Sammendrag fra kunngjøring og vedlegg (AI-generert)
Hva skal kjøpes inn?
Oppdraget omfatter sikkerhetstesting (pentest) av tre webapplikasjoner: Tilko, Nemo-api og Nettmodell-hub. Målet er å avdekke sårbarheter og gi en prioritert oversikt over tiltak for å forbedre informasjonssikkerheten.
Sentrale krav til leverandør
- Beskrive relevant erfaring og referanser.
- Kompetanse til testerne som tilbys.
- Foreslått metodikk for testing skal beskrives i tilbudet.
Praktiske forhold
- Ingen spesifikasjoner om kontraktslengde eller opsjoner.
- Leverandøren skal foreslå praktisk opplegg for gjennomføring og varsling underveis.
- Ingen spesifikasjoner om leveringssted eller antall leveranser per år.
Tildelingskriterier
Ikke spesifisert i utdraget.
Generert fra kunngjøring og 0 vedlegg. Les originaldokumentene for autoritative krav.
Beskrivelse
Formål Formålet med oppdraget er å avdekke sårbarheter i tre av ElBits' webapplikasjoner og gi oss en prioritert oversikt over konkrete tiltak vi kan iverksette. Resultatet skal også kunne brukes som dokumentasjon på gjennomført sikkerhetstesting i vårt styringssystem for informasjonssikkerhet. Omfang Testen omfatter applikasjonene Tilko, Nemo-api og Nettmodell-hub, med tilhørende brukergrensesnitt, API-er, autentisering mot vår ID tjeneste og autorisasjonsmodell på tvers av brukerroller. Utenfor omfanget faller tjenestenekt-angrep, fysisk sikkerhet, sosial manipulering og den underliggende Azure-plattformen. Metode Vi legger til grunn en grey box-tilnærming, der leverandøren får testbrukere og dokumentasjon, men er åpne for andre forslag. Foreslått metodikk beskrives av leverandøren i tilbudet og inngår i evalueringen. Krav til leverandør Leverandøren beskriver relevant erfaring, referanser og kompetansen til testerne som tilbys. Gjennomføring Leverandøren foreslår praktisk opplegg for gjennomføring og varsling underveis. Leveranser Rapport med sammendrag for ledelsen og teknisk del, der hvert funn beskrives med risikovurdering og anbefalt tiltak, samt en prioritert tiltaksliste. Vi ønsker også en enkel gjennomgang av funn med utviklingsteam. Tilbud Pris per applikasjon og totalt, estimert antall testtimer, navngitte testere, foreslått metodikk og tidsplan.
Markedskontekst
Basert på 316 historiske tildelinger innen samme bransje og fylke.
Mest aktive vinnere
- Atea AS 9 kontrakter
- Crayon AS 8 kontrakter
- Atea AS (Hovedenhet) 6 kontrakter
- Mnemonic AS 6 kontrakter
- Bouvet Norge AS 5 kontrakter
Se alle vinnere innen Datatjenester: rådgivning, programvareutvikling, internett og systemstøtte →
Krav og betingelser
Strukturerte felter fra konkurransegrunnlaget (eForms-XML).
Tildelingskriterier
-
(40.0 %)
Pris
-
(30.0 %)
Team og kompetanse
-
(30.0 %)
Metodikk og gjennomføring
-
(0.0 %)
Ikke relevant for denne type anskaffelse. Innebærer ingen reising, og resten av aktiviteten er kun digital.
Kvalifikasjonskrav
Oppfyller du kravene? 0 av 6 huket av – du oppfyller alle registrerte kvalifikasjonskrav 👍
Selvvurdering – huk av det bedriften din oppfyller. Lagres kun i din nettleser.
17 standard ESPD-utelukkelsesgrunner (lov-pålagt)
Disse grunnene følger av lov om offentlige anskaffelser § 24-2 og EU-direktiv 2014/24/EU og gjelder alle offentlige anbud i Norge/EØS. Leverandører bekrefter status i ESPD-skjemaet.
- Konkurssituasjon
- Korrupsjon
- Tvungen gjeldsordning
- Deltakelse i kriminell organisasjon
- Brudd på miljøbestemmelser
- Hvitvasking / finansiering av terrorisme
- Bedrageri
- Barnearbeid og menneskehandel
- Insolvenssituasjon
- Brudd på arbeidsforhold
- Egenerklæring om unntak fra utelukkelsesgrunn
- Grovt uriktige opplysninger til oppdragsgiver
- Interessekonflikt
- Brudd på sosiale bestemmelser
- Manglende betaling av trygdeavgifter
- Manglende betaling av skatt/avgift
- Terrorhandlinger
Kontraktskrav
- Gjennomføringsvilkår: N/A
📊 Få full anbudsanalyse (PDF)
4-siders rapport med kjøperens historikk, sannsynlige konkurrenter, pris-benchmark og risiko-signaler. 199 kr per anbud. Pro-abonnenter får 10/mnd inkludert.
Bransjekoder (CPV)
72000000 - Datatjenester: rådgivning, programvareutvikling, internett og systemstøtteGeografi
OsloStedet er hentet direkte fra kunngjøringen og kan være oppdragsgivers administrative region, ikke nødvendigvis der ytelsen faktisk leveres.
Om denne anskaffelsen
Denne kunngjøringen ble publisert på Doffin 20. august 2026 av ElBits AS.
Tilbydere bør lese hele konkurransegrunnlaget nøye og merke seg kvalifikasjonskrav, tildelingskriterier og frister. Spørsmål til konkurransen rettes til oppdragsgiver.
Lignende anbud
Flere anbud i samme bransje
- Norway – Medical information systems – Joint procurement of EPJ - Electronic patient journal system. · Alta kommune (12.10.2026)
- Norway – Software package and information systems – Anskaffelse av License Solution Provider (LSP) for Microsoft · Politiets fellestjenester (12.10.2026)
- Norway – IT services: consulting, software development, Internet and support – Request for information (RFI) – SIAM function in AutoPASS · Statens vegvesen · avsluttet (12.10.2026)
- Anskaffelse av License Solution Provider (LSP) for Microsoft · Politiets fellestjenester (12.10.2026)
- Anskaffelse av Konsulentbistand IKT - backend/fullstack · Valgdirektoratet (12.10.2026)
- System for tovegs varsling i samband med beredskap · Vestland fylkeskommune · tildelt (12.10.2026)
- Felles anskaffelse EPJ - Elektronisk pasientjournalsystem · Alta kommune (12.10.2026)
- Request for information (RFI) – SIAM funksjon i AutoPASS · Statens vegvesen (12.10.2026)
- Anskaffelse av tilgang til KI-tjenester for Energidepartementet · Energidepartementet (10.10.2026)
- Invitasjon til markedsdialog Tale-til-Tekst integrert dokumentasjonsstøtte i ambulansetjenesten · Vestre Viken HF (10.10.2026)