Adda Inköpscentral, de svenske kommunenes innkjøpsorgan, og DFØ v/Markedsplassen for skytjenester (MPS) gjennomfører nå en felles, grensekryssende anskaffelse av skybaserte tjenester for sårbarhetshåndtering. Formålet med avtalen er å gi norske og svenske offentlige virksomheter tilgang til kostnadseffektive, sikre, fleksible og toppmoderne sårbarhetshåndteringsløsninger som bidrar til å identifisere, vurdere og redusere cybersikkerhetsrisiko.
Hvorfor sårbarhetshåndtering?
Digital transformasjon og økende cybertrusler gjør at offentlige virksomheter må holde oversikt over sårbarheter i systemer, nettverk og applikasjoner. Offentlig sektors digitale infrastruktur består av komplekse systemer, applikasjoner og nettverk som løpende eksponeres for cybertrusler. En sårbarhetshåndteringstjeneste gjør det mulig å skanne og analysere disse miljøene, identifisere svake punkter, prioritere utbedringer og følge opp arbeidet. Regelmessig scanning minimerer risiko for datainnbrudd, nedetid og andre kostbare hendelser og hjelper virksomhetene i å arbeide mer proaktivt med informasjonssikkerhet.
Samarbeid på tvers av landegrenser
Dette er første gang MPS og Adda gjennomfører en felles anskaffelse (en «joint cross border public procurement, eller «JCBP» etter EU-direktiv 2014/24/EU, artikkel 39 og anskaffelsesforskriftens §29-2, jf. §7-8). Prosjektgruppen og styringsgruppen består av representanter fra begge land og bygger på et etablert samarbeid mellom MPS og Adda. Det grensekryssende samarbeidet gir mulighet til å dele erfaringer, utvikle nye arbeidsmetoder, oppnå stordriftsfordeler, og sikre tilgang til de beste løsningene markedet kan levere gjennom en felles avtale.
Om sårbarhetshåndtering
Anskaffelsen gjelder en skybasert tjeneste for sårbarhetshåndtering som bør kunne:
- skanne IT-systemer, applikasjoner og nettverk for sårbarheter,
- analysere og prioritere funn og foreslå risikoreduserende tiltak,
- gi offentlige virksomheter tilgang på rapportering og «dashboards» som støtter styring og etterlevelse av informasjonssikkerhetskrav, samt personvern, og
- støtte ulike driftsmiljøer, inkludert sky, hybrid og lokale miljø.
En nærmere beskrivelse av tjenesten finnes i kunngjøringen, se under her.
Om rammeavtalen
Rammeavtalen vil være ikke-eksklusiv og frivillig for virksomhetene å benytte. Rammeavtalen varer i fire år eller til maksimumsverdien på ca. 990 millioner NOK er nådd. Anskaffelsen gjennomføres etter norsk rett som en forhandlet konkurranse i Oslo/Stockholm, og ledes av MPS. Det sikte på å inngå avtaler med inntil tre leverandører. Totalt vil over 1.600 offentlige virksomheter i Sverige og Norge kunne foreta avrop på avtalen.
Hva skjer videre?
Kunngjøring av anskaffelsen er nå publisert. Informasjonsmøte for leverandører avholdes 22. januar 2026 kl. 12.00. Det antas at tildeling av kontrakt skjer sommeren 2026. Her er også en lenke til Addas nettside om anskaffelsen (lenke).
Kontakt oss!
Har du spørsmål eller ønsker mer informasjon? Ta kontakt med prosjektleder ved Markedsplassen for skytjenester (MPS):
Halvord Vinger
E-post: [email protected]
Telefon: +47 984 22 566.