Innledning 3
Anskaffelse av Google Workspace lisenser
SSA-K Bilag 1 Kundens kravspesifikasjon
Leverandørens beskrivelse av tjenesten
Innledning 3
Formålet med dokumentet 3
Avtale 3
Generelle krav 3
Kjernetjenester og tilleggstjenester 5
Bruk og support 6
Samhandling 6
Lisenser 7
Tilgang til løsningen 8
Sikkerhet og Databeskyttelse 8
Migrering av Data 9
Rapporter og Revisjonslogger 10
Tredjeparts appintergrasjon 10
Endepunktsadministrasjon 11
Epostadresser og distribusjonslister 12
Bruk av Epost 12
Epostsikkerhet 12
Avansert Epostlevering 13
Disk og Dokumenthandling 14
Google Meet 15
Google Chat 16
Google Grupper 16
Google Kalender 17
Admistrative bestemmelser 18
Prisbestemmelser 19
Innledning
1.1 Formålet med dokumentet
Dette dokumentet er Kundens kravspesifikasjon for funksjonelle krav til Google Workspace lisenser.
1.2 AVTALE
Dette dokumentet vil sammen Statens standardavtale for rammeavtaler (SSA-R) og avtalens øvrige bilag danne avtalen mellom Kunde og Leverandør.
Overordnede krav
For @xxxxxxxxx.xxxxxxx.xx deler Kunde sine brukere i følgende hovedgrupper:
● Avanserte - Ledelse, sentral administrasjon og organisasjon, utviklere, teknisk personell, administratorer
● Standard - Saksbehandlere, Merkantile, Kundekonsulenter og andre med fast kontorplass
● Deskless - Ansatte uten fast kontorplass. Operativt og ute i felt.
Generelle krav
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | For Edu domenene xxxxx.xxxxxxxxx.xxxxxxx.xx/xx.xxxxxxxxx.xxxxxxx.xx og xxxxx.xx skal alle aktive brukere, herunder elever, ansatte og alle systemkontoer, ha Google Workspace for Education Plus. For inaktive brukere eksempelvis som midlertidig ligger i påvente av sletting/gjenåpning ønsker Kunden Fundamentals lisenser. | B | Bilag 2 | ||
2 | For domenet xxxxxxxxx.xxxxxxx.xx med underdomener, skal Kunden ha funksjonalitet tilsvarende Enterprise Plus for avanserte brukere. For standardbrukere skal Kunden ha funksjonalitet tilsvarende Enterprise Standard. Og for deskless brukere skal funksjonaliteten tilsvare Enterprise Standard i størst mulig grad. Sikkerhetsinnstillinger skal i størst mulig grad gjelde for alle brukere og kunne følges opp og konfigureres av administrator. | B | Bilag 2 | ||
3 | Kunden har en rekke servicekontoer og administratorkontoer der noen har behov for Cloud Identity Free/Premium, mens andre har behov for Enterprise Standard/Plus. Lisensene skal dekke dette behovet. | B | Bilag 2 | ||
4 | Kunden skal ha lisenser som gjør at Kunden kan benytte Google Workspace som samhandlingsløsning på digitale arbeidsflater, og enterprise endepunktsadministrasjon (EMM) av mobilt utstyr. For Chromedevicer, Chrome browser, Meet utstyr og Jamboards kjøpes | B | Bilag 2 |
lisenser på annen avtale, men de skal kunne administreres i løsningen Google Workspace.. | |||||
5 | Kunden skal ha samme lisenser tilgjengelig i sine testdomener (xxxx.xxxxxxxxx.xxxxxxx.xx, og xxxx.xxxxx.xxxxxxxxx.xxxxxxx.xx) som i sine produksjonsdomener for å kunne utføre test av funksjonalitet og endringer. Lisenser i testdomenene skal ikke utgjøre et kostnadselement. | B | Bilag 2 | ||
6 | Alle kjernetjenester skal være tilgjengelig for alle brukere | B | Bilag 2 | ||
7 | Alle brukere skal ha tilgang på og kunne benytte delte disker | B | Bilag 2 | ||
8 | Kundens administratorer skal kunne benytte DLP for å forebygge tap av data i Gmail, Drive mv. Det skal eksempelvis være mulig å skanne for sensitiv informasjon som kredittkort, fødselsnummer, og forhindre uønsket deling. DLP skal kunne benyttes for å hindre datatap for alle brukere av løsningen. | B | Bilag 2 | ||
9 | Kundens administratorer skal kunne benytte verktøy for sikkerhetsanalyser, og ha tilgang på beste praksis anbefalinger for å kunne beskytte hele organisasjonens bruk av løsningen. Sikkerhetshendelser skal kunne følges opp i sikkerhetssenteret og med investigation tool. | B | Bilag 2 | ||
10 | Kundens administratorer skal kunne konfigurere og benytte Security Sandbox for å avdekke skadelige vedlegg mm. | B | Bilag 2 | ||
11 | Kunden skal kunne benytte Secure LDAP | B | Bilag 2 | ||
12 | Kunden skal varsles og ha innsyn i alle innsyn foretatt av Google ansatte i Kundens bruk av løsningen. Dette gjelder også i forbindelse med supportsaker der Google har måttet se brukerdata som del av feilsøking. | B | Bilag 2 | ||
13 | Kunden skal ha mulighet for å skanne filer for tekst for å kunne identifisere og begrense eventuelle tap av konfidensielle data i skannede filer. | B | Bilag 2 | ||
14 | Kundens administratorer skal kunne definere og sette opp automatiske device management oppgaver og få sikkerhetsvarsler. Eksempelvis automatisk blokkere devicer som rapporterer mistenkelig brukeraktivitet | B | Bilag 2 | ||
15 | Kunden skal kunne automatisere brukerprovisjonering, appautorisasjon og sette opp regler for mobiladministrasjon for sine brukere. | B | Bilag 2 | ||
16 | Xxxxxx skal kunne innrullere alt bedriftseid mobilt utstyr med Apple Business Manager og Android Zero Touch. | B | Bilag 2 | ||
17 | Xxxxxx skal kunne administrere alle sine bedriftseide mobile devicer med enterprise funksjonalitet. | B | Bilag 2 | ||
18 | Kunden skal kunne administrere privateid mobilt utstyr med advanced funksjonalitet. | B | Bilag 2 | ||
19 | Kunden skal kunne administrere chrome browser på windowsdatamaskiner ved bruk av Chrome Browser management | B | Bilag 2 | ||
20 | Kunden skal kunne administrere alle sine chrome devicer, google meet devicer og jamboards i løsningen. Evt lisenser for å administrere devicene er ikke del av denne avtalen, men kjøpes fra tredjepart. | B | Bilag 2 | ||
21 | Kunden skal kunne sette opp granulær tilgangsstyring til tjenestene basert på kontekst, eksempelvis identitet, device, IP, lokasjon mv. | B | Bilag 2 | ||
22 | Kunden skal kunne ha føderasjon mot Azure AD for alle brukere. | B | Bilag 2 | ||
23 | Kunden skal kunne benytte automatisk provisjonering fra katalogtjenestene via GCDS for alle brukere, inkludert elever. | B | Bilag 2 | ||
24 | Kunden skal også kunne benytte andre løsninger for automatisk provisjonering eksempelvis ved bruk av Azure AD/On prem AD for alle brukere, inkludert elever | B | Bilag 2 |
25 | Kunden forventer ubegrenset lagring for alle brukere. Dersom dette ikke er tilfelle bes lagringskapasiteten beskrevet og prismessige konsekvenser lagt inn i prisbilaget. | B | Bilag 2 Bilag 7 | ||
26 | Pristilbudet skal være komplett. Alle kostnader knyttet til etablering av avtalen og tilknyttede tjenester skal inngå i etableringsprosjektet og prises i prisbilaget. Dette inkluderer for eksempel møter, reiser, integrasjoner, tilpasninger mv. Kostnader som er uteglemt av tilbyder regnes som inkludert. | M |
Kjernetjenester og tilleggstjenester
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle ansatte skal ha epostkonto. | M | |||
2 | Kunden må også kunne opprette egne epostkontoer for postmottak, servicekontoer, adresselister mv | B | Bilag 2 | ||
3 | Alle ansatte skal ha kalender | M | |||
4 | Kunden skal kunne benytte Google grupper for alle ansatte og andre brukerkontoer, eksempelvis til distribusjonslister, tilgangsgrupper mv | B | Bilag 2 | ||
5 | Alle brukere skal ha Chat og Spaces | B | Bilag 2 | ||
6 | Mulighet for eksterne gjester (Guest access) i Spaces skal være tilgjengelig for alle | B | Bilag 2 | ||
7 | Alle brukere skal ha Min Disk | M | |||
8 | Alle brukere skal kunne se og jobbe i delte disker. Herunder også opprette og redigere filer hvis de har fått denne rollen i den aktuelle disken. | B | Bilag 2 | ||
9 | Alle skal kunne opprette og delta i videomøter. | M | |||
10 | Alle brukere skal ha Sites | B | Bilag 2 | ||
11 | Alle brukere skal ha Google Oppgaver | B | Bilag 2 | ||
12 | Alle brukere skal kunne få tilgang til tilleggstjenester, men administrator skal kunne håndheve bruken og tilgangen på tjenestene. | B | Bilag 2 | ||
13 | Vault skal gjelde for alle brukere | B | Bilag 2 | ||
14 | Alle brukere skal ha Cloud search | B | Bilag 2 | ||
15 | AppSheet skal minst være tilgjengelig for avanserte brukere | B | Bilag 2 |
Bruk og support
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle brukere av løsningen skal ha så mye lagring som de trenger for å løse sine arbeidsoppgaver, og for å kunne samhandle med andre brukere av løsningen. | B | Bilag 2 | ||
2 | Alle kjernetjenester skal ha 99.9% oppetidsgaranti | M | |||
3 | Administratorer skal ha tilgang på support på vegne av alle brukere. Sluttbrukere skal ikke selv ha tilgang til å kontakte Google Support, men våre servicedeskkonsulenter, administratorer og utvalgte samarbeidspartnere skal ha tilgang på Google Support via chat, nettside, telefon, epost mv. Kunden har også behov for å kunne eskalere saker internt i Google og kunne øke prioritet på saker. | B | Bilag 2 | ||
4 | Kunden ønsker å kunne kjøpe konsulenttjenester fra Leverandøren ved behov. Leverandøren bes beskrive hvilke typer konsulenttjenester den kan levere. Kompetanse og sertifiseringer beskrives i vedlegg 06 Google sertifisering og faglige kvalifikasjoner. Timepriser oppgis i prisbilaget. | B | Bilag 2 | ||
5 | Kunden ønsker å kunne benytte Leverandøren til opplæring av ansatte ved behov. Leverandøren bes beskrive hvilken type opplæring den kan levere. Kompetanse og sertifiseringer beskrives i vedlegg 06 Google sertifisering og faglige kvalifikasjoner. Timepriser oppgis i prisbilaget. | B | Bilag 2 |
Samhandling
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | I de tilfeller der Leverandøren har behov for tilganger i Kundens administrasjonskonsoll utover Reseller tilgang, skal dette avklares med og bestilles fra Kunden. Så fort oppgaven er utført skal kontoer fjernes. Rutiner etableres i etableringsprosjektet | B | Bilag 2 | ||
2 | Kunden benytter Google Workspace og vil etablere delte disker ved behov for samhandling. Alle rutiner, retningslinjer og annen dokumentasjon skal dokumenteres her. | B | Bilag 2 | ||
3 | Alle service kontoer, og andre kontoer som Leverandøren etableres for administrasjon både i etableringsprosjektet og i avtalens | B | Bilag 2 |
varighet, skal dokumenteres av leverandøren i Kundens samhandlingsplattform. | |||||
4 | Alle møtereferater skal lagres i Kundens samhandlingsplattform. Leverandøren er ansvarlig for å skrive referater. Referater skal godkjennes og ferdigstilles i møtet. Kunden ønsker at referater samles i et felles dokument. | B | Bilag 2 | ||
5 | Alle Leverandørens tilganger i Kundens systemer krever minst 2-faktor pålogging. | M |
Lisenser
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Det skal være enkelt å bestille flere lisenser. Både i type og antall. Eksempelvis hvis Kunden ønsker flere lisenser av en eller flere typer skal dette kunne bestilles enkelt og lisenser skal være på plass innen kort tid. Bestillingsrutiner og eventuelle integrasjoner etableres i etableringsprosjektet. | B | Bilag 2 | ||
2 | Det skal være enkelt å bestille fjerning av lisenser. Både type og antall. Eksempelvis hvis Kunden ønsker færre lisenser av en eller flere typer skal dette kunne bestilles enkelt og lisenser skal være fjernet innen rimelig tid. Bestillingsrutiner og eventuelle integrasjoner etableres i etableringsprosjektet. | B | Bilag 2 | ||
3 | Kunden skal kunne bestille de lisenser hen har behov for, inkludert Cloud Identity Free, Cloud Identity Premium, Enterprise SKU og andre SKU som er relevante for Kunden. Bestillingsrutiner og eventuelle integrasjoner etableres i etableringsprosjektet. | B | Bilag 2 | ||
4 | Cloud Identity Free skal være tilgjengelig og kunne benyttes vederlagsfritt. Kunden har behov for Cloud Identity Free lisenser for å kunne tilby pålogging mot Kundens løsninger for enkelte grupper brukere. | B | Bilag 2 | ||
5 | Bestilling (og fjerning) av lisenser skal være mulig via Kundens e-handelportal dersom Kunden ønsker dette. Kunden skal kunne begrense tilgangen til hvem som skal kunne bestille. Bestillingsrutiner og eventuelle integrasjoner etableres i etableringsprosjektet. Kunden har innført elektronisk handel (e-handel) for alle sine enheter. Kunden har pr. dato en abonnementsavtale med driftsoperatør av den offentlige markedsplassen, firmaet IBX, Integrated Business Exchange AS. E-handel via ovennevnte markedsplass stiller en del krav til leverandører. Ytterligere informasjon på xxx.xxxxxxx.xx. Dersom Trondheim kommune skifter leverandør av e-handel portal, forplikter leverandøren å endre denne integrasjonenen på sin side. | B | |||
6 | Kunden forventer at lisensmodellen i minst mulig grad krever administrasjon av Kunden. Tilordning av lisenser skal fortrinnsvis håndteres automatisk, for eksempel via AD/GCDS eller kundens integrasjonsplattform via OU/gruppe i konsollet. Det skal også være mulig å tilordne direkte i konsollet, både automatisk per OU/gruppe, og direkte på bruker. Regler for tilordning og evt integrasjoner skal etableres i etableringsprosjektet | B |
7 | Kunden forventer at lisensmodellen er enkel, oversiktlig og at brukere i størst mulig grad behandles likt med henhold til funksjonalitet for bruker. | B | |||
8 | Provisjonering av brukere skal etableres i etableringsprosjektet. | B |
Tilgang til løsningen
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Tjenestene skal være tilgjengelig i de mest brukte nettlesere, sånn som Chrome, Firefox, Edge og Safari | M | |||
2 | Alle brukere skal ha tilgang til tjenestene på tvers av sine devicer (pc, chromebook, mobiler og nettbrett) | B | Bilag 2 | ||
3 | Alle brukere skal ha mulighet for offline tilgang | B | Bilag 2 | ||
4 | Brukere med tjenestelige behov, eller nedsatt funksjonsevne (blinde, svaksynte mfl) som har behov for dette, skal kunne benytte Outlook til epost, kalender og kontakter. Administrator skal kunne konfigurere hvem som får tilgang til Outlook. | B | Bilag 2 | ||
5 | Det skal være mulig for administrator å tillate servicekontoer og andre spesialtilfeller som krever dette, å benytte IMAP/POP. | B | Bilag 2 |
Sikkerhet og databeskyttelse
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle brukere skal kunne benytte 2SV med sikkerhetsnøkler for autentisering. SMS og andre løsninger skal også være tilgjengelig. Kunden skal kunne benytte Google eller Azure som IDP og Microsoft og Google authenticator for 2SV | B | Bilag 2 | ||
2 | Administrator skal kunne konfigurere bruk av TLS/SSL for all epostutveksling | B | Bilag 2 | ||
3 | Administrator skal varsles ved potensielle sikkerhetshendelser og kunne følge opp disse både i Alert Center og via API mot tredjepartssystemer. Varslene skal omfatte alle brukere av løsningen | B | Bilag 2 |
4 | Administrator skal kunne benytte DLP, både ferdige og lage egne. DLP skal gjelde for alle brukere | B | Bilag 2 | ||
5 | Administrator skal ha tilgang på og kunne følge opp DLP rapporter, og disse skal gjelde for alle brukere av løsningen | B | Bilag 2 | ||
6 | Passordstyrke skal kunne kravsettes og monitoreres. Kunden skal kunne synkronisere passord fra sine katalogtjenester, pt Microsoft AD | B | Bilag 2 | ||
7 | Kundens administratorer skal kunne hviteliste samarbeidsdomener for alle ansatte og elever, eksempelvis, men ikke begrenset til, egne edu-domener. | B | Bilag 2 | ||
8 | Administrator skal kunne konfigurere kontekstuell tilgang til apper og tjenester. Eksempelvis kun fra bedriftseid utstyr, kun på kryptert utstyr og kun på kundens nettverk | B | Bilag 2 | ||
9 | Kundens administrator skal kunne sette sesjonslengde for innloggede tjenester. | B | Bilag 2 | ||
12 | Administrator skal kunne monitorere bruk av tjenestene i sikkerhetsdashboard og kunne følge opp disse. Dashboardet skal inneholde rapporter og data for alle brukere av løsningen uavhengig av lisenstype | B | Bilag 2 | ||
13 | Administrator skal kunne benytte investigation tool til å undersøke og følge opp potensielle sikkerhetshendelser og dette skal gjelde for alle brukere. | B | Bilag 2 | ||
14 | Administrator skal kunne benytte security health til å monitorere konfigurasjonen av sikkerhetsrelaterte adminkonsollinnstillinger, på et sted, samt kunne endre disse. | B | Bilag 2 | ||
15 | Alle data som lagres i løsningens kjernetjenester skal kunne låses til Europa og dette skal gjelde for samtlige brukere. | M | Bilag 2 | ||
16 | Kunden skal som et minimum kunne benytte og eie egen krypteringsnøkkel til filer i Disk for sine avanserte brukere | B | Bilag 2 |
Migrering av data
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Kunden skal kunne migrere data fra løsningen fra og til for eksempel Microsoft 365. | B | Bilag 2 | ||
2 | Kunden skal kunne migrere data mellom egne googledomener enten ved hjelp av tredjepartsverktøy eller direkte i løsningen. Kunden benytter i dag Cloud Migrator for migrering av ansattes data mellom sine googledomener. | B | Bilag 2 | ||
3 | Kundens brukere skal ha mulighet for å hente ut og migrere egne data (Takeout) | B | Bilag 2 |
Rapporter og revisjonslogger
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Administrator skal ha tilgang på rapporter på bruk av tjenestene. Rapportene skal omfatte både brukere og tjenester. | B | Bilag 2 | ||
2 | Administrator skal ha tilgang på logger på bruk av tjenestene. Loggene skal omfatte både brukere og tjenester. | B | Bilag 2 | ||
3 | Avanserte brukere skal kunne få rapporter på deltakere i Meet-møter | B | Bilag 2 | ||
4 | Administrator skal ha tilgang på utvidete aktivitetslogger for Disk | B | Bilag 2 | ||
5 | Administrator skal kunne eksportere rapporter til Biq Query | B | Bilag 2 | ||
6 | All adminaktivitet skal logges og loggene skal være tilgjengelig i konsollet | B | Bilag 2 | ||
7 | Det skal være mulig for administrator og brukere som administrator gir tilgang, å se work insights rapporter. Rapportene skal omfatte alle brukere (ikke krav om å se enkeltbrukere) | B | Bilag 2 |
Tredjeparts appintegrasjon
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Det skal være mulig å benytte SSO med Google som IDP | B | Bilag 2 | ||
2 | Det skal være mulig å benytte SSO med tredjepart som IDP | B | Bilag 2 | ||
3 | Det skal være mulig å benytte prekonfigurerte SAML apps | B | Bilag 2 | ||
4 | Det skal være mulig å benytte egenkonfigurerte SAML apps | B | Bilag 2 | ||
5 | Autoprovisjonering av SAML apps skal være mulig | B | Bilag 2 | ||
6 | Secure LDAP skal være tilgjengelig | B | Bilag 2 |
7 | Det skal være mulig å benytte Password vaulted apps, som et minimum for avanserte brukere | B | Bilag 2 |
Endepunktsadministrasjon
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Grunnleggende endepunktsadministrasjon skal være tilgjengelig for alt av mobilt utstyr der brukere benytter sin personlige kommunale googlekonto. Dette gjelder både bedriftseid og privateid utstyr. Administrator skal kunne konfigurere og administrere løsningen. | B | Bilag 2 | ||
2 | Avansert endepunktsadministrasjon skal være tilgjengelig for alt av mobilt utstyr der brukere benytter sin personlige kommunale google konto. Dette gjelder både bedriftseid og privateid utstyr. Administrator skal kunne konfigurere og administrere løsningen. | B | Bilag 2 | ||
3 | Enterprise endepunktsadministrasjon skal være tilgjengelig for alle bedriftseide personlige android og iOS devicer. Administrator skal kunne konfigurere og administrere løsningen. | B | Bilag 2 | ||
4 | Kunden skal kunne benytte Android Zero Touch og Apple Business Manager (AADE) for enrollment og tilordning av alt bedriftseid utstyr. Kunden skal kunne definere alle bedriftseide devicer som Company Owned. Felles mobilt utstyr skal ikke administreres i GEMM, her benyttes tredjepart. | B | Bilag 2 | ||
5 | Kunden skal kunne sette bedriftseid mobilt utstyr som company owned for å kunne benytte funksjonalitet under enterprise endpoint management for android | B | Bilag 2 | ||
6 | Kunden skal kunne sette bedriftseid mobilt utstyr som company owned for å kunne benytte funksjonalitet under enterprise endpoint management for iOS | B | Bilag 2 | ||
7 | Administrator skal kunne konfigurere iOS data protection for administrert utstyr | B | Bilag 2 | ||
8 | Kunden skal kunne administrere chromedevicer, chrome browser, google meet hardware og Jamboards fullt ut i løsningen. Devicelicenser for administrasjon av slikt utstyr, der dette er påkrevd, er ikke en del av denne avtalen. | B | Bilag 2 | ||
9 | Administrator skal kunne distribuere og tilgjengeliggjøre mobilapper til brukere av administrert utstyr. | B | Bilag 2 | ||
10 | Revisjonslogger og rapporter for bruk av administrert utstyr skal være tilgjengelig for administrator | B | Bilag 2 | ||
11 | Administrator skal få rapporter på inaktive devicer som administreres i løsningen. | B | Bilag 2 | ||
12 | Administrator skal kunne konfigurere bruk av mobile device certificates for alt bedriftseid utstyr | B | Bilag 2 | ||
13 | Administrator skal kunne definere regler for å automatisere device management oppgaver basert på security alerts. For eksempel automatisere at devicer blockes ved mistenkelig aktivitet | B | Bilag 2 |
Epostadresser og distribusjonslister
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle ansatte og elever skal ha epostadresse | M | |||
2 | Administrator skal kunne sette opp address mapping mellom brukere i ulike domener. | B | Bilag 2 | ||
3 | Administrator skal kunne opprette epostdistribusjonslister. Xxxxxxx skal kunne opprette epostdistribusjonslister hvis admin tillater dette. | B | Bilag 2 | ||
4 | Administrator skal kunne opprette epostkontoer for servicekontoer og andre systembrukere, postmottak, adresselister mv | B | Bilag 2 |
Bruk av epost
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle brukere skal kunne sende, motta og lagre så mye epost som de har behov for. | B | Bilag 2 | ||
2 | Alle brukere skal kunne sende og motta vedlegg | B | Bilag 2 | ||
3 | Alle brukere skal kunne sende til så mange mottakere som det som til enhver tid er gjeldende sendingsbegrensing i Google Workspace. | B | Bilag 2 |
Epostsikkerhet
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle epostbrukere skal ha aktivert filtrering av søppelpost og blokkering av virus | B | Bilag 2 | ||
2 | Gmail Ads skal være avslått for alle brukere | M | |||
3 | Administrator skal kunne tilpasse filtrering av og retningslinjer for innhold i epost | B | Bilag 2 | ||
4 | Administrator skal kunne konfigurere hvordan og hvor lenge epost og chat meldinger lagres | B | Bilag 2 | ||
5 | Administrator skal kunne konfigurere tillatte IP addresser | B | Bilag 2 | ||
6 | Administrator skal kunne blokkere eller tillate spesifikke epostavsendere og bypasse spam filter for tillatte avsendere | B | Bilag 2 | ||
7 | Administrator skal kunne legge til påtvungen bunntekst i sendte eposter for alle brukere | B | Bilag 2 | ||
8 | Administrator skal kunne tillate eller blokkere for bruk av IMAP/POP for alle brukere | B | Bilag 2 | ||
9 | Vault skal være tilgjengelig for Kundens administrator og gjelde for alle brukere. | B | Bilag 2 | ||
10 | Administrator skal kunne benytte Gmail data loss prevention (DLP) for alle brukere | B | Bilag 2 | ||
11 | Administrator skal kunne benytte optical character recognition (OCR) for alle brukere | B | Bilag 2 | ||
12 | Administrator skal kunne benytte Gmail log search i BigQuery | B | Bilag 2 | ||
13 | Administrator skal kunne benytte tredjeparts arkiveringsløsning for Gmail | B | Bilag 2 | ||
14 | Avansert beskyttelse mot phishing og skadevare skal være tilgjengelig for alle brukere og kunne konfigureres av administrator | B | Bilag 2 | ||
15 | S/MIME encryption for email skal som et minimum være mulig for avanserte brukere. | B | Bilag 2 | ||
16 | Administrator skal som et minimum kunne benytte avansert skanning av epostvedlegg (Security sandbox) for avanserte brukere | B | Bilag 2 |
Avansert epostlevering
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Administrator skal kunne sette opp en catch-all adresse for å sikre at epost sendt til inkorrekte epostadresser kommer frem til Kunden. | B | Bilag 2 | ||
2 | Administrator skal kunne konfigurere epost ruting (split og dual delivery) | B | Bilag 2 | ||
3 | Administrator skal kunne konfigurere inbound gateway | B | Bilag 2 |
4 | Administrator skal kunne konfigurere outbound gateway | B | Bilag 2 | ||
5 | Administrator skal kunne konfigurere outbound relay server | B | Bilag 2 | ||
6 | Administrator skal kunne konfigurere om brukere kan motta epost fra andre kontoer i Gmail (Multiple POP) | B | Bilag 2 |
Disk og Dokumentbehandling
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle brukere skal ha tilgang til og kunne opprette filer og mapper i Min Disk. Det skal være mulig å begrense tilgangen der Kunden finner det formålstjenlig. | B | Bilag 2 | ||
2 | Alle brukere skal ha tilgang til og kunne arbeide i delte disker. Alle brukere skal kunne opprette, endre, flytte og slette filer og mapper i delte disker. Det skal være mulig å begrense tilgangen der Kunden finner det formålstjenlig. | B | Bilag 2 | ||
3 | Administrator skal ha tilgang på avanserte revisjonslogger og rapporter for alle brukeres bruk av Disk | B | Bilag 2 | ||
4 | Administrator skal kunne konfigurere hvordan brukere deler filer og mapper i Google Disk | B | Bilag 2 | ||
5 | Dokumentgodkjenning (Manage Approvals) skal minst være tilgjengelig for avanserte og standard brukere. | B | Bilag 2 | ||
6 | Etiketter og metadata (Manage Drive labels) for Disk skal minst være tilgjengelig for avanserte og standard brukere. | B | Bilag 2 | ||
7 | Det skal være mulig å benytte Connected sheets med Big Query for avanserte brukere. | B | Bilag 2 | ||
8 | DLP skal være tilgjengelig for administrator og gjelde alle brukere. | B | Bilag 2 | ||
9 | Bedriftseide maler skal kunne opprettes av administrator og være tilgjengelig for alle brukere i dokumenter, regneark og presentasjoner | B | Bilag 2 | ||
10 | Drive file suggestions i Chrome nettleser skal minst være tilgjengelig for avanserte brukere | B | Bilag 2 |
Google Meet
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle brukere skal kunne opprette og gjennomføre videomøter | M | |||
2 | Alle brukere skal kunne invitere eksterne deltakere til sine videomøter. | B | Bilag 2 | ||
3 | Alle brukere skal ha samme sikkerhet for videomøter | B | Bilag 2 | ||
4 | Alle brukere skal kunne presentere og dele skjerm i møter | B | Bilag 2 | ||
5 | Alle brukere skal kunne bruke app til videomøter for ios og android | B | Bilag 2 | ||
6 | Alle brukere skal kunne opprette møter der der er mulig å ringe inn via tlf, og alle brukere skal kunne ringe inn via tlf til videomøter. | B | Bilag 2 | ||
7 | Som et minimum skal alle avanserte og standard brukere kunne ta opp videomøter og lagre dem i disk. Administrator bør kunne overstyre hvem som har mulighet til å ta opp møter hvis ønskelig. | B | Bilag 2 | ||
8 | Alle brukere skal kunne "rekke opp hånden" i videomøter | B | Bilag 2 | ||
9 | Noise cancellation i videomøter skal være tilgjengelig for alle brukere | B | Bilag 2 | ||
10 | Som et minimum skal alle avanserte og standard brukere kunne strømme videomøter. Kunden har i dag behov for å strømme mellom hvitelistede og egne domener. | B | Bilag 2 | ||
11 | "Breakoutrooms" i videomøter skal være tilgjengelig for alle brukere | B | Bilag 2 | ||
12 | "Polls" i videomøter skal være tilgjengelig for alle brukere | B | Bilag 2 | ||
13 | "Q&A" i videomøter skal være tilgjengelig for alle brukere | B | Bilag 2 | ||
14 | Som et minimum skal avanserte og standard brukere kunne få rapporter på deltagelse i møter og strømmer de er organisator for dersom administrator tillater dette | B | Bilag 2 | ||
15 | Digitale whiteboard i videomøter skal være tilgjengelig for alle brukere | B | Bilag 2 | ||
16 | Det skal være mulig å opprette co-hosts i videomøter | B | Bilag 2 |
Google Chat
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle ansatte skal ha tilgang til Google Chat | B | Bilag 2 | ||
2 | Administrator skal kunne konfigurere om chat-historikk skal være av eller på for brukere og om brukere selv skal kunne velge å skru historikk av eller på. Dette gjelder både Chat og Spaces. | B | Bilag 2 | ||
3 | Administrator skal kunne konfigurere om chatter automatisk skal aksepteres eller ikke for brukere | B | Bilag 2 | ||
4 | Administrator skal kunne konfigurere om chat skal være tillatt med eksterne brukere. | B | Bilag 2 | ||
5 | Administrator skal kunne konfigurere om det er tillatt med chat bots | B | Bilag 2 | ||
6 | Administrator skal kunne konfigurere om gjestetilgang er tillatt for Spaces | B | Bilag 2 | ||
7 | Administrator skal kunne konfigurere fildeling i Chat | B | Bilag 2 | ||
8 | Administrator skal ha mulighet for å sette opp arkivering av Chat til tredjepartsverktøy | B | Bilag 2 |
Google Grupper
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Det skal være mulig for alle ansatte å benytte google grupper til å opprette epostlister dersom administrator tillater dette. | B | Bilag 2 | ||
2 | Det skal være mulig for alle ansatte å benytte google grupper til å opprette delingsgrupper dersom administrator tillater dette. | B | Bilag 2 | ||
3 | Det skal være mulig for administrator å benytte google grupper til å opprette tilgangsgrupper | B | Bilag 2 | ||
4 | Det skal være mulig for administrator å lage egne konfigurasjonsgrupper for administratorer. | B | Bilag 2 |
5 | Det skal være mulig for alle ansatte å benytte Google grupper til kalenderinvitasjoner dersom administrator tillater dette. | B | Bilag 2 | ||
6 | Det skal være mulig for alle ansatte å benytte Google grupper til Collaborative inbox dersom administrator tillater dette. | B | Bilag 2 | ||
7 | Det skal være mulig for alle ansatte å benytte Target audience groups dersom administrator tillater dette | B | Bilag 2 | ||
8 | Det skal være mulig for administrator å se gruppemedlemsskap for alle ansatte | B | Bilag 2 | ||
9 | Det skal være mulig for administrator å begrense hvem som kan bli med i grupper | B | Bilag 2 | ||
10 | Det skal være mulig for administrator å opprette og benytte dynamiske grupper | B | Bilag 2 | ||
11 | Det skal være mulig for administrator å se medlemmer i nøstede grupper. | B | Bilag 2 |
Google Kalender
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Det skal være mulig for administrator å opprette team-kalendere | B | Bilag 2 | ||
2 | Det skal være mulig for alle ansatte å booke ressurser i domenet. Administrator skal kunne begrense tilgang til ressurser dere det er ønskelig. | B | Bilag 2 | ||
3 | Administrator skal kunne opprette og konfigurere bygninger, rom og ressurser/utstyr | B | Bilag 2 | ||
4 | Administrator skal kunne konfigurere om Meet er standard videoverktøy for alle brukere | B | Bilag 2 | ||
5 | Administrator skal kunne sette default lengde på møter | B | Bilag 2 | ||
6 | Administrator skal kunne konfigurere at ubrukte møterom frigjøres automatisk. | B | Bilag 2 | ||
7 | Administrator skal kunne tillate om brukere kan dele lokasjon for arbeidssted (hjemme/jobb) i kalender | B | Bilag 2 | ||
8 | Administrator skal kunne skru av eller på innsiktsverktøyet for Kalender for alle brukere | B | Bilag 2 |
Administrative Bestemmelser
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Leverandøren skal beskrive sitt tjenestenivå med garanti for oppetid og kompensasjoner ved brudd på denne | B | Bilag 6 | ||
2 | Leverandøren skal legge fram en plan med leveringsdatoer for det arbeidet som er nødvendig for å etablere tjenesten i henhold til SSA-K Bilag 1 Kundens kravspesifikasjon. | B | Bilag 4 | ||
3 | Leverandøren skal ha et rammeverk og kvalitetssystem som sikrer at leveransen skjer som avtalt. Leverandørens beskrivelse skal være utfyllende, men samtidig kompakt | B | Bilag 6 | ||
4 | Leverandør skal implementere tekniske og organisatoriske sikkerhetstiltak for å ivareta sikkerhet og personvern for informasjon som behandles og for å ivareta sikkerheten i tjenesteleveransen. Leverandøren skal beskrive sitt styringssystem, organisering og rutiner for informasjonssikkerhet og eventuelle sertifiseringer | B | Bilag 6 | ||
5 | Leverandøren skal sørge for at tjenestene leveres løpende i samsvar med til enhver tid gjeldende relevant lovverk og standarder, slik som Personopplysningsloven med tilhørende forskrift og EUs General Data Protection Regulation (GDPR) | M | |||
6 | Leverandøren og Kunden skal ved inngåelse av rammeavtalen også inngå en databehandleravtale, ref. «SSA-K Bilag 1 Vedlegg 09 Databehandleravtale bilag 2020» og «SSA-K Bilag 1 Vedlegg 10 Databehandleravtale 2020» | M | |||
7 | Leverandøren er ansvarlig for å utarbeide, dokumentere, vedlikeholde og etterleve hensiktsmessige samhandlingsprosesser, rutiner og retningslinjer i samarbeid med Kunden | M |
Prisbestemmelser
Krav Nr. | Beskrivelse av krav | Krav- kode | Svarkode Leverandør skal svare J/N om kravet oppfylles | Har Leverandør forbehold til kravet Beskrives i Vedlegg Forbehold | Leverandør skal beskrive sin oppfyllelse av kravet i |
(M,B) | (J/N) | (J/N) | Bilag | ||
1 | Alle tjenester/funksjoner/prosesser som er beskrevet i SSA-K og SSA-L, med unntak av tilleggstjenester dekkes av Leverandørens pris beskrevet i SSA-K Bilag7 Samlet pris og prisbestemmelser, kapittel 2. Vederlag – Avtalens punkt 3.1. | M | |||
2 | Kunden gis innsyn i Leverandørens innkjøpspris for alle aktuelle produkter. | B | Bilag 7 | ||
3 | Alle kostnader forbundet med etablering av leveranser og tjenester omfattet av denne avtale (SSA-R, SSA-K og SSA-L), skal være inkludert i pris til Kunden, jfr. SSA-K Bilag7 Samlet pris og prisbestemmelser, kapittel 2. Vederlag – Avtalens punkt 3.1. | M | |||
4 | Kundens krav til utforming av og innhold i fakturaer skal følges av Leverandøren, ref. følgende lenke: xxxxx://xxx.xxxxxxxxx.xxxxxxx.xx/xxx/xxxxxxx-xxxxxxxx/xxxxx kapstjenesten/#heading-h2-3 | M | |||
5 | kapstjenesten/#heading-h2-4 | M | |||
6 | Alle fakturaer skal ha 30 kalenderdagers betalingsforfall. | M | |||
7 | Den enkelte faktura skal spesifiseres på en slik måte at det gjøre det mulig for Kunden å forstå fakturagrunnlaget | B | Bilag 7 | ||
8 | Ved feil i eller mangelfull utfylling av faktura vil den bli returnert og ny betalingsfrist vil bli beregnet etter ny faktura. Kun korrekte og godkjente fakturaer utløser betaling. Tillegg til varebeløpet i form av fakturagebyr e.l. vil også medføre retur av faktura. Delfakturering godtas ikke med mindre dette er skriftlig godkjent av bestiller. Eventuelle feil eller mangler i mottatt faktura fra Leverandøren vil resultere i et kompensasjonskrav fra Kunden. Kompensasjonen vil være det høyeste beløp av kr. 300,- pr. faktura med feil/mangler eller 2 % av fakturaverdien. | M | |||
9 | Priser kan endres pr. 1. januar hvert år med endringen som har funnet sted i den samlede konsumprisindeksen i perioden siden prisene ble fastsatt med basis per 1.11 året før endring trer i kraft. Første regulering kan tidligst kreves fra 1.1.2022 med basis i endringen i den samlede konsumprisindeksen fra 1.11.2020 til 31.10.2021. Prisregulering må varsles skriftlig innen 1.12. året før prisendringene skal tre i kraft. Økning i prisene kan ikke foretas på andre tidspunkter. | M | |||
10 | Endringer i innkjøpspris til Leverandør kan gi grunnlag for prisendring i avtaleperioden. Dette kan være priser som er basert på valutakurser. Ved slike endringer kan priser oppdateres kvartalsvis ved endring utover +/- 5% fra kurs benyttet ved initialt tilbud. Alle prisendringer med grunnlag skal rapporteres til Kunden minimum 30 dager før eventuelle prisendringer trer i kraft. | M | |||
11 | Priser på produkter som er endret med begrunnelse i Leverandørens innkjøpspris, skal ikke være gjenstand for prisregulering i henhold til samlet konsumprisindeks. | M |