{"bekendtgoerelseNoegle":{"noticeId":{"value":"2295cafb-2eb2-4bb9-ab0f-52bb7107ae38"},"noticeVersion":{"value":"01"},"noticePublicationNumber":{"value":"00640060-2026"}},"htmlDA":"\n\n \n 1 Køber1.1 KøberOfficielt navn: Statens It\n Køberen er en ordregivende enhed\n \n \n 2 Procedure2.1 ProcedureTitel: Managed Detection and Response (MDR)\n Beskrivelse: Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler\n anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection\n and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og\n analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik\n på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet\n og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at\n understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en\n Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC).\n MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning,\n analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten\n skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation,\n vurdering og håndtering af cybertrusler og sikkerhedshændelser.
Tjenesteydelserne\n udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces\n på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde\n på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang\n til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet,\n robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med\n Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske\n muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet.
\n
Leverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition\n Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen.\n Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører\n til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde\n med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere\n de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder\n samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse.\n
Leverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning,\n analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren\n skal foretage triagering og kvalificering af alarmer med henblik på at identificere\n reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse\n med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder:
\n
• Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer.
•\n Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder.
•\n Identifikation, detektion og validering af sikkerhedshændelser.
• Udarbejdelse,\n implementering og løbende optimering af detektionsregler, use cases og analysemodeller.
•\n Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet.
•\n Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø.
•\n Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder\n gennem Threat Hunting-aktiviteter.
• Eskalering, advisering og rapportering af\n sikkerhedshændelser i henhold til aftalte processer og serviceniveauer.
• Vedligeholdelse\n af eksisterende integrationer samt etablering af nye integrationer efter behov.
•\n Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger.
•\n Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation,\n sikkerhedsprocesser og governance.
• Gennemførelse af målrettede Threat Hunting-forløb\n og analyser af mistænkelige aktiviteter.
• Incident Response-bistand ved sikkerhedshændelser\n efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning\n og genopretning.
• Bistand ved større sikkerhedshændelser, cyberkriser og koordination\n med relevante interessenter.
• Sikkerhedsfaglig rådgivning og strategisk sparring\n om udviklingen inden for cybersikkerhed.
Kontrakten omfatter desuden tværgående\n ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed,\n der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser\n ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret\n overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede\n leverancer til Ordregiver eller en efterfølgende leverandør.\n Identifikator for proceduren: f8e0b1a7-dcde-4b21-84ba-25c849200911\n Intern ID: 716a3dfd-fa2b-474e-bb72-9decc23f3769\n Udbudsprocedure: Udbud med forhandling/indkaldelse af tilbud med forudgående offentliggørelse\n Proceduren er en hasteprocedure: nej\n Hovedpunkterne i proceduren: Udbuddet gennemføres i overensstemmelse med forsvars- og sikkerhedsdirektivets art.\n 26, jf. direktiv 2009/81/EF.
Udbuddet består af to hovedfaser: Fase 1: Ansøgning\n om prækvalifikation (ansøgningsfase). Fase 2: Tilbudsfase med eventuelle forhandlingsmøder\n (tilbudsfase).
Vedrørende Fase 1: Ordregiver har udarbejdet supplerende\n prækvalifikationsmateriale til denne udbudsbekendtgørelse (Prækvalifikationsbetingelser\n samt formularer i Bilag A-D), som ansøger skal anvende ved ansøgning om prækvalifikation.\n Det skal understreges, at det er ansøgers eget ansvar at sørge for, at de afgivne\n oplysninger opfylder kravene. Prækvalifikationsmaterialet er tilgængeligt via det\n elektroniske udbudssystem Ethics. Ansøgningen skal indsendes elektronisk via det elektroniske\n udbudssystem Ethics.
Ordregiver vil i ansøgningsfasen prækvalificere maksimalt\n fem (5) egnede ansøgere med henblik på tilbudsafgivelse i tilbudsfasen. Dersom antallet\n af egnede ansøgere er lavere end tre (3), kan Ordregiver gå videre i processen med\n det antal ansøgere, der lever op til de fastsatte krav til egnethed.
I henhold\n til forsvars- og sikkerhedsdirektivet kan ansøger støtte sig på andre enheders økonomiske\n og finansielle formåen og/eller tekniske og/eller faglige kapacitet, uanset forbindelsernes\n retlige karakter. En skabelon til erklæring fra den støttende enhed herom er tilgængelig\n i det elektroniske udbudssystem (Bilag C).
Udbudsdokumenter, som relaterer\n sig til tilbudsfasen, herunder de tekniske krav til de udbudte ydelser og udkast til\n kontrakt, vil udelukkende blive gjort tilgængelige for de tilbudsgivere, som er blevet\n udvalgt til at afgive tilbud.\n 2.1.1 FormålKontraktens hovedformål: Tjenesteydelser\n Primær klassifikation (cpv): 79417000 Sikkerhedsrådgivning\n Supplerende klassifikation (cpv): 72000000 It-tjenester: rådgivning, programmeludvikling, internet og support\n Supplerende klassifikation (cpv): 72200000 Programmering af software og konsulentvirksomhed\n Supplerende klassifikation (cpv): 72212730 Udvikling af sikkerhedsprogrammel\n Supplerende klassifikation (cpv): 72220000 Konsulentvirksomhed i forbindelse med systemer og teknik\n Supplerende klassifikation (cpv): 72221000 Konsulentvirksomhed i forbindelse med forretningsanalyser\n Supplerende klassifikation (cpv): 72222000 Strategisk gennemgang og planlægning af informationssystemer eller -teknologi\n Supplerende klassifikation (cpv): 72223000 Gennemgang af behov for informationsteknologi\n Supplerende klassifikation (cpv): 72224000 Konsulentvirksomhed i forbindelse med projektstyring\n Supplerende klassifikation (cpv): 72227000 Konsulentvirksomhed i forbindelse med integration af programmel\n Supplerende klassifikation (cpv): 72228000 Konsulentvirksomhed i forbindelse med integration af maskinel\n \n 2.1.2 UdførelsesstedPostadresse: Lautruphøj 2 \n \n \n Landsdel (NUTS): Københavns omegn (DK012)\n \n Yderligere oplysninger: Bemærk, leverandøren skal kunne møde fysisk med kvalificerede medarbejdere/konsulenter\n på Ordregivers adresse med to (2) times varsel ved akut behov for bistand ved sikkerhedshændelser.\n \n 2.1.3 VærdiAnslået værdi eksklusiv moms: 24.000.000 Dansk krone\n \n 2.1.4 Generelle oplysningerYderligere oplysninger: Kontrakten er ikke opdelt i delaftaler grundet leverancernes indbyrdes afhængighed.
Opmærksomheden\n henledes på, at udbuddet er omfattet af artikel 5k i forordning (EU) nr. 833/2014\n som ændret ved forordning (EU) 2022/576. Bestemmelsen indeholder et forbud mod at\n tildele kontrakter til russiske virksomheder og russisk kontrollerede virksomheder\n mv. (se nærmere artikel 5k, stk. 1, for den præcise afgrænsning af de aktører, der\n er omfattet af forbuddet).
Lov om investeringsscreening (LBK nr. 1256 af\n 27/10/2023 med senere ændring) finder anvendelse på en vindende tilbudsgiver, der\n er en udenlandsk investor i lovens forstand. Ansøgere og tilbudsgivere, der er udenlandske\n investorer, opfordres til at orientere sig om ansøgning om tilladelse til at indgå\n kontrakten. https://erhvervsstyrelsen.dk/screening-af-udenlandske-investeringer.\n \n \n \n 2.1.6 UdelukkelsesgrundeKilder til grundlag for udelukkelse: Bekendtgørelse\n Korruption: Artikel 39, stk. 1, litra b: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for bestikkelse.\n Svig: Artikel 39, stk. 1, litra c: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for svig.\n Hvidvaskning af penge eller finansiering af terrorisme: Artikel 39, stk. 1, litra e: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for hvidvaskning af penge eller finansiering af terrorisme.\n Deltagelse i en kriminel organisation: Artikel 39, stk. 1, litra a: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for deltagelse i en kriminel organisation.\n Terrorhandlinger eller strafbare handlinger med forbindelse til terroraktivitet: Artikel 39, stk. 1, litra d: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for terrorhandlinger eller strafbare handlinger med forbindelse til terroraktivitet.\n Alvorlige forsømmelser i forbindelse med udøvelsen af erhvervet: Artikel 39, stk. 2, litra d: Har ansøgeren i forbindelse med udøvelsen af sit erhverv\n begået en alvorlig fejl, som de ordregivende myndigheder/ordregiverne bevisligt har\n konstateret, f.eks. misligholdelse af sine forpligtelser vedrørende informationssikkerhed\n eller forsyningssikkerhed i forbindelse med en tidligere kontrakt.\n Afgivelse af urigtige oplysninger, tilbageholdelse af oplysninger, ude af stand til at fremlægge de dokumenter, der anmodes om, eller indhentede fortrolige oplysninger i forbindelse med denne procedure: Artikel 39, stk. 2, litra h: Har ansøgeren afgivet urigtige oplysninger ved besvarelsen\n af dette spørgeskema eller undladt at give oplysninger i dette spørgeskema (Bilag\n A).\n Manglende pålidelighed til, at risici for landets sikkerhed kan udelukkes: Artikel 39, stk. 2, litra e: Er virksomheden i besiddelse af den pålidelighed, der\n er nødvendig for at udelukke enhver sikkerhedsrisiko for medlemsstaten.\n Tilsidesættelse af forpligtelser vedrørende betaling af bidrag til sociale sikringsordninger: Artikel 39, stk. 2, litra f: Har ansøgeren tilsidesat sine forpligtelser vedrørende\n betaling af bidrag til sociale sikringsordninger både i det land, hvor ansøgeren er\n etableret, og i den ordregivende myndigheds eller den ordregivende enheds medlemsstat,\n hvis denne er en anden end etableringslandet.\n Tilsidesættelse af forpligtelser vedrørende betaling af skatter og afgifter: Artikel 39, stk. 2, litra g: Har ansøgeren tilsidesat sine forpligtelser vedrørende\n betaling af skatter og afgifter både i det land, hvor ansøgeren er etableret, og i\n den ordregivende myndigheds eller den ordregivende enheds medlemsstat, hvis denne\n er en anden end etableringslandet.\n Konkurs: Artikel 39, stk. 2, litra b: Er ansøgeren begæret taget under konkursbehandling eller\n behandling med henblik på likvidation, skifte eller tvangsakkord uden for konkurs\n eller enhver tilsvarende behandling, der er fastsat i national lovgivning.\n Tvangsakkord uden for konkurs: Artikel 39, stk. 2, litra a: Er ansøgeren under konkurs, likvidation, skifte eller\n tvangsakkord uden for konkurs, har indstillet sin erhvervsvirksomhed eller befinder\n sig i en lignende situation i henhold til en tilsvarende procedure fastsat i national\n lovgivning.\n \n \n \n 5 Delkontrakt5.1 Delkontrakt: LOT-0000Titel: Managed Detection and Response (MDR)\n Beskrivelse: Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler\n anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection\n and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og\n analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik\n på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet\n og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at\n understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en\n Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC).\n MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning,\n analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten\n skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation,\n vurdering og håndtering af cybertrusler og sikkerhedshændelser.
Tjenesteydelserne\n udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces\n på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde\n på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang\n til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet,\n robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med\n Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske\n muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet.
\n
Leverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition\n Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen.\n Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører\n til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde\n med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere\n de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder\n samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse.\n
Leverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning,\n analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren\n skal foretage triagering og kvalificering af alarmer med henblik på at identificere\n reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse\n med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder:
\n
• Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer.
•\n Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder.
•\n Identifikation, detektion og validering af sikkerhedshændelser.
• Udarbejdelse,\n implementering og løbende optimering af detektionsregler, use cases og analysemodeller.
•\n Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet.
•\n Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø.
•\n Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder\n gennem Threat Hunting-aktiviteter.
• Eskalering, advisering og rapportering af\n sikkerhedshændelser i henhold til aftalte processer og serviceniveauer.
• Vedligeholdelse\n af eksisterende integrationer samt etablering af nye integrationer efter behov.
•\n Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger.
•\n Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation,\n sikkerhedsprocesser og governance.
• Gennemførelse af målrettede Threat Hunting-forløb\n og analyser af mistænkelige aktiviteter.
• Incident Response-bistand ved sikkerhedshændelser\n efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning\n og genopretning.
• Bistand ved større sikkerhedshændelser, cyberkriser og koordination\n med relevante interessenter.
• Sikkerhedsfaglig rådgivning og strategisk sparring\n om udviklingen inden for cybersikkerhed.
Kontrakten omfatter desuden tværgående\n ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed,\n der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser\n ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret\n overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede\n leverancer til Ordregiver eller en efterfølgende leverandør.\n Intern ID: f6486202-b9a9-4067-bf06-972499ae7e3c\n 5.1.1 FormålKontraktens hovedformål: Tjenesteydelser\n Primær klassifikation (cpv): 79417000 Sikkerhedsrådgivning\n Supplerende klassifikation (cpv): 72000000 It-tjenester: rådgivning, programmeludvikling, internet og support\n Supplerende klassifikation (cpv): 72200000 Programmering af software og konsulentvirksomhed\n Supplerende klassifikation (cpv): 72212730 Udvikling af sikkerhedsprogrammel\n Supplerende klassifikation (cpv): 72220000 Konsulentvirksomhed i forbindelse med systemer og teknik\n Supplerende klassifikation (cpv): 72221000 Konsulentvirksomhed i forbindelse med forretningsanalyser\n Supplerende klassifikation (cpv): 72222000 Strategisk gennemgang og planlægning af informationssystemer eller -teknologi\n Supplerende klassifikation (cpv): 72223000 Gennemgang af behov for informationsteknologi\n Supplerende klassifikation (cpv): 72224000 Konsulentvirksomhed i forbindelse med projektstyring\n Supplerende klassifikation (cpv): 72227000 Konsulentvirksomhed i forbindelse med integration af programmel\n Supplerende klassifikation (cpv): 72228000 Konsulentvirksomhed i forbindelse med integration af maskinel\n \n 5.1.2 UdførelsesstedPostadresse: Lautruphøj 2 \n \n \n Landsdel (NUTS): Københavns omegn (DK012)\n \n Yderligere oplysninger: Bemærk, leverandøren skal kunne møde fysisk med kvalificerede medarbejdere/konsulenter\n på Ordregivers adresse med to (2) times varsel ved akut behov for bistand ved sikkerhedshændelser.\n \n \n 5.1.4 FornyelseHøjeste antal fornyelser: 2\n Yderligere oplysninger om fornyelser: Den ordinære løbetid på kontrakten er fire (4) år fra transitionsdagen. Ordregiver\n kan med et varsel på mindst seks (6) måneder til udgangen af den ordinære kontraktperiode\n forlænge Kontrakten med 12 måneder. Med et varsel på mindst seks (6) måneder af den\n første forlængelse kan Ordregiver forlænge Kontrakten med 12 måneder, således den\n samlede maksimale forlængelse udgør 24 måneder.\n \n 5.1.5 VærdiAnslået værdi eksklusiv moms: 24.000.000 Dansk krone\n \n 5.1.6 Generelle oplysningerReserveret deltagelse: Deltagelse uden forbehold.\n Navnene på og de faglige kvalifikationer for det personale, der skal udføre kontrakten, skal angives: Krav til tilbud\n Indkøbsprojekt, der ikke finansieres med EU-midler\n Dette udbud er også egnet for små og mellemstore virksomheder (SMV'er): nej\n Yderligere oplysninger: Kontrakten er ikke opdelt i delaftaler grundet leverancernes indbyrdes afhængighed.
Opmærksomheden\n henledes på, at udbuddet er omfattet af artikel 5k i forordning (EU) nr. 833/2014\n som ændret ved forordning (EU) 2022/576. Bestemmelsen indeholder et forbud mod at\n tildele kontrakter til russiske virksomheder og russisk kontrollerede virksomheder\n mv. (se nærmere artikel 5k, stk. 1, for den præcise afgrænsning af de aktører, der\n er omfattet af forbuddet).
Lov om investeringsscreening (LBK nr. 1256 af\n 27/10/2023 med senere ændring) finder anvendelse på en vindende tilbudsgiver, der\n er en udenlandsk investor i lovens forstand. Ansøgere og tilbudsgivere, der er udenlandske\n investorer, opfordres til at orientere sig om ansøgning om tilladelse til at indgå\n kontrakten. https://erhvervsstyrelsen.dk/screening-af-udenlandske-investeringer.\n \n 5.1.9 UdvælgelseskriterierKilder til udvælgelseskriterier: Bekendtgørelse\n Kriterium: Referencer på specificerede tjenesterBeskrivelse af udvælgelseskriterium: Ansøger skal i Bilag A indarbejde en liste over de fire (4) betydeligste sammenlignelige\n leverancer, jf. punkt 2.1.4 i udbudsbekendtgørelsen, som ansøger har udført i løbet\n af de sidste fem (5) år inden ansøgningsfristen. Hver reference må ikke indeholde\n mere end 7 200 anslag (antal tegn med mellemrum). Hvis en reference indeholder mere\n end 7 200 anslag, vil alene de første 7 200 anslag blive taget i betragtning. Ved\n sammenlignelige referencer forstås leverancer af lignende type ydelser og af lignende\n kompleksitet, som de ydelser, der fremgår af udbudsbekendtgørelsen pkt. 2.1.4.
Kun\n referencer, der vedrører leverancer, som er udført på ansøgningstidspunktet, vil blive\n tillagt betydning ved vurdering af, hvilke ansøgere der har dokumenteret de mest relevante\n leverancer. Hvis der er tale om en igangværende opgave, er det således alene den del\n af leverancen, der allerede er udført på ansøgningstidspunktet, der vil indgå i vurderingen\n af referencen.
Beskrivelsen af hver reference skal indeholde en klar beskrivelse\n af, hvilke af de under punkt 2.1.4, anførte hovedydelser, leverancen vedrørte, samt\n ansøgers rolle(r) i udførelsen af leverancen. Endvidere bør referencen indeholde den\n økonomiske værdi af leverancen (beløb), dato for leverancens udførelse samt navn og\n mailadresse på kunden (modtager).
Ved angivelse af dato for leverancen bedes\n ansøger angive datoen for leverancens påbegyndelse og afslutning. Der kan maksimalt\n angives fire (4) referencer, uanset om ansøger er en enkelt virksomhed, om ansøger\n baserer sig på andre enheders tekniske formåen, eller om der er tale om en sammenslutning\n af virksomheder (f.eks. et konsortium).
Såfremt der angives mere end fire\n (4) referencer, vil der alene blive lagt vægt på de fire (4) nyeste referencer. Referencer\n herudover vil der blive set bort fra. I forbindelse med evalueringen af hvilke ansøgere,\n der har leveret de mest relevante referencer, vil hver reference blive vurderet ud\n fra en skala fra 1-7 point (med præference for højeste antal point). Vurderingen af\n relevansen sker ud fra, i hvor høj grad referencerne er sammenlignelige med Kontraktens\n hovedydelser, hvor tildelte point for hovedydelsen ”Transition Ind” vægtes med 25%\n og point tildelt for hovedydelsen ”Løbende MDR-Ydelser” vægtes med 75%. På den baggrund\n tildeles referencerne en samlet karakter, der beregnes som summen af det vægtede tildelte\n antal point for hovedydelserne.
Ordregiver anser de fremlagte referencer\n i pkt. 2, som endelig dokumentation for ansøgers tekniske og faglige formåen.
Ordregiver\n forbeholder sig dog retten til at anmode ansøger om at supplere eller uddybe dokumentationen,\n jf. FSD artikel 4 og 45. Herunder kan ordregiver efter behov kontakte de angivne kontaktpersoner\n i referencerne fed henblik på at få attesteret oplysningerne om referencen, herunder\n de for referencen angivne datoer for leverancens udførelse.\n Kriteriet vil blive anvendt til at udvælge de ansøgere, som skal opfordres til at deltage i anden fase af proceduren\n \n Kriterium: Andre økonomiske eller finansielle kravBeskrivelse af udvælgelseskriterium: Ansøgeren skal have en positiv egenkapital for hvert af de seneste to (2) generalforsamlingsgodkendte\n / revisionsattesterede årsregnskaber.\n Kriteriet vil blive anvendt til at udvælge de ansøgere, som skal opfordres til at deltage i anden fase af proceduren\n \n Kriterium: Certifikater fra uafhængige organer om kvalitetssikringsstandarderBeskrivelse af udvælgelseskriterium: Ansøger skal være certificeret i henhold til ISO/IEC 27001:2022 (Informationssikkerhed)\n med tilhørende Statement of Applicability (SoA). Der vil ved udvælgelsen af ansøgerne\n blive krævet dokumentation for, at ansøgeren har de nævnte certificeringer eller tilsvarende,\n samt en dertilhørende SoA.\n Kriteriet vil blive anvendt til at udvælge de ansøgere, som skal opfordres til at deltage i anden fase af proceduren\n \n Oplysninger om den anden fase i en procedure, der afvikles i to faser:Mindsteantallet af ansøgere, som skal opfordres til at deltage i anden fase af proceduren: 3\n Det højeste antal ansøgere, som skal opfordres til at deltage i anden fase af proceduren: 5\n Proceduren afvikles i successive faser. I hver fase kan nogle ansøgere blive udelukket\n \n \n 5.1.10 TildelingskriterierKriterium:\n \n Beskrivelse: Samlet evalueringstekniske pris\n Kategori for tildelingskriteriet vægt: Vægtning (procentdel, præcis)Tildelingskriterium talværdi: 40\n \n \n Kriterium:\n \n Beskrivelse: Delkriterier til kvalitet vil blive præciseret i udbudsmaterialet.\n Kategori for tildelingskriteriet vægt: Vægtning (procentdel, præcis)Tildelingskriterium talværdi: 60\n \n \n \n 5.1.11 TilbudsdokumenterSprog, som udbudsdokumenterne er officielt tilgængelige på: dansk\n Frist for anmodning om yderligere oplysninger: 20-11-2026 12:00 +00:00\n Adresse på udbudsdokumenterne: https://www.ethics.dk/ethics/eo#/955d7169-0f9e-4b8b-be44-ef6b5ab94c47/publicMaterial\n \n 5.1.12 TilbudsvilkårVilkår for proceduren:Den påtænkte dato for afsendelse af opfordringerne til at afgive tilbud: 06-01-2027\n Der kræves sikkerhedsgodkendelse\n Beskrivelse: Leverandørens medarbejdere skal i henhold til kontrakten med Ordregiver være sikkerhedsgodkendte\n til \"HEMMELIGT\" (HEM) eller højere i henhold til cirkulære nr. 10338 af 17. december\n 2014 eller tilsvarende regler i andre lande herfor.
Det i udbudsbekendtgørelsen\n angivne tidspunkt for frist til at opnå sikkerhedsgodkendelse er vejledende. Dette\n skyldes, at Ordregiver ikke kan påvirke processen for sikkerhedsgodkendelse, da den\n foretages en Politiets Efterretningstjeneste.
Ovenstående gælder ligeledes\n for eventuelle underleverandørers medarbejdere, såfremt de får adgang til Ordregivers\n data og miljø.\n Frist for opnåelse af sikkerhedsgodkendelse: 01-03-2027\n \n Vilkår for indgivelse:Obligatorisk angivelse af underentreprise: Ingen angivelse med hensyn til underentreprise\n Elektronisk indgivelse: Påkrævet\n Indgivelsesadresse: https://www.ethics.dk/ethics/eo#/955d7169-0f9e-4b8b-be44-ef6b5ab94c47/homepage\n Sprog, som tilbud og ansøgninger om deltagelse kan indgives på: dansk\n Alternative tilbud: Ikke tilladt\n Tilbudsgivere kan indgive mere end ét tilbud: Ikke tilladt\n Frist for modtagelse af anmodninger om deltagelse: 30-11-2026 13:00 +00:00\n \n Oplysninger, der kan suppleres efter indgivelsesfristen er udløbet:Køberen kan beslutte, at visse manglende tilbudsrelaterede dokumenter kan indsendes senere.\n Yderligere oplysninger: Ordregivers kan anmode ansøger om at supplere, præcisere eller fuldstændiggøre oplysninger\n inden for rammerne FSD art. 4, art. 45 og EU-udbudsreglernes rammer i øvrigt. Ordregiver\n er imidlertid ikke forpligtet til det.\n \n Betingelser for kontraktens udførelse:Udførelsen af kontrakten skal ske inden for rammerne af programmer for beskyttet beskæftigelse: Nej\n Vilkår relateret til kontraktens udførelse: I kontrakten er hensynet til samfundsansvar, som formuleret i de konventioner, der\n
ligger til grund for principperne i FN's Global Compact, og som formuleret i\n OECD's
retningslinjer for multinationale virksomheder, inddraget i relevant omfang.\n Der er
stillet kontraktmæssige krav i henhold til ILO-konvention 94 om arbejdsklausuler\n i
offentlige kontrakter. Kontrakten stiller krav om overholdelse af
persondatalovgivningen.\n Kontrakten stiller krav til leverandørens opretholdelse af
informationssikkerhedsstandarder\n i forbindelse med kontraktens opfyldelse.
Kontrakten indeholder vilkår, der skal\n understøtte Statens It’s digitale suverænitet.
Kontrakten indeholder vilkår,\n der giver Ordregiver adgang til løbende at opskalere og
/eller nedskalere kontraktens\n Løbende ydelser. Kontrakten kan desuden opsiges af
Ordregiver med seks (6) måneders\n varsel i kontraktens løbetid.\n Der kræves en fortrolighedsaftale: jaYderligere oplysninger om fortrolighedsaftalen: Ansøgere og tilbudsgivere er underlagt de forvaltningsretlige regler, herunder forvaltningslovens\n § 27 om tavshedspligt. Ved udførelse af opgaven for en offentlig myndighed skal leverandøren\n iagttage en tilsvarende tavshedspligt, jf. straffelovens § 152a.\n \n Elektronisk fakturering: Påkrævet\n Der vil blive anvendt elektronisk bestilling: ja\n Der vil blive anvendt elektronisk betaling: ja\n Retlig form, der skal antages af en gruppe af tilbudsgivere, der får tildelt en kontrakt: Der kræves ingen særlig retlig form. Hvis opgaven tildeles en sammenslutning af virksomheder\n (f.eks. et konsortium), skal deltagerne påtage sig solidarisk hæftelse og udpege en\n fælles befuldmægtiget, jf. bilag B (Konsortieerklæring).\n Oplysninger om finansiering og betaling: Ej relevant\n Underentreprise:Entreprenøren skal angive eventuelle udskiftninger af underentreprenører i løbet af kontraktens udførelse.\n \n \n \n 5.1.15 Teknikker\n Oplysninger om det dynamiske indkøbssystem:Intet dynamisk indkøbssystem\n \n \n 5.1.16 Yderligere oplysninger, mægling og gennemgangOrganisation med ansvar for klager: Klagenævnet for Udbud\n Oplysninger om klagefrister: I henhold til lov om Klagenævnet for Udbud m.v. (loven kan hentes på www.retsinformation.dk),\n gælder følgende frister for indgivelse af klage: Klage over ikke at være blevet udvalgt\n skal være indgivet til Klagenævnet for Udbud inden 20 kalenderdage, jf. lovens § 7,\n stk. 1, fra dagen efter afsendelse af en underretning til de berørte ansøgere om,\n hvem der er blevet udvalgt, når underretningen er ledsaget af en begrundelse for beslutningen\n i overensstemmelse med lovens § 2, stk. 1, nr. 1. I andre situationer skal klage over\n udbud, jf. lovens § 7, stk. 2, være indgivet til Klagenævnet for Udbud inden:
1)\n 45 kalenderdage efter at ordregiveren har offentliggjort en bekendtgørelse i Den Europæiske\n Unions Tidende om, at ordregiveren har indgået en kontrakt. Fristen regnes fra dagen\n efter den dag, hvor bekendtgørelsen er blevet offentliggjort.
2) 30 kalenderdage\n regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte tilbudsgivere\n om, at en kontrakt baseret på en rammeaftale med genåbning af konkurrencen eller et\n dynamisk indkøbssystem er indgået, hvis underretningen har angivet en begrundelse\n for beslutningen.
3) 6 måneder efter at ordregiveren har indgået en rammeaftale\n regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte ansøgere\n og tilbudsgivere, jf. lovens § 2, stk. 2.
4) 20 kalenderdage regnet fra dagen\n efter at ordregiveren har meddelt sin beslutning, jf. udbudslovens § 185, stk. 2.\n Senest samtidig med at en klage indgives til Klagenævnet for Udbud, skal klageren\n skriftligt underrette ordregiveren om, at klage indgives til Klagenævnet for Udbud,\n og om hvorvidt klagen er indgivet i standstill-perioden, jf. lovens § 6, stk. 4.
I\n tilfælde hvor klagen ikke er indgivet i standstill-perioden, skal klageren tillige\n angive, hvorvidt der begæres opsættende virkning af klagen, jf. lovens § 12, stk.\n 1. Klagenævnet for Udbuds e-mailadresse er klfu@naevneneshus.dk. Klagenævnet for Udbuds\n klagevejledning kan findes på https://naevneneshus.dk/start-din-klage/klagenaevnet-for-udbud/vejledning/\n Organisation, der leverer yderligere oplysninger om klageprocedurerne: Konkurrence- og Forbrugerstyrelsen\n Organisation, der modtager ansøgninger om deltagelse: Statens It\n Organisation, der behandler tilbud: Statens It\n \n \n \n 8 Organisationer8.1 ORG-0001Officielt navn: Klagenævnet for Udbud\n Registreringsnummer: 37795526\n \n \n \n Landsdel (NUTS): Vestjylland (DK041)\n \n Enhed: Klagenævnet for Udbud\n E-mail: klfu@naevneneshus.dk\n \n Internetadresse: https://naevneneshus.dk/start-din-klage/klagenaevnet-for-udbud/\n Denne organisations roller:Organisation med ansvar for klager\n \n \n 8.1 ORG-0002Officielt navn: Konkurrence- og Forbrugerstyrelsen\n Registreringsnummer: 10294819\n Postadresse: Carl Jacobsens Vej 35 \n \n \n Landsdel (NUTS): Byen København (DK011)\n \n Enhed: Konkurrence- og Forbrugerstyrelsen\n \n \n Internetadresse: https://www.kfst.dk\n Denne organisations roller:Organisation, der leverer yderligere oplysninger om klageprocedurerne\n \n \n 8.1 ORG-0003Officielt navn: Statens It\n Registreringsnummer: 31786401\n Postadresse: Lautruphøj 2 \n \n \n Landsdel (NUTS): Københavns omegn (DK012)\n \n \n E-mail: klaus.bomholt@statens-it.dk\n \n Denne organisations roller:\n Organisation, der modtager ansøgninger om deltagelse\n Organisation, der behandler tilbud\n \n \n 8.1 ORG-0004Officielt navn: Mercell Holding ASA\n Registreringsnummer: 980921565\n Postadresse: Askekroken 11 \n \n \n Landsdel (NUTS): Oslo (NO081)\n \n \n E-mail: publication@mercell.com\n \n \n Internetadresse: http://mercell.com/\n Denne organisations roller:\n \n \n \n 10 ÆndringUdgave af den foregående bekendtgørelse, der skal ændres: 0fd24aec-88bc-4201-94d6-f67011b01159-01\n Hovedårsagen til ændringen: Ajourførte oplysninger\n Beskrivelse: Ordregiver udsætter fristen for ansøgning om prækvalifikation af tidsmæssige årsager.\n 10.1 ÆndringAfsnitsidentifikator: LOT-0000\n \n \n Oplysninger om bekendtgørelsenBekendtgørelsens ID: 2295cafb-2eb2-4bb9-ab0f-52bb7107ae38 - 01\n Formulartype: Konkurrencevilkår\n Bekendtgørelsestype: Udbuds- eller koncessionsbekendtgørelse – standardordningen\n Afsendelsesdato for bekendtgørelsen: 15-09-2026 13:11 +00:00\n Dato for afsendelse af bekendtgørelsen (eSender): 15-09-2026 13:22 +00:00\n Bekendtgørelsens officielle sprog: dansk \n Bekendtgørelsesnummer: 00640060-2026\n \n Offentliggørelsesdato: 17-09-2026\n \n \n","htmlEN":"\n\n \n 1 Buyer1.1 BuyerOfficial name: Statens It\n The buyer is a contracting entity\n \n \n 2 Procedure2.1 ProcedureTitle: Managed Detection and Response (MDR)\n Description: Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler\n anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection\n and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og\n analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik\n på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet\n og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at\n understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en\n Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC).\n MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning,\n analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten\n skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation,\n vurdering og håndtering af cybertrusler og sikkerhedshændelser.
Tjenesteydelserne\n udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces\n på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde\n på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang\n til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet,\n robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med\n Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske\n muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet.
\n
Leverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition\n Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen.\n Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører\n til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde\n med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere\n de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder\n samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse.\n
Leverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning,\n analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren\n skal foretage triagering og kvalificering af alarmer med henblik på at identificere\n reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse\n med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder:
\n
• Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer.
•\n Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder.
•\n Identifikation, detektion og validering af sikkerhedshændelser.
• Udarbejdelse,\n implementering og løbende optimering af detektionsregler, use cases og analysemodeller.
•\n Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet.
•\n Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø.
•\n Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder\n gennem Threat Hunting-aktiviteter.
• Eskalering, advisering og rapportering af\n sikkerhedshændelser i henhold til aftalte processer og serviceniveauer.
• Vedligeholdelse\n af eksisterende integrationer samt etablering af nye integrationer efter behov.
•\n Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger.
•\n Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation,\n sikkerhedsprocesser og governance.
• Gennemførelse af målrettede Threat Hunting-forløb\n og analyser af mistænkelige aktiviteter.
• Incident Response-bistand ved sikkerhedshændelser\n efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning\n og genopretning.
• Bistand ved større sikkerhedshændelser, cyberkriser og koordination\n med relevante interessenter.
• Sikkerhedsfaglig rådgivning og strategisk sparring\n om udviklingen inden for cybersikkerhed.
Kontrakten omfatter desuden tværgående\n ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed,\n der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser\n ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret\n overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede\n leverancer til Ordregiver eller en efterfølgende leverandør.\n Procedure identifier: f8e0b1a7-dcde-4b21-84ba-25c849200911\n Internal identifier: 716a3dfd-fa2b-474e-bb72-9decc23f3769\n Type of procedure: Negotiated with prior publication of a call for competition / competitive with negotiation\n The procedure is accelerated: no\n Main features of the procedure: Udbuddet gennemføres i overensstemmelse med forsvars- og sikkerhedsdirektivets art.\n 26, jf. direktiv 2009/81/EF.
Udbuddet består af to hovedfaser: Fase 1: Ansøgning\n om prækvalifikation (ansøgningsfase). Fase 2: Tilbudsfase med eventuelle forhandlingsmøder\n (tilbudsfase).
Vedrørende Fase 1: Ordregiver har udarbejdet supplerende\n prækvalifikationsmateriale til denne udbudsbekendtgørelse (Prækvalifikationsbetingelser\n samt formularer i Bilag A-D), som ansøger skal anvende ved ansøgning om prækvalifikation.\n Det skal understreges, at det er ansøgers eget ansvar at sørge for, at de afgivne\n oplysninger opfylder kravene. Prækvalifikationsmaterialet er tilgængeligt via det\n elektroniske udbudssystem Ethics. Ansøgningen skal indsendes elektronisk via det elektroniske\n udbudssystem Ethics.
Ordregiver vil i ansøgningsfasen prækvalificere maksimalt\n fem (5) egnede ansøgere med henblik på tilbudsafgivelse i tilbudsfasen. Dersom antallet\n af egnede ansøgere er lavere end tre (3), kan Ordregiver gå videre i processen med\n det antal ansøgere, der lever op til de fastsatte krav til egnethed.
I henhold\n til forsvars- og sikkerhedsdirektivet kan ansøger støtte sig på andre enheders økonomiske\n og finansielle formåen og/eller tekniske og/eller faglige kapacitet, uanset forbindelsernes\n retlige karakter. En skabelon til erklæring fra den støttende enhed herom er tilgængelig\n i det elektroniske udbudssystem (Bilag C).
Udbudsdokumenter, som relaterer\n sig til tilbudsfasen, herunder de tekniske krav til de udbudte ydelser og udkast til\n kontrakt, vil udelukkende blive gjort tilgængelige for de tilbudsgivere, som er blevet\n udvalgt til at afgive tilbud.\n 2.1.1 PurposeMain nature of the contract: Services\n Main classification (cpv): 79417000 Safety consultancy services\n Additional classification (cpv): 72000000 IT services: consulting, software development, Internet and support\n Additional classification (cpv): 72200000 Software programming and consultancy services\n Additional classification (cpv): 72212730 Security software development services\n Additional classification (cpv): 72220000 Systems and technical consultancy services\n Additional classification (cpv): 72221000 Business analysis consultancy services\n Additional classification (cpv): 72222000 Information systems or technology strategic review and planning services\n Additional classification (cpv): 72223000 Information technology requirements review services\n Additional classification (cpv): 72224000 Project management consultancy services\n Additional classification (cpv): 72227000 Software integration consultancy services\n Additional classification (cpv): 72228000 Hardware integration consultancy services\n \n 2.1.2 Place of performancePostal address: Lautruphøj 2 \n \n \n Country subdivision (NUTS): Københavns omegn (DK012)\n \n Additional information: Bemærk, leverandøren skal kunne møde fysisk med kvalificerede medarbejdere/konsulenter\n på Ordregivers adresse med to (2) times varsel ved akut behov for bistand ved sikkerhedshændelser.\n \n 2.1.3 ValueEstimated value excluding VAT: 24.000.000 Danish krone\n \n 2.1.4 General informationAdditional information: Kontrakten er ikke opdelt i delaftaler grundet leverancernes indbyrdes afhængighed.
Opmærksomheden\n henledes på, at udbuddet er omfattet af artikel 5k i forordning (EU) nr. 833/2014\n som ændret ved forordning (EU) 2022/576. Bestemmelsen indeholder et forbud mod at\n tildele kontrakter til russiske virksomheder og russisk kontrollerede virksomheder\n mv. (se nærmere artikel 5k, stk. 1, for den præcise afgrænsning af de aktører, der\n er omfattet af forbuddet).
Lov om investeringsscreening (LBK nr. 1256 af\n 27/10/2023 med senere ændring) finder anvendelse på en vindende tilbudsgiver, der\n er en udenlandsk investor i lovens forstand. Ansøgere og tilbudsgivere, der er udenlandske\n investorer, opfordres til at orientere sig om ansøgning om tilladelse til at indgå\n kontrakten. https://erhvervsstyrelsen.dk/screening-af-udenlandske-investeringer.\n \n \n \n 2.1.6 Grounds for exclusionSources of grounds for exclusion: Notice\n Corruption: Artikel 39, stk. 1, litra b: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for bestikkelse.\n Fraud: Artikel 39, stk. 1, litra c: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for svig.\n Money laundering or terrorist financing: Artikel 39, stk. 1, litra e: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for hvidvaskning af penge eller finansiering af terrorisme.\n Participation in a criminal organisation: Artikel 39, stk. 1, litra a: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for deltagelse i en kriminel organisation.\n Terrorist offences or offences linked to terrorist activities: Artikel 39, stk. 1, litra d: Er ansøgeren selv eller en person, der tilhører ansøgerens\n administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere\n eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet\n dømt for terrorhandlinger eller strafbare handlinger med forbindelse til terroraktivitet.\n Grave professional misconduct: Artikel 39, stk. 2, litra d: Har ansøgeren i forbindelse med udøvelsen af sit erhverv\n begået en alvorlig fejl, som de ordregivende myndigheder/ordregiverne bevisligt har\n konstateret, f.eks. misligholdelse af sine forpligtelser vedrørende informationssikkerhed\n eller forsyningssikkerhed i forbindelse med en tidligere kontrakt.\n Misrepresentation, withheld information, unable to provide required documents or obtained confidential information of this procedure: Artikel 39, stk. 2, litra h: Har ansøgeren afgivet urigtige oplysninger ved besvarelsen\n af dette spørgeskema eller undladt at give oplysninger i dette spørgeskema (Bilag\n A).\n Lack of reliability to exclude risks to the security of the country: Artikel 39, stk. 2, litra e: Er virksomheden i besiddelse af den pålidelighed, der\n er nødvendig for at udelukke enhver sikkerhedsrisiko for medlemsstaten.\n Breaching obligation relating to payment of social security contributions: Artikel 39, stk. 2, litra f: Har ansøgeren tilsidesat sine forpligtelser vedrørende\n betaling af bidrag til sociale sikringsordninger både i det land, hvor ansøgeren er\n etableret, og i den ordregivende myndigheds eller den ordregivende enheds medlemsstat,\n hvis denne er en anden end etableringslandet.\n Breaching obligation relating to payment of taxes: Artikel 39, stk. 2, litra g: Har ansøgeren tilsidesat sine forpligtelser vedrørende\n betaling af skatter og afgifter både i det land, hvor ansøgeren er etableret, og i\n den ordregivende myndigheds eller den ordregivende enheds medlemsstat, hvis denne\n er en anden end etableringslandet.\n Bankruptcy: Artikel 39, stk. 2, litra b: Er ansøgeren begæret taget under konkursbehandling eller\n behandling med henblik på likvidation, skifte eller tvangsakkord uden for konkurs\n eller enhver tilsvarende behandling, der er fastsat i national lovgivning.\n Arrangement with creditors: Artikel 39, stk. 2, litra a: Er ansøgeren under konkurs, likvidation, skifte eller\n tvangsakkord uden for konkurs, har indstillet sin erhvervsvirksomhed eller befinder\n sig i en lignende situation i henhold til en tilsvarende procedure fastsat i national\n lovgivning.\n \n \n \n 5 Lot5.1 Lot: LOT-0000Title: Managed Detection and Response (MDR)\n Description: Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler\n anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection\n and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og\n analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik\n på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet\n og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at\n understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en\n Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC).\n MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning,\n analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten\n skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation,\n vurdering og håndtering af cybertrusler og sikkerhedshændelser.
Tjenesteydelserne\n udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces\n på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde\n på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang\n til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet,\n robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med\n Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske\n muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet.
\n
Leverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition\n Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen.\n Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører\n til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde\n med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere\n de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder\n samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse.\n
Leverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning,\n analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren\n skal foretage triagering og kvalificering af alarmer med henblik på at identificere\n reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse\n med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder:
\n
• Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer.
•\n Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder.
•\n Identifikation, detektion og validering af sikkerhedshændelser.
• Udarbejdelse,\n implementering og løbende optimering af detektionsregler, use cases og analysemodeller.
•\n Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet.
•\n Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø.
•\n Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder\n gennem Threat Hunting-aktiviteter.
• Eskalering, advisering og rapportering af\n sikkerhedshændelser i henhold til aftalte processer og serviceniveauer.
• Vedligeholdelse\n af eksisterende integrationer samt etablering af nye integrationer efter behov.
•\n Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger.
•\n Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation,\n sikkerhedsprocesser og governance.
• Gennemførelse af målrettede Threat Hunting-forløb\n og analyser af mistænkelige aktiviteter.
• Incident Response-bistand ved sikkerhedshændelser\n efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning\n og genopretning.
• Bistand ved større sikkerhedshændelser, cyberkriser og koordination\n med relevante interessenter.
• Sikkerhedsfaglig rådgivning og strategisk sparring\n om udviklingen inden for cybersikkerhed.
Kontrakten omfatter desuden tværgående\n ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed,\n der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser\n ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret\n overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede\n leverancer til Ordregiver eller en efterfølgende leverandør.\n Internal identifier: f6486202-b9a9-4067-bf06-972499ae7e3c\n 5.1.1 PurposeMain nature of the contract: Services\n Main classification (cpv): 79417000 Safety consultancy services\n Additional classification (cpv): 72000000 IT services: consulting, software development, Internet and support\n Additional classification (cpv): 72200000 Software programming and consultancy services\n Additional classification (cpv): 72212730 Security software development services\n Additional classification (cpv): 72220000 Systems and technical consultancy services\n Additional classification (cpv): 72221000 Business analysis consultancy services\n Additional classification (cpv): 72222000 Information systems or technology strategic review and planning services\n Additional classification (cpv): 72223000 Information technology requirements review services\n Additional classification (cpv): 72224000 Project management consultancy services\n Additional classification (cpv): 72227000 Software integration consultancy services\n Additional classification (cpv): 72228000 Hardware integration consultancy services\n \n 5.1.2 Place of performancePostal address: Lautruphøj 2 \n \n \n Country subdivision (NUTS): Københavns omegn (DK012)\n \n Additional information: Bemærk, leverandøren skal kunne møde fysisk med kvalificerede medarbejdere/konsulenter\n på Ordregivers adresse med to (2) times varsel ved akut behov for bistand ved sikkerhedshændelser.\n \n 5.1.3 Estimated duration\n \n 5.1.4 Renewal\n Other information about renewals: Den ordinære løbetid på kontrakten er fire (4) år fra transitionsdagen. Ordregiver\n kan med et varsel på mindst seks (6) måneder til udgangen af den ordinære kontraktperiode\n forlænge Kontrakten med 12 måneder. Med et varsel på mindst seks (6) måneder af den\n første forlængelse kan Ordregiver forlænge Kontrakten med 12 måneder, således den\n samlede maksimale forlængelse udgør 24 måneder.\n \n 5.1.5 ValueEstimated value excluding VAT: 24.000.000 Danish krone\n \n 5.1.6 General informationReserved participation: Participation is not reserved.\n The names and professional qualifications of the staff assigned to perform the contract must be given: Tender requirement\n Procurement Project not financed with EU Funds.\n This procurement is also suitable for small and medium-sized enterprises (SMEs): no\n Additional information: Kontrakten er ikke opdelt i delaftaler grundet leverancernes indbyrdes afhængighed.
Opmærksomheden\n henledes på, at udbuddet er omfattet af artikel 5k i forordning (EU) nr. 833/2014\n som ændret ved forordning (EU) 2022/576. Bestemmelsen indeholder et forbud mod at\n tildele kontrakter til russiske virksomheder og russisk kontrollerede virksomheder\n mv. (se nærmere artikel 5k, stk. 1, for den præcise afgrænsning af de aktører, der\n er omfattet af forbuddet).
Lov om investeringsscreening (LBK nr. 1256 af\n 27/10/2023 med senere ændring) finder anvendelse på en vindende tilbudsgiver, der\n er en udenlandsk investor i lovens forstand. Ansøgere og tilbudsgivere, der er udenlandske\n investorer, opfordres til at orientere sig om ansøgning om tilladelse til at indgå\n kontrakten. https://erhvervsstyrelsen.dk/screening-af-udenlandske-investeringer.\n \n 5.1.9 Selection criteriaSources of selection criteria: Notice\n Criterion: References on specified servicesDescription of selection criterion: Ansøger skal i Bilag A indarbejde en liste over de fire (4) betydeligste sammenlignelige\n leverancer, jf. punkt 2.1.4 i udbudsbekendtgørelsen, som ansøger har udført i løbet\n af de sidste fem (5) år inden ansøgningsfristen. Hver reference må ikke indeholde\n mere end 7 200 anslag (antal tegn med mellemrum). Hvis en reference indeholder mere\n end 7 200 anslag, vil alene de første 7 200 anslag blive taget i betragtning. Ved\n sammenlignelige referencer forstås leverancer af lignende type ydelser og af lignende\n kompleksitet, som de ydelser, der fremgår af udbudsbekendtgørelsen pkt. 2.1.4.
Kun\n referencer, der vedrører leverancer, som er udført på ansøgningstidspunktet, vil blive\n tillagt betydning ved vurdering af, hvilke ansøgere der har dokumenteret de mest relevante\n leverancer. Hvis der er tale om en igangværende opgave, er det således alene den del\n af leverancen, der allerede er udført på ansøgningstidspunktet, der vil indgå i vurderingen\n af referencen.
Beskrivelsen af hver reference skal indeholde en klar beskrivelse\n af, hvilke af de under punkt 2.1.4, anførte hovedydelser, leverancen vedrørte, samt\n ansøgers rolle(r) i udførelsen af leverancen. Endvidere bør referencen indeholde den\n økonomiske værdi af leverancen (beløb), dato for leverancens udførelse samt navn og\n mailadresse på kunden (modtager).
Ved angivelse af dato for leverancen bedes\n ansøger angive datoen for leverancens påbegyndelse og afslutning. Der kan maksimalt\n angives fire (4) referencer, uanset om ansøger er en enkelt virksomhed, om ansøger\n baserer sig på andre enheders tekniske formåen, eller om der er tale om en sammenslutning\n af virksomheder (f.eks. et konsortium).
Såfremt der angives mere end fire\n (4) referencer, vil der alene blive lagt vægt på de fire (4) nyeste referencer. Referencer\n herudover vil der blive set bort fra. I forbindelse med evalueringen af hvilke ansøgere,\n der har leveret de mest relevante referencer, vil hver reference blive vurderet ud\n fra en skala fra 1-7 point (med præference for højeste antal point). Vurderingen af\n relevansen sker ud fra, i hvor høj grad referencerne er sammenlignelige med Kontraktens\n hovedydelser, hvor tildelte point for hovedydelsen ”Transition Ind” vægtes med 25%\n og point tildelt for hovedydelsen ”Løbende MDR-Ydelser” vægtes med 75%. På den baggrund\n tildeles referencerne en samlet karakter, der beregnes som summen af det vægtede tildelte\n antal point for hovedydelserne.
Ordregiver anser de fremlagte referencer\n i pkt. 2, som endelig dokumentation for ansøgers tekniske og faglige formåen.
Ordregiver\n forbeholder sig dog retten til at anmode ansøger om at supplere eller uddybe dokumentationen,\n jf. FSD artikel 4 og 45. Herunder kan ordregiver efter behov kontakte de angivne kontaktpersoner\n i referencerne fed henblik på at få attesteret oplysningerne om referencen, herunder\n de for referencen angivne datoer for leverancens udførelse.\n The criteria will be used to select the candidates to be invited for the second stage of the procedure\n \n Criterion: Other economic or financial requirementsDescription of selection criterion: Ansøgeren skal have en positiv egenkapital for hvert af de seneste to (2) generalforsamlingsgodkendte\n / revisionsattesterede årsregnskaber.\n The criteria will be used to select the candidates to be invited for the second stage of the procedure\n \n Criterion: Certificates by independent bodies about quality assurance standardsDescription of selection criterion: Ansøger skal være certificeret i henhold til ISO/IEC 27001:2022 (Informationssikkerhed)\n med tilhørende Statement of Applicability (SoA). Der vil ved udvælgelsen af ansøgerne\n blive krævet dokumentation for, at ansøgeren har de nævnte certificeringer eller tilsvarende,\n samt en dertilhørende SoA.\n The criteria will be used to select the candidates to be invited for the second stage of the procedure\n \n Information about the second stage of a two-stage procedure:Minimum number of candidates to be invited for the second stage of the procedure: 3\n Maximum number of candidates to be invited for the second stage of the procedure: 5\n The procedure will take place in successive stages. At each stage, some participants may be eliminated\n \n \n 5.1.10 Award criteriaCriterion:\n \n Description: Samlet evalueringstekniske pris\n Category of award weight criterion: Weight (percentage, exact)Award criterion number: 40\n \n \n Criterion:\n \n Description: Delkriterier til kvalitet vil blive præciseret i udbudsmaterialet.\n Category of award weight criterion: Weight (percentage, exact)Award criterion number: 60\n \n \n \n 5.1.11 Procurement documentsLanguages in which the procurement documents are officially available: Danish\n Deadline for requesting additional information: 20-11-2026 12:00 +00:00\n Address of the procurement documents: https://www.ethics.dk/ethics/eo#/955d7169-0f9e-4b8b-be44-ef6b5ab94c47/publicMaterial\n \n 5.1.12 Terms of procurementTerms of the procedure:Estimated date of dispatch of the invitations to submit tenders: 06-01-2027\n Security clearance is required\n Description: Leverandørens medarbejdere skal i henhold til kontrakten med Ordregiver være sikkerhedsgodkendte\n til \"HEMMELIGT\" (HEM) eller højere i henhold til cirkulære nr. 10338 af 17. december\n 2014 eller tilsvarende regler i andre lande herfor.
Det i udbudsbekendtgørelsen\n angivne tidspunkt for frist til at opnå sikkerhedsgodkendelse er vejledende. Dette\n skyldes, at Ordregiver ikke kan påvirke processen for sikkerhedsgodkendelse, da den\n foretages en Politiets Efterretningstjeneste.
Ovenstående gælder ligeledes\n for eventuelle underleverandørers medarbejdere, såfremt de får adgang til Ordregivers\n data og miljø.\n Deadline for obtaining security clearance: 01-03-2027\n \n Terms of submission:Obligatory indication of subcontracting: No subcontracting indication\n Electronic submission: Required\n Address for submission: https://www.ethics.dk/ethics/eo#/955d7169-0f9e-4b8b-be44-ef6b5ab94c47/homepage\n Languages in which tenders or requests to participate may be submitted: Danish\n \n Tenderers may submit more than one tender: Not allowed\n Deadline for receipt of requests to participate: 30-11-2026 13:00 +00:00\n \n Information that can be supplemented after the submission deadline:At the discretion of the buyer, some missing tenderer-related documents may be submitted later.\n Additional information: Ordregivers kan anmode ansøger om at supplere, præcisere eller fuldstændiggøre oplysninger\n inden for rammerne FSD art. 4, art. 45 og EU-udbudsreglernes rammer i øvrigt. Ordregiver\n er imidlertid ikke forpligtet til det.\n \n Terms of contract:The execution of the contract must be performed within the framework of sheltered employment programmes: No\n Conditions relating to the performance of the contract: I kontrakten er hensynet til samfundsansvar, som formuleret i de konventioner, der\n
ligger til grund for principperne i FN's Global Compact, og som formuleret i\n OECD's
retningslinjer for multinationale virksomheder, inddraget i relevant omfang.\n Der er
stillet kontraktmæssige krav i henhold til ILO-konvention 94 om arbejdsklausuler\n i
offentlige kontrakter. Kontrakten stiller krav om overholdelse af
persondatalovgivningen.\n Kontrakten stiller krav til leverandørens opretholdelse af
informationssikkerhedsstandarder\n i forbindelse med kontraktens opfyldelse.
Kontrakten indeholder vilkår, der skal\n understøtte Statens It’s digitale suverænitet.
Kontrakten indeholder vilkår,\n der giver Ordregiver adgang til løbende at opskalere og
/eller nedskalere kontraktens\n Løbende ydelser. Kontrakten kan desuden opsiges af
Ordregiver med seks (6) måneders\n varsel i kontraktens løbetid.\n A non-disclosure agreement is required: yesAdditional information about the non-disclosure agreement: Ansøgere og tilbudsgivere er underlagt de forvaltningsretlige regler, herunder forvaltningslovens\n § 27 om tavshedspligt. Ved udførelse af opgaven for en offentlig myndighed skal leverandøren\n iagttage en tilsvarende tavshedspligt, jf. straffelovens § 152a.\n \n Electronic invoicing: Required\n Electronic ordering will be used: yes\n Electronic payment will be used: yes\n Legal form that must be taken by a group of tenderers that is awarded a contract: Der kræves ingen særlig retlig form. Hvis opgaven tildeles en sammenslutning af virksomheder\n (f.eks. et konsortium), skal deltagerne påtage sig solidarisk hæftelse og udpege en\n fælles befuldmægtiget, jf. bilag B (Konsortieerklæring).\n Financial arrangement: Ej relevant\n Subcontracting:The contractor must indicate any change of subcontractors during the execution of the contract.\n \n \n \n 5.1.15 Techniques\n Information about the dynamic purchasing system:No dynamic purchase system\n \n \n 5.1.16 Further information, mediation and reviewReview organisation: Klagenævnet for Udbud\n Information about review deadlines: I henhold til lov om Klagenævnet for Udbud m.v. (loven kan hentes på www.retsinformation.dk),\n gælder følgende frister for indgivelse af klage: Klage over ikke at være blevet udvalgt\n skal være indgivet til Klagenævnet for Udbud inden 20 kalenderdage, jf. lovens § 7,\n stk. 1, fra dagen efter afsendelse af en underretning til de berørte ansøgere om,\n hvem der er blevet udvalgt, når underretningen er ledsaget af en begrundelse for beslutningen\n i overensstemmelse med lovens § 2, stk. 1, nr. 1. I andre situationer skal klage over\n udbud, jf. lovens § 7, stk. 2, være indgivet til Klagenævnet for Udbud inden:
1)\n 45 kalenderdage efter at ordregiveren har offentliggjort en bekendtgørelse i Den Europæiske\n Unions Tidende om, at ordregiveren har indgået en kontrakt. Fristen regnes fra dagen\n efter den dag, hvor bekendtgørelsen er blevet offentliggjort.
2) 30 kalenderdage\n regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte tilbudsgivere\n om, at en kontrakt baseret på en rammeaftale med genåbning af konkurrencen eller et\n dynamisk indkøbssystem er indgået, hvis underretningen har angivet en begrundelse\n for beslutningen.
3) 6 måneder efter at ordregiveren har indgået en rammeaftale\n regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte ansøgere\n og tilbudsgivere, jf. lovens § 2, stk. 2.
4) 20 kalenderdage regnet fra dagen\n efter at ordregiveren har meddelt sin beslutning, jf. udbudslovens § 185, stk. 2.\n Senest samtidig med at en klage indgives til Klagenævnet for Udbud, skal klageren\n skriftligt underrette ordregiveren om, at klage indgives til Klagenævnet for Udbud,\n og om hvorvidt klagen er indgivet i standstill-perioden, jf. lovens § 6, stk. 4.
I\n tilfælde hvor klagen ikke er indgivet i standstill-perioden, skal klageren tillige\n angive, hvorvidt der begæres opsættende virkning af klagen, jf. lovens § 12, stk.\n 1. Klagenævnet for Udbuds e-mailadresse er klfu@naevneneshus.dk. Klagenævnet for Udbuds\n klagevejledning kan findes på https://naevneneshus.dk/start-din-klage/klagenaevnet-for-udbud/vejledning/\n Organisation providing more information on the review procedures: Konkurrence- og Forbrugerstyrelsen\n Organisation receiving requests to participate: Statens It\n Organisation processing tenders: Statens It\n \n \n \n 8 Organisations8.1 ORG-0001Official name: Klagenævnet for Udbud\n Registration number: 37795526\n Postal address: Toldboden 2 \n \n \n Country subdivision (NUTS): Vestjylland (DK041)\n \n Contact point: Klagenævnet for Udbud\n Email: klfu@naevneneshus.dk\n \n Internet address: https://naevneneshus.dk/start-din-klage/klagenaevnet-for-udbud/\n Roles of this organisation:\n \n \n 8.1 ORG-0002Official name: Konkurrence- og Forbrugerstyrelsen\n Registration number: 10294819\n Postal address: Carl Jacobsens Vej 35 \n \n \n Country subdivision (NUTS): Byen København (DK011)\n \n Contact point: Konkurrence- og Forbrugerstyrelsen\n \n \n Internet address: https://www.kfst.dk\n Roles of this organisation:Organisation providing more information on the review procedures\n \n \n 8.1 ORG-0003Official name: Statens It\n Registration number: 31786401\n Postal address: Lautruphøj 2 \n \n \n Country subdivision (NUTS): Københavns omegn (DK012)\n \n Contact point: Klaus Bomholt\n Email: klaus.bomholt@statens-it.dk\n \n Roles of this organisation:\n Organisation receiving requests to participate\n Organisation processing tenders\n \n \n 8.1 ORG-0004Official name: Mercell Holding ASA\n Registration number: 980921565\n Postal address: Askekroken 11 \n \n \n Country subdivision (NUTS): Oslo (NO081)\n \n \n Email: publication@mercell.com\n \n \n Internet address: http://mercell.com/\n Roles of this organisation:\n \n \n \n 10 ChangeVersion of the previous notice to be changed: 0fd24aec-88bc-4201-94d6-f67011b01159-01\n Main reason for change: Information updated\n Description: Ordregiver udsætter fristen for ansøgning om prækvalifikation af tidsmæssige årsager.\n 10.1 ChangeSection identifier: LOT-0000\n \n \n Notice informationNotice identifier/version: 2295cafb-2eb2-4bb9-ab0f-52bb7107ae38 - 01\n \n Notice type: Contract or concession notice – standard regime\n Notice dispatch date: 15-09-2026 13:11 +00:00\n Notice dispatch date (eSender): 15-09-2026 13:22 +00:00\n Languages in which this notice is officially available: Danish \n Notice publication number: 00640060-2026\n OJ S issue number: 180/2026\n Publication date: 17-09-2026\n \n \n","opsummeringDA":{"card":{"titel":"Managed Detection and Response (MDR)","ordregiver":"Statens It","ordregiverId":"ORG-31786401","ordregiverIdDatavasket":"31786401","publiceringsdato":"2026-09-17+02:00","cpvKode":"79417000","cpvTitel":"Sikkerhedsrådgivning","formulartype":"Konkurrencevilkår","formulartypeKode":"competition","tidsfrister":["2026-11-30T13:00:00Z"],"alleOrdregivere":["Statens It"],"anslaaetVaerdi":"24000000","anslaaetVaerdiValuta":"DKK","beskrivelse":"Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC). MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning, analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation, vurdering og håndtering af cybertrusler og sikkerhedshændelser.\n \nTjenesteydelserne udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet, robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet.\n \nLeverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen. Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse. \n \nLeverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning, analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren skal foretage triagering og kvalificering af alarmer med henblik på at identificere reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder:\n \n• Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer.\n• Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder.\n• Identifikation, detektion og validering af sikkerhedshændelser.\n• Udarbejdelse, implementering og løbende optimering af detektionsregler, use cases og analysemodeller.\n• Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet.\n• Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø.\n• Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder gennem Threat Hunting-aktiviteter.\n• Eskalering, advisering og rapportering af sikkerhedshændelser i henhold til aftalte processer og serviceniveauer.\n• Vedligeholdelse af eksisterende integrationer samt etablering af nye integrationer efter behov.\n• Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger.\n• Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation, sikkerhedsprocesser og governance.\n• Gennemførelse af målrettede Threat Hunting-forløb og analyser af mistænkelige aktiviteter.\n• Incident Response-bistand ved sikkerhedshændelser efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning og genopretning. \n• Bistand ved større sikkerhedshændelser, cyberkriser og koordination med relevante interessenter.\n• Sikkerhedsfaglig rådgivning og strategisk sparring om udviklingen inden for cybersikkerhed.\n \nKontrakten omfatter desuden tværgående ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed, der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede leverancer til Ordregiver eller en efterfølgende leverandør.","bkSubTypeKode":"18","bkSubType":"Udbudsbekendtgørelse – forsvarsdirektivet, standardordningen","erAendring":true},"indholdsType":"HENTET_FRA_TED","sekundaereOrdregivere":[],"udforelsesstedNutsCode":["DK012"],"udforelsesstedSubLand":["Københavns omegn"],"udforelsesstedLand":["Danmark"],"udforelsesstedBy":["Ballerup"],"tilbudsfrister":[],"intressentfrister":[],"deltagelsefrister":["2026-11-30T13:00:00Z"],"svarfrister":[],"antalParts":0,"antalLots":1,"udbudsDokumenter":["https://www.ethics.dk/ethics/eo#/955d7169-0f9e-4b8b-be44-ef6b5ab94c47/publicMaterial"]},"opsummeringEN":{"card":{"titel":"Managed Detection and Response (MDR)","ordregiver":"Statens It","ordregiverId":"ORG-31786401","ordregiverIdDatavasket":"31786401","publiceringsdato":"2026-09-17+02:00","cpvKode":"79417000","cpvTitel":"Safety consultancy services","formulartype":"Competition","formulartypeKode":"competition","tidsfrister":["2026-11-30T13:00:00Z"],"alleOrdregivere":["Statens It"],"anslaaetVaerdi":"24000000","anslaaetVaerdiValuta":"DKK","beskrivelse":"Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC). MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning, analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation, vurdering og håndtering af cybertrusler og sikkerhedshændelser.\n \nTjenesteydelserne udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet, robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet.\n \nLeverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen. Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse. \n \nLeverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning, analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren skal foretage triagering og kvalificering af alarmer med henblik på at identificere reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder:\n \n• Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer.\n• Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder.\n• Identifikation, detektion og validering af sikkerhedshændelser.\n• Udarbejdelse, implementering og løbende optimering af detektionsregler, use cases og analysemodeller.\n• Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet.\n• Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø.\n• Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder gennem Threat Hunting-aktiviteter.\n• Eskalering, advisering og rapportering af sikkerhedshændelser i henhold til aftalte processer og serviceniveauer.\n• Vedligeholdelse af eksisterende integrationer samt etablering af nye integrationer efter behov.\n• Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger.\n• Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation, sikkerhedsprocesser og governance.\n• Gennemførelse af målrettede Threat Hunting-forløb og analyser af mistænkelige aktiviteter.\n• Incident Response-bistand ved sikkerhedshændelser efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning og genopretning. \n• Bistand ved større sikkerhedshændelser, cyberkriser og koordination med relevante interessenter.\n• Sikkerhedsfaglig rådgivning og strategisk sparring om udviklingen inden for cybersikkerhed.\n \nKontrakten omfatter desuden tværgående ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed, der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede leverancer til Ordregiver eller en efterfølgende leverandør.","bkSubTypeKode":"18","bkSubType":"Contract notice – defence directive, standard regime","erAendring":true},"indholdsType":"HENTET_FRA_TED","sekundaereOrdregivere":[],"udforelsesstedNutsCode":["DK012"],"udforelsesstedSubLand":["Københavns omegn"],"udforelsesstedLand":["Denmark"],"udforelsesstedBy":["Ballerup"],"tilbudsfrister":[],"intressentfrister":[],"deltagelsefrister":["2026-11-30T13:00:00Z"],"svarfrister":[],"antalParts":0,"antalLots":1,"udbudsDokumenter":["https://www.ethics.dk/ethics/eo#/955d7169-0f9e-4b8b-be44-ef6b5ab94c47/publicMaterial"]}}