Intensjonskunngjøring - Ugradert virksomhetsnettverk til nytt regjeringskvartal (RKV)

Description

Regjeringen har igangsatt bygging av et nytt regjeringskvartal hvor byggetrinn 1 skal være ferdig til innflytting for ca. 2100 medarbeidere fra 01.01.2026. Byggene skal utstyres med IKT kommunikasjonsinfrastruktur. Anskaffelsen omfatter leveranse av ugradert virksomhetsnettverk til nytt RKV gjeldende for byggetrinn 1, med opsjoner for byggetrinn 2 og 3. Departementenes informasjonsbehandling er omfattende og understøtter også departementenes grunnleggende nasjonale funksjoner. Hensikten med virksomhetsnettverket, er å sikre departementsfellesskapets behov når det gjelder informasjonsbehandling og datakommunikasjon. Anskaffelsen vil omfatte en avtale for et «nøkkelferdig» ugradert virksomhetsnettverk inkludert nødvendig driftsverktøy, og skal være en totalleveranse fra én og samme leverandør. DSS har til hensikt å tildele kontrakten til Netsecurity AS (leverandør av K307 kontrakten med Statsbygg). Nettverket vil utgjøre skjermingsverdig infrastruktur, og kompromitteringen av departementenes ugraderte nettverk sommeren 2023 underbygger viktigheten å begrense spredning av informasjon om nettverket da dette er informasjon som beviselig er av interesse for avanserte trusselaktører. Det er gjennomført en sikkerhetsrisikovurdering av omfanget som bygger på informasjon fra en trusselvurdering gjort av Politiets sikkerhetstjeneste (PST). Leveransen omfatter ulike typer av ytelser: utstyr, design, installasjon, test og vedlikehold. Det er nødvendig å gjennomføre anskaffelsen av utstyret og installasjonstjenestene fra samme leverandør. Dette skyldes primært at informasjon om mengder av utstyret ikke kan spres i større grad enn den informasjonen som leverandøren vil tilegne seg gjennom utføringen av oppdraget. Kontrakten kan derfor ikke deles opp for å ha konkurranse om enkelte av ytelsene. Det er nødvendig å begrense flyten av den informasjonen som er nødvendig for å utføre installasjonsarbeidene, herunder plantegninger, plassering av spesialrom og beskrivelser av sikringstiltak. Hvis potensielle trusselaktører, herunder utenlandsk etterretning tilegner seg slik informasjon, kan det benyttes til å kompromittere nettverkene og integrasjoner mot disse. De fleste informasjonselementene som vil være nødvendig for å utføre kontrakten, er verdivurdert til KONFIDENSIELL. På denne bakgrunn er det vurdert å ikke være sikkerhetsmessig forsvarlig å dele informasjonen med andre enn leverandøren som allerede besitter informasjonen. Det er også vurdert at det ikke vil være sikkerhetsmessig forsvarlig om det blir en betydelig økning av autorisert personell som får tilgang til den aktuelle informasjonen. Det tekniske driftsnett i K307 har likartet omfang som virksomhetsnettverket. Leverandør av K307 har sikkerhetsklarert og autorisert personell med riktig nettverksfaglig kompetanse til å levere virksomhetsnettverk. For å unngå en informasjonsspredning utover det som er sikkerhetsmessig akseptabelt, er det nødvendig å tildele kontrakten direkte til leverandøren for K307-kontrakten, Netsecurity AS. Leverandøren vil kunne levere virksomhetsnettet ved bruk av det samme personellet, ev. med en helt begrenset utvidelse av ressursene.

Oppdragsgivere

• Departementenes sikkerhets- og serviceorganisasjon

Place of performance

• Oslo

All notice data

id:

2024-103734

eFormId:

f50785fc-7ded-4a0b-b3d2-c5d91372d3b9

procedureId:

432309ab-9563-4bb9-a75f-103d5a40ef85

heading:

Intensjonskunngjøring - Ugradert virksomhetsnettverk til nytt regjeringskvartal (RKV)

description:

Regjeringen har igangsatt bygging av et nytt regjeringskvartal hvor byggetrinn 1 skal være ferdig til innflytting for ca. 2100 medarbeidere fra 01.01.2026. Byggene skal utstyres med IKT kommunikasjonsinfrastruktur. Anskaffelsen omfatter leveranse av ugradert virksomhetsnettverk til nytt RKV gjeldende for byggetrinn 1, med opsjoner for byggetrinn 2 og 3. Departementenes informasjonsbehandling er omfattende og understøtter også departementenes grunnleggende nasjonale funksjoner. Hensikten med virksomhetsnettverket, er å sikre departementsfellesskapets behov når det gjelder informasjonsbehandling og datakommunikasjon. Anskaffelsen vil omfatte en avtale for et «nøkkelferdig» ugradert virksomhetsnettverk inkludert nødvendig driftsverktøy, og skal være en totalleveranse fra én og samme leverandør. DSS har til hensikt å tildele kontrakten til Netsecurity AS (leverandør av K307 kontrakten med Statsbygg). Nettverket vil utgjøre skjermingsverdig infrastruktur, og kompromitteringen av departementenes ugraderte nettverk sommeren 2023 underbygger viktigheten å begrense spredning av informasjon om nettverket da dette er informasjon som beviselig er av interesse for avanserte trusselaktører. Det er gjennomført en sikkerhetsrisikovurdering av omfanget som bygger på informasjon fra en trusselvurdering gjort av Politiets sikkerhetstjeneste (PST). Leveransen omfatter ulike typer av ytelser: utstyr, design, installasjon, test og vedlikehold. Det er nødvendig å gjennomføre anskaffelsen av utstyret og installasjonstjenestene fra samme leverandør. Dette skyldes primært at informasjon om mengder av utstyret ikke kan spres i større grad enn den informasjonen som leverandøren vil tilegne seg gjennom utføringen av oppdraget. Kontrakten kan derfor ikke deles opp for å ha konkurranse om enkelte av ytelsene. Det er nødvendig å begrense flyten av den informasjonen som er nødvendig for å utføre installasjonsarbeidene, herunder plantegninger, plassering av spesialrom og beskrivelser av sikringstiltak. Hvis potensielle trusselaktører, herunder utenlandsk etterretning tilegner seg slik informasjon, kan det benyttes til å kompromittere nettverkene og integrasjoner mot disse. De fleste informasjonselementene som vil være nødvendig for å utføre kontrakten, er verdivurdert til KONFIDENSIELL. På denne bakgrunn er det vurdert å ikke være sikkerhetsmessig forsvarlig å dele informasjonen med andre enn leverandøren som allerede besitter informasjonen. Det er også vurdert at det ikke vil være sikkerhetsmessig forsvarlig om det blir en betydelig økning av autorisert personell som får tilgang til den aktuelle informasjonen. Det tekniske driftsnett i K307 har likartet omfang som virksomhetsnettverket. Leverandør av K307 har sikkerhetsklarert og autorisert personell med riktig nettverksfaglig kompetanse til å levere virksomhetsnettverk. For å unngå en informasjonsspredning utover det som er sikkerhetsmessig akseptabelt, er det nødvendig å tildele kontrakten direkte til leverandøren for K307-kontrakten, Netsecurity AS. Leverandøren vil kunne levere virksomhetsnettet ved bruk av det samme personellet, ev. med en helt begrenset utvidelse av ressursene.

buyer:

1 results

1. id:

   974 761 424

   name:

   Departementenes sikkerhets- og serviceorganisasjon

locationId:

1 results

1. NO081

placeOfPerformance:

• Oslo

issueDate:

2024-03-11T15:34:18Z

deadline:

not reported by source

qualificationDeadline:

not reported by source

noticeType:

ANNOUNCEMENT_OF_INTENT

allTypes:

2 results

1. ANNOUNCEMENT_OF_INTENT
2. RESULT

allCpvCodes:

2 results

1. 48000000
2. 72000000

directCpvCodes:

2 results

1. 48000000
2. 72000000

parentCpvCodes:

No results.

noticeStatus:

not reported by source

allReceivedTenders:

not reported by source

preferredPublicationDateTed:

not reported by source

plannedDateTed:

not reported by source

competitionDocsUrl:

not reported by source

sentToTed:

yes

regulationUrl:

https://lovdata.no/dokument/SF/forskrift/2016-08-12-974?q=foa

core:

estimatedValue:

not reported by source

mainActivity:

gen-pub

awardedNames:

• Netsecurity AS

changeNotices:

not reported by source

limitedDataFlag:

no

publicationDate:

2024-03-13

tedId:

not reported by source

procurementTimeline:

1 results

1. id:

   2024-103734

   allType:

   2 results

   1. ANNOUNCEMENT_OF_INTENT
   2. RESULT

   publicationDate:

   2024-03-13

   selectedNotice:

   yes

procurementStrategicLabels:

No results.

lotsNumber:

1

doffin_url:

https://doffin.no/notices/2024-103734