1. Buyer
2. Procedure
2.1.
Procedure
Title: Managed Detection and Response (MDR)
Description: Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC). MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning, analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation, vurdering og håndtering af cybertrusler og sikkerhedshændelser. Tjenesteydelserne udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet, robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet. Leverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen. Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse. Leverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning, analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren skal foretage triagering og kvalificering af alarmer med henblik på at identificere reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder: • Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer. • Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder. • Identifikation, detektion og validering af sikkerhedshændelser. • Udarbejdelse, implementering og løbende optimering af detektionsregler, use cases og analysemodeller. • Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet. • Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø. • Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder gennem Threat Hunting-aktiviteter. • Eskalering, advisering og rapportering af sikkerhedshændelser i henhold til aftalte processer og serviceniveauer. • Vedligeholdelse af eksisterende integrationer samt etablering af nye integrationer efter behov. • Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger. • Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation, sikkerhedsprocesser og governance. • Gennemførelse af målrettede Threat Hunting-forløb og analyser af mistænkelige aktiviteter. • Incident Response-bistand ved sikkerhedshændelser efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning og genopretning. • Bistand ved større sikkerhedshændelser, cyberkriser og koordination med relevante interessenter. • Sikkerhedsfaglig rådgivning og strategisk sparring om udviklingen inden for cybersikkerhed. Kontrakten omfatter desuden tværgående ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed, der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede leverancer til Ordregiver eller en efterfølgende leverandør.
Procedure identifier: f8e0b1a7-dcde-4b21-84ba-25c849200911
Internal identifier: 716a3dfd-fa2b-474e-bb72-9decc23f3769
Type of procedure: Negotiated with prior publication of a call for competition / competitive with negotiation
The procedure is accelerated: no
Main features of the procedure: Udbuddet gennemføres i overensstemmelse med forsvars- og sikkerhedsdirektivets art. 26, jf. direktiv 2009/81/EF. Udbuddet består af to hovedfaser: Fase 1: Ansøgning om prækvalifikation (ansøgningsfase). Fase 2: Tilbudsfase med eventuelle forhandlingsmøder (tilbudsfase). Vedrørende Fase 1: Ordregiver har udarbejdet supplerende prækvalifikationsmateriale til denne udbudsbekendtgørelse (Prækvalifikationsbetingelser samt formularer i Bilag A-D), som ansøger skal anvende ved ansøgning om prækvalifikation. Det skal understreges, at det er ansøgers eget ansvar at sørge for, at de afgivne oplysninger opfylder kravene. Prækvalifikationsmaterialet er tilgængeligt via det elektroniske udbudssystem Ethics. Ansøgningen skal indsendes elektronisk via det elektroniske udbudssystem Ethics. Ordregiver vil i ansøgningsfasen prækvalificere maksimalt fem (5) egnede ansøgere med henblik på tilbudsafgivelse i tilbudsfasen. Dersom antallet af egnede ansøgere er lavere end tre (3), kan Ordregiver gå videre i processen med det antal ansøgere, der lever op til de fastsatte krav til egnethed. I henhold til forsvars- og sikkerhedsdirektivet kan ansøger støtte sig på andre enheders økonomiske og finansielle formåen og/eller tekniske og/eller faglige kapacitet, uanset forbindelsernes retlige karakter. En skabelon til erklæring fra den støttende enhed herom er tilgængelig i det elektroniske udbudssystem (Bilag C). Udbudsdokumenter, som relaterer sig til tilbudsfasen, herunder de tekniske krav til de udbudte ydelser og udkast til kontrakt, vil udelukkende blive gjort tilgængelige for de tilbudsgivere, som er blevet udvalgt til at afgive tilbud.
2.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 79417000 Safety consultancy services
Additional classification (cpv): 72000000 IT services: consulting, software development, Internet and support, 72200000 Software programming and consultancy services, 72212730 Security software development services, 72220000 Systems and technical consultancy services, 72221000 Business analysis consultancy services, 72222000 Information systems or technology strategic review and planning services, 72223000 Information technology requirements review services, 72224000 Project management consultancy services, 72227000 Software integration consultancy services, 72228000 Hardware integration consultancy services
2.1.2.
Place of performance
Postal address: Lautruphøj 2
Town: Ballerup
Postcode: 2750
Country subdivision (NUTS): Københavns omegn (DK012)
Country: Denmark
Additional information: Bemærk, leverandøren skal kunne møde fysisk med kvalificerede medarbejdere/konsulenter på Ordregivers adresse med to (2) times varsel ved akut behov for bistand ved sikkerhedshændelser.
2.1.3.
Value
Estimated value excluding VAT: 24 000 000,00 DKK
2.1.4.
General information
Additional information: Kontrakten er ikke opdelt i delaftaler grundet leverancernes indbyrdes afhængighed. Opmærksomheden henledes på, at udbuddet er omfattet af artikel 5k i forordning (EU) nr. 833/2014 som ændret ved forordning (EU) 2022/576. Bestemmelsen indeholder et forbud mod at tildele kontrakter til russiske virksomheder og russisk kontrollerede virksomheder mv. (se nærmere artikel 5k, stk. 1, for den præcise afgrænsning af de aktører, der er omfattet af forbuddet). Lov om investeringsscreening (LBK nr. 1256 af 27/10/2023 med senere ændring) finder anvendelse på en vindende tilbudsgiver, der er en udenlandsk investor i lovens forstand. Ansøgere og tilbudsgivere, der er udenlandske investorer, opfordres til at orientere sig om ansøgning om tilladelse til at indgå kontrakten. https://erhvervsstyrelsen.dk/screening-af-udenlandske-investeringer.
Legal basis:
Directive 2009/81/EC
2.1.6.
Grounds for exclusion
Sources of grounds for exclusion: Notice
Corruption: Artikel 39, stk. 1, litra b: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for bestikkelse.
Fraud: Artikel 39, stk. 1, litra c: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for svig.
Money laundering or terrorist financing: Artikel 39, stk. 1, litra e: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for hvidvaskning af penge eller finansiering af terrorisme.
Participation in a criminal organisation: Artikel 39, stk. 1, litra a: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for deltagelse i en kriminel organisation.
Terrorist offences or offences linked to terrorist activities: Artikel 39, stk. 1, litra d: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for terrorhandlinger eller strafbare handlinger med forbindelse til terroraktivitet.
Grave professional misconduct: Artikel 39, stk. 2, litra d: Har ansøgeren i forbindelse med udøvelsen af sit erhverv begået en alvorlig fejl, som de ordregivende myndigheder/ordregiverne bevisligt har konstateret, f.eks. misligholdelse af sine forpligtelser vedrørende informationssikkerhed eller forsyningssikkerhed i forbindelse med en tidligere kontrakt.
Misrepresentation, withheld information, unable to provide required documents or obtained confidential information of this procedure: Artikel 39, stk. 2, litra h: Har ansøgeren afgivet urigtige oplysninger ved besvarelsen af dette spørgeskema eller undladt at give oplysninger i dette spørgeskema (Bilag A).
Lack of reliability to exclude risks to the security of the country: Artikel 39, stk. 2, litra e: Er virksomheden i besiddelse af den pålidelighed, der er nødvendig for at udelukke enhver sikkerhedsrisiko for medlemsstaten.
Breaching obligation relating to payment of social security contributions: Artikel 39, stk. 2, litra f: Har ansøgeren tilsidesat sine forpligtelser vedrørende betaling af bidrag til sociale sikringsordninger både i det land, hvor ansøgeren er etableret, og i den ordregivende myndigheds eller den ordregivende enheds medlemsstat, hvis denne er en anden end etableringslandet.
Breaching obligation relating to payment of taxes: Artikel 39, stk. 2, litra g: Har ansøgeren tilsidesat sine forpligtelser vedrørende betaling af skatter og afgifter både i det land, hvor ansøgeren er etableret, og i den ordregivende myndigheds eller den ordregivende enheds medlemsstat, hvis denne er en anden end etableringslandet.
Bankruptcy: Artikel 39, stk. 2, litra b: Er ansøgeren begæret taget under konkursbehandling eller behandling med henblik på likvidation, skifte eller tvangsakkord uden for konkurs eller enhver tilsvarende behandling, der er fastsat i national lovgivning.
Arrangement with creditors: Artikel 39, stk. 2, litra a: Er ansøgeren under konkurs, likvidation, skifte eller tvangsakkord uden for konkurs, har indstillet sin erhvervsvirksomhed eller befinder sig i en lignende situation i henhold til en tilsvarende procedure fastsat i national lovgivning.
5. Lot
5.1.
Lot: LOT-0000
Title: Managed Detection and Response (MDR)
Description: Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC). MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning, analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation, vurdering og håndtering af cybertrusler og sikkerhedshændelser. Tjenesteydelserne udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet, robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet. Leverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen. Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse. Leverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning, analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren skal foretage triagering og kvalificering af alarmer med henblik på at identificere reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder: • Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer. • Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder. • Identifikation, detektion og validering af sikkerhedshændelser. • Udarbejdelse, implementering og løbende optimering af detektionsregler, use cases og analysemodeller. • Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet. • Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø. • Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder gennem Threat Hunting-aktiviteter. • Eskalering, advisering og rapportering af sikkerhedshændelser i henhold til aftalte processer og serviceniveauer. • Vedligeholdelse af eksisterende integrationer samt etablering af nye integrationer efter behov. • Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger. • Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation, sikkerhedsprocesser og governance. • Gennemførelse af målrettede Threat Hunting-forløb og analyser af mistænkelige aktiviteter. • Incident Response-bistand ved sikkerhedshændelser efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning og genopretning. • Bistand ved større sikkerhedshændelser, cyberkriser og koordination med relevante interessenter. • Sikkerhedsfaglig rådgivning og strategisk sparring om udviklingen inden for cybersikkerhed. Kontrakten omfatter desuden tværgående ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed, der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede leverancer til Ordregiver eller en efterfølgende leverandør.
Internal identifier: f6486202-b9a9-4067-bf06-972499ae7e3c
5.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 79417000 Safety consultancy services
Additional classification (cpv): 72000000 IT services: consulting, software development, Internet and support, 72200000 Software programming and consultancy services, 72212730 Security software development services, 72220000 Systems and technical consultancy services, 72221000 Business analysis consultancy services, 72222000 Information systems or technology strategic review and planning services, 72223000 Information technology requirements review services, 72224000 Project management consultancy services, 72227000 Software integration consultancy services, 72228000 Hardware integration consultancy services
5.1.2.
Place of performance
Postal address: Lautruphøj 2
Town: Ballerup
Postcode: 2750
Country subdivision (NUTS): Københavns omegn (DK012)
Country: Denmark
Additional information: Bemærk, leverandøren skal kunne møde fysisk med kvalificerede medarbejdere/konsulenter på Ordregivers adresse med to (2) times varsel ved akut behov for bistand ved sikkerhedshændelser.
5.1.3.
Estimated duration
Duration: 6 Years
5.1.4.
Renewal
Maximum renewals: 2
Other information about renewals: Den ordinære løbetid på kontrakten er fire (4) år fra transitionsdagen. Ordregiver kan med et varsel på mindst seks (6) måneder til udgangen af den ordinære kontraktperiode forlænge Kontrakten med 12 måneder. Med et varsel på mindst seks (6) måneder af den første forlængelse kan Ordregiver forlænge Kontrakten med 12 måneder, således den samlede maksimale forlængelse udgør 24 måneder.
5.1.5.
Value
Estimated value excluding VAT: 24 000 000,00 DKK
5.1.6.
General information
Reserved participation:
Participation is not reserved.
The names and professional qualifications of the staff assigned to perform the contract must be given: Tender requirement
Procurement Project not financed with EU Funds.
This procurement is also suitable for small and medium-sized enterprises (SMEs): no
Additional information: Kontrakten er ikke opdelt i delaftaler grundet leverancernes indbyrdes afhængighed. Opmærksomheden henledes på, at udbuddet er omfattet af artikel 5k i forordning (EU) nr. 833/2014 som ændret ved forordning (EU) 2022/576. Bestemmelsen indeholder et forbud mod at tildele kontrakter til russiske virksomheder og russisk kontrollerede virksomheder mv. (se nærmere artikel 5k, stk. 1, for den præcise afgrænsning af de aktører, der er omfattet af forbuddet). Lov om investeringsscreening (LBK nr. 1256 af 27/10/2023 med senere ændring) finder anvendelse på en vindende tilbudsgiver, der er en udenlandsk investor i lovens forstand. Ansøgere og tilbudsgivere, der er udenlandske investorer, opfordres til at orientere sig om ansøgning om tilladelse til at indgå kontrakten. https://erhvervsstyrelsen.dk/screening-af-udenlandske-investeringer.
5.1.9.
Selection criteria
Sources of selection criteria: Notice
Criterion: References on specified services
Description of selection criterion: Ansøger skal i Bilag A indarbejde en liste over de fire (4) betydeligste sammenlignelige leverancer, jf. punkt 2.1.4 i udbudsbekendtgørelsen, som ansøger har udført i løbet af de sidste fem (5) år inden ansøgningsfristen. Hver reference må ikke indeholde mere end 7 200 anslag (antal tegn med mellemrum). Hvis en reference indeholder mere end 7 200 anslag, vil alene de første 7 200 anslag blive taget i betragtning. Ved sammenlignelige referencer forstås leverancer af lignende type ydelser og af lignende kompleksitet, som de ydelser, der fremgår af udbudsbekendtgørelsen pkt. 2.1.4. Kun referencer, der vedrører leverancer, som er udført på ansøgningstidspunktet, vil blive tillagt betydning ved vurdering af, hvilke ansøgere der har dokumenteret de mest relevante leverancer. Hvis der er tale om en igangværende opgave, er det således alene den del af leverancen, der allerede er udført på ansøgningstidspunktet, der vil indgå i vurderingen af referencen. Beskrivelsen af hver reference skal indeholde en klar beskrivelse af, hvilke af de under punkt 2.1.4, anførte hovedydelser, leverancen vedrørte, samt ansøgers rolle(r) i udførelsen af leverancen. Endvidere bør referencen indeholde den økonomiske værdi af leverancen (beløb), dato for leverancens udførelse samt navn og mailadresse på kunden (modtager). Ved angivelse af dato for leverancen bedes ansøger angive datoen for leverancens påbegyndelse og afslutning. Der kan maksimalt angives fire (4) referencer, uanset om ansøger er en enkelt virksomhed, om ansøger baserer sig på andre enheders tekniske formåen, eller om der er tale om en sammenslutning af virksomheder (f.eks. et konsortium). Såfremt der angives mere end fire (4) referencer, vil der alene blive lagt vægt på de fire (4) nyeste referencer. Referencer herudover vil der blive set bort fra. I forbindelse med evalueringen af hvilke ansøgere, der har leveret de mest relevante referencer, vil hver reference blive vurderet ud fra en skala fra 1-7 point (med præference for højeste antal point). Vurderingen af relevansen sker ud fra, i hvor høj grad referencerne er sammenlignelige med Kontraktens hovedydelser, hvor tildelte point for hovedydelsen ”Transition Ind” vægtes med 25% og point tildelt for hovedydelsen ”Løbende MDR-Ydelser” vægtes med 75%. På den baggrund tildeles referencerne en samlet karakter, der beregnes som summen af det vægtede tildelte antal point for hovedydelserne. Ordregiver anser de fremlagte referencer i pkt. 2, som endelig dokumentation for ansøgers tekniske og faglige formåen. Ordregiver forbeholder sig dog retten til at anmode ansøger om at supplere eller uddybe dokumentationen, jf. FSD artikel 4 og 45. Herunder kan ordregiver efter behov kontakte de angivne kontaktpersoner i referencerne fed henblik på at få attesteret oplysningerne om referencen, herunder de for referencen angivne datoer for leverancens udførelse.
The criteria will be used to select the candidates to be invited for the second stage of the procedure
Criterion: Other economic or financial requirements
Description of selection criterion: Ansøgeren skal have en positiv egenkapital for hvert af de seneste to (2) generalforsamlingsgodkendte / revisionsattesterede årsregnskaber.
The criteria will be used to select the candidates to be invited for the second stage of the procedure
Criterion: Certificates by independent bodies about quality assurance standards
Description of selection criterion: Ansøger skal være certificeret i henhold til ISO/IEC 27001:2022 (Informationssikkerhed) med tilhørende Statement of Applicability (SoA). Der vil ved udvælgelsen af ansøgerne blive krævet dokumentation for, at ansøgeren har de nævnte certificeringer eller tilsvarende, samt en dertilhørende SoA.
The criteria will be used to select the candidates to be invited for the second stage of the procedure
Information about the second stage of a two-stage procedure:
Minimum number of candidates to be invited for the second stage of the procedure: 3
Maximum number of candidates to be invited for the second stage of the procedure: 5
The procedure will take place in successive stages. At each stage, some participants may be eliminated
5.1.10.
Award criteria
Criterion:
Type: Price
Name: Pris
Description: Samlet evalueringstekniske pris
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 40
Criterion:
Type: Quality
Name: Kvalitet
Description: Delkriterier til kvalitet vil blive præciseret i udbudsmaterialet.
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 60
5.1.11.
Procurement documents
Languages in which the procurement documents are officially available: Danish
Deadline for requesting additional information: 20/11/2026 12:00:00 (UTC+00:00) Western European Time, GMT
5.1.12.
Terms of procurement
Terms of the procedure:
Estimated date of dispatch of the invitations to submit tenders: 06/01/2027
Security clearance is required
Description: Leverandørens medarbejdere skal i henhold til kontrakten med Ordregiver være sikkerhedsgodkendte til "HEMMELIGT" (HEM) eller højere i henhold til cirkulære nr. 10338 af 17. december 2014 eller tilsvarende regler i andre lande herfor. Det i udbudsbekendtgørelsen angivne tidspunkt for frist til at opnå sikkerhedsgodkendelse er vejledende. Dette skyldes, at Ordregiver ikke kan påvirke processen for sikkerhedsgodkendelse, da den foretages en Politiets Efterretningstjeneste. Ovenstående gælder ligeledes for eventuelle underleverandørers medarbejdere, såfremt de får adgang til Ordregivers data og miljø.
Deadline for obtaining security clearance: 01/03/2027
Terms of submission:
Obligatory indication of subcontracting: No subcontracting indication
Electronic submission: Required
Languages in which tenders or requests to participate may be submitted: Danish
Variants: Not allowed
Tenderers may submit more than one tender: Not allowed
Deadline for receipt of requests to participate: 30/11/2026 13:00:00 (UTC+00:00) Western European Time, GMT
Information that can be supplemented after the submission deadline:
At the discretion of the buyer, some missing tenderer-related documents may be submitted later.
Additional information: Ordregivers kan anmode ansøger om at supplere, præcisere eller fuldstændiggøre oplysninger inden for rammerne FSD art. 4, art. 45 og EU-udbudsreglernes rammer i øvrigt. Ordregiver er imidlertid ikke forpligtet til det.
Terms of contract:
The execution of the contract must be performed within the framework of sheltered employment programmes: No
Conditions relating to the performance of the contract: I kontrakten er hensynet til samfundsansvar, som formuleret i de konventioner, der ligger til grund for principperne i FN's Global Compact, og som formuleret i OECD's retningslinjer for multinationale virksomheder, inddraget i relevant omfang. Der er stillet kontraktmæssige krav i henhold til ILO-konvention 94 om arbejdsklausuler i offentlige kontrakter. Kontrakten stiller krav om overholdelse af persondatalovgivningen. Kontrakten stiller krav til leverandørens opretholdelse af informationssikkerhedsstandarder i forbindelse med kontraktens opfyldelse. Kontrakten indeholder vilkår, der skal understøtte Statens It’s digitale suverænitet. Kontrakten indeholder vilkår, der giver Ordregiver adgang til løbende at opskalere og /eller nedskalere kontraktens Løbende ydelser. Kontrakten kan desuden opsiges af Ordregiver med seks (6) måneders varsel i kontraktens løbetid.
A non-disclosure agreement is required: yes
Additional information about the non-disclosure agreement: Ansøgere og tilbudsgivere er underlagt de forvaltningsretlige regler, herunder forvaltningslovens § 27 om tavshedspligt. Ved udførelse af opgaven for en offentlig myndighed skal leverandøren iagttage en tilsvarende tavshedspligt, jf. straffelovens § 152a.
Electronic invoicing: Required
Electronic ordering will be used: yes
Electronic payment will be used: yes
Legal form that must be taken by a group of tenderers that is awarded a contract: Der kræves ingen særlig retlig form. Hvis opgaven tildeles en sammenslutning af virksomheder (f.eks. et konsortium), skal deltagerne påtage sig solidarisk hæftelse og udpege en fælles befuldmægtiget, jf. bilag B (Konsortieerklæring).
Financial arrangement: Ej relevant
Subcontracting:
The contractor must indicate any change of subcontractors during the execution of the contract.
5.1.15.
Techniques
Framework agreement:
No framework agreement
Information about the dynamic purchasing system:
No dynamic purchase system
5.1.16.
Further information, mediation and review
Review organisation: Klagenævnet for Udbud
Information about review deadlines: I henhold til lov om Klagenævnet for Udbud m.v. (loven kan hentes på www.retsinformation.dk), gælder følgende frister for indgivelse af klage: Klage over ikke at være blevet udvalgt skal være indgivet til Klagenævnet for Udbud inden 20 kalenderdage, jf. lovens § 7, stk. 1, fra dagen efter afsendelse af en underretning til de berørte ansøgere om, hvem der er blevet udvalgt, når underretningen er ledsaget af en begrundelse for beslutningen i overensstemmelse med lovens § 2, stk. 1, nr. 1. I andre situationer skal klage over udbud, jf. lovens § 7, stk. 2, være indgivet til Klagenævnet for Udbud inden: 1) 45 kalenderdage efter at ordregiveren har offentliggjort en bekendtgørelse i Den Europæiske Unions Tidende om, at ordregiveren har indgået en kontrakt. Fristen regnes fra dagen efter den dag, hvor bekendtgørelsen er blevet offentliggjort. 2) 30 kalenderdage regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte tilbudsgivere om, at en kontrakt baseret på en rammeaftale med genåbning af konkurrencen eller et dynamisk indkøbssystem er indgået, hvis underretningen har angivet en begrundelse for beslutningen. 3) 6 måneder efter at ordregiveren har indgået en rammeaftale regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte ansøgere og tilbudsgivere, jf. lovens § 2, stk. 2. 4) 20 kalenderdage regnet fra dagen efter at ordregiveren har meddelt sin beslutning, jf. udbudslovens § 185, stk. 2. Senest samtidig med at en klage indgives til Klagenævnet for Udbud, skal klageren skriftligt underrette ordregiveren om, at klage indgives til Klagenævnet for Udbud, og om hvorvidt klagen er indgivet i standstill-perioden, jf. lovens § 6, stk. 4. I tilfælde hvor klagen ikke er indgivet i standstill-perioden, skal klageren tillige angive, hvorvidt der begæres opsættende virkning af klagen, jf. lovens § 12, stk. 1. Klagenævnet for Udbuds e-mailadresse er klfu@naevneneshus.dk. Klagenævnet for Udbuds klagevejledning kan findes på https://naevneneshus.dk/start-din-klage/klagenaevnet-for-udbud/vejledning/
Organisation providing more information on the review procedures: Konkurrence- og Forbrugerstyrelsen
Organisation receiving requests to participate: Statens It
Organisation processing tenders: Statens It
8. Organisations
8.1.
ORG-0002
Official name: Konkurrence- og Forbrugerstyrelsen
Registration number: 10294819
Postal address: Carl Jacobsens Vej 35
Town: Valby
Postcode: 2500
Country subdivision (NUTS): Byen København (DK011)
Country: Denmark
Contact point: Konkurrence- og Forbrugerstyrelsen
Telephone: +45 41715000
Roles of this organisation:
Organisation providing more information on the review procedures
8.1.
ORG-0003
Official name: Statens It
Registration number: 31786401
Postal address: Lautruphøj 2
Town: Ballerup
Postcode: 2750
Country subdivision (NUTS): Københavns omegn (DK012)
Country: Denmark
Contact point: Klaus Bomholt
Telephone: 7231164
Roles of this organisation:
Buyer
Organisation receiving requests to participate
Organisation processing tenders
10. Change
Notice identifier/version: 2295cafb-2eb2-4bb9-ab0f-52bb7107ae38 - 01
Form type: Competition
Notice type: Contract or concession notice – standard regime
Notice subtype: 18
Notice dispatch date: 15/09/2026 13:11:49 (UTC+00:00) Western European Time, GMT
Notice dispatch date (eSender): 15/09/2026 13:22:02 (UTC+00:00) Western European Time, GMT
Languages in which this notice is officially available: Danish
Notice publication number: 640060-2026
OJ S issue number: 180/2026
Publication date: 17/09/2026