Tildelt2025-104661· Sendt til TED
Styringssystem for informasjonssikkerhet (ISMS)
Beskrivelse fra kunngjøringen
Formålet med å anskaffe et styringssystem for informasjonssikkerhet (ISMS) er å etablere en systematisk tilnærming til å beskytte organisasjonens informasjon.
Parter
Kjøper
- STATENS PENSJONSKASSE FORVALTNINGSBEDRIFT
Rådgivere og øvrige parter
- Oslo tinghus
Anskaffelseslivsløp
Andre kunngjøringer i samme anskaffelse.
- 25.3.2025ANNOUNCEMENT_OF_COMPETITION (denne)
- 30.10.2025ANNOUNCEMENT_OF_CONCLUSION_OF_CONTRACT → 2025-115650
Full kunngjøring
Kjøper
Prosedyre
Beskrivelse: __________
Formålet med å anskaffe et styringssystem for informasjonssikkerhet (ISMS) er å etablere en systematisk tilnærming til å beskytte organisasjonens informasjon.
Hovedtrekkene i prosedyren
Dette innebærer at styringssystemet for informasjonssikkerhet (ISMS) skal sikre konfidensialitet, integritet og tilgjengelighet av informasjonen, redusere risikoen for sikkerhetsbrudd, og sikre overholdelse av relevante lover og forskrifter som GDPR med flere.Videre bidrar et ISMS til å forbedre organisasjonens omdømme ved å demonstrere en forpliktelse til informasjonssikkerhet, og øker effektiviteten i sikkerhetsarbeidet gjennom en strukturert tilnærming som inkluderer kontinuerlig overvåking, evaluering og forbedring av sikkerhetstiltak. Et ISMS skal også hjelpe SPK med å forberede seg på sikkerhetsrevisjoner og redusere de økonomiske og omdømmemessige konsekvensene av et eventuelt sikkerhetsbrudd.ISMS-løsningen skal håndtere risikoer knyttet til informasjonssikkerhet ved å koordinere prosesser, teknologi og ressurser.
Hensikt
Ytterligere klassifisering
- Sikkerhetsprogramvare
- Programvare for datasikkerhet
Sted for gjennomføring
Generell informasjon
Anskaffelsesforskriften
Grunnlag for avvisning
Analog situasjon som konkurs etter nasjonal lov
Er leverandøren i en situasjon hvor han har fått tvungen gjeldsordning? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Konkurs
Er leverandøren i en konkurssituasjon? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Korrupsjon
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for korrupsjon ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder?Korrupsjon som definert i artikkel 3 i konvensjonen om bekjempelse av korrupsjon, som involverer tjenestemenn i De Europeiske Fellesskapene eller i Den Europeiske Unions medlemsstater (EUT C 195 av 25.6.1997, s. 1), og i artikkel 2, stk. 1, i Rådets rammeavgjørelse 2003/568/RIA av 22. juli 2003 om bekjempelse av korrupsjon i den private sektor (EUT L 192 av 31.7.2003, s. 54). Denne avvisningsgrunnen omfatter også korrupsjon som definert i nasjonal rett for oppdragsgiveren eller leverandøren.
Avtale med kreditorer
Er leverandøren i en situasjon hvor han har fått tvungen gjeldsordning? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Deltakelse i en kriminell virksomhet
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for deltakelse i en kriminell organisasjon ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Deltakelse i en kriminell organisasjon som definert i artikkel 2 i Rådets rammeavgjørelse 2008/841/RIA av 24. oktober 2008 om bekjempelse av organisert kriminalitet (EUT L 300 av 11.11.2008, s. 42)
Brudd på forpliktelser innenfor miljølovgivning
Er leverandøren kjent med å ha begått brudd på bestemmelser om miljø slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Hvitevasking eller terrorfinansiering
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for hvitvasking av penger eller finansiering av terrorisme ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder?Hvitvasking av penger eller finansiering av terrorismeSom definert i artikkel 1 i Europaparlamentets og Rådets direktiv 2005/60/EF av 26. oktober 2005 om forebyggende tiltak mot bruk av det finansielle system til hvitvasking av penger og finansiering av terrorisme (EUT L 309 av 25.11.2005, s. 15).
Svindel
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for bedrageri ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder?Bedrageri som omhandlet i artikkel 1 i konvensjonen om beskyttelse av De Europeiske Fellesskapenes finansielle interesser (EFT C 316 av 27.11.1995, s. 48).
Barnearbeid og andre former for menneskehandel
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for barnearbeid og andre former for menneskehandel ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder?Barnearbeid og andre former for menneskehandel som definert i artikkel 2 i Europaparlamentets og Rådets direktiv 2011/36/EU av 5. april 2011 om forebygging og bekjempelse av menneskehandel og beskyttelse av dets ofre, og om erstatning av Rådets rammeavgjørelse 2002/629/RIA (EUT L 101 av 15.4.2011, s. 1).
Insolvens
Er leverandøren i en insolvenssituasjon? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Brudd på forpliktelser innenfor arbeidsretten
Er leverandøren kjent med å ha begått brudd på bestemmelser om arbeidsforhold slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Eiendeler administreres av likvidator
Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Kun nasjonale eksklusjonsgrunnlag
Oppdragsgiver skal angi at i Norge foreligger det nasjonale avvisningsgrunner. Disse skal være beskrevet i anskaffelsesdokumentene. Leverandøren må besvare om han er i en eller flere av de situasjonene som er beskrevet i de nasjonale avvisningsgrunnene. Får de rent nasjonale avvisningsgrunnene, som er angitt i den relevante kunngjøringen eller i anskaffelsesdokumentene, anvendelse?
Brudd på forpliktelser innen sosialrett
Er leverandøren kjent med å ha begått brudd på bestemmelser om sosiale forhold slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Betaling av trygdeavgift
Har leverandør unnlatt å oppfylle alle sine forpliktelser til å betale trygdeavgifter både i det land han er etablert i, og i oppdragsgivers medlemsstat, hvis dette er et annet land enn det han er etablert i?
Betaling av skatt
Har leverandøren unnlatt å oppfylle sine forpliktelser til å betale skatter og avgifter i det land han er etablert i, og i oppdragsgivers medlemsstat, hvis dette er et annet land enn det han er etablert i?
Terrorhandlinger eller lovbrudd knyttet til terrorvirksomhet
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for terrorhandlinger eller straffbare handlinger med forbindelse til terroraktivitetved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Terrorhandlinger eller straffbare handlinger med forbindelse til terroraktivitet som definert i artikkel 1 og 3 i Rådets rammeavgjørelse 2002/475/RIA av 13. juni 2002 om bekjempelse av terrorisme (EFT L 164 af 22.6.2002, s. 3). Denne avvisningsgrunnen omfatter også oppfordring til, medvirkning til eller forsøk på å begå slike handlinger som omhandlet i artikkel 4 i nevnte rammeavgjørelse.
Delkontrakt
SkjebneLOT-0000
Beskrivelse: __________
Formålet med å anskaffe et styringssystem for informasjonssikkerhet (ISMS) er å etablere en systematisk tilnærming til å beskytte organisasjonens informasjon.
Hensikt
Ytterligere klassifisering
- Sikkerhetsprogramvare
- Programvare for datasikkerhet
Sted for gjennomføring
Anslått varighet
Generell informasjon
Utvelgelseskriterier
Kriterium
Beskrivelse: __________
Leverandørens ("totale") årsomsetning for det antall regnskapsår som det anmodes om i kunngjøringen eller i anskaffelsesdokumentene, er som følger:
Kriterium
Beskrivelse: __________
Leverandørens gjennomsnittlige årsomsetning for det antall år som det anmodes om i kunngjøringen eller i anskaffelsesdokumentene er som følger:
Kriterium
Beskrivelse: __________
Er leverandørens ("spesifikke") årsomsetning innenfor det området kontrakten gjelder og spesifisert i kunngjøringen eller i anskaffelsesdokumentene for det antall regnskapsår det anmodes om er som følger:
Kriterium
Beskrivelse: __________
Er leverandørens gjennomsnitlige årsomsetning innenfor det området kontrakten gjelder og spesifisert i kunngjøringen eller i anskaffelsesdokumentene for det antall regnskapsår det anmodes om er som følger:
Kriterium
Beskrivelse: __________
Hvis opplysningene om omsetning (samlet eller spesifikt) ikke er tilgjengelige for hele perioden som det anmodes om, vennligst angi den dato da virksomheten ble etablert, eller leverandørene startet sin virksomhet:
Kriterium
Beskrivelse: __________
Når det gjelder finansielle nøkkeltall som er angitt i kunngjøringen eller i anskaffelsesdokumentene erklærer leverandøren at den eller de faktiske verdien(e) for det eller de nøkkeltall(ene) som det anmodes om er som følger:
Kriterium
Kriterium
Beskrivelse: __________
Når det gjelder eventuelle øvrige økonomiske og finansielle krav som har blitt angitt i kunngjøringen eller i anskaffelsesdokumentene erklærer leverandøren at:
Kriterium
Beskrivelse: __________
Kredittvurdering som baserer seg på siste kjente regnskapstall. Vurderingen må ikke være eldre enn 6 måneder fra tilbudsfrist. Leverandøren bes presentere en kredittvurdering fra et anerkjent kredittvurderingsselskap. Kredittverdighet uten krav til sikkerhetsstillelse vil være tilstrekkelig til å oppfylle kravet. Nyetablerte selskaper som ikke har opparbeidet seg grunnlag for kredittvurdering, eller etablerte selskaper som ikke har tilfredsstillende kredittvurdering, må vedlegge en garantierklæring fra bank eller liknende finansieringsinstitusjoner, eller morselskapsgaranti, som garanti for leverandørens økonomiske og finansielle kapasitet. Minstekrav til kvalifikasjonskrav
Kriterium
Beskrivelse: __________
Kan leverandør fremlegge attester utstedt av uavhengige organer som dokumentasjon for at leverandøren oppfyller de angitte kvalitetssikringsstandardene, inkludert krav til universell utforming?
Kriterium
Beskrivelse: __________
Er leverandøren i stand til å fremlegge attester utstedt av uavhengige organer som dokumentasjon for at leverandøren oppfyller de angitte miljøledelsessystemene eller -standardene?
Kriterium
Beskrivelse: __________
Leverandør er registrert i et faglig register i medlemsstaten som leverandøren er etablert i. Som beskrevet i bilag XI til direktiv 2014/24/EU; leverandører fra visse medlemsstater kan være nødt til å oppfylle andre krav i nevnte bilag.
Kriterium
Beskrivelse: __________
Leverandør er registrert i et foretaksregister eller et handelsregister i medlemsstaten som leverandøren er etablert i. Som beskrevet i bilag XI til direktiv 2014/24/EU; leverandører fra visse medlemsstater kan være nødt til å oppfylle andre krav i nevnte bilag.
Kriterium
Beskrivelse: __________
Er det nødvendig med en bestemt autorisasjon fra en bestemt organisasjon for å kunne utføre tjenesten i leverandørens hjemland?
Kriterium
Beskrivelse: __________
Er det nødvendig med et bestemt medlemsskap i en bestemt organisasjon for å kunne utføre tjenesten i leverandørens hjemland?
Kriterium
Beskrivelse: __________
Bare for tjenester: I referanseperioden har leverandøren utført følgende viktige vareleveranser av den etterspurte type, eller følgende viktige tjenester av den etterspurte type. Oppdragsgiver kan kreve opp til tre års erfaring og tillate at det tas hensyn til erfaring fra tiden før de seneste tre år.
Kriterium
Beskrivelse: __________
Leverandør kan råde over følgende tekniske personell eller tekniske enheter , særlig dem som er ansvarlige for kvalitetskontrollen: For teknisk personell eller tekniske enheter som ikke direkte hører til leverandørens virksomhet, men hvis kapasitet leverandøren støtter seg på, jf. del II, avsnitt C, skal det utfylles særskilte ESPD-formularer.
Kriterium
Beskrivelse: __________
Leverandøren anvender følgende tekniske fasiliteter og kvalitetssikringstiltak, og leverandørens undersøkelses- og forskningsfasiliter er som følger:
Kriterium
Kriterium
Beskrivelse: __________
Leverandøren vil være i stand til å anvende følgende styring av leveringskjeden og sporingssystemer ved gjennomføring av kontrakten:
Kriterium
Beskrivelse: __________
For varer eller tjenester som er kompliserte, eller som unntaksvis skal benyttes til et spesielt formål: Vil leverandøren tillate, at det foretas kontroll av leverandørens produksjonskapasitet eller tekniske kapasitet og, hvor det er nødvendig, av de undersøkelses- og forskningsfasiliteter som leverandøren råder over, og av kvalitetskontrolltiltak? Kontrollen skal foretas av oppdragsgiveren eller oppdragsgiver kan overlate det til et kompetent offentlige organ i den staten leverandøren er etablert.
Kriterium
Beskrivelse: __________
Følgende utdanning og faglige kvalifikasjoner besittes av leverandøren og/eller (avhengig av hvilke krav som er fastsatt i kunngjøringen eller i anskaffelsesdokumenterne) av de ledende medarbeiderne:
Kriterium
Beskrivelse: __________
Leverandør kan anvende følgende miljøledelsestiltak i forbindelse med utførelsen av kontrakten:
Kriterium
Kriterium
Beskrivelse: __________
Leverandørens gjennomsnittlige årlige arbeidsstyrke i løpet av de siste tre årene har vært som følger:
Kriterium
Beskrivelse: __________
Leverandøren vil kunne råde over følgende redskaper, materielle og teknisk utstyr til å utføre kontrakten:
Kriterium
Beskrivelse: __________
Leverandør vurderer å sette bort følgende del (i prosent) av kontrakten til underleverandører. Legg merke til at hvis leverandøren har besluttet å sette bort en del av kontrakten til underleverandører og støtter seg på underleverandørenes kapasitet til å utføre denne del, utfylles et særskilt ESPD for slike underleverandører, se del II, avsnitt C, ovenfor.
Anskaffelsesdokumenter
Vilkår for anskaffelsen
Vilkår for innlevering
Vilkår for kontrakt
Teknikker
Rammeavtale
Informasjon om den dynamiske innkjøpsordningen
Nærmere informasjon, mekling og revisjon