Danimarca – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – Udbud af kontrakt om infrastrukturdrift mv.

Contesto: Digitaliseringsstyrelsen affida un contratto per la gestione dell'infrastruttura, ecc. per l'applicazione NemLog-in, i sistemi di supporto selezionati da Digitaliseringsstyrelsen e, in prospettiva, l'applicazione AltID, nonché eventuali altre applicazioni in questi ambiti. Secondo la LBKG n. 333 del 19 marzo 2025, Digitaliseringsstyrelsen mette a disposizione NemLog-in per le autorità pubbliche, gli enti pubblici e le entità giuridiche, e Digitaliseringsstyrelsen è responsabile per lo sviluppo, la gestione, l'amministrazione e la manutenzione di NemLog-in. Il contratto deve quindi sostenere la continuazione di Digitaliseringsstyrelsen della applicazione NemLog-in. I Servizi Correnti, che devono essere forniti secondo il contratto, hanno lo scopo di sostenere le soluzioni IT pubbliche nazionali comuni, che coinvolgono un gran numero di persone fisiche e giuridiche danesi. In questo contesto, l'applicazione NemLog-in, che è coperta dal contratto, ha una grande rilevanza sociale a causa della sua importanza centrale per la Danimarca digitale. Digitaliseringsstyrelsen desidera, tra l'altro, ottenere una gestione IT sicura, stabile, tempestiva e cost-efficiente con flessibilità per l'up e down-scaling. Pertanto, il contratto pone elevati requisiti di disponibilità, scalabilità, flessibilità e sicurezza. L'assegnazione del contratto viene eseguita in stretta connessione con l'imminente assegnazione da parte di Digitaliseringsstyrelsen di un contratto per la manutenzione, la gestione e lo sviluppo ulteriore, ecc. dell'applicazione NemLog-in. Digitaliseringsstyrelsen desidera che il fornitore di servizi di gestione entri in una stretta e dinamica collaborazione con Digitaliseringsstyrelsen e il futuro fornitore principale, nonché eventuali altri fornitori di applicazioni. Il fornitore di servizi di gestione deve quindi fornire i propri servizi in stretta collaborazione con Digitaliseringsstyrelsen e il fornitore principale, incluso in relazione alla transizione e alla messa in funzione dell'applicazione NemLog-in sull'infrastruttura, la partecipazione a forum di collaborazione rilevanti e la gestione di interruzioni di servizio e incidenti. L'infrastruttura deve supportare un principio multi-tenant, in modo che più tenant possano operare autonomamente e in isolamento senza accesso alle risorse degli altri nell'infrastruttura. In caso di successiva connessione di altre applicazioni, il fornitore di servizi di gestione deve fornire i servizi del contratto in modo simile in stretta collaborazione con i tenant interessati e i loro fornitori di applicazioni. II: Servizi principali: 1) ISTITUZIONE Istituzione dell'infrastruttura in quattro consegne: 1) Infrastruttura per i sistemi di supporto comuni del cliente in un proprio tenant, 2) Infrastruttura per gli ambienti di sviluppo nell'applicazione NemLog-in tenant, 3) Infrastruttura per gli ambienti di test nell'applicazione NemLog-in tenant e 4) Infrastruttura per gli ambienti di staging e produzione, incluse ampie zone sicure per il tenant dell'applicazione NemLog-in, nonché acquisizione di conoscenze dal fornitore cedente e partecipazione alla gestione del progetto e ai forum di collaborazione rilevanti. 2) SERVIZI CORRENTI a. Gestione dell'infrastruttura, tra cui la gestione IT dell'infrastruttura, inclusi hardware, rete, storage, software, inclusi sistemi operativi, monitoraggio e gestione delle richieste di servizio. Il fornitore di servizi di gestione è responsabile di una gestione dell'infrastruttura efficace e stabile, inclusa la gestione delle configurazioni e delle patch, al fine di sostenere elevati requisiti di disponibilità, scalabilità e flessibilità. Il fornitore di servizi di gestione deve inoltre fornire la gestione della rete relativa all'infrastruttura, inclusa l'istituzione, la gestione e la manutenzione delle connessioni di rete, il routing, la segmentazione, la gestione del traffico e l'accesso a Internet. La gestione dell'infrastruttura verrà scalata su/down durante il periodo del contratto, ad esempio, a causa di cambiamenti nei modelli di consumo, cambiamenti nei requisiti tecnici e/o messa in funzione di nuove applicazioni. b. Supporto e monitoraggio della gestione, tra cui la fornitura di servizi di supporto sotto forma di supporto di 3rd-line e hypercare per gli attori nell'organizzazione di collaborazione del contratto e per le applicazioni che vengono gestite nell'infrastruttura, istituzione e gestione di un'unità di monitoraggio della gestione per la reazione a eventi di sicurezza e interruzioni critiche di gestione nell'infrastruttura e nelle applicazioni. c. Conformità, tra cui l'assistenza agli audit interni di Digitaliseringsstyrelsen, valutazioni di conformità relative ai servizi di fiducia e dichiarazioni di revisione riguardanti i requisiti di sicurezza, la responsabilità del fornitore di servizi di gestione per l'esecuzione di e dichiarazioni da audit interni riguardanti i requisiti di sicurezza, nonché la revisione necessaria. 3) SERVIZI SU RICHIESTA, tra cui servizi di consulenza e standard, nonché un'opzione per un terzo data center. 4) SERVIZI TRASVERSALI, tra cui sicurezza, reporting, documentazione, assicurazione della qualità e test. 5) TRANSIZIONE E ALTRI SERVIZI DI CESSAZIONE, tra cui in relazione alla raccolta, alla cessazione del contratto o all'eventuale trasferimento della responsabilità per i servizi al nuovo fornitore di Digitaliseringsstyrelsen.