IT-konsulttjänster - IT-säkerhet

Statens inköpscentral vid Kammarkollegiet

Denna upphandling omfattar resurskonsulter inom IT-säkerhet med inriktning på utveckling och förvaltning av verksamhetens IT-infrastruktur och system samt införande av tekniska säkerhetslösningar inom olika områden. Upphandlingsföremålet omfattar även till exempel utformning av metoder för kontinuerligt informationssäkerhetsarbete, identitetshantering, framtagning av metoder och modeller för riskanalys och värdering av informationstillgångar, kodgranskning, utbildning och information av medarbetare, anpassning och implementering av säkerhetslösningar. Konsultstöd vid utredning av GDPR-frågors påverkan på befintliga och nyutveckling av IT-lösningar kan ingå. Upphandlingsföremålet kräver ofta kunskap och erfarenhet om aktuella standarder och vägledningar inom området, så som etablerade standarder på området, ISO/IEC 27001 respektive 27002, samt Myndigheten för samhällsskydd och beredskaps (MSB) vägledning www.informationssakerhet.se.

Sista ansökningsdag

Tidsfristen för mottagande av anbud var 2025-03-10. Upphandlingen offentliggjordes den 2025-01-31.

Vem?

• Statens inköpscentral vid Kammarkollegiet

Vad?

• IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd

Var?

• Stockholm › Stockholms län

Upphandlingshistorik

Datum	Dokument
2025-01-31	Meddelande om upphandling

Meddelande om upphandling (2025-01-31)
Objekt
Upphandlingens omfattning
Titel: IT-konsulttjänster - IT-säkerhet
Referensnummer: 23.3-8321-2024
Kort beskrivning:

Typ av kontrakt: Tjänster
Produkter/tjänster: IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd 📦
Beräknat värde exklusive moms: 350 000 000 SEK 💰
Andra begränsningar för leveransplatsen: Var som helst i det aktuella landet
Beskrivning
Intern identifierare: 23.3-8321-2024
Metod som ska minska miljöpåverkan: Annat
Socialt mål som främjas: Jämställdhet mellan kvinnor och män
Kriterier för grön upphandling: Andra kriterier för grön upphandling
Land: Sverige 🇸🇪
Varaktighet
Startdatum: 2026-03-10 📅
Slutdatum: 2030-03-09 📅
Information om elektroniska kataloger
Anbuden skall presenteras i form av elektroniska kataloger eller innehålla en elektronisk katalog
Titel
Partiets identifikationsnummer: LOT-0000

Förfarande
Typ av förfarande
Öppet förfarande ✅
Rättslig grund: Direktiv 2014/24/EU
Administrativ information
Tidsfrist för mottagande av anbud eller begäran om deltagande: 2025-03-10 22:59:59 📅
Villkor för öppnande av anbud: 2025-03-10 23:00:00 📅
Villkor för öppnande av anbud (plats): Statens inköpscentral vid Kammarkollegiet
Språk på vilka anbud eller ansökningar om deltagande kan lämnas in: svenska 🗣️
Minimitid under vilken anbudsgivaren måste upprätthålla anbudet: 384 dagar
Information om ett ramavtal eller ett dynamiskt inköpssystem
Ramavtal med en enda operatör ✅
Villkoren för upphandlingen
Avancerad eller kvalificerad elektronisk underskrift eller stämpel (enligt definitionen i förordning (EU) nr 910/2014) krävs
Öppningsdatum: 2025-03-10 23:00:00 📅
Plats: Statens inköpscentral vid Kammarkollegiet
Elektronisk katalog: Tillåten
Elektronisk fakturering: Krävs
Elektronisk beställning kommer att användas ✅
Elektronisk betalning kommer att användas ✅
Sista dag för att begära kompletterande information: 2025-02-25 23:00:00 📅

Juridisk, ekonomisk, finansiell och teknisk information
Ekonomisk och finansiell ställning
Förteckning och kortfattad beskrivning av urvalskriterierna:

Ekonomisk och finansiell ställning: Kammarkollegiet kommer att hämta utdrag från affärs- och kreditupplysningsföretaget Creditsafe AB:s register som underlag för bedömningen. Utdraget ska visa att anbudsgivaren har en årsomsättning på minst 20 miljoner SEK samt en rating på lägst 60 vid Kammarkollegiets kontrolltillfälle samt under avtalstiden.

Villkor för deltagande
Förteckning och kortfattad beskrivning av regler och kriterier:

Informationssäkerhetsarbete: Anbudsgivaren ska bedriva ett strukturerat och dokumenterat arbete med informationssäkerhet som minst omfattar den personal som nyttjas vid utförande av IT-konsulttjänster. Inom ramen för informationssäkerhetsarbetet ska anbudsgivaren: arbeta efter en upprättad och av ledningen beslutad informationssäkerhetspolicy, ha fastställda och mätbara informationssäkerhetsmål, arbeta med uppföljning av fastställda informationssäkerhetsmål, ha rutiner för att identifiera och hantera risker utifrån fastställda informationssäkerhetsmål, ha rutiner för hantering och rapportering vid säkerhetsincidenter, ha en tydlig ansvarsfördelning inom organisationen gällande informationssäkerhetsarbetet, säkerställa att anställda regelbundet informeras om hur information får hanteras, säkerställa att anställda har teknisk tillgång till kundens data enbart i de fall det är nödvändigt för att kunna fullgöra uppdrag, genomföra revisioner minst en gång per år av informationssäkerhetsarbetet och på begäran kunna visa upp relevant dokumentation som styrker uppfyllnad av kravet. För att styrka ovanstående krav ska anbudsgivaren som kompletterande dokument inkomma med antingen: ett giltigt certifikat för ISO 27001 (samt på förfrågan, eventuella bilagor), en handling som påvisar ett likvärdigt informationssäkerhetssystem, som är certifierat av ett ackrediterat organ etablerat inom EES, eller dokumentation som styrker kravuppfyllnad samt på vidare begäran även bilaga Informationssäkerhetsarbete – hänvisning dokumentation, med tydlig hänvisning till var i dokumentationen det framgår att var och en av punkterna 1–9 ovan är uppfyllda. Handlingen ska vara översatt till svenska, engelska, danska eller norska om originalhandlingen är upprättad på ett annat språk.

Förteckning och kortfattad beskrivning av regler och kriterier

Informationssäkerhetsarbete: Anbudsgivaren ska bedriva ett strukturerat och dokumenterat arbete med informationssäkerhet som minst omfattar den personal som nyttjas vid utförande av IT-konsulttjänster.

Inom ramen för informationssäkerhetsarbetet ska anbudsgivaren:

arbeta efter en upprättad och av ledningen beslutad informationssäkerhetspolicy,
ha fastställda och mätbara informationssäkerhetsmål,
arbeta med uppföljning av fastställda informationssäkerhetsmål,
ha rutiner för att identifiera och hantera risker utifrån fastställda informationssäkerhetsmål,
ha rutiner för hantering och rapportering vid säkerhetsincidenter,
ha en tydlig ansvarsfördelning inom organisationen gällande informationssäkerhetsarbetet,
säkerställa att anställda regelbundet informeras om hur information får hanteras,
säkerställa att anställda har teknisk tillgång till kundens data enbart i de fall det är nödvändigt för att kunna fullgöra uppdrag,
genomföra revisioner minst en gång per år av informationssäkerhetsarbetet och på begäran kunna visa upp relevant dokumentation som styrker uppfyllnad av kravet.
För att styrka ovanstående krav ska anbudsgivaren som kompletterande dokument inkomma med antingen:

ett giltigt certifikat för ISO 27001 (samt på förfrågan, eventuella bilagor),
en handling som påvisar ett likvärdigt informationssäkerhetssystem, som är certifierat av ett ackrediterat organ etablerat inom EES, eller
dokumentation som styrker kravuppfyllnad samt på vidare begäran även bilaga Informationssäkerhetsarbete – hänvisning dokumentation, med tydlig hänvisning till var i dokumentationen det framgår att var och en av punkterna 1–9 ovan är uppfyllda.
Handlingen ska vara översatt till svenska, engelska, danska eller norska om originalhandlingen är upprättad på ett annat språk.

Rutin för säkerställande av leveranskapacitet: Anbudsgivare ska förfoga över minst tio (10) Konsulter med kompetensnivå 3 och tio (10) Konsulter med kompetensnivå 4 enligt avsnitt Beskrivning av kompetensmodell och kompetensnivåer i kapitel Kravkatalog. Detta styrks genom att anbudsgivaren som kompletterande inkommer med bilaga Rutin för säkerställande av leveranskapacitet.

Förteckning och kortfattad beskrivning av villkoren:

Inskrivning i handelsregister eller motsvarande: Anbudsgivaren ska vara inskriven i handelsregister eller motsvarande som förs i den stat där anbudsgivaren är etablerad enligt vad som anges i bilaga XI till direktiv 2014/24/EU. För svenska företag avses aktiebolags-, handels- eller föreningsregistren. Kammarkollegiet kommer kontrollera krav på registrering genom Bolagsverkets Sök företagsinformation eller liknande. Anbudsgivare vars uppgifter inte kan inhämtas av Kammarkollegiet, ska på begäran i form av kompletterande dokument lämna in handling som styrker att anbudsgivaren är inskriven i ett handelsregister eller motsvarande. Denna handling ska vara översatt till svenska, engelska, danska eller norska om originalhandlingen är upprättat på ett annat språk, och vara högst 6 månader gammal vid tillhandahållandet, om inte annat föreskrivs i den stat där anbudsgivaren är etablerad.

Teknisk och yrkesmässig förmåga
Förteckning och kortfattad beskrivning av urvalskriterierna:

Kvalitetsledningssystem: Anbudsgivaren ska tillämpa ett strukturerat och dokumenterat kvalitetsledningssystem i enlighet med gällande utgåva av ISO 9001, FR2000 och Svensk Kvalitetsbas eller likvärdigt. Kvalitetsledningssystemet ska minst omfatta de väsentliga delarna av anbudsgivarens verksamhet som direkt kommer att medverka i fullgörandet av Ramavtalet. Kvalitetsarbetet ska vara aktivt vid tidpunkten för anbudets inlämnande och under hela tiden Ramavtalet och Kontrakt är i kraft. Anbudsgivaren styrker ovanstående krav genom att som kompletterande dokument inkomma med: ett giltigt certifikat för ISO 9001, diplom för FR2000 eller Svensk Kvalitetsbas, eller ett giltigt certifikat/diplom utfärdat av en oberoende tredje part gällande kvalitetsledningssystem som är likvärdigt punkt 1 eller 2. Anbudsgivaren ska på Kammarkollegiets begäran inkomma med eventuella bilagor till de kompletterande dokumenten i punkterna 1–3 ovan. Handlingarna enligt ovan ska vara översatta till svenska, engelska, danska eller norska om originalhandlingen är upprättad på ett annat språk.

Villkor för deltagande
Uteslutningsgrund:

Ackordsuppgörelse med borgenärer

Allvarliga fel i yrkesutövningen

Avbruten näringsverksamhet

+ 20 fler

Avtal med andra ekonomiska aktörer med syfte att snedvrida konkurrensen

Barnarbete och andra former av människohandel

Bedrägerier

Betalning av skatter

Betalning av socialförsäkringsavgifter

Deltagande i en kriminell organisation

Direkt eller indirekt deltagande i förberedelserna av detta upphandlingsförfarande

Förtida uppsägning, skadestånd eller andra jämförbara sanktioner

Har lämnat felaktiga uppgifter, underlåtit att lämna de begärda handlingarna och har fått konfidentiell information om förfarandet

Insolvens

Intressekonflikt på grund av deltagande i upphandlingsförfarandet

Konkurs

Korruption

Penningtvätt eller finansiering av terrorism

Situation som enligt nationell lagstiftning motsvarar konkurs

Terroristbrott eller brott med anknytning till terroristverksamhet

Tvångsförvaltning

Åsidosättande av skyldigheter enligt arbetsrätten

Åsidosättande av skyldigheter enligt miljölagstiftningen

Åsidosättande av skyldigheter enligt sociallagstiftningen

Beskrivning av uteslutningsgrunder:

Befinner sig företaget i en situation motsvarande konkurs till följd av ett liknande förfarande enligt nationella lagar och förordningar?

Har företaget gått i konkurs?

Har företaget eller någon företrädare för detsamma dömts för bestickning eller korruption enligt 13 kap. 1 § LOU?

Har företaget ingått ackordsuppgörelse med borgenärer?

Har företaget eller någon företrädare för detsamma dömts för brott som rör deltagande i kriminell organisation enligt 13 kap. 1 § LOU?

Har företaget ingått överenskommelser med andra företag som syftar till att snedvrida konkurrensen?

Har företaget, såvitt företaget känner till, åsidosatt sina skyldigheter enligt miljölagstiftningen?

Har företaget eller någon företrädare för detsamma dömts för…

… penningtvätt eller finansiering av terrorism enligt 13 kap. 1 § LOU?

… bedrägeri enligt 13 kap. 1 § LOU?

… barnarbete eller andra former av människohandel enligt 13 kap. 1 § LOU?

Är företaget föremål för insolvens- eller likvidationsförfarande?

Har företaget, såvitt företaget känner till, åsidosatt sina skyldigheter enligt arbetsrätten?

Är företagets tillgångar föremål för tvångsförvaltning?

Har företaget befunnit sig i någon av följande situationer i denna upphandling: Denne har i allvarlig omfattning lämnat oriktiga uppgifter om den information som kan begäras för kontroll av skäl för uteslutning eller kvalificeringskrav, undanhållit sådan information, inte lämnat de kompletterande dokument som Kammarkollegiet begärt in, eller otillbörligt försökt att påverka Kammarkollegiets beslutsprocess eller tillägnat sig sekretessbelagda uppgifter som kan ge denne otillbörliga fördelar i upphandlingen eller av oaktsamhet lämnat vilseledande uppgifter som kan ha en väsentlig inverkan på de beslut som fattas under upphandlingen i fråga om uteslutning, urval och tilldelning? Kammarkollegiet uppmanar företaget att lämna sanningsenliga uppgifter, bland annat när företaget gör gällande att den uppfyller ställda krav och tilldelningskriterier. Kammarkollegiet påminner också om innehållet i det kompletterande dokumentet bilaga Sanningsförsäkran som företaget ska lämna in på begäran.

Har företaget kännedom om någon intressekonflikt, exempelvis jävsförhållande, till följd av sitt deltagande i upphandlingen?

Har företaget deltagit i förberedelserna av upphandlingen?

Har företaget eller någon företrädare för detsamma gjort sig skyldiga till något allvarligt fel i yrkesutövningen som gör att dess redbarhet kan ifrågasättas?

Har företaget varit med om att ett tidigare avtal upphandlat enligt någon av upphandlingslagarna sagts upp i förtid, eller att skadestånd eller jämförbara sanktioner krävts i samband med detta tidigare avtal?

Har företaget, såvitt företaget känner till, åsidosatt sina skyldigheter enligt sociallagstiftningen?

Har företaget åsidosatt sina skyldigheter i fråga om betalning av socialförsäkringsavgifter enligt ovan?

Har företaget avbrutit sin näringsverksamhet?

Har företaget åsidosatt sina skyldigheter i fråga om betalning av skatter enligt ovan?

Har företaget eller någon företrädare för detsamma dömts för terroristbrott eller brott med anknytning till terroristverksamhet enligt 13 kap. 1 § LOU?

Upphandlande myndighet
Namn och adresser
Namn: Statens inköpscentral vid Kammarkollegiet
Nationellt registreringsnummer: 2021000829
Avdelning: Enheten för IT-upphandling
Postadress: Box 2218
Postnummer: 10315
Postort: Stockholm
Region: Stockholms län 🏙️
Land: Sverige 🇸🇪
Kontaktpunkt: Malin Rönnblom
E-post: malin.ronnblom@kammarkollegiet.se 📧
Telefon: +4687000800 📞
URL: https://www.kammarkollegiet.se 🌏
Typ av upphandlande myndighet
Ministerium eller annan central
Huvudsaklig verksamhet
Allmän offentlig förvaltning
Kommunikation
URL för dokument: https://tendsign.com/doc.aspx?MeFormsNoticeId=44256 🌏
URL för deltagande: https://tendsign.com/doc.aspx?MeFormsNoticeId=44256&GoTo=Tender 🌏
Elektronisk inlämning: Krävs

Kompletterande information
Granskningsorgan
Namn: Förvaltningsrätten i Stockholm
Nationellt registreringsnummer: 202100-2742
Postnummer: 115 76
Postort: Stockholm
Region: Stockholms län 🏙️
Land: Sverige 🇸🇪
E-post: forvaltningsrattenistockholm@dom.se 📧
Telefon: 08-561 680 00 📞
URL: https://www.domstol.se/forvaltningsratten-i-stockholm/ 🌏
Information om elektroniska arbetsflöden
Elektronisk fakturering kommer att accepteras
Källa: OJS 2025/S 023-073428 (2025-01-31)

Nya upphandlingar inom relaterade kategorier 🆕

IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd (>20 nya upphandlingar)