddelbart sendes til alle som har lastet ned kvalifikasjonsgrunnlaget. Siste frist for suppleringer og endringer fremgår av punkt 2.4. 3 REGLER FOR GJENNOMFØRING AV KONKURRANSEN 3.1 Prosedyre Konkurransen gjennomføres i henhold til lov 16. juli 1999 nr. 69 om offentlige anskaffelser og forskrift om offentlige anskaffelser av 7. april 2006 nr. 402, samt de bestemmelser som framgår av dette kvalifikasjonsgrunnlaget. Konkurransen gjennomføres som konkurranse med forhandling etter forskriftens del I og III. Ved denne prosedyreformen kan alle interesserte leverandører sende en søknad om å delta i konkurransen. Oppdragsgiver vil foreta en utvelgelse blant de kvalifiserte leverandørene og vil deretter invitere de utvalgte leverandørene til å levere tilbud, samt delta i forhandlingene.

Anskaffelsen er særlig kompleks og er av en slik art - og har en slik tilknyttet risiko - at det er vanskelig å benytte anbudsformen. Anskaffelsen oppfyller derfor vilkårene for å benytte konkurranse med forhandling i forskriften 14-3 litra b og litra c. I en konkurranse med forhandling er formålet at partene gjennom forhandlingene tilpasser tilbudene til oppdragsgivers kravspesifikasjon. I forhandlingsfasen er det adgang til å forhandle om endringer eller suppleringer av alle sider ved tilbudene, så som forretningsmessige vilkår, pris og tekniske spesifikasjoner. Dersom forhandlinger fører til endring av en leverandørs tilbud skal endringene dokumenteres skriftlig, noe som i praksis gjennomføres ved innlevering av reviderte tilbud. Det vil ikke bli betalt noen godtgjørelse til deltagerne i konkurransen. 8/13 3.2 Frist for søknad om deltakelse Siste frist for innlevering av søknad om deltakelse i konkurransen er onsdag 2. mai 2012 kl. 09.00 Søknad skal være oppdragsgiver i hende på innleveringsstedet før utløpet av fristen. For sent innkomne forespørsler vil bli avvist. 3.3 Innlevering av søknad Søknaden skal være skriftlig og undertegnet av person(er) som har fullmakt til å forplikte leverandøren. Dersom søker er et Norskregistrert utenlandsk foretak (NUF) skal det foreligge fullmakt eller en bekreftelse fra det utenlandske foretaket på at NUFet har fullmakt til å forplikte leverandøren. Søknaden skal avgis i lukket forsendelse og være merket: Søknad om deltagelse i konkurranse med forhandling for tilknytning av e-id-løsninger på sikkerhetsnivå 4 til felles infrastruktur for e-id i offentlig sektor saksnr. 2012/224. Søknaden skal være på norsk og leveres i 3 eksemplarer. Søknaden skal i tillegg leveres elektronisk på minnebrikke hvor det er angitt hvilke deler av kvalifikasjonssøknaden som leverandøren anser for å inneholde opplysninger om tekniske innretninger og fremgangsmåter eller drifts- og forretningsforhold som det vil være av konkurransemessig betydning å hemmeligholde, jf. forvaltningsloven 13. Søknaden skal leveres til: Navn: Direktoratet for forvaltning og IKT (Difi) v/ Herman Valen Adresse: Grev Wedels plass 9, 0151 Oslo, inngang A, 5. etg. Søknaden kan alternativt sendes til: Navn: Direktoratet for forvaltning og IKT (Difi) v/ Herman Valen Adresse: Postboks 8115 Dep., 0032 Oslo

Leverandøren har risikoen for at postforsendelsen ankommer innleveringsstedet innen utløpet av den fastsatte frist, se pkt 2.4. Følgende skal vedlegges søknad om deltakelse: Skatteattester (én attest for skatt som utstedes fra kemner/kommunekasserer og én attest for betalt merverdiavgift som utstedes av skattefogden) HMS-egenerklæring (se vedlegg) Dokumentasjon på leverandørens organisatoriske og juridiske stilling (etterspurt dokumentasjon) Dokumentasjon på leverandørens finansiell og økonomisk stilling (etterspurt dokumentasjon) Dokumentasjon på leverandørens tekniske og faglige kvalifikasjoner (etterspurt dokumentasjon) Leverandøren er ansvarlig for at alle spørsmål, krav og avklaringspunkter i kvalifikasjonsgrunnlaget besvares/belyses. Manglende eller mangelfull innlevering av dokumentasjon kan medføre avvisning. 9/13 3.4 Valg blant overtallige kvalifiserte leverandører Oppdragsgiver vil begrense antallet leverandører som vil bli invitert til å delta i konkurransen. Det planlegges å invitere minimum 1 og maksimum 5 leverandører til forhandlinger. Utvelgelsen vil bli foretatt på bakgrunn av følgende kriterier, angitt i prioritert rekkefølge: 1. Ressurser og kompetanse 2. Erfaring fra relevant oppdrag 3. Økonomisk kapasitet til å gjennomføre oppdraget 4. Soliditet og kredittverdighet Se nærmere om disse kravene i punktene 4.2 og 4.3. 3.5 Opplysningsplikt Oppdragsgiver vil gi skriftlig melding med en kort begrunnelse dersom søknad om deltakelse avvises eller konkurransen avlyses. Leverandøren kan skriftlig anmode om en nærmere begrunnelse for avvisningen eller avlysningen. Oppdragsgiveren plikter å svare på denne henvendelsen senest 15 dager etter at anmodningen er mottatt. 3.6 Taushetsplikt Oppdragsgiver og dennes ansatte plikter å hindre at andre får adgang eller kjennskap til opplysninger om tekniske innretninger og fremgangsmåter eller drifts- og forretningsforhold det vil være av konkurransemessig betydning å hemmeligholde, jf. forvaltningsloven 13. I en konkurranse med forhandling kan ikke oppdragsgiver overfor andre deltagere avsløre løsninger eller andre fortrolige opplysninger som en deltager har gitt oppdragsgiver, uten deltagerens samtykke.

3.7 Leverandørens tidligere oppdrag for oppdragsgiver Dersom leverandøren har gitt råd ved utarbeidelsen av spesifikasjonen i denne konkurransen, vil han kunne være utelukket fra å delta. 10/13 4 KRAV TIL LEVERANDØRENE 4.1 Generelt om kvalifikasjonskrav Oppdragsgiver stiller krav til leverandørene. Det stilles krav til leverandørens tekniske kvalifikasjoner og finansielle og økonomiske stilling. Leverandørens kvalifikasjoner vil bli vurdert ut fra innlevert dokumentasjon. Kvalifikasjonskravene har til hensikt å sikre at leverandøren er egnet og har evne til å oppfylle kontraktsforpliktelsene, jf. forskriften 17-4. 4.2 Obligatoriske og ufravikelige krav Krav Leverandøren skal ha ordnede forhold med hensyn til skatteog merverdiavgiftsinnbetaling Dokumentasjonskrav Skatteattest (skatteattest for skatt utstedes av kemner/kommunekasserer (skjema RF-1244)) som ikke er mer enn 6 måneder gammel. Merverdiavgiftsattest (attest for betalt merverdiavgift utstedes av skattefogden (skjema RF-1244)) som ikke er mer enn 6 måneder gammel. Leverandøren skal ha et fungerende HMS-system. Utenlandske leverandører skal fremlegge attester fra tilsvarende myndigheter som de norske. HMS-egenerklæring (Se vedlegg). 4.3 Andre kvalifikasjonskrav Oppfyllelse av de obligatoriske kravene ovenfor og kvalifikasjonskravene nedenfor er en forutsetning for deltakelse i konkurransen.

4.3.1 Krav knyttet til leverandørens organisatoriske og juridiske stilling Krav Dokumentasjonskrav Leverandøren bør være et Norske selskaper: Firmaattest lovlig etablert foretak Utenlandske selskaper: Godtgjørelse på at selskapet er registrert i bransjeregister eller foretaksregister som foreskrevet i lovgivningen i det land hvor leverandøren er etablert. 11/13 Dersom leverandøren ikke er et foretak, stilles det alternativt krav om bankgaranti eller annen gjennomføringsgaranti som sikkerhet for kontraktsgjennomføringen En bankgaranti, gjennomføringsgaranti eller morselskapsgaranti vil kunne kreves dersom leverandør som ikke er foretak skulle bli tildelt kontrakt. Størrelsen av denne vil stå i forhold til det kontraktuelle ansvaret leverandøren vil få i kontrakten. Krav til slik garanti vil fremgå av konkurransegrunnlaget. 4.3.2 Krav knyttet til leverandørens økonomiske og finansielle stilling Krav Dokumentasjonskrav Leverandøren skal ha Dokumentasjonskrav som angitt i kunngjøringen punkt økonomisk kapasitet til å III.2.2): gjennomføre (1) Foretakets siste års beretning, samt nyere oppdraget/kontrakten, jfr. også opplysninger som har relevans til foretakets Lov 2001-06-15 nr 81 om regnskapstall elektronisk signatur (2) Framleggelse av foretakets årsregnskap eller utdrag (esignaturloven) 10-1. fra dette (3) Erklæring om foretakets omsetning de siste årene med relevans til denne kontrakten. Leverandøren skal ha god soliditet og være kredittverdig uten sikkerhet. Kravet til soliditet kan alternativt baseres på forpliktelseserklæring fra underleverandør/sertifikatutsteder, jf. FOA 17-8 (2) og (3) Kredittvurdering/rating, ikke eldre enn 1 år, og som baserer seg på siste kjente regnskapstall. En rating skal være utført av offentlig godkjent kredittvurderingsinstitusjon Dersom leverandøren vil støtte seg på andre foretaks kapasitet for å oppfylle soliditetskravet, uavhengig av den juridiske karakteren av forbindelsen mellom dem, skal leverandøren dokumentere overfor oppdragsgiver at den vil ha rådighet over de nødvendige ressursene, for eksempel ved å fremlegge en forpliktelseserklæring om dette fra disse foretakene. Dersom leverandøren av gyldige grunner ikke kan fremlegge den dokumentasjonen oppdragsgiver har anmodet om, kan han godtgjøre sin økonomiske og finansielle stilling med ethvert annet dokument som oppdragsgiver kan akseptere.

4.3.3 Krav knyttet til leverandørens tekniske/faglige kvalifikasjoner Krav Dokumentasjonskrav Leverandøren skal ha tilstrekkelig ressurser og kompetanse til å gjennomføre oppdraget/kontrakten Det skal gis en beskrivelse av tilbyders organisasjon, herunder teknisk personell som leverandøren disponerer over til gjennomføring av kontrakten, inkludert ressurser fra underleverandører. Det skal angis for hvor stor del av kontrakten tilbyder har til hensikt å benytte underleverandører. Erfaring fra relevante oppdrag. Leverandøren skal være selvdeklarert som sertifikatutsteder hos Post og teletilsynet sertifikatklasse Person- Høyt innen kontraktsoppstartstidspunktet. 12/13 Dersom leverandøren har til hensikt å støtte seg på andre foretaks kapasitet, uavhengig av den juridiske karakteren av forbindelsen mellom dem, må leverandøren dokumentere overfor oppdragsgiver at han vil ha rådighet over underleverandørens ressurser i kontraktsperioden. Dette kan for eksempel dokumenteres ved å fremlegge en forpliktelseserklæring signert av underleverandør og leverandøren. Det skal vedlegges en liste over de viktigste leveranser eller utførte tjenester fra de siste 3 år som er relevante i forhold til denne anskaffelsen. Listen skal inneholde opplysninger om verdi, tidspunkt samt navn på offentlig eller privat mottaker. For tilbydere som allerede er selvdeklarert hos Post- og teletilsynet: Kopi av registeringsmelding til Post- og teletilsynet og eventuell etterfølgende tilleggsinformasjon. For tilbydere som ikke er selvdeklarert: Alternativ dokumentasjon som viser at leverandøren innen kontraktsoppstartstidspunktet har tilgang til ressurser som utsteder eller som er nødvendig for å kunne utstede sertifikater som vil tilfredsstille alle A-krav i kravspesifikasjonen for PKI i offentlig sektor for de aktuelle tjenestene. Leverandøren skal herunder angi de ulike stadiene i prosessen for kunne tilknytte seg de nødvendige ressurser eller selv oppnå selvdeklarering i tide.

13/13 5 OPPDRAGSGIVERS BEHANDLING AV FORESPØRSLENE 5.1 Registrering og åpning av forespørsler Innleveringstidspunkt skal påføres forespørslene etter hvert som de kommer inn. Leverandøren har krav på skriftlig bekreftelse på at søknad er innlevert. Åpningen vil ikke være offentlig. 5.2 Avvisning Oppdragsgiver har plikt til å avvise leverandører som ikke har sendt inn skatteattester og HMS-egenerklæring og de leverandører som ikke oppfyller fastsatte kvalifikasjonskrav. For øvrig gjelder bestemmelsene om avvisning i forskriften 20-12 fullt ut. 6 VEDLEGG HMS-egenerklæring