Cloud Infrastructure & Platform Services (CIPS)
Parallelle rammeavtaler for skybaserte infrastruktur- og plattformtjenester.
Avtalens leverandører
MPS har inngått fire parallelle rammeavtaler med følgende leverandører (i alfabetisk rekkefølge):
Amazon Web Services (AWS): [email protected]
Google Cloud: [email protected]
IBM: [email protected]
Oracle: [email protected]
Avtalens kunder
Det er 318 tilsluttede virksomheter i staten, fylkeskommunene og kommunene. Rammeavtalene er frivillige og ikke-eksklusive å benytte.
1 Om rammeavtalen
1.1 Rammeavtalens omfang
Avtalen gjelder leveranse av infrastruktur (infrastructure-as-a-service (IaaS)) og plattformtjenester (platform-as-a-service (PaaS)) av allmenne skytjenester, inkludert tilhørende profesjonelle tjenester supporttjenester. At avtalen gjelder allmenne skytjenester innebærer at skytjenestene tilbys flere oppdragsgivere, og altså ikke er dedikert til kun én
oppdragsgiver (private cloud). Rammeavtalen legger definisjonen av skytjenester
utarbeidet av National Institute of Standards and Technology («NIST») til grunn («NIST
Definition of Cloud Computing»2). Tjenestene gir offentlig sektor tilgang til innovativ og ny teknologi, og sikrer fleksible, skalerbare og kostnadseffektive skytjenester.
Både infrastruktur og plattformtjenester utgjør de grunnleggende byggeklossene som
oppdragsgiverne bruker til å bygge, drifte og administrere IT-systemer.
Infrastrukturtjenester er skytjenester hvor en leverandør leverer grunnleggende IT-infrastruktur som virtuelle servere, lagring og nettverk over internett. Plattformtjenester
er skytjenester som gir utviklere en komplett plattform for å bygge, drifte og administrere
applikasjoner.
Avtalen har en økonomisk ramme på 10 milliarder kroner.
1.1.1 Typiske tjenester som er inkludert i rammeavtalene
• Virtualisering
• Operativsystem
• Databaser
• Konteinere
• Migreringsverktøy
• Data og analyse
• KI og maskinlæring
• Serverløs databehandling
• Sikkerhet og tilgangsstyring
I tillegg er tilknyttede tekniske konsulent-, support- og støttetjenester som
migreringsstøtte og opplæring levert direkte fra skyleverandøren inkludert.
Som nevnt tidligere er det mulig å gjøre et større avrop som skal gjelde for
oppdragsgivers samlede behov for infrastruktur- og/eller plattformtjenester fra én
skyplattform for en tidsbestemt / tidsubestemt periode fremover, eller andre avgrensede
behov. Forutsetningen for det første er at minikonkurransen er lagt opp slik at den dekker oppdragsgivers samlede behov. Allerede i tittelen på anskaffelsen bør det derfor komme frem at anskaffelsen gjelder valg av preferert skyplattform for virksomheten. Avtalen gir altså rom for at oppdragsgivere kan anskaffe en fleksibel og skalerbar skyplattform, som gir mulighet for å utvikle og tilpasse løsninger etter hvert som behovene endrer seg over tid i virksomheten. Hvordan en slik konkurranse konkret skal legges opp må vurderes av den enkelte oppdragsgiver. Én mulig tilnærming når avtalen skal dekke oppdragsgivers samlede behov for en ubestemt tidsperiode fremover, er å evaluere på ett eller flere scenarier, slik at man oppnår at evalueringen er representativ, særlig med hensyn til hvilken kostnad/pris oppdragsgiver vil komme til å betale. Andre måter å angi scope på er å angi at anskaffelsen gjelder utviklingsplattform, eller sekundær plattform, der man har behov for det.
1.1.2 Avgrensninger
Skytjenester kategorisert som programvare-som-en-tjeneste (SaaS) er ikke inkludert i
denne avtalen med mindre de er nødvendige for leveransen, eller er uatskillelige fra den
primære skytjenesten. I dette ligger det at det kun er de SaaS-tjenestene som naturlig er
del av, og en forutsetning for, leveransen som er omfattet av rammeavtalen. Eksempler
på slike tjenester er konsollen / portalen hvor tjenestene provisjoneres fra med
tilhørende funksjonalitet som eksempelvis kostnadsoptimaliseringsverktøy. I tillegg vil
enkelte sikkerhetsprodukter vurderes å leveres mer som en SaaS-løsning, men er
nødvendig å benytte seg av for å kunne operere infrastruktur- og plattformtjenestene på
en sikker måte. Andre løsninger kan være IAM-løsninger.
Tjenester som klart ikke er omfattet av denne avtalen er kontorstøtteløsninger,
prosjektstyringsverktøy, ol.
Rammeavtalen omfatter heller ikke skytjenester som leveres på annen måte enn som en
allmenn skytjeneste, som eksempelvis en privat sky. Avtalen omfatter likevel andre
leveransemodeller som leveres i tillegg til allmenne skytjenester, forutsatt at sistnevnte
ikke utgjør en uvesentlig del av leveransen. I dette ligger at det ikke er mulig å benytte
denne avtalen for å kjøpe infrastruktur- og plattformtjenester levert som en ren privat
sky. Det er imidlertid mulig å kjøpe enkelttjenester / løsninger som leveres mer som en
privat sky, on-premises eller hybrid sky dersom det i tillegg leveres infrastruktur- og
plattformtjenester som allmenne skytjenester. Avtalen tar således høyde for at det er
mulig å benytte seg av leverandørenes tjenestetilbud som kan fasilitere migrering til sky
ved å tilby produkter også on-premises som del av et migreringsløp, eller for å benytte
seg av data lokalt og i sky. Den absolutte grensen er at oppdragsgivers konsum knyttet til
allmenn sky ikke kan være ubetydelig.
Avtalen omfatter ikke tjenester som typisk leveres fra en driftspartner, for eksempel
administrering av skytjenesten på vegne av oppdragsgiveren.
1.1.3 Tjenestekataloger
En fullstendig oversikt over hvilke tjenester de enkelte leverandørene tilbyr under denne
rammeavtalen er inntatt i rammeavtalens Attachment 4 – list of services. Merk at det her
vil kunne være forskjeller mellom leverandørene.
1.1.4 Kort om kjøp på Leverandørenes Markedsplasser (Market place)
Rammeavtalen omfatter i utgangspunktet ikke kjøp av tredjepartsprodukter
(programvare og support) i skyplattformenes egne markedsplasser. Markedsplassene
kan likevel benyttes, men det anskaffelsesrettslige grunnlaget må i så fall forankres i et
annet grunnlag enn rammeavtalen, for eksempel at kjøpet følger anskaffelsesforskriften
del 1. Et annet eksempel er der det ikke skjer et nytt kjøp fordi virksomhetene allerede
har egne, eksisterende avtaler for produktene, og kun velger å deployere produkter via
markedsplassene, eksempelvis ved bring your own license (BYOL) eller lignende
ordninger.
1.2 Rammeavtalens kontraktsdokumenter
Kontraktsdokumentene gjøres tilgjengelig ved forespørsel. Dokumentene er ikke offentlig tilgjengelig da de inneholder taushetsbelagt informasjon som forretningshemmeligheter.
Kontraktsdokumentene er tilgjengelige for virksomheter som er omfattet av rammeavtalen. Ta kontakt med rammeavtaleforvalter for å få kontraktsdokumentene tilsendt. Det understrekes at oppdragsgivere som mottar kontraktsdokumentene må behandle kontraktsdokumentene konfidensielt, og de kan ikke gjøres offentlig tilgjengelig for andre og kun deles med andre som har tjenstlig behov.
Under følger beskrivelse av hvordan rammeavtalens kontraktsdokumenter er strukturert og bygget opp.
Vi har også opprettet en ordliste for kontraktsdokumentene.
1.3 Varighet
Rammeavtalene er gyldig fra 15.10.2025 til 15.10.2028, med mulighet for å forlenge med ytterligere ett (1) år.
1.3.1 Varighet på avropsavtalen
Varigheten på et avrop henger ikke sammen med varigheten på rammeavtalen, og kan ha lenger varighet enn denne. Det er opp til hver enkelt virksomhet å vurdere varighet ut i fra behovet sitt.
2 Roller og ansvar
2.1 Markedsplassen for skytjenester
MPS eier og forvalter rammeavtalen med ansvar for oppfølging av rammeavtalen. MPS gir veiledning om hvordan rammeavtalen skal brukes, og følger opp at leverandøren etterlever rammeavtalen. MPS bistår også den enkelte virksomhet ved behov, eksempelvis ved eskalering av saker til MPS.
2.2 Virksomhetene
Virksomhetene er ansvarlige for å gjennomføre avrop i tråd med rammeavtalen og anskaffelsesregelverket. Se 'Veiledning til avtalen' for mer informasjon.
Den enkelte oppdragsgiver er ansvarlig for avropsavtalen. Dette inkluderer riktig bruk av tjenesten, samt oppfølging av avropsavtalen overfor leverandør.
Ved å avrope på denne rammeavtalen, gis leverandørene adgang til å formidle relevant informasjon til MPS som er nødvendig for å etterleve sine rapporteringsforpliktelser. Eksempler på slik informasjon er angitt i punkt 2.3 under.
2.3 Leverandørene
Leverandørene er ansvarlig for å etterleve avtalen, herunder levere sine tjenester, teknisk support, opplæring, veiledning m.m. iht avtalen.
Leverandørene er forpliktet til å rapportere til MPS i tråd med rapporteringsforpliktelsene i rammeavtalen om blant annet bruk av avtalen. Dette inkluderer informasjon om avrop, herunder antall, verdi, varighet, tjenester som kjøpes, samt andre relevante styrings- og måleparametere i forbindelse med rammeavtalen.
Ofte stilte spørsmål
Hvor lenge kan et avrop vare?
Varigheten på et avrop henger ikke sammen med varigheten på rammeavtalen, og kan ha lenger varighet enn denne. Det er opp til hver enkelt virksomhet å vurdere varighet ut i fra behovet sitt.
Kan jeg kjøpe tjenester gjennom leverandørenes markedsplass ved avrop på CIPS-avtalen?
Rent teknisk er det enkelt å ta disse tjenestene i bruk, men leverandørenes markedsplass er ikke inkludert i disse avtalene. Det innebærer at eventuelle kjøp via disse vil kunne foregå på separate avtalevilkår som ikke er vurdert i anskaffelsen av CIPS-avtalene. Dersom virksomheter planlegger å ta i bruk tjenester fra leverandørenes markedsplasser, må de gjøre sine egne vurderinger i forhold til anskaffelsesregelverket.
Må jeg legge ved egen databehandleravtale?
CIPS-avtalenes kapittel 3 inkluderer leverandørenes databehandleravtale (DPA). I tillegg er det stilt egne krav til prosessering av personopplysninger i Annex 5 som har forrang over DPA'en. Eventuelle ytterligere krav til prosessering av personopplysninger må angis som tilleggskrav i mini-konkurransen.
Kom i gang med infrastruktur og plattformtjenester
Under har vi samlet nyttig informasjon som skal hjelpe virksomheter med å strukturere valg, prioritere tiltak og etablere en robust tilnærming til sky. De ulike områdene beskriver hva virksomheter bør ha på plass for å sikre trygg og effektiv bruk av skytjenester fra første steg til løpende forbedring, med særlig fokus på infrastruktur- og plattformtjenester.
Anskaffelsen: Prosjektløp
Bakgrunn for anskaffelsen
Bakgrunnen for anskaffelsen er et ønske om å oppnå bedre vilkår (både pris og kvalitet)
herunder å styrke informasjonssikkerheten og personvernet, samt redusere risikoen i
skytjenestene som anskaffes av offentlige oppdragsgivere. Det er også et mål om å gjøre
det enklere å gjennomføre disse anskaffelsene. Disse målene er nå nådd. For de enkelte
oppdragsgiverne under rammeavtalen vil det derfor være en stor fordel å benytte
rammeavtalen fremfor å foreta egne anskaffelser. Å benytte rammeavtalen vil etter
DFØs syn gi bedre tjenester til en lavere pris og med lavere risiko.
Spekteret av behov for tjenester innen dette området er stort. Derfor åpner avtalen for betydelig fleksibilitet med tanke på både omfang av tjenester, verdi, varighet, samt ved gjennomføringen av avrop, herunder kravstilling og vurderingstemaer. Avtalen forutsetter derfor at oppdragsgiverne gjennomfører grundige anskaffelsesprosesser (minikonkurranser) for å få dekket sine behov. DFØ oppfordrer oppdragsgivere til å lese denne veilederen grundig. Det vil også være hensiktsmessig å gjennomføre markedsdialog med de fire leverandørene i forkant av avrop.
Konkurransegrunnlaget
Konkurransegrunnlaget som ble benyttet i siste fase av konkurransen finner du nederst på denne siden. Dette inkluderer selve forespørselen (ITT), utkast til rammeavtaledokumentet (Framework Agreement) og Supplier's response (leverandørens respons). Merk at endelige kontrakter er forskjellige fra utkastet til rammeavtaledokumentet.
Fremdriftsplan
| Milepæler | Tidspunkt |
|---|---|
| Markedsundersøkelse | Q4 – 2022 |
| Godkjent konkurransestrategi | Q2 - 2023 |
| Frist for tilslutningserklæring fra virksomhetene | 5.9.2023 |
| Kunngjøring av konkurranse på Doffin | 29.9.2023 |
| Frist for å sende forespørsel om å delta i konkurransen | 3.11.2023 |
| Tildelt | 8.7.2025 |
| Signert | 12.9.2025 |
| Oppstart | 15.10.2025 |
Kunngjøringer
Konkurranse om skybaserte infrastruktur og plattformtjenester (CIPS): Doffin og TED
Dokumentnedlasting
Har du spørsmål om rammeavtalene?
Kontakt oss på e-post for mer informasjon: [email protected]