Dinamarca – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Udbud af kontrakt om infrastrukturdrift mv.

Contexto: A Digitaliseringsstyrelsen adjudica um contrato para a operação de infraestrutura e outros serviços para a aplicação NemLog-in, os sistemas de suporte selecionados pela Digitaliseringsstyrelsen e, eventualmente, a aplicação AltID, bem como outras aplicações dentro dessas áreas. De acordo com o LBKG nr. 333 de 19 de março de 2025, a Digitaliseringsstyrelsen disponibiliza o NemLog-in para autoridades públicas, órgãos públicos e entidades jurídicas, e a Digitaliseringsstyrelsen é responsável por garantir o desenvolvimento, operação, gestão e manutenção do NemLog-in. O contrato deve, portanto, apoiar a continuação da aplicação NemLog-in pela Digitaliseringsstyrelsen. Os serviços contínuos a serem fornecidos em conformidade com o contrato têm como objetivo apoiar soluções de TI públicas nacionais que afetam um grande número de pessoas físicas e jurídicas na Dinamarca. Entre eles, a aplicação NemLog-in, que está coberta pelo contrato, tem uma grande criticidade social devido à sua importância central para a Dinamarca digital. A Digitaliseringsstyrelsen deseja, entre outras coisas, obter uma operação de TI segura, estável, atualizada e econômica com flexibilidade para escalonamento. Portanto, o contrato estabelece altos requisitos de disponibilidade, escalabilidade, flexibilidade e segurança. A adjudicação do contrato será realizada em estreita colaboração com a futura adjudicação da Digitaliseringsstyrelsen de um contrato para a manutenção, gestão e desenvolvimento contínuo da aplicação NemLog-in. A Digitaliseringsstyrelsen deseja que o fornecedor de serviços de operação participe de uma colaboração estreita e dinâmica com a Digitaliseringsstyrelsen e o futuro fornecedor principal, bem como outros fornecedores de aplicações, se houver. O fornecedor de serviços de operação deve, portanto, fornecer seus serviços em estreita colaboração com a Digitaliseringsstyrelsen e o fornecedor principal, incluindo a transição e a implementação da aplicação NemLog-in na infraestrutura, participação em fóruns de colaboração relevantes, bem como o gerenciamento de interrupções e incidentes de operação. A infraestrutura deve suportar um princípio de multi-tenant, de modo que vários inquilinos possam operar de forma autônoma e isolada sem acesso aos recursos uns dos outros na infraestrutura. Ao adicionar outras aplicações posteriormente, o fornecedor de serviços de operação deve fornecer os serviços do contrato de maneira semelhante em estreita colaboração com os inquilinos relevantes e seus fornecedores de aplicações.

II: Serviços Principais:

1) ESTABILIZAÇÃO Estabelecimento da infraestrutura em quatro entregas: 1) Infraestrutura para os sistemas de suporte comuns do cliente em um inquilino próprio, 2) Infraestrutura para ambientes de desenvolvimento no inquilino da aplicação NemLog-in, 3) Infraestrutura para ambientes de teste no inquilino da aplicação NemLog-in e 4) Infraestrutura para ambientes de staging e produção, incluindo zonas seguras abrangentes para o inquilino da aplicação NemLog-in, bem como a transferência de conhecimento do fornecedor atual e participação na gestão de projeto e fóruns de colaboração relevantes. 2) SERVIÇOS CONTÍNUOS a. Operação de infraestrutura, incluindo operação de TI da infraestrutura, incluindo hardware, rede, armazenamento, software, incluindo sistemas operacionais, monitoramento, bem como o gerenciamento de solicitações de serviço. O fornecedor de serviços de operação é responsável por uma operação de infraestrutura eficaz e estável, incluindo gerenciamento de configuração e patches, com o objetivo de atender aos altos requisitos de disponibilidade, escalabilidade e flexibilidade. O fornecedor de serviços de operação também deve fornecer a operação da rede relacionada à infraestrutura, incluindo estabelecimento, operação e manutenção de conexões de rede, roteamento, segmentação, gerenciamento de tráfego e acesso à Internet. A operação da infraestrutura será escalonada para cima/para baixo durante o período do contrato, por exemplo, devido a padrões de consumo alterados, requisitos técnicos alterados e/ou implementação de novas aplicações. b. Suporte e monitoramento de operação, incluindo a entrega de serviços de suporte na forma de suporte de 3ª linha e suporte intensivo para atores na organização de colaboração do contrato e para as aplicações que são operadas na infraestrutura, estabelecimento e operação de uma unidade de monitoramento de operação para reação a incidentes de segurança e interrupções críticas de operação na infraestrutura e nas aplicações. c. Conformidade, incluindo assistência aos próprios audits da Digitaliseringsstyrelsen, avaliações de conformidade relativas a serviços de confiança e declarações de auditoria relativas a requisitos de segurança, responsabilidade do fornecedor de serviços de operação pela realização de e declarações de seus próprios audits relativos a requisitos de segurança, bem como auditoria necessária. 3) SERVIÇOS SOB ENCOMENDA, incluindo serviços de consultoria e encomenda padrão, bem como opção por um terceiro datacenter. 4) SERVIÇOS TRANSVERSAIS, incluindo segurança, relatórios, documentação, garantia de qualidade e testes. 5) TRANSITION OUT E OUTROS SERVIÇOS DE ENCERRAMENTO, incluindo a devolução, em caso de término do contrato ou eventual transferência da responsabilidade pelos serviços para o novo fornecedor da Digitaliseringsstyrelsen.