ilag 1 Kravspesifikasjon vtalereferanse: NT-0130-15 CRM Verktøy SIST LGRET DTO: 5. juni 2015 Side 1 av 29
Innholdsfortegnelse ilag 1 Kravspesifikasjon 1 INNLEDNING... 3 1.1 EGREPSDEFINISJONER... 3 1.2 UTFORMING V KRVTELLER OG HVORDN ESVRE KRV... 3 2 FORMÅL OG VTLEN PUNKT 1.1 VTLENS OMFNG... 4 2.1 VTLEN PUNKT 2.1.1 DOKUMENTSJON, OPPLYSNINGSPLIKT MV.... 4 3 KRV... 5 3.1 OVERORDNEDE KRV... 5 3.2 INTEGRSJON... 7 3.3 SYSTEMFUNKSJONLITET... 11 3.4 RUKERGRENSESNITT... 14 3.5 KMPNJEPROSESS- OG GENERERING... 15 3.6 SIKKERHET... 19 3.7 OPPLÆRING... 24 3.8 TEKNISKE KRV... 25 3.9 KRV TIL ESKRIVELSE V KOMPETNSE OG PERSONELL... 27 3.10 PRIS OG DMINISTRTIVE ESTEMMELSER.... 28 Side 2 av 29
1 INNLEDNING ilag 1 Kravspesifikasjon Dette bilaget beskriver kravene Norsk Tipping stiller til de ytelsene som Leverandøren skal levere. Leverandørens besvarelse følger i bilag 2. Leverandørens løsningsspesifikasjon. 1.1 egrepsdefinisjoner lle begreper, termer, akronymer og forkortelser som forekommer i dette bilaget er forklart i tabellen nedenfor. egrep Kampanje Kampanjeprosessen CMS NT Forklaring ktivitet hvor verktøyet benyttes ut mot kunder eller andre personer Oppsetting og gjennomføring av aktivitet Content Management System Norsk Tipping 1.2 Utforming av kravtabeller og hvordan besvare krav lle Norsk Tippings krav er dokumentert i kravtabeller som vist nedenfor. /DELVIS Innholdet i kravtabellen er kategorisert i henhold til standarden nedenfor: Feltnavn Krav-id. Kravbeskrivelse Kravtype eskrivelse Entydig identifikasjon av hvert krav. eskrivelse av hvert krav med angivelse av hva som kreves tilfredsstilt av leverandøren. Kravene er delt inn i tre typer: Side 3 av 29
ilag 1 Kravspesifikasjon Leverandørens besvarelse -krav (absolutte) bsolutte krav er tilbudets hovedytelser som må leveres. Tilbud som ikke tilfredsstiller alle -kravene vil bli avvist. Forbehold vil ikke bli akseptert og vil medføre avvisning. Leverandøren må i sin besvarelse bekrefte at -krav er oppfylt. -krav vil ikke scores. -krav (viktig) Viktige og prioriterte krav. -krav vil scores. C-krav (ønskelig) Krav som ønskes oppfylt, men som er prioritert lavere. C-krav vil scores Leverandørens besvarelse i henhold føringer under feltet «Kravbeskrivelse». Leverandøren må beskrive, illustrere eller forklare hvordan løsningen ivaretar det spesifikke kravet. For noen krav er det angitt at leverandørens besvarelse kun skal legges inn i et spesifikt bilag. Kravet vil bli evaluert og gitt score basert på kvalitet i besvarelsen. Leverandøren skal tilstrebe å gi presise, tydelige og korte svar. Upresise og utydelige svar vil kunne resultere i lavere score. Lenker og henvisninger til eksterne websider, etc. vil ikke bli akseptert som del av leverandørens besvarelse, med mindre dette er forespurt i det enkelte krav. 2 Formål og avtalen punkt 1.1 vtalens omfang Norsk Tipping skal anskaffe et verktøy som understøtter selskapets helhetlige kundedialog og bidra i håndteringen av selskapets data i konkrete aktiviteter. Norsk Tipping har til hensikt å inngå avtale for anskaffelse av nytt CRM-verktøy for selskapets direktekommunikasjon. CRM-verktøyet skal erstatte dagens Siebel Marketing løsning. vtalen gjelder anskaffelse av utstyr, programvare og/eller andre ytelser ( leveransen ) som spesifisert nærmere i bilagene. Kunden har på bakgrunn av sine formål og behov fremstilt sine krav i bilag 1 (Kundens kravspesifikasjon) og beskrevet sin tekniske plattform i bilag 3. Leverandøren har beskrevet sin løsning i forhold til Kundens kravspesifikasjon i bilag 2 (Leverandørens løsningsspesifikasjon). Dersom oppgradering av Kundens tekniske plattform er nødvendig for Kundens utnyttelse av leveransen skal Leverandøren påpeke dette i bilag 2. Hvis det etter Leverandørens mening er åpenbare feil, mangler eller uklarheter i Kundens kravspesifikasjon skal Leverandøren påpeke dette i bilag 2. Omfanget og gjennomføringen av leveransen er nærmere beskrevet i de bilagene som nedenfor er inkludert i avtalen. Med avtalen menes denne generelle avtaleteksten med bilag. 2.1 vtalen punkt 2.1 Dokumentasjon, opplysningsplikt m.v. Side 4 av 29
ilag 1 Kravspesifikasjon Krav til dokumentasjon skal fremgå av bilag 1 og 2. Med mindre annet er avtalt skal dokumentasjonen tilfredsstille de krav som følger av god IT-skikk og det som til enhver tid følger av beste praksis på området. vtalt dokumentasjon for utstyr og standardprogramvare skal leveres uten ugrunnet opphold etter at avtalen er underskrevet, og senest innen den fristen som er satt i bilag 4, slik at Kunden kan forberede lokalene for Leverandørens installasjonsarbeid, og gi Kunden anledning til å forberede sin organisasjon for godkjenningsperioden. Dokumentasjon av tilpasninger som er utviklet spesielt for Kunden skal følge leveransetidspunktene i bilag 4. Dokumentasjonen skal fortrinnsvis være på norsk. Den skal være datert og være den sist tilgjengelige ajourførte versjon. Dersom noe dokumentasjon ikke er på norsk, skal det være spesifisert uttrykkelig i bilag 2 hvilket språk den er på. Med mindre annet fremgår av bilag 2, leveres dokumentasjonen i 1 (ett) eksemplar på papir, samt i maskinlesbar form på det medium og i det format som er beskrevet i bilag 2. I den utstrekning det er relevant for leveransen, er Leverandøren ansvarlig for å gi Kunden tilstrekkelige opplysninger i forbindelse med alle forhold som kan være av betydning for vellykket installasjonsforberedelse og drift av leveransen. Hvis ikke annet er bestemt, skal det gis opplysninger om eventuelle krav som må stilles i forbindelse med telekommunikasjon, beregning av strømforsyning, opplegg av strømkurser, sikring av driftssikkerhet, sikring mot tap av data eller ødeleggelse av anlegg ved svikt i strømtilførsel, sikring mot uautorisert tilgang til systemet, og andre konkrete forhold for leveransen som eventuelt ikke fremgår av installasjonsinstruks eller tilsvarende. 3 KRV 3.1 Overordnede krav 3.1.1 Norsk Tipping krever at leverandøren skal levere et verktøy som understøtter formålet beskrevet under 2 Formål og avtalen punkt 1.1 vtalens omfang. Leverandøren skal på et overordnet nivå beskrive alle funksjoner og tjenester som leveres i tilbudt verktøy. esvarelsen av dette kravet skal ikke overskride 2 4 sider. Side 5 av 29
ilag 1 Kravspesifikasjon 3.1.2 Norsk Tipping krever at leverandøren skal bekrefte at alle krav i denne kravspesifikasjonen er forstått og akseptert. Leverandøren skal beskrive alle forbehold i tilbudsbrevet til denne anskaffelsen. 3.1.3 Norsk Tipping krever at leverandøren påtar seg rollen som én profesjonell part. Med profesjonell part menes leverandør som har leveranse og vedlikehold av etterspurt løsning som primærvirksomhet og tar ansvaret for de forhold og den risiko som leverandøren er nærmest til å bære, herunder men ikke uttømmende teknisk og funksjonell løsning, lisensiering, konfigurasjon, implementering, driftsforhold, vedlikehold, pris mm. Se også vtalens pkt. 1.1 vtalens omfang. Leverandøren skal beskrive hvordan kravet imøtekommes. Krav-id. 3.1.4 Kravbeskrivelse Kravtype Kravoppfyllelse Norsk Tipping krever at leverandøren skal utarbeide en (tentativ) prosjekt og fremdriftsplan med milepæler fra kontraktsinngåelse til levering inklusive test. Planen skal minimum inneholde: Hovedaktiviteter, Milepæler, leveransebeskrivelse og ressursestimater for leverandør og Norsk Tipping. Leverandørens prosesser og rutiner for gjennomføring Konsekvenser ved endret tidsplan Organisering og ressurser Plan for etablering av vedlikeholdsløsning iht. SS- V ilag 1. Kundens kravspesifikasjon. Planen må klargjøre leverandørens ansvar og hva som er Norsk Tipping sitt ansvar. Endelig plan for utrulling blir lagt i samarbeid mellom valgt leverandør og Norsk Tipping, med utgangspunkt i tentativ plan. Leverandøren skal besvare kravet i ilag 4 Prosjekt og framdriftsplan. Side 6 av 29
ilag 1 Kravspesifikasjon Krav-id. 3.1.5 Kravbeskrivelse Kravtype Kravoppfyllelse Norsk Tipping krever at leverandøren skal ha hovedansvaret for gjennomføringen av innføringsprosjektet, herunder stille hovedprosjektleder, og være ansvarlig for alle aktiviteter fram til godkjent leveranse. Leverandøren skal beskrive hvordan kravet imøtekommes. 3.1.6 Norsk Tipping krever at leverandøren skal ha hovedansvar for leveranser i prosjektet. Eventuelle underleverandører skal godkjennes av Norsk Tipping. Leverandøren skal beskrive hvordan dette ivaretas. 3.1.7 Norsk Tipping krever at leverandøren beskriver teknologisk modenhet for tilbudte løsning og beskriver framtidig utviklingsløp (roadmap). Leverandøren skal beskrive roadmap for tilbudt løsning og hvordan de sikrer at løsningen teknologisk er ledende i avtaleperioden. 3.2 Integrasjon 3.2.1 Norsk Tipping krever at tilbudt løsning skal hente og avgi data til våre løsninger for grunndata. Per i dag oppdateres grunndata til vårt datavarehus periodisk (fra 1-24 timer). Norsk Tipping har som ambisjon at Side 7 av 29
ilag 1 Kravspesifikasjon dataflyten i størst mulig grad skal gå fra batch-orienterte kjøringer til å behandles transaksjonsbasert i et «right-time» (tilnærmet real-time) miljø. Leverandøren skal gjennom løsningsbeskrivelser og visuelle arkitekturskisser beskrive hvordan tilbudt løsning støtter grunndatautveksling samt komme med anbefalte mønster/patterns. Det må fremkomme av beskrivelsen hva som er standard støttet og tilbudt løsning, og hva som vil kreve kundespesifikke tilpasninger. 3.2.2 Norsk Tipping beskriver sin datamengde (bilag 3). Norsk Tipping krever at løsningen skal kunne håndtere denne typen datavolum. Leverandøren skal beskrive hvilke løsninger de har for å håndtere denne typen datamengder. Norsk Tipping krever konkrete eksempler med referanser (Jfr. Konkurransegrunnlaget). 3.2.3 Norsk Tipping krever at tilbudt løsning kan konsumere og levere data til 3. parts løsninger for avansert analyse og prediksjon. Norsk Tipping har i dag en portefølje med ulike produkter for prediksjon og analyse, deriblant Splunk, Qlikview, Google nalytics og IM SPSS Modeler som er under innføring. Leverandøren skal gjennom løsningsbeskrivelser og visuelle arkitekturskisser beskrive hvordan tilbudt løsning støtter integrasjon med 3. parts løsninger for avansert analyse og prediksjon samt komme med anbefalte mønster/patterns. Det må fremkomme av beskrivelsen hva som er standard støttet og tilbudt løsning, og hva som vil kreve kundespesifikke tilpasninger. Side 8 av 29
ilag 1 Kravspesifikasjon 3.2.4 Norsk Tipping krever at tilbudt løsning kan integreres med ulike typer CRM systemer. Leverandøren skal gjennom løsningsbeskrivelser og visuelle arkitekturskisser beskrive hvordan tilbudt løsning støtter integrasjon med CRM løsninger i bransjen samt komme med anbefalte mønster/patterns. Det må fremkomme av beskrivelsen hva som er standard støttet og tilbudt løsning, og hva som vil kreve kundespesifikke tilpasninger. 3.2.5 Norsk Tipping krever at løsningen skal integreres mot Norsk Tipping tjeneste for SMS-utsendelse (bilag 3). Leverandøren skal gjennom løsningsbeskrivelser og visuelle arkitekturskisser beskrive hvordan tilbudt løsning støtter integrasjon med Norsk Tipping sin felles tjeneste for SMSutsendelser samt komme med anbefalte mønster/patterns. Det må fremkomme av beskrivelsen hva som er standard støttet og tilbudt løsning, og hva som vil kreve kundespesifikke tilpasninger. 3.2.6 Norsk Tipping krever at tilbudt løsning kan integreres mot Norsk Tipping sine utgående mailservere. Leverandøren skal gjennom løsningsbeskrivelser og visuelle arkitekturskisser beskrive hvordan tilbudt løsning støtter integrasjon med CRM løsninger i bransjen samt komme med anbefalte mønster/patterns. Det må fremkomme av beskrivelsen hva som er standard støttet og tilbudt løsning, og hva som vil kreve Side 9 av 29
ilag 1 Kravspesifikasjon kundespesifikke tilpasninger. 3.2.7 Norsk Tipping krever løsning for å kunne eksportere genererte innholdsmaler til kommunikasjon sendt ut fra andre Norsk Tipping-komponenter, eksempelvis velkomstbrev i tilnærmet sanntid. Leverandøren skal beskrive sin løsning for eksport av denne type data og hvilke formater som støttes. 3.2.8 Norsk Tipping krever at løsningen kan integreres/samhandle med 3. parts Content Management System (CMS). Leverandøren skal gjennom løsningsbeskrivelser og visuelle arkitekturskisser beskrive hvordan tilbudt løsning støtter integrasjon/samhandling med 3. parts CMS-er (minimum Enonic CMS) samt komme med anbefalte mønster/patterns. Det må fremkomme av beskrivelsen hva som er standard støttet og tilbudt løsning, og hva som vil kreve kundespesifikke tilpasninger. 3.2.9 Norsk Tipping krever at verktøyet kan integreres mot Norsk Tippings løsning for pushvarsling (se ilag 3). Leverandøren skal gjennom løsningsbeskrivelser og visuelle arkitekturskisser beskrive hvordan tilbudt løsning støtter integrasjon mot pushvarsling, samt beskrive anbefalte mønster/patterns. Side 10 av 29
ilag 1 Kravspesifikasjon Det må fremkomme av beskrivelsen hva som er standard støttet og tilbudt løsning, og hva som vil kreve kundespesifikke tilpasninger. 3.3 Systemfunksjonalitet 3.3.1 Norsk Tipping krever funksjonalitet for bruk av personaliserte data i kampanjer. Leverandøren skal beskrive hvilke data som kan brukes til personalisering og hvordan løsningen er bygd opp. Vis med skjermbilder. 3.3.2 Norsk Tipping krever løsning for tilpasning av innhold mot forskjellige devices, f.eks. epost mot nettbrett, PC, mobil, og mot diverse operativsystem, kanaler og epost-klienter. Leverandøren skal gjennom løsningsbeskrivelser og visuelle arkitekturskisser beskrive hvordan tilbudt løsning støtter kravet. Det må fremkomme av beskrivelsen hva som er standard støttet og tilbudt løsning, og hva som vil kreve kundespesifikke tilpasninger. Side 11 av 29
ilag 1 Kravspesifikasjon 3.3.3 Norsk Tipping krever enkel tilgang til verktøyet fra nettleser og/eller lokal klient. Leverandøren skal beskrive hvilke plattformer og nettlesere verktøyet fungerer fra. 3.3.4 Norsk Tipping krever at løsningen støtter utforming av innhold og kommunikasjon mot ulike sosiale medier. Leverandøren skal beskrive hvilke muligheter verktøyet tilbyr mot sosiale medier. 3.3.5 Norsk Tipping krever at verktøyet har innebygd prediksjonsfunksjonalitet for optimal segmentbygging. Leverandøren skal beskrive funksjonaliteten og potensielle bruksområder. Leverandøren skal beskrive hvordan verktøyet håndterer data fra eksterne kilder til dette formålet. 3.3.6 Norsk Tipping krever at verktøyet har hendelsesstyrt triggerfunksjonalitet, dvs. at en aktivitet trigges når kunden foretar en handling eller en uforutsett situasjon oppstår. For eksempel at en gratulasjons-sms trigges når en kunde vinner en jackpot, eller at kunden mottar en epost eller SMS når de har besøkt en spesifikk side eller setter et spill for første gang. Leverandøren skal beskrive funksjonaliteten og vedlegge skjermbilder av hvordan dette gjøres i brukergrensesnittet. Side 12 av 29
ilag 1 Kravspesifikasjon 3.3.7 Norsk Tipping krever at verktøyet har variabelstyrt triggerfunksjonalitet, dvs. at en aktivitet trigges basert på en fast variabel. F.eks. at en bursdagshilsen sendes ut på en kundes fødselsdag. Leverandøren skal beskrive hvordan dette kravet imøtekommes. 3.3.8 Norsk Tipping krever funksjonalitet for vurdering av kampanjeinnhold i forhold til risiko for å bli stoppet av spamfilter. Leverandøren skal beskrive verktøyets funksjonalitet for å gi oss konkrete forslag til hvordan vi kan minimere risiko for at innholdet skal kategoriseres som spam i kundens epostklient. 3.3.9 Norsk Tipping krever at verktøyet må ha funksjonalitet for forhåndsvisning i hvordan epostmalene kommer til å se ut i forskjellige epostklienter og devices. Leverandøren skal beskrive funksjonaliteten. 3.3.10 Norsk Tipping krever at den overordnede kampanjetilknytningen mot hver enkel kunde må kunne lagres i minimum 1 år (løpende 12 mnd.). Gjelder bare transaksjonsdata og datakoblingen mellom kunden og kampanjen. Leverandøren skal beskrive hvordan dette kravet Side 13 av 29
ilag 1 Kravspesifikasjon imøtekommes. 3.3.11 Norsk Tipping krever funksjonalitet for manuell import av datalister. Listene må kunne kobles sammen med data i verktøyet via en eller flere fellesvariabler. Leverandøren skal beskrive hvordan og hvilke filformater importfunksjonaliteten støtter. 3.4 rukergrensesnitt 3.4.1 Norsk Tipping krever et intuitivt brukergrensesnitt med avanserte muligheter for ekspertbrukere. Leverandøren skal gi en beskrivelse av hele brukergrensesnittet og legge ved skjermbilder. 3.4.2 Norsk Tipping krever oversikt i brukergrensesnittet på kundenivå som viser hendelser og demografiske data. Leverandøren skal beskrive hvordan dette kravet imøtekommes. Side 14 av 29
ilag 1 Kravspesifikasjon 3.5 Kampanjeprosess- og generering 3.5.1 Norsk Tipping krever beskrivelse av den overordnede kampanjeprosessen i verktøyet. Leverandøren skal beskrive stegvis hvordan en kampanje genereres, og legge ved skjermbilder av hele prosessen. 3.5.2 Norsk Tipping krever at verktøyet har en tidsoversikt over alle aktive og planlagte kampanjer, både manuelle og automatiske, med mulighet for å flytte kampanjer i selve oversikten. Leverandøren skal beskrive sin løsning for å imøtekomme dette kravet. 3.5.3 Norsk Tipping krever mulighet for kampanjekopiering, eller annen måte å minimere tidsbruk ved gjentakende arbeidsprosess for kampanjegenerering. Leverandøren skal beskrive hvordan man kan kopiere en kampanje hvis man bare ønsker å endre enkelte delelementer fra en annen kampanje. 3.5.4 Norsk Tipping krever umiddelbar varsling ved eventuelle avvik i prosessen rundt utsendelser fra verktøyet. Leverandøren skal beskrive hvilke løsninger som eksisterer for varslingstjenester og avvikshåndtering. Side 15 av 29
ilag 1 Kravspesifikasjon 3.5.5 Norsk Tipping krever at verktøyet håndterer kunder med adresser som har bouncet (forskjellige typer bounce). Leverandøren skal beskrive hvordan løsningen er bygd opp. 3.5.6 Norsk Tipping krever helhetlig resultatoversikt for en kampanje eller kundeprogram. Minimumskrav er at oversikten skal inkludere antall sendt, leverert, soft-bounce, hard-bounce, åpningsrate, klikk-rate, gjennomklikksrate for hver kampanje og alle lenker. Leverandøren skal beskrive hvordan ekstern data kan integreres i verktøyets resultatoversikt, f.eks. omsetningstall fra vårt datavarehus eller antall sidebesøk og bestillinger fra Google nalytics for å kunne beregne konverteringsrater for kampanjen. Leverandøren skal beskrive ytterligere relevant funksjonalitet for resultatrapportering og legge ved skjermbilder av oversikten i verktøyet, samt beskrive hvordan resultatene kan oppdateres mot vårt datavarehus, jfr.pkt. 3.2.1. 3.5.7 Norsk Tipping krever at verktøyet automatisk legger på sporingsvariabler fra eksterne webanalyse-verktøy, som f.eks. Google nalytics og lignende. eskriv hvordan verktøyet automatisk legger på dette i koden. Side 16 av 29
ilag 1 Kravspesifikasjon 3.5.8 Norsk Tipping krever at verktøyet viser oppdatert data fra alle ledd i utsendelsesprosessen. For eksempel, hvor stort del av segmentet har blitt sendt til, hvor mange gjenstår, hvilke epostklienter feiler eventuelt, og hvor mange har inntil nå åpnet/klikket og på hvilke lenker. Leverandøren skal beskrive sine løsninger for å imøtekomme kravet. 3.5.9 Norsk Tipping krever overstyringsfunksjonalitet for kampanjer. F.eks. hvor ofte en kunde skal motta utsendelser og hvilke utsendelser som skal ha prioritet. Leverandøren skal beskrive sine løsninger for å imøtekomme kravet. 3.5.10 Norsk Tipping krever funksjonalitet for å tidsbestemme en utsendelse til et spesifikt starttidspunkt og at segment basert på data i verktøyet skal oppdateres i samme prosess som utsendelsen. F.eks. om en utsendelse settes opp på fredag til å gå ut på søndag, så skal segmentet også lastes på søndag i samme prosess. Leverandøren skal beskrive sine løsninger for å imøtekomme kravet. Side 17 av 29
ilag 1 Kravspesifikasjon 3.5.11 Norsk Tipping krever at hver kampanje må kunne tagges internt i verktøyet både med en beskrivelse av formål og evaluering av resultat etterpå. Leverandøren skal beskrive sine løsninger for å imøtekomme kravet. 3.5.12 Norsk Tipping krever funksjonalitet for automatisering av gjentakende utsendelser. Leverandøren skal beskrive hvilke løsninger de har for automatiserte kampanjer. 3.5.13 Norsk Tipping krever at kampanjeinnhold skal kunne redigeres i verktøyet. Leverandøren skal beskrive den optimale måten for håndtering av innholdsgenerering og redigering i verktøyet. 3.5.14 Norsk Tipping krever segmenteringsmulighet på alle tilgjengelige variabler i verktøyet. Leverandøren skal beskrive segmenteringsfunksjonalitet og gi en oversikt over hvordan segmentdesigneren er bygd opp i løsningen. Side 18 av 29
ilag 1 Kravspesifikasjon 3.5.15 Norsk Tipping krever at verktøyet har funksjonalitet for å lage standardsegmenter som oppdateres automatisk basert på endringer i kundedata. Leverandøren skal beskrive sine løsninger for å imøtekomme kravet. 3.6 Sikkerhet Generelt krav 3.6.1 Hvis løsningen er skybasert, se krav 3.6.2-3.6.15 Hvis løsningen er internbasert, se krav 3.6.16-3.6.20 3.6.1 Norsk Tipping krever at tilgang til verktøyet skal begrenses ved innlogging med Norsk Tipping brukertilganger. Leverandøren skal beskrive hvordan kravet imøtekommes. Krav gjeldende ved skybasert løsning: 3.6.2 Norsk Tipping krever at leverandøren er sertifisert etter ISO 27001 eller tilsvarende standard for informasjonssikkerhet. Legg ved sertifikat, eventuelt en bekreftet plan på når leverandøren vil bli sertifisert. Side 19 av 29
ilag 1 Kravspesifikasjon 3.6.3 Norsk Tipping krever at tilbyder aksepterer og signerer databehandleravtale med Norsk Tipping. 3.6.4 Som en del av databehandleravtalen krever Norsk Tipping rett til å gjennomføre jevnlig sikkerhetsrevisjon av leverandøren og systemene som benyttes til behandling av personopplysninger. Norsk Tipping kan benyttes seg av tredjepart til å foreta sikkerhetsrevisjonen på sin vegne. 3.6.5 Norsk Tipping krever at data må lagres innenfor EU/EØSområdet, eller hos virksomheter i US som følger «Safe- Harbour»-prinsippene. eskriv hvor data lagres. 3.6.6 Norsk Tipping krever at rutinen for sletting av data (herunder informasjon sendt til kundene) blir ivaretatt i henhold til gjeldende lover og retningslinjer. Side 20 av 29
ilag 1 Kravspesifikasjon 3.6.7 Norsk Tipping krever at løsningen er sikker, og vil ivareta integritet, konfidensialitet og tilgjengelighet på data og systemer. eskriv hvordan data og systemer er sikret. 3.6.8 Norsk Tipping krever at løsningen skal separere data tilhørende Norsk Tipping fra andre kunders data. Med å separere menes det at data skal som et minimum ligge i egne tabeller i databasen forbehold Norsk Tipping. eskriv hvordan data separeres fra andre kunders data. 3.6.9 Norsk Tipping krever at deling av data mellom leverandøren og Norsk Tipping sikres tilfredsstillende. Tjenester som benyttes til dette formålet skal skjermes fra internett. eskriv hvordan løsningen sikres. 3.6.10 Norsk Tipping krever at løsningen driftes i et sikkert og pålitelig driftsmiljø med adskilte rolledelinger, tilgangskontroll og overvåkning av sikkerhetshendelser. eskriv hvordan driftsmiljøet, derunder også driftspersonell er sikkert. Side 21 av 29
ilag 1 Kravspesifikasjon 3.6.11 Norsk Tipping krever at løsningen må sikre at passord har tilfredsstillende kompleksitet, lagres etter god praksis og kan resettes hvis glemt. Løsningen må støtte to-faktor autentisering og kommunikasjon mellom klient og tjener må være kryptert. Løsningen må sikre mot forsøk på gjentatte forsøk med feil passord. eskriv hvordan autentisering mot tjenestene sikres. 3.6.12 Norsk Tipping krever funksjonalitet for å administrere brukerkontoer. Løsningen må som minimum ha følgende funksjonalitet: - Opprette brukere - Slette brukere - Sette privileger/roller på brukere - Se hvilke brukere som eksisterer i løsningen - are brukere med gitt privileger skal ha tilgang til bruker-administrasjon Løsningen skal bare ha personaliserte brukere. Standardbrukere/delte brukere skal ikke eksistere i løsningen. eskriv hvordan kravet tilfredsstilles. 3.6.13 Norsk Tipping krever at løsningen logger aktiviteter, og at loggene er tilgjengelig for brukere med privileger for dette. Eksempler på aktiviteter er som følger: innlogging, innloggingsforsøk, opprettelse av kampanje, utsendelse av kampanje osv. eskriv hvordan kravet tilfredsstilles. Side 22 av 29
ilag 1 Kravspesifikasjon 3.6.14 Norsk Tipping krever at informasjon tilført løsningen av Norsk Tipping eller kunder er Norsk Tipping sin eiendom, og kan ikke benyttes til andre formål. 3.6.15 Ved benyttelse av underleverandører krever Norsk Tipping at leverandør må beskrive formål og ansvarsområde til underleverandøren, og hvordan oppfølging av underleverandøren blir gjennomført for å forsikre tilfredsstillende sikkerhet. Tilbyder kan ikke benytte underleverandør til å behandle personopplysninger. Hvis tilbyder velger å benytte seg av nye, eller endre underleverandør under kontraktsforholdet, må dette godkjennes av Norsk Tipping. Krav gjeldende ved intern løsning: 3.6.16 Norsk Tipping krever at rutinen for sletting av data (herunder informasjon sendt til kundene) blir ivaretatt i henhold til gjeldende lover og retningslinjer. 3.6.17 Norsk Tipping krever at løsningen er sikker, og vil ivareta integritet, konfidensialitet og tilgjengelighet på data og systemer. eskriv hvordan data og systemer er sikret. Side 23 av 29
ilag 1 Kravspesifikasjon 3.6.18 Norsk Tipping krever at løsningen må støtte D (ctive Directory) til autentisering og autorisasjon av brukere. eskriv hvordan autentisering mot tjenestene sikres. 3.6.19 Norsk Tipping krever at løsningen logger aktiviteter, og at loggene er tilgjengelig for brukere med privileger for dette. Eksempler på aktiviteter er som følger: innlogging, innloggingsforsøk, opprettelse av kampanje, utsendelse av kampanje osv. eskriv hvordan kravet tilfredsstilles. 3.6.20 Norsk Tipping krever at informasjon tilført løsningen av Norsk Tipping eller kunder er Norsk Tipping sin eiendom, og kan ikke benyttes til andre formål. 3.7 Opplæring 3.7.1 Norsk Tipping krever at leverandøren skal levere brukeropplæring på Norsk Tippings kontorer i Hamar. Leverandøren skal også oversende «best practice»- manualer og informasjonsmateriale om nye muligheter i verktøyet, bransjestandarder, trender, etc. Side 24 av 29
ilag 1 Kravspesifikasjon Leverandøren skal beskrive hvor ofte de ser for seg dette påkrevd for at brukerne til enhver tid er «up-to-date» med verktøyets mulighetsrom. 3.8 Tekniske krav 3.8.1 Norsk Tipping krever at løsningen støtter og kan benytte NT sin tekniske plattform ref: ilag 3. Spørsmålet besvares med J/N. 3.8.2 Norsk Tipping krever at løsningen støtter og kan benytte NT sin tekniske plattform ref: ilag 3. Leverandøren skal beskrive hvordan kravet imøtekommes. 3.8.3 Norsk Tipping krever at leverandøren tilbyr enkel og kostnadseffektiv lisensiering av tilbudt løsning. Leverandøren skal beskrive hvilke moduler og antallet lisenser som inngår i tilbudt løsning. I tillegg skal Leverandøren beskrive sin lisensieringsmodell og vedlegge eksempler. 3.8.4 Norsk Tipping krever at leverandøren har tiltak og funksjonalitet som sikrer at sensitive opplysninger ikke kommer på avveie. Leverandøren skal beskrive, illustrere og forklare hvordan kravet imøtekommes. Side 25 av 29
ilag 1 Kravspesifikasjon 3.8.5 Norsk Tipping krever at all kommunikasjon eksternt og internt skal foregå på en sikker måte. Leverandøren skal beskrive, illustrere og forklare hvordan kravet imøtekommes. 3.8.6 Norsk Tipping krever at løsningene skal støtte single sign-on og rolle-basert tilgang. Løsningene skal støtte D, LDP. Leverandøren skal beskrive, illustrere og forklare hvordan kravet imøtekommes. 3.8.7 Norsk Tipping krever at løsningene leveres med støtte for audit og kapasitetsanalyse. Leverandøren skal beskrive, illustrere og forklare hvordan kravet imøtekommes. 3.8.8 Norsk Tipping krever at løsningen sikrer logger. Disse historiske dataene skrives til loggfiler som skal være lett tilgjengelige. Loggnivå skal være konfigurerbart, med mulighet for debug-nivå. Endringer skal være sporbare. Leverandøren skal beskrive, illustrere og forklare hvordan kravet imøtekommes. 3.8.9 Norsk Tipping krever at eventuell selvstendig programvare for klienter skal være mulig å virtualisere/streames. Leverandøren skal beskrive hvordan kravet imøtekommes. Side 26 av 29
ilag 1 Kravspesifikasjon 3.8.10 Norsk Tipping krever at en evt. in-house løsning skal være skalerbar og kunne håndtere datamengder som beskrevet i ilag 3. Leverandøren skal beskrive hvordan kravet imøtekommes. 3.9 Krav til beskrivelse av kompetanse og personell Kapittelet beskriver krav NT har til kompetanse og personell. 3.9.1 Norsk Tipping krever at leverandøren har og benytter sertifisert/ekspert kompetanse innenfor de etterspurte områdene i leveransen. Leverandøren skal beskrive hvordan kravet imøtekommes. Kompetansematrise skal fylles ut, vedlegg 2. 3.9.2 Norsk Tipping krever at leverandøren navngir nøkkelpersonell som skal benyttes i dette prosjektet. Leverandøren skal beskrive hvordan kravet imøtekommes, samt vedlegge CV for alle foreslåtte ressurser. 3.9.3 Norsk Tipping krever at leverandøren stiller personell til rådighet i Norsk Tippings lokaler på Hamar under implementeringsperioden. Leverandøren skal beskrive hvordan kravet imøtekommes. Side 27 av 29
ilag 1 Kravspesifikasjon 3.9.4 Norsk Tipping krever at leverandøren skal ha gode rutiner for faglige oppdateringer av personell som skal jobbe hos NT i vedlikeholds-perioden. Leverandøren skal beskrive hvordan kravet imøtekommes. 3.9.5 Norsk Tipping krever at leverandøren skal ha gode rutiner for å sikre kontinuitet på eget personell. Dette for å sikre at NT i vedlikeholds-perioden har tilstrekkelig kompetanse innenfor forespurte fagområder. Leverandøren skal beskrive hvordan kravet imøtekommes. 3.9.6 Norsk Tipping krever at leverandøren erstatter personell med tilsvarende kompetanse ved endringer. Leverandøren skal beskrive hvordan kravet imøtekommes og hvordan utskiftning vil foregå. 3.10 Pris og administrative bestemmelser. 3.10.1 Norsk Tipping krever at leverandøren skal bekrefte at Norsk Tipping oppnår leverandørens beste priser i hele kontraktsperioden, og at alle priser er inklusive reise og diettkostnader, samt at prisene er uttømmende. 3.10.2 Norsk Tipping krever at leverandøren skal prise løsningen etter følgende: 1. Pris for komplett løsning klar for integrasjon. Pris skal oppgis på løsning med 10 samtidige brukere, samt intervaller på 10 brukere opptil 50. 2. Integrasjon av løsningen mot Norsk Tipping Jf. Krav i punkt 3.2 Integrasjon. 3. ndre priselementer som ikke er dekket, og som leverandør påpeker er nødvendig for å kunne levere komplett løsning. Side 28 av 29
ilag 1 Kravspesifikasjon Leverandøren skal bekrefte at tilbudte priser er uttømmende iht. NT sin kravspesifikasjon, og i forhold til tilbudt løsning. Leverandøren skal påpeke evt. mangler som gjør at løsningen blir komplett, og prise disse. (Eventuelle ikke påpekte mangler skal anses som inklusive i tilbudt pris. Jf. kontraktens intensjon) Priser oppgis i ilag 7 pris og prisbestemmelser. ekreftelse på at priser er uttømmende og dekker kundens behov beskrives i dette feltet. 3.10.3 Norsk Tipping krever at leverandøren skal prise følgende konsulent kategorier: Prosjekteder Teknisk prosjektleder rkitekt Senior konsulent Konsulent Følgende priser skal oppgis pr. konsulentkategori. Timepris Pris pr. dag Pris pr. uke Pris pr. måned lle reise og diettkostnader skal inngå i tilbudte priser. Prisene skal være uttømmende. Priser oppgis i ilag 7 pris og prisbestemmelser 3.10.4 Norsk Tipping krever at leverandøren skal fylle inn alle felter merket med gult i bilag 6 dministrative bestemmelser. 3.10.5 Norsk Tipping krever at leverandøren skal signere bilag 11 Taushetserklæring for leverandør og bekrefte at alle involverte i prosjektet vil signere slik erklæring ved oppstart av arbeidet. Side 29 av 29