IT-säkerhet - Incidenthantering (IRT) 2024

Det dynamiska inköpssystemet (DIS) omfattar möjligheten att genomföra specifika upphandlingar inom området IT-säkerhet incidenthantering (IRT). DISet är utformat för att möjliggöra proaktiv kontraktering av incidenthanteringstjänster, vilket innebär att upphandlande myndigheter kan ingå kontrakt med leverantörer innan en IT-säkerhetsincident inträffar. Dessa tjänster ska kunna anpassas efter den myndighetens specifika behov och IT-säkerhetsstrategi.

CPV-Code

72000000

Geschätzter Wert

100.000.000 SEK

B: Ekonomisk och finansiell ställning Anbudssökande ska ha sådan ekonomisk ställning och finansiell stabilitet att denne kan säkerställa fullgörande av kontrakt som kommer att ingås genom DISet. Underlag för bedömningen av leverantörens ekonomiska ställning och finansiella stabilitet är utdrag ur affärs- och kreditupplysningsföretaget CreditSafes register, varifrån inköpscentralen kommer att inhämta utdrag. Utdraget ska visa att anbudssökande minst har nivån medel risk enligt CreditSafes femgradiga skala, vilket motsvarar lägst riskklass 3 hos affärs- och kreditupplysningsföretaget Upplysningscentralen (UC) och lägst rating A hos affärs- och kreditupplysningsföretaget Soliditet. Ratingintervall och beskrivning enligt Creditsafe 80 - 100 Mycket låg risk 60 - 79 Låg risk 40 - 59 Medel risk 15 - 39 Hög risk 0 - 14 Mycket hög risk Nivå 40 i CreditSafe betyder medelhög risknivå. På övergripande nivå granskas vid rating 40 i CreditSafe att det föreligger en komplett styrelse, att det inte föreligger några betalningsanmärkningar av betydande art och att den juridiska personen löpande klarar av att betala fakturor och/eller andra omkostnader varefter de förfaller till betalning, det vill säga har god betalningsförmåga. Om en anbudssökande får en lägre riskklassificering än medel ska anbudssökande ändå anses uppfylla kraven på ekonomisk ställning och finansiell stabilitet om a) och/eller b) nedan är uppfyllda. Anbudssökande lämnar in en sådan förklaring att det anses klarlagt att anbudssökande har motsvarande ekonomisk stabilitet. Moderbolaget eller annan garant lämnar en garanti för anbudssökandes ekonomiska stabilitet. Ett sådant intyg ska vara undertecknat av moderbolagets eller garantens firmatecknare. En riskklassificering samt kraven ovan ska i dessa fall på motsvarande sätt redovisas för och uppfyllas av garanten. Garanten ska minst uppnå nivå medel enligt CreditSafes femgradiga skala. Anbudssökande som inte är juridiska personer, som är nystartade företag eller som av annan anledning inte kan erhålla rating genom CreditSafe kan redovisa sin ekonomiska kapacitet och finansiella stabilitet på annat sätt. Bevis kan utgöras av bankgaranti, koncerngaranti eller senaste resultaträkning, revisorsintyg eller annan ekonomisk redovisning som visar att kravet på risknivå är uppfyllt. Inköpscentralen kommer att kontrollera att detta krav uppfylls genom att hämta in uppgifter från CreditSafe.

Losbezug: 10647

Anbudssökande ska vara inskriven i handelsregister som förs i den medlemsstat där aktören är etablerad enligt vad som anges i bilaga XI till direktiv 2014/24/EU. Anbudssökande från vissa medlemsstater kan behöva uppfylla andra krav som anges i den bilagan. Inköpscentralen kommer att kontrollera att detta krav är uppfyllt genom att hämta in uppgifter från Skatteverket och kreditupplysningsföretag. Företag som inte har denna registrering i Sverige kontrolleras genom motsvarande intyg från det egna landet.

Losbezug: 10647

Krav på erfarenhet: Anbudssökande ska ha erfarenhet av att leverera liknande tjänster som omfattas av det dynamiska inköpssystemet, specifikt IRT-tjänster. Detta bevisas genom två referensuppdrag från två olika uppdragsgivare. Referensuppdragens tidsram: Referensuppdragen ska ha genomförts inom de senaste tre (3) åren räknat från er ansökningsdag i DISet. Kontroll av erfarenhet: Inköpscentralen kan kontakta referenter för att verifiera erfarenhet och kvalitet på utförda uppdrag. Referenterna ska kunna bekräfta uppdragets omfattning och att det genomförts med god kvalitet och samarbetsförmåga. Redovisning av referensuppdrag: Anbudssökande ska redovisa referensuppdrag i en bifogad bilaga. I bilagan ska följande framgå: Namn på kunden och kontaktuppgifter till referensperson En beskrivning som visar att uppdragen uppfyller ställda krav Aktuella referensuppdrag ska kunna uppvisas under hela DISets giltighetstid. Referensuppdrag 1: Incidenthantering för IT-säkerhetsincidenter Beskrivning: Anbudssökande ska redovisa ett referensuppdrag som involverat hantering av IT-säkerhetsincidenter där anbudssökande har agerat som incidenthanteringsteam. Uppdraget ska inkludera följande moment: Incidenthanteringen ska omfatta minst 400 arbetstimmar. Incidenthanteringen ska inkludera analys, åtgärd och stöd vid återställning, inklusive forensiska undersökningar och analys av skadlig kod. Uppdraget ska ha utförts åt en organisation med minst 500 användare i IT-miljö. Incidenten ska ha inträffat i en IT-miljö där anbudssökande inte var IT-driftsleverantör. Uppdraget ska ha utförts för en extern part, det vill säga en organisation som inte är ett underleverantör, dotterbolag eller ägare till anbudssökande. Uppdraget ska ha involverat hantering av återställning för minst 500 klienter eller motsvarande, fördelade på minst 5 geografiska platser. Geografiska platser definieras som fysiska kontor eller anläggningar där fler än en anställd är stationerad. Hemmakontor räknas inte som en geografisk plats. Klienter -refererar här till arbetsstationer, servrar eller andra IT-system som aktivt används i organisationens dagliga verksamhet. Uppdraget ska ha hanterat en IT-säkerhetsincident som klassificerats som minst en "Betydande incident" enligt nedan skala. . Referensuppdrag 2: Hantering av IT-säkerhetsincidenter med fokus på SCADA, ICS och OT-system Beskrivning: Anbudssökande ska redovisa ett referensuppdrag som involverat hantering av IT-säkerhetsincidenter med särskilt fokus på SCADA, ICS och OT-system. Uppdraget ska inkludera följande moment: Incidenthanteringen ska omfatta minst 150 arbetstimmar. Incidenthanteringen ska inkludera analys, åtgärd och stöd vid återställning, inklusive forensiska undersökningar och analys av skadlig kod. Uppdraget ska ha täckt SCADA, ICS och OT-system samt involverat stöd vid återställning för enheter eller motsvarande, på flera geografiska platser. Geografiska platser definieras som fysiska kontor eller anläggningar där fler än en anställd är stationerad. Hemmakontor räknas inte som en geografisk plats. Incidenten ska ha inträffat i en IT-miljö där anbudssökande inte var IT-driftsleverantör. Uppdraget ska ha utförts för en extern part, det vill säga en organisation som inte är ett underleverantör, dotterbolag eller ägare till anbudssökande Uppdraget ska ha hanterat en IT-säkerhetsincident som klassificerats som minst en "Betydande incident" enligt följande skala: Obetydlig incident: Beskrivning: Incidenter som har liten eller ingen påverkan på organisationen. Exempel: Enstaka phishing-försök som inte lyckats. Mindre incident: Beskrivning: Incidenter som påverkar en mindre del av organisationen och kan hanteras internt. Exempel: Kortvarig nätverksstörning som påverkar några användare. Måttlig incident: Beskrivning: Incidenter som påverkar en större del av organisationen men inte äventyrar organisationens kritiska funktioner. Exempel: Malware-infektion som kräver isolering av några system. Betydande incident: Beskrivning: Incidenter som påverkar kritiska funktioner inom organisationen och kräver extern hjälp. Exempel: Ransomware-attack som låser viktiga databaser. Allvarlig incident: Beskrivning: Incidenter som allvarligt påverkar organisationens operativa förmåga och kräver samverkan med externa parter och myndigheter. Exempel: Koordinerad cyberattack som påverkar flera system och tjänster samtidigt

Losbezug: 10647

Anbudssökande ska, för de delar av verksamheten som berörs av leveransen, ha ett ledningssystem för informationssäkerhet (LIS) enligt ISO 27001 eller motsvarande. För att uppfylla kravet på systematiskt informationssäkerhetsarbete ska anbudssökande som minst uppfylla nedan punkter: 1. Ha dokumenterade mål för cybersäkerhet och informationssäkerhet samt planering för måluppfyllnad som är förenliga med organisationens strategiska inriktning. 2. Ha dokumenterade styrdokument för informationssäkerhet som har godkänts och kommunicerats till berörd personal och relevanta externa parter, och som kontinuerligt följas upp, anpassas till nya förutsättningar och förbättras, samt ses över minst varje år eller vid betydande ändringar sker. 3. Ha en dokumenterad process för riskhantering som på ett ändamålsenligt sätt kontinuerligt analyserar hot och sårbarheter i tillhandahållandet av tjänsten, och som genom införande av säkerhetsåtgärder balanserar riskerna till acceptabla nivåer. 4. Ha dokumenterade rutiner för övervakning, upptäckt, analys, rapportering, eskalering, hantering av säkerhetshändelser och säkerhetsincidenter. Om incidenten i någon mån påverkar beställaren så ska beställaren inkluderas i dessa rutiner. Rutinerna ska granskas årligen. 5. Ha en dokumenterad kontinuitetshantering för att upprätthålla befintliga informationssäkerhetsåtgärder i leveransen vid störning. 6. Regelbundet utvärdera och följa upp informationssäkerhetsarbetet och införa förbättringsåtgärder och säkerhetskontroller samt dokumentera det genomförda arbetet. 7. Ha en dokumenterad organisation där roller, ansvar och strategi för behörighetshantering avseende informationssäkerhet är tydligt definierade. 8. För sin personal årligen genomföra utbildningar för ökad medvetenhet kring informationssäkerhet samt hålla sig uppdaterad kring beställarens policys, regler och rutiner. För att uppfylla kravet på systematiskt informationssäkerhetsarbete ska anbudssökande antingen: • Tillhandahålla inköpscentralen en kopia på ett giltigt certifikat för att anbudssökande har ett ledningssystem för informationssäkerhet (LIS) enligt ISO/IEC 27001 eller motsvarande certifikat enligt annan informationssäkerhetsstandard som bygger på europeisk eller internationell standard. Anbudssökande ska vid uppdatering av eller vid förvärv av nya certifikat skicka giltig version till inköpscentralens kontaktperson för det dynamiska inköpssystemet. Eller • Om anbudssökande inte är tredjepartscertifierad, verifiera kravuppfyllnad genom beskrivning/dokumentation som visar att punkterna 1-8 uppfylls.

Losbezug: 10647

Befinner sig anbudssökande i en situation motsvarande konkurs till följd av ett liknande förfarande enligt svenska lagar och förordningar? Den här uteslutningsgrunden motsvarar det som anges i 13 kap 3 § 2d LOU.

Har anbudssökande gått i konkurs? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 2a LOU.

Har anbudssökande själv eller en person som är medlem i dess förvaltnings-, lednings- eller tillsynsorgan eller som har befogenhet att företräda, fatta beslut i eller kontrollera dessa, fällts för bestickning eller korruption genom en lagakraftvunnen dom som meddelades för högst fem år sedan eller i vilken en tidsfrist fastställts som fortfarande gäller? Med bestickning avses definitionen i artikel 3 i konventionen om kamp mot korruption som tjänstemän i Europeiska gemenskaperna eller Europeiska unionens medlemsstater är delaktiga i (EUT C 195, 25.6.1997, s. 1). Med korruption avses definitionen i artikel 2.1 i rådets rambeslut 2003/568/RIF av den 22 juli 2003 om kampen mot korruption inom den privata sektorn (EUT L 192, 31.7.2003, s. 54). Med korruption avses även korruption enligt svensk lag eller den nationella definition som gäller för anbudssökande som inte omfattas av svensk lag. Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 1 § 2 LOU.

Har anbudssökande ingått ackordsuppgörelse med borgenärer? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 2c LOU.

Har anbudssökande själv eller en person som är medlem i dess förvaltnings-, lednings- eller tillsynsorgan eller som har befogenhet att företräda, fatta beslut i eller kontrollera dessa, fällts för deltagande i någon kriminell organisation genom en lagakraftvunnen dom som meddelades för högst fem år sedan eller i vilken en tidsfrist fastställts som fortfarande gäller? Med deltagande i kriminell organisation avses definitionen i artikel 2 i rådets rambeslut 2008/841/RIF av den 24 oktober 2008 om kampen mot organiserad brottslighet (EUT L 300, 11.11.2008, s. 42). Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 1 § 1 LOU.

Har anbudssökande ingått överenskommelser med andra leverantörer som syftar till att snedvrida konkurrensen? Den här uteslutningsgrunden motsvarar det som anges i 13 kap 3 § 4 LOU.

Har anbudssökande, såvitt denne känner till, åsidosatt sina skyldigheter i miljölagstiftningen enligt vad som avser syftet med denna upphandling i nationell lagstiftning, i meddelandet om upphandling, i upphandlingsdokumenten eller i artikel 18.2 i direktiv 2014/24/EU. Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 1 LOU.

Har anbudssökande själv eller en person som är medlem i dess förvaltnings-, lednings- eller tillsynsorgan eller som har befogenhet att företräda, fatta beslut i eller kontrollera dessa, fällts för penningtvätt eller finansiering av terrorism genom en lagakraftvunnen dom som meddelades för högst fem år sedan eller i vilken en tidsfrist fastställts som fortfarande gäller? Enligt definitionen i artikel 1 i Europaparlamentets och rådets direktiv 2005/60/EG av den 26 oktober 2005 om åtgärder för att förhindra att det finansiella systemet används för penningtvätt och finansiering av terrorism (EUT L 309, 25.11.2005, s. 15). Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 1 § 4 LOU.

Har anbudssökande själv eller en person som är medlem i dess förvaltnings-, lednings- eller tillsynsorgan eller som har befogenhet att företräda, fatta beslut i eller kontrollera dessa, fällts för bedrägeri genom en lagakraftvunnen dom som meddelades för högst fem år sedan eller i vilken en tidsfrist fastställts som fortfarande gäller? Bedrägeri definieras i artikel 1 i konventionen om skydd av Europeiska gemenskapernas finansiella intressen (EGT C 316, 27.11.1995, s. 48). Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 1 § 3 LOU.

Har anbudssökande själv eller en person som är medlem i dess förvaltnings-, lednings- eller tillsynsorgan eller som har befogenhet att företräda, fatta beslut i eller kontrollera dessa, fällts för människohandel genom en lagakraftvunnen dom som meddelades för högst fem år sedan eller i vilken en tidsfrist fastställts som fortfarande gäller? Med människohandel avses definitionen i artikel 2 i Europaparlamentets och rådets direktiv 2011/36/EU av den 5 april 2011 om förebyggande och bekämpande av människohandel, om skydd av dess offer och om ersättande av rådets rambeslut 2002/629/RIF (EUT L 101, 15.4.2011, s. 1). Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 1 § 6 LOU.

Är anbudssökande föremål för insolvens- eller likvidationsförfarande? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 2a LOU.

Har anbudssökande, såvitt den känner till, åsidosatt sina skyldigheter i arbetsrätten enligt vad som avses i nationell lagstiftning, i meddelandet om upphandling, i upphandlingsdokumenten eller i artikel 18.2 i direktiv 2014/24/EU. Motsvarade 13 kap. 3 § 1 LOU.

Är anbudssökande tillgångar föremål för tvångsförvaltning? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 2b LOU.

Har anbudssökande: i allvarlig omfattning lämnat oriktiga uppgifter för kontroll av skäl för uteslutning eller övriga kvalificeringskrav, i allvarlig omfattning undanhållit information enligt punkt a) ovan, i allvarlig omfattning inte lämnat kompletterande dokumentation som den upphandlande myndigheten har begärt in med stöd av 15 kap. 3 § LOU , eller otillbörligen försökt att påverka den upphandlande myndighetens beslutsprocess för att tillägna sig konfidentiell information som kan ge aktören otillbörliga fördelar i upphandlingsförfarandet eller så att av oaktsamhet lämnat vilseledande uppgifter som kan ha en väsentlig inverkan på beslut om uteslutning, urval eller tilldelning? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 8-9 LOU.

Har anbudssökande kännedom om någon intressekonflikt, enligt vad som anges i svensk lagstiftning, meddelandet eller upphandlingsdokumenten, till följd av sitt deltagande i upphandlingsförfarandet? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 6 LOU.

Har anbudssökande eller ett företag med anknytning till denne bistått inköpscentralen med rådgivning eller på annat sätt varit inblandad i förberedelserna av upphandlingsförfarandet? Motsvarade 13 kap. 3 § 7 LOU.

Har anbudssökande gjort sig skyldig till allvarliga fel i yrkesutövningen? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 3 LOU.

Har anbudssökande varit med om att ett tidigare kontrakt som har upphandlats enligt LOU, enligt lagen (2016:1146) om upphandling inom försörjningssektorerna, lagen (2016:1147) om upphandling av koncessioner eller lagen (2011:1029) om upphandling på försvars- och säkerhetsområde har sagts upp i förtid, eller att skadestånd eller jämförbara sanktioner krävts, på grund av allvarliga eller ihållande brister i fullgörandet av något väsentligt krav i kontraktet? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 5 LOU.

Har anbudssökande, såvitt den känner till, åsidosatt sina skyldigheter i sociallagstiftningen enligt vad som avses i nationell lagstiftning, i meddelandet om upphandling, i upphandlingsdokumenten eller i artikel 18.2 i direktiv 2014/24/EU. Motsvarade 13 kap. 3 § 1 LOU.

Har anbudssökande åsidosatt sina skyldigheter i fråga om betalning av sociala avgifter, i det land där denne är etablerad eller i Sverige.

Har anbudssökande avbrutit sin näringsverksamhet? Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 3 § 2d LOU.

Har anbudssökande åsidosatt sina skyldigheter i fråga om betalning av skatter, i det land där denne är etablerad eller i Sverige.

Har anbudssökande själv eller en person som är medlem i dess förvaltnings-, lednings- eller tillsynsorgan eller som har befogenhet att företräda, fatta beslut i eller kontrollera dessa, fällts för terrorbrott eller brott med anknytning till terroristverksamhet genom en lagakraftvunnen dom som meddelades för högst fem år sedan eller i vilken en tidsfrist fastställts som fortfarande gäller? Med terrorbrott eller brott med anknytning till terroristverksamhet avses definitionen i artiklarna 1 och 3 i rådets rambeslut av den 13 juni 2002 om bekämpande av terrorism (EGT L 164, 22.6.2002, s. 3). Denna grund för uteslutning omfattar även anstiftan av eller medhjälp till eller försök att begå brott i den mening som avses i artikel 4 i det rambeslutet. Den här uteslutningsgrunden motsvarar det som anges i 13 kap. 1 § 5 LOU.