Information security and Data Protection Training and Awareness
Software-as-a-Service (SaaS) basert løsning for grunnleggende opplæring og bevisstgjøring innen informasjonssikkerhet og personvern.
Avtalens leverandører
MPS har inngått parallelle rammeavtaler med følgende leverandører (i alfabetisk rekkefølge):
Junglemap AS Link til leverandørens nettside: https://www.junglemap.com/no/dfo
Secure Practice AS Link til leverandørens nettside: https://securepractice.co/kampanje/offentlig
Avtalens kunder
Rammeavtalene er ikke-eksklusive, og bruk av avtalene er frivillig. Virksomheter som er oppført i kundelisten kan foreta avrop på rammeavtalene. Rammeavtalen åpner for at virksomheter fortsatt skal kunne benytte rammeavtalen selv om det skjer en omstrukturering på oppdragsgiversiden, eksempelvis kommunesammenslåing, opprettelse av nytt direktorat, utskillelse fra det offentlige i et eget selskap mv. Dersom dette blir aktuelt, bør det likevel gjøres en vurdering av den nye virksomhetens adgang til å foreta avrop på rammeavtalene.
1 Om rammeavtalen
1.1 Rammeavtalens omfang
Rammeavtalen omfatter leveranse av skybaserte tjenester for grunnleggende opplæring og bevisstgjøring innen informasjonssikkerhet og personvern. Gjennom avtalen får virksomhetene tilgang til moderne, skalerbare og dokumenterbare løsninger som styrker sikkerhetskulturen, øker kompetansen og reduserer risiko for menneskelige feil.
Tjenestene dekker et bredt spekter av lærings- og bevisstgjøringsløsninger, inkludert e-læring, interaktive simuleringer, phishing-tester, rollebasert opplæring, kontinuerlig læring og kulturbygging. Løsningene skal gi virksomhetene rapportering, måling og innsikt som støtter både operativt og strategisk arbeid med informasjonssikkerhet og personvern.
Begge leverandørene under rammeavtalen leverer tjenester som oppfyller alle kravene i avtalen og tilbyr ferdig etablerte, kvalitetssikrede løsninger. Tjenestene er universelt utformet, flerspråklige, GDPR-kompatible og kan integreres med virksomhetenes IT- og HR-systemer. Løsningene støtter sikker autentisering (SSO/MFA), datakryptering, personvern og brukervennlighet på tvers av enheter.
Nærmere beskrivelse av leverandørens tjenester:
Kostnadsfri prøveperiode
Begge leverandørene tilbyr en kostnadsfri prøveperiode som en del av Avropskontrakten.
Prøveperioden starter ved avtalens oppstart etter gjennomført minikonkurranse og gir virksomheten mulighet til å teste tjenesten i praksis før ordinær kontraktsperiode trer i kraft.
Prøveperioden varer i fire uker for Junglemap AS og 30 dager for Secure Practice AS, og kan avsluttes uten kostnad dersom virksomheten ikke ønsker å gå videre etter endt periode.
Dersom kontrakten ikke sies opp i løpet av prøveperioden, fortsetter leveransen automatisk som ordinær avtale i henhold til vilkårene i avropskontrakten.
1.2 Rammeavtalens kontraksdokumenter
Kontraktsdokumentene gjøres tilgjengelig ved forespørsel. Dokumentene er ikke offentlig tilgjengelig da de inneholder taushetsbelagt informasjon som forretningshemmeligheter. Det er ikke nødvendig å besitte/lese dokumentene for å kunne gjennomføre et avrop. Ønskes det likevel innsikt i kontraktsdokumentene er disse tilgjengelige for virksomheter som er omfattet av rammeavtalen (jf. pkt. 1.2 Avtalens kunder).
Ta kontakt med rammeavtaleforvalter for å få kontraktsdokumentene tilsendt. Det understrekes at oppdragsgivere som mottar kontraktsdokumentene må behandle kontraktsdokumentene konfidensielt, og de kan ikke gjøres offentlig tilgjengelig for andre og kun deles med andre som har tjenstlig behov.
1.3 Varighet
Rammeavtalen er gyldig fra 15.10.2025 til 14.10.2027, med mulighet for å forlenge med ytterligere ett (1) år + ett (1) år, totalt maksimalt fire (4) år.
2 Roller og ansvar
2.1 Markedplassen for skytjenester
MPS eier og forvalter rammeavtalen med ansvar for oppfølging av rammeavtalen. MPS gir veiledning om hvordan rammeavtalen skal brukes, og følger opp at leverandøren etterlever rammeavtalen. MPS bistår også den enkelte virksomhet ved behov, eksempelvis ved eskalering av saker til MPS.
2.2 Virksomhetene
Virksomhetene er ansvarlige for å gjennomføre avrop i tråd med rammeavtalen og anskaffelsesregelverket. Se veiledningssiden for mer informasjon.
Den enkelte oppdragsgiver er ansvarlig for avropsavtalen. Dette inkluderer riktig bruk av tjenesten, samt oppfølging av avropsavtalen overfor leverandør.
Ved å avrope på denne rammeavtalen, gis leverandørene adgang til å formidle relevant informasjon til MPS som er nødvendig for å etterleve sine rapporteringsforpliktelser. Eksempler på slik informasjon er angitt i punkt 3.3 Leverandørene.
2.3 Leverandørene
Leverandørene er ansvarlig for å etterleve avtalen, herunder levere sine tjenester, teknisk support, opplæring, veiledning m.m. iht avtalen.
Leverandørene er forpliktet til å rapportere til MPS i tråd med rapporteringsforpliktelsene i rammeavtalen om blant annet bruk av avtalen. Dette inkluderer informasjon om avrop, herunder antall, verdi, varighet, tjenester som kjøpes, samt andre relevante styrings- og måleparametere i forbindelse med rammeavtalen.
3 Gevinster ved rammeavtalen
Betydelig reduserte kostnader
Avtalen gir offentlige virksomheter tilgang til opplærings- og bevisstgjøringstjenester med forhandlede makspriser. Dette sikrer betydelige kostnadsbesparelser sammenlignet med enkeltanskaffelser og gir bedre ressursutnyttelse i hele sektoren.
Balanserte og forutsigbare vilkår
Rammeavtalen er utformet med tydelige og rettferdige kontraktsvilkår som ivaretar offentlige virksomheters behov. Dette gir trygghet i leverandørforholdet, reduserer administrativ risiko og sikrer enhetlig håndtering av personvern og informasjonssikkerhet.
Effektive og enkle avropsprosesser
Bestilling av tjenester under rammeavtalen skjer gjennom etablerte og effektive prosesser som gir rask tilgang til ønsket innhold. Se avsnitt 5.1 Avrop for mer informasjon.
Styrket informasjonssikkerhet og personvern
Avtalen bygger på MPS’ referansearkitektur (basert på internasjonale og nasjonale lover, standarder og rammeverk), som sikrer at leverandørene følger anerkjente prinsipper for informasjonssikkerhet. Dette gir økt trygghet for virksomhetens data og systemer.
Fleksible og skalerbare løsninger
Tjenestene kan tilpasses virksomhetens størrelse, modenhet og behov. Både små og store virksomheter kan enkelt ta i bruk modulbaserte løsninger som kombinerer e-læring, simulering, interaktive øvelser og verktøy for måling av effekt.
Dokumentert læring og kontinuerlig forbedring
Begge leverandørene tilbyr løsninger med måling, rapportering og innsikt i læringsprogresjon og sikkerhetskultur. Dette gir ledelsen et godt grunnlag for å følge opp tiltak, dokumentere effekt og styrke virksomhetens internkontroll.
Trygg og lovmessig drift
Tjenestene leveres fra sikre europeiske skytjenester i samsvar med krav til informasjonssikkerhet, universell utforming og norsk personvernlovgivning.
Anskaffelsen: Prosjektløp
Fremdriftsplan
| Milepæler | Tidspunkt |
|---|---|
| Markedsundersøkelse | Gjennomført |
| Utprøvingsprosjekt | Gjennomført |
| Utforming av konkurransestrategi | Gjennomført |
| Frist for tilslutningserklæring for virksomhetene | Gjennomført |
| Kunngjøring av konkurranse på Doffin | Gjennomført |
| Prekvalifisering | Gjennomført |
| Første tilbudsfrist | Gjennomført |
| Forhandlinger | Gjennomført |
| Oppstart av avtale | Q4 2025 |