Udbud af kontrakt om infrastrukturdrift mv.

I: Baggrund: Digitaliseringsstyrelsen udbyder Kontrakt om infrastrukturdrift mv. til NemLog‑in‑Applikationen, Digitaliseringsstyrelsens udvalgte støttesystemer og, på sigt AltID-Applikationen, samt eventuelt øvrige Applikationer inden for disse områder. I henhold til LBKG nr. 333 af 19. marts 2025 stiller Digitaliseringsstyrelsen NemLog-in til rådighed for offentlige myndigheder, offentligretlige organer og juridiske enheder, og Digitaliseringsstyrelsen er ansvarlig for at sikre udvikling, drift, forvaltning og vedligeholdelse af NemLog-in. Kontrakten skal således understøtte Digitaliseringsstyrelsens videreførelse af NemLog-in-Applikationen. De Løbende Ydelser, som skal leveres i henhold til Kontrakten, har til formål at understøtte fællesoffentlige, nationale it-løsninger, som berører et stort antal danske fysiske og juridiske personer. Herunder har NemLog‑in‑Applikationen, som er omfattet af Kontrakten, stor samfundskritikalitet grundet dens centrale betydning for det digitale Danmark. Digitaliseringsstyrelsen ønsker bl.a. derfor at opnå en sikker, stabil, tidssvarende og kosteffektiv it-drift med fleksibilitet til op- og nedskalering. Derfor stiller Kontrakten høje krav til tilgængelighed, skalerbarhed, fleksibilitet og sikkerhed. Udbuddet af Kontrakten gennemføres i nær sammenhæng med Digitaliseringsstyrelsens kommende udbud af en kontrakt om vedligeholdelse, forvaltning og videreudvikling mv. af NemLog-in-Applikationen. Digitaliseringsstyrelsen ønsker, at Driftsleverandøren skal indgå i et tæt og dynamisk samarbejde med Digitaliseringsstyrelsen og den kommende Hovedleverandør samt eventuelt øvrige Applikationsleverandører. Driftsleverandøren skal således levere sine Ydelser i tæt samspil med Digitaliseringsstyrelsen og Hovedleverandøren, herunder i forbindelse med transition og idriftsættelse af NemLog-in-Applikationen på Infrastrukturen, deltagelse i relevante samarbejdsfora samt håndtering af driftsforstyrrelser og Incidents. Infrastrukturen skal understøtte et multi-tenant-princip, således at flere Tenants kan operere autonomt og isoleret uden adgang til hinandens ressourcer i infrastrukturen. Ved senere tilslutning af øvrige Applikationer skal Driftsleverandøren på tilsvarende vis levere Kontraktens Ydelser i tæt samspil med de pågældende Tenants og deres Applikationsleverandører. II: Hovedydelser: 1) ETABLERING Etablering af Infrastrukturen ved fire delleverancer: 1) Infrastruktur til Kundens Fælles Støttesystemer i egen Tenant, 2) Infrastruktur til udviklingsmiljøer i NemLog-in-Applikationens Tenant, 3) Infrastruktur til testmiljøer i NemLog-in-Applikationens Tenant og 4) Infrastruktur til staging- og produktionsmiljøer, herunder omfattende sikre zoner til Nem-Log-in-Applikationens Tenant, samt overtagelse af viden fra Afgivende Leverandør og deltagelse i projektstyring og relevante samarbejdsfora. 2) LØBENDE YDELSER a. Infrastrukturdrift, bl.a. it-drift af Infrastruktur, herunder hardware, netværk, storage, Programmel, inkl. operativsystemer, overvågning samt håndtering af service requests. Driftsleverandøren er ansvarlig for en effektiv og stabil infrastrukturdrift, herunder konfigurations- og patch management, med henblik på at understøtte høje krav til tilgængelighed, skalerbarhed og fleksibilitet. Driftsleverandøren skal endvidere levere netværksdrift relateret til Infrastrukturen, herunder etablering, drift og vedligeholdelse af netværksforbindelser, routing, segmentering, trafikstyring og internetadgang. Infrastrukturdriften vil blive op-/nedskaleret i Kontraktens løbetid, bl.a. som følge af ændrede forbrugsmønstre, ændrede tekniske krav og/eller idriftsættelse af nye Applikationer. b. Support og driftsovervågning, bl.a. levering af supportydelser i form af 3rd-line support og hypercare til Aktører i Kontraktens samarbejdsorganisation og til de Applikationer, der driftsafvikles i Infrastrukturen, etablering og drift af en driftsovervågningsenhed til reaktion på sikkerhedshændelser og kritiske driftsforstyrrelser i Infrastrukturen og Applikationerne. c. Compliance, bl.a. bistand til Digitaliseringsstyrelsens egne audits, overensstemmelsesvurderinger vedr. tillidstjenester og revisionserklæringer vedrørende sikkerhedskrav, Driftsleverandørens ansvar for gennemførelse af og erklæringer fra egne audits vedrørende sikkerhedskrav samt nødvendig revision. 3) BESTILLINGSYDELSER, bl.a. Konsulent- og Standardbestillingsydelser samt option på et tredje datacenter. 4) TVÆRGÅENDE YDELSER, bl.a. sikkerhed, rapportering, Dokumentation samt kvalitetssikring og afprøvning. 5) TRANSITION UD OG ØVRIGE OPHØRSYDELSER, bl.a. ifm. hjemtagelse, ved kontraktophør eller eventuel overdragelse af ansvaret for Ydelserne til Digitaliseringsstyrelsens nye leverandør.