Bilaga KravkatalogMobiltelefoner Dnr. 23.3-3081-22
Bilaga Kravkatalog Mobiltelefoner |
Dnr. 23.3-3081-22 |
1 Inledning
I bilaga Kravkatalog anges de krav som Avropsberättigad kan ställa, utöver de krav som återfinns i upphandlingsunderlaget, vid Avrop som sker via förnyad konkurrensutsättning. Avropsberättigad kan vid behov precisera samtliga krav och tillämpningen kan ske både som obligatoriska krav (ska-krav) och utvärderingskriterier (bör-krav) utifrån Avropsberättigades behov. Avropsberättigad väljer även hur kraven ska verifieras.
Referenstagning kan göras för att verifiera att krav uppfylls.
Kravställning ska ske i enlighet med LOU och de unionsrättsliga principerna.
Om det är nödvändigt för Avropsberättigad att uppnå teknisk kompatibilitet i befintlig miljö får en specifik Hårdvara eller Programvara namnges vid Avrop om detta står i proportion till behovet och om Avropet inte på annat sätt strider mot LOU. Avropsberättigad ska i detta fall tydligt beskriva sin miljö och ange tillämpliga kompatibilitets- och integrationskrav. Avrop av servicenivåavtal, supporttjänst, uppgradering och/eller uppdatering till befintlig Hårdvara och/eller Programvara får ske med angivande av befintlig Hårdvara och/eller Programvara.
Avropsberättigade kan Avropa en webbshop där Avropsberättigade enkelt kan beställa Hårdvara, Programvara, tjänster etc. som omfattas av kontraktet. Avropsberättigad ska i Avropsförfrågan beskriva omfattning, specificera Hårdvara, tillbehör och tjänster som webbshop ska tillgodose. Avropsberättigad ska ange maximalt värde som får Avropas genom webbshop.
På Kammarkollegiets webbplats xxx.xxxxxx.xx kommer det, efter att Xxxxxxxx trätt i kraft, finnas dokumentation som ger Avropsberättigade stöd vid avrop och vid tillämpning av krav och villkor i Ramavtalet.
Kraven är angivna i bokstavsordning.
2 Krav
Arbetsmiljö
Vid Avrop kan krav komma att ställas som är relaterade till arbetsmiljö, exempelvis ljud, ljus, ergonomi och strålning.
Avtalsvillkor
Vid Avrop kan preciseringar eller anpassningar av bilaga Allmänna villkor göras där sådana är tillåtna enligt respektive paragraf.
Avslut
Vid Avrop kan krav komma att ställas på aktiviteter vid Kontrakts, eller del av Kontrakts, avslut, exempelvis flytt av data, radering av data, kompetensöverföring och destruktion av media. Även krav på tillvägagångssätt, spårbarhet och skrotintyg kan komma att ställas.
Beställningsrutiner
Vid Avrop kan krav komma att ställas på att Ramavtalsleverantör ska kunna ta emot elektroniska beställningar (order, ordererkännande, ordersvar och orderbekräftelse) från Avropsberättigades e-handelssystem samt krav på vilken eller vilka av SFTI:s affärsprocesser som ska tillämpas. Även krav på elektronisk produktkatalog samt hur i Kontrakt angiven Hårdvara, Programvara, tjänster och villkor presenteras för Avropsberättigad på Ramavtalsleverantörs webbplats kan ställas.
Avseende krav som kan komma att ställas kring e-handel, se rubrik E-handel nedan i denna lista.
Certifiering
Vid Avrop kan krav komma att ställas utifrån certifiering för exempelvis viss Hårdvara, Programvara eller säkerhetsklassning.
Datadelningsavtal
Vid avrop kan Avropsberättigad komma att ställa kompletterande krav, exempelvis gällande förhållanden vid tredjelandsöverföring av personuppgifter, för att säkerställa att dataskyddsförordningen efterlevs vid tillhandahållande av tjänst enligt Kontrakt.
I det fall omständigheterna vid tillhandahållande av Upphandlingsföremål medför ett personuppgiftsansvar för Ramavtalsleverantören kan krav ställas på att Datadelningsavtal ingås med Avropsberättigad.
Dataskyddsförordningen
Vid avrop kan krav komma att ställas på Xxxxxxxxxxxxxxxxxxxxx gällande förhållanden enligt dataskyddsförordningen, exempelvis krav gällande överföring av personuppgifter till tredje land. Observera att nedan beskrivning av respektive parameter inte är uttömmande utan endast exemplifierar hur dessa kan användas vid avrop. Det kan röra sig om krav gällande redogörelse om:
• till vilket land eller vilka länder som aktuella personuppgifter kommer att överföras eller från vilket land eller vilka länder som mottagaren av personuppgifterna skulle ha tillgång till aktuella personuppgifter.
• vem eller vilka som är mottagare av aktuella personuppgifter.
• vilka typer av tjänster som mottagaren tillhandahåller och för vilka mottagaren skulle behandla överförda personuppgifter.
• för vilket eller vilka ändamål som överföringen kommer att genomföras och den efterföljande behandlingen, ex. om personuppgifterna kommer att användas för test och utveckling eller för framställande av statistik.
• på vilket sätt personuppgifterna kommer att överföras till mottagaren och på vilket sätt mottagaren därefter kommer att behandla desamma.
• med stöd av vilket överföringsverktyg, alternativt med stöd av vilken undantagsbestämmelse, som överföringen skulle ske.
• vilka typer och kategorier av personuppgifter som omfattas av överföringen.
• i vilken omfattning som personuppgifter skulle överföras till mottagaren (volymen av personuppgifter).
• hur ofta som berörda personuppgifter kommer att överföras till mottagaren (t.ex. löpande, månatligen eller en gång).
• integritetskänsliga eller särskilda kategorier av personuppgifter omfattas av överföringen.
• vilka kategorier av registrerade individer som berörs av överföringen.
• mottagaren är en molntjänstleverantör eller en leverantör av kommunikationstjänster.
• i vilken eller vilka sektorer som mottagaren är verksam.
• i vilket format som personuppgifter kommer att överföras till mottagaren och eventuellt lagras hos mottagaren.
• på vilket sätt mottagarens tillgång till berörda personuppgifter kan kontrolleras (t.ex. genom åtkomstkontroller och behörighetsstyrning).
• för de fall ramavtalsleverantören omfattas av lagstiftning i mottagarlandet och den aktuella lagstiftningen är tillämplig på överföringen, om det finns en reell risk för att överföringen innebär att myndigheterna i mottagarlandet med framgång skulle kunna få åtkomst till uppgifterna.
• att ramavtalsleverantören kommer att agera lojalt i enlighet med kontrakt trots att denne omfattas av lagstiftning i mottagarlandet som påverkar skyddet för överförda personuppgifter.
• och i vilket utsträckning berörda personuppgifter överförs och lagras krypterat, med vilken krypteringsteknik, hur krypteringsnyckeln lagras och i vilken miljö dekryptering av berörda personuppgifter sker.
• och i vilken utsträckning berörda personuppgifter pseudonymiseras innan överföring till mottagaren och vid eventuell lagring hos mottagaren.
• de begäranden som mottagaren i tredje land tagit emot från offentliga myndigheter i mottagarlandet om tillgång till personuppgifter som mottagaren behandlar. Det kan exempelvis vara information om antalet begäranden, typ av uppgifter som begärts, uppgift om den eller de begärande myndigheterna, om begärandena har bestridits och resultatet av bestridandena.
Dokumentation och hjälpfunktioner
Vid Avrop kan krav komma att ställas på användardokumentation, systemdokumentation och hjälpfunktioner.
E-handel
Avropsberättigad kan ställa krav och kriterier gällande e-handel i sitt avrop samt precisera villkoren för e-handel enligt nedan i sin Avropsförfrågan. Ramavtalsleverantör ska kunna tillhandahålla e-handel enligt kraven nedan. Även krav på hur i Kontrakt angivna hårdvaror, tillbehör, programvaror, tjänster och villkor presenteras för Avropsberättigades på Ramavtalsleverantörs webbplats kan ställas.
Katalog
Ramavtalsleverantören ska senast vid angiven tidpunkt i Kontraktet skapa och sända elektronisk produktkatalog (sortiments- och prislista) enligt minst ett (1) av följande alternativ:
1. Peppolkatalog (Peppol BIS Catalogue without response).
2. SFTI:s katalog som cellstrukturerad mall.
Avropsberättigad kan eventuellt, som alternativ, tillhandahålla en katalogmall som är anpassad till det aktuella e-handelssystemet och/eller en leverantörsportal för manuell registrering av produktkatalog.
Produktkatalogen ska innehålla sortimentet som omfattas av upphandlingen och visa de avtalade nettopriserna. Beställningsdagens pris ska faktureras.
Ytterligare krav på produktkatalogen kan komma att ställas vid Avrop.
Webbutik
Ramavtalsleverantören ska senast vid angiven tidpunkt i Kontraktet tillhandahålla en webbutik som är avgränsad enligt följande:
• Den avgränsade webbutiken ska endast vara tillgänglig för användare som Avropsberättigad särskilt har angett.
• Den avgränsade webbutiken ska enbart innehålla avtalat sortiment.
• Den avgränsade webbutiken ska tydligt visa avtalade nettopriser.
• Ramavtalsleverantören ska vid förfrågan tillhandahålla datafiler som på ett strukturerat sätt redovisar den avgränsade webbutikens innehåll.
Punch Out
Webbutiken ska på begäran integreras med Avropsberättigads e-handelssystem enligt Peppol BIS Punch Out, inklusive den rekommenderade metoden för överföring och inloggningsförfarande, det vill säga Peppol Punch Out Login & Transmission Specification.
Avropsberättigad kan eventuellt, som ett alternativ, erbjuda Ramavtalsleverantören att tillämpa e- handel med andra på marknaden vanligt förekommande format för Punch Out.
Ytterligare krav på Punch Out kan komma att ställas vid Avrop.
Order och orderansvar
Ramavtalsleverantören ska senast vid angiven tidpunkt i Kontraktet ta emot elektronisk order samt skapa och sända ordersvar enligt minst ett (1) av följande alternativ:
1. Peppol BIS Ordering (order och ordersvar)
2. E-post
Om Avropsberättigad begär det ska Ramavtalsleverantören i stället för e-post använda den leverantörsportal som Avropsberättigad tillhandahåller för manuell mottagning av order och registrering av ordersvar.
Orderöverenskommelse
Xxxxxxxxxxxxxxxxxxxxx ska senast vid angiven tidpunkt i Kontraktet skapa och sända elektronisk orderöverenskommelse enligt Peppol BIS Order Agreement.
Leveransavisering
Xxxxxxxxxxxxxxxxxxxxx ska senast vid angiven tidpunkt i Kontraktet skapa och sända elektronisk leveransavisering enligt Peppol BIS Despatch Advice.
Avropsberättigad kan eventuellt, som ett alternativ, tillhandahålla en leverantörsportal för manuell registrering av leveransavisering.
Faktureringsvillkor och rutiner
Vid Avrop kan krav komma att ställas på Ramavtalsleverantörens fakturor, exempelvis gällande detaljeringsgrad, faktureringsperiod etc.
Funktionalitet
Vid Avrop kan funktionella krav komma att ställas och tjänster utvärderas, förutsatt att kraven ryms inom Ramavtalets omfattning, utifrån om och hur väl vissa funktionella krav uppfylls.
Förmåga att leverera till offentlig sektors verksamhet i utlandet
Vid Avrop kan krav komma att ställas utifrån Ramavtalsleverantörs förmåga att leverera till offentlig sektors verksamhet i utlandet inkl. krav på hantering av skatter och avgifter samt (tull och) införselhantering i annat land.
Hållbarhet och miljö
Vid Avrop kan krav komma att ställas på miljöegenskaper och sociala aspekter, exempelvis att distansöverbryggande teknik ska användas i syfte att minska antalet resor, grad av energieffektivitet, ingående material samt krav avseende konfliktmineraler och innehåll av miljö- och hälsofarliga kemikalier, livscykelkostnad, certifiering, hållbarhetsintyg från varumärkesägare. Även Krav på återbruk och återvinning inkl. tillvägagångssätt, spårbarhet och skrotintyg kan komma att ställas.
Vid Avrop kan krav komma att ställas på hållbarhet rörande Hårdvarans livslängd, hur länge Hårdvaran kommer att få säkerhetsuppdateringar, att Avropsberättigad själv ska kunna utföra enklare reparationer, att reservdelar ska finnas tillgängliga under en viss tid, att Hårdvaran köps som rekonditionerad.
Vidare kan Avrop även omfatta rådgivning till kunder gällande hållbarhetsaspekter inför val av hårdvara och gällande någon eller några aspekter av hållbarhet i hårdvarans livscykel såsom energiförbrukning, miljöcertifiering, klimatavtryck, innehåll i hårdvaran i form av kemikalier och/eller skadliga ämnen, leveranskedjan och sociala krav, att välja hårdvara med hänsyn till reparationsmöjligheter, återvinning, rekonditionering etc.
Hårdvara och tekniska produktkrav
Vid Avrop kan krav komma att ställas på Hårdvara, exempelvis storlek, komponenter och kompatibilitet. Vid Avrop kan krav även komma att ställas på tekniska specifikationer, modell, funktioner, kapacitet, prestanda, användbarhet, energiförbrukning, skalbarhet, integrationsmöjlighet och krav utifrån befintlig teknisk plattform.
Krav kan även komma att ställas på att olika tillbehör ska ingå vid Avrop, så som exempelvis olika typer av hörlurar, laddare, väggadapter, skal samt skyddsglas eller skyddsfilm etc. Krav kan även komma att ställas på olika typer av laddkablar med olika typer av anslutningskontakter.
Vidare kan krav komma att ställas på att en Hårdvara ska vara stöttålig, vattentålig och/eller att Hårdvaran kan användas i miljöer/utrymmen med lättantändlig gas.
Innovationsvänliga Avrop
Vid Avrop kan krav komma att ställas utifrån innovativa lösningar. Detta kan bestå exempelvis i att Avropet utgår från ett nytt sätt att arbeta med existerande och/eller nya lösningar eller kombinationer av ovanstående.
Informationssäkerhet
Vid Avrop kan krav komma att ställas på informationssäkerhet, exempelvis behörighet, loggning, certifiering, möjlighet att sätta rättigheter samt certifiering enligt relevanta standarder. Vid Avrop kan krav även komma att ställas på att det vid leverans tillämpas regelverk, processer, rutiner och strukturer avseende informationssäkerhet.
Infrastruktur
Vid Avrop kan krav komma att ställas på att det som Avropas är lämplig för viss infrastruktur, exempelvis IPv6 eller DNSSec.
Installation
Vid Avrop kan krav komma att ställas på hur installation ska gå till. Efter installation i Avropsberättigads lokaler kan krav ställas på städning och återställning samt att emballage, överblivet material, utrustning som ersatts och inte används ska tas bort av Ramavtalsleverantören.
Integration
Vid Avrop kan krav komma att ställas på integration mot och kompatibilitet med i Avropsberättigads befintliga IT-miljö. Om behov av enrollment såsom Apple Automated Device Enrollment (ADE), Samsung KNOX (KME) eller Android zero touch föreligger i någon Hårdvara kan Avropande myndighet ställa särskilt krav på detta i sitt Avrop.
Konsulter
Vid Avrop kan krav komma att ställas på konsults erfarenhet, kunskaper och kompetensnivå.
Konfiguration
Vid Avrop kan krav komma att ställas på exempelvis parametersättning, säkerhetsnivåer, tid och datum, laddade batterier, språkanpassning, pålägg av säkerhetsfilm, brandväggsregler, protokoll och energisparande inställningar.
Kundtjänst
Vid Avrop kan krav komma att ställas på kundtjänst exempelvis öppettider, svarstider, kontaktytor, uppföljning, servicenivå och statistik. Krav kan även ställas gällande reparationer och felavhjälpning på distans samt på plats hos Avropsberättigad. Vid Avrop kan krav även komma att ställas på en dedikerad person som är kundansvarig.
Lagerhållning
Vid Avrop kan krav komma att ställas på exempelvis mellanlagring och leveransbevakning, att ett visst antal hårdvaror alltid hålls i lager för snabb leverans eller tillhandahållande av utbyteslager för kortare ledtider vid felhantering.
Leverans
Vid Avrop kan krav komma att ställas på leverans av Hårdvara, exempelvis var, hur och när den ska levereras, emballering, leveranssätt, märkning, leveranstid, extra snabb leverans och genomförandetid.
Licens
Vid Avrop kan krav komma att ställas på den licens som öppen källkod använder eller licensens kompatibilitet med annan licens. Även krav på licensmodell för proprietär Programvara, abonnemangsmodell eller prenumeration kan komma att ställas.
Personuppgiftsbehandling och Personuppgiftsbiträdesavtal
Krav kan ställas på att Ramavtalsleverantör eller Underleverantör som behandlar personuppgifter för Avropsberättigads räkning ska ingå Personuppgiftsbiträdesavtal med Avropsberättigad.
Pris och prismodell
Vid Avrop kan krav komma att ställas på pris. Pris kan anges som exempelvis löpande räkning, fastpris, engångsavgift, prenumeration, periodisk avgift, takpris, påslag på inköpspriser eller en rabattsats mot prislista. Priserna kan kombineras, tillsammans eller var och en för sig, i samma Avrop.
Rådgivning
Vid Avrop kan krav komma att ställas på tillhandahållande av rådgivning gällande exempelvis Xxxxxxxx, Programvara, teknikval, strålning, miljöegenskaper, informationssäkerhet, tillgänglighet, användbarhet, ergonomi samt råd och stöd i förhandlingar med Varumärkesägare.
Samarbetsformer
Vid Avrop kan krav komma att ställas på olika typer av samarbetsformer mellan Avropsberättigad och Ramavtalsleverantör.
Servicenivåavtal
Vid Avrop kan krav komma att ställas på olika typer av servicenivåavtal som reglerar t.ex. svarstider, service och underhåll, återkoppling gällande felanmälan, inställelsetid och åtgärdstid.
Språk
Vid Avrop kan krav komma att ställas på kontaktytors och konsults språkkunskaper, exempelvis svenska eller engelska. Även krav på språk i användargränssnitt och dokumentation kan komma att ställas.
Säkerhet
Vid Avrop kan krav komma att ställas på olika typer av säkerhetslösningar, exempelvis distansradering och krypteringslösningar, säkerhetsanalys av Programvara och molntjänst, informationssäkerhetsrelaterad kravhantering, loggning och hantering av behörigheter, MDM, EMM och/eller UEM etc.
Säkerhetsskyddsavtal
Vid Avrop kan krav komma att ställas på att Ramavtalsleverantör och Underleverantör ingår säkerhetsskyddsavtal med Avropsberättigad.
Teknikanalys
Vid Avrop kan krav komma att ställas på analys av användarkrav och olika typer av funktions- och säkerhetsanalyser.
Test
Vid Avrop kan krav komma att ställas på lån av Hårdvara eller Programvara för test inför anskaffning.
Tillgänglighet
Vid Avrop kan krav komma att ställas på Hårdvarans användbarhet utifrån funktionalitet och prestanda med utgångspunkt i verksamheten, användningssituationen och slutanvändares egenskaper och förmågor samt Programvarans användargränssnitt. Detta kan exempelvis avse hur väl användargränssnittet uppfyller EN 301 549 och WCAG 2.1 eller motsvarande eller hur tillgänglig Programvaran eller Hårdvaran är för olika typer av användare med utgångspunkt i användarnas behov, för att öka tillgängligheten för bredaste möjliga spektrum av användare, inklusive personer med funktionsnedsättning.
Tillträde till lokaler
Vid Avrop kan krav komma att ställas på hur och när Ramavtalsleverantör ska meddela att de kommer att behöva tillträde till Avropsberättigades lokaler. Krav kan ställas att personal ska vara certifierade, gått viss utbildning eller att säkerhetsskyddsavtal krävs för att få vistas i Avropsberättigades lokaler.
Utbildning
Vid Avrop kan krav ställas på utbildning inom upphandlingsföremålet, inklusive om tillämpligt ingående hårdvaror och programvaror för administratörer och användare. Krav kan ställas på var och när utbildning ska hållas. Utbildningen ska innehålla utbildningsmaterial på svenska eller engelska och detta ska vara inkluderat i priset. Krav kan ställas gällande vilket språk (svenska eller engelska) utbildningen hålls på. Även krav på lokal, tillgänglighetsanpassning, av- och ombokningsregler kan komma att ställas.
Verifiering
Vid Avrop kan krav komma att ställas på verifiering av i Avropssvar föreslagen lösning, exempelvis i form av en så kallad Proof of Concept.
Ändringshantering
Vid Avrop kan krav komma att ställas på exempelvis processer och rutiner för förändringar, anpassningar och integrationer etc.
Överlåtelser och överköp
Vid Avrop kan krav ställas på överlåtelser och överköp. Avropsberättigade kan utvärdera innehåll och villkor för övertagande och köp av Hårdvara och Programvara mellan parterna. Krav kan ställas på hur värdet och därmed priset för överlåtelsen beräknas samt huruvida eventuell kostnad för avinstallation ska dras av på priset.