Drifts-, rådgivnings- og systemutviklingstjenester for ivaretagelse av sikkerheten i AutoPASS

Oppdragsgiver ønsker tilbud på levering av tjenester i forbindelse med tiltrodd tredjepart (ttp) for ivaretagelse av operasjonell sikkerhet i AutoPASS. Formålet med anskaffelsen er tredelt. Det blir tegnet separate kontrakter for hver del. En tilbyder har anledning til å levere tilbud på en eller flere av delene. De forskjellige delene av kontrakten vil ha forskjellige prisstrukturer og evalueringskrav, og hver del vil evalueres separat uten noen kobling mellom de ulike delene.
Kontraktene er rammeavtaler som inngås med maksimalt én leverandør pr. Del.
Side 4 av 21
følgende kontrakter skal inngås:
1. Driftskontrakt for teknisk og operasjonell drift av nøkkelhåndteringssystemet (kms)
2. Bistandskontrakt for faglig/administrativ utøvelse av ttp-rollen
3. Utviklingskontrakt for videreutvikling av kms til en ny versjon som bl. a. Støtter brikkestandarden EN15509 som er vedtatt innført i Norge fra 2014
For Del 1 vil Staten vegvesen stille til rådighet et ikt-system for nøkkelhåndtering (heretter kalt kms? Key Management System). «Hosting» og teknisk drift av kms er del av denne leveransen. Leverandøren vil få opplæring i teknisk/operasjonell drift og etablerte arbeidsprosedyrer for systemet. kms skal ikke kobles til noe nettverk og er normalt bare i aktiv bruk i konkrete arbeidsprosesser som anslagsvis kan være en gang pr. måned. Kravene for denne oppgaven går dermed i stor grad på ivaretagelse av tilstrekkelig fysisk sikring og dokumenterte gode rutiner.
Del 2 går på bistand til utførelse av ttp-rollen i en overgangsperiode fram til en ny løsning tilpasset nye rammebetingelser er etablert. Oppgaven består av faglig bistand inkludert tilrettelegging av oppgaver for den teknisk/operasjonelle driften av kms (dvs. Del 1), bistand til ivaretagelse av registrartjenesten. Registrartjenesten består bl. a. i å registrere hvilke brikkeserier som har blitt produsert og nøkler som er sendt ut til bomstasjoner. Teknisk kunnskap om AutoPASS, erfaring med sikkerhet, samt relevant kunnskap om kryptografi, er en definitiv fordel for denne oppgaven.
Del 3 går på programvareutvikling/-tilpasning av kms. En ny generasjon brikker i AutoPASS (nytt brikkeanbud er utlyst i Doffin/ted og er i prosess) vil føre til endrede krav til nøkkelhåndtering. Leverandøren påtar seg her ansvaret for detaljspesifisering, utvikling og levering av programvare basert på Kundens arbeidsprosesser. Sentrale arbeidsoppgaver vil være utarbeidelse av nye grensesnitt for nøkkelutlevering til brikkeleverandører, vegkant og eventuelt andre aktører.
Valgt leverandør av Del 3 vil få tilgang til kildekode (utviklet i Java) og dokumentasjon «as-is» for eksisterende kms som Kunden har eierskap til. Dette kan leverandøren benytte som et utgangspunkt for videreutvikling.
Alle de 3 kontraktene vil løpe fra kontraktsignering og frem til 15. Juni 2014 som er planlagt tidspunkt for når de første brikkene av nye generasjonen kommer på det norske marked. Det vil være opsjon på å forlenge de enkelte avtalene med 6mnd + 6mnd + 6mnd. Tidsplanene er beskrevet nærmere i ttp-Krav til Avtalen. Kontraktene skal dekke overgangsperioden fra nåværende ttp leverandør kontrakt går ut 3. September 2013 frem til kms er videreutviklet, ny generasjon brikker er innført og en del øvrige rammebetingelser mer konkrete.
Alle de 3 kontraktene vil løpe fra kontraktsignering og frem til 15. Juni 2014 som er planlagt tidspunkt for når de første brikkene av nye generasjonen kommer på det norske marked. Det vil være opsjon på å forlenge de enkelte avtalene med 6mnd + 6mnd + 6mnd. Tidsplanene er beskrevet nærmere i ttp-Krav til Avtalen. Kontraktene skal dekke overgangsperioden fra nåværende ttp leverandør kontrakt går ut 3. September 2013 frem til kms er videreutviklet, ny generasjon brikker er innført og en del øvrige rammebetingelser mer konkrete.
Alle de 3 kontraktene vil løpe fra kontraktsignering og frem til 15. Juni 2014 som er planlagt tidspunkt for når de første brikkene av nye generasjonen kommer på det norske marked. Det vil være opsjon på å forlenge de enkelte avtalene med 6mnd + 6mnd + 6mnd. Tidsplanene er beskrevet nærmere i ttp-Krav til Avtalen. Kontraktene skal dekke overgangsperioden fra nåværende ttp leverandør kontrakt går ut 3. September 2013 frem til kms er videreutviklet, ny generasjon brikker er innført og en del øvrige rammebetingelser mer konkrete.
Alle de 3 kontraktene vil løpe fra kontraktsignering og frem til 15. Juni 2014 som er planlagt tidspunkt for når de første brikkene av nye generasjonen kommer på det norske marked. Det vil være opsjon på å forlenge de enkelte avtalene med 6mnd + 6mnd + 6mnd. Tidsplanene er beskrevet nærmere i ttp-Krav til Avtalen. Kontraktene skal dekke overgangsperioden fra nåværende ttp leverandør kontrakt går ut 3. September 2013 frem til kms er videreutviklet, ny generasjon brikker er innført og en del øvrige rammebetingelser mer konkrete.
Se konkurransegrunnlaget.