Annoncering af drift, support, udvikling og implementering OS2opgavefordeler

Transkript

1 OS2 Offentligt digitaliseringsfællesskab c/o Aarhus Kommune DOKK1, Hack Kampmanns Plads Aarhus C os2@os2.eu Dato: 12/ Spørgsmål og svar Annoncering af drift, support, udvikling og implementering OS2opgavefordeler Copyright OS2 Offentligt digitaliseringsfællesskab. Dette værk er under en Creative Commons Kreditering-DelPåSammeVilkår 4.0 International licens. Besøg for at se en kopi af licensen.

2 Spørgsmål 1 Opgavebeskrivelse Vi forventer at byde med en underleverandør i form af en eksisterende IAAS cloud leverandør, og nogle af kravene går specifikt på IAAS leverandøren. Der er ingen problemer i at byde på opgave med underleverandør. Det er den leverandør som er ansvarlig for den enkelte del-leverance som forventes at efterleve krav. Spørgsmål 2 Audit Er det hovedleverandøren, eller underleverandøren der skal være underlagt årlig audit? Det er den leverandør som står for infrastrukturen som softwaren placeres i, der skal være underlagt audit. Spørgsmål 3 Sikkerhed De store IAAS leverandører tillader ikke vedvarende penetrationstests i deres miljøer, men det er muligt at anmode om lov til at udføre penetrationstest, som så planlægges i samspil med fx AWS/Azure. Er det et ufravigeligt krav at der udføres månedlige penetrationstest, og hvad er det forventede omfang af sådanne penetrationstests? Explorative tests, eller blot et fast sæt af automatiske tests? Dette er ikke et ufravigeligt krav. Der fremsættes ikke specifikke krav til omfanget eller typen af tests. Det forventes blot at systemet undergår en løbende afprøvning. Spørgsmål 4 Compliance Er det hovedleverandøren, eller underleverandøren der skal have de nævnte certificeringer? Side: 2

3 Det er den leverandør som står for infrastrukturen som softwaren placeres i, der skal være godkendt og certifceret. Spørgsmål 5 Lovgivning Hvad betyder det at en leverandør skal være godkendt i de nævnte lovgivninger? Det betyder at den leverandør som står for infrastrukturen skal kunne leve op til forpligtigelserne i den nævnte lovgivning. Spørgsmål 6 Svartider Findes der tests, der måler svartider i OS2opgavefordelers brugergrænseflade i dag, og hvad er baseline (eksisterende målinger) for disse tests? Der findes desværre ingen målinger i dag. Spørgsmål 7 Økonomibilag I bilaget vedrørende økonomi, skal der gives en pris for implementeringsonboarding, men det er ikke beskrevet hvilke opgaver som forventes der ligger i en implementeringsonboarding. Kan I beskrive den proces som leverandøren skal assistere med, så den kan prissættes? På side 17 under overskriften Implementeringsydelser i annonceringsdokumentet er kort beskrevet hvilke ydelser det forventes at leverandøren kan levere. Spørgsmål 8 Hvad er Kundens vægtning mellem økonomi og kvalitet i opgavebesvarelsen? Er der underkriterier til henholdsvis økonomi og opgavekriterier? Vi har ikke en procentuel vægtning eller underkriterier. Det er helhedsbilledet og en fornuftig sammenhæng mellem leverance og økonomi som vil være udslagsgivende. Side: 3

4 Spørgsmål 9 Hvordan udregnes en udbudsteknisk pris når der er forskellige intervaller afhængig af antal anvendere Der er tale om en opgaveannoncering og ikke et udbud. Leverandøren vælger selv om prisen differentieres afhængigt af antal anvendere eller om prisen er den samme. Et eksempel kunne være en trappemodel hvor stk. pris pr. anvender ændrer sig jo flere der kommer med: Stk. pris op til 5 anvendere: x.xxx,- kroner Stk. pris følgende 5 anvendere: x.xxx,- kroner Stk. pris følgende 5 anvendere: x.xxx,- kroner Leverandøren er velkommen til at modificere skabelonen såfremt en anden prissætning tilbydes. Spørgsmål 10 Kan Kunden indikere et forventet ressourcetræk pr. år på henholdsvis support / udviklingsopgaver. Vi kan ikke give en specifik indikation. Support og mængden af udviklingsopgaver forventes at hænge tæt sammen med antallet af anvendere og kompetenceniveau hos disse. Der vil være supportarbejde i forbindelse med implementering af løsningen, det er f.eks. ikke alle kommuner, der er kommet i mål med opkoblingen til API et. Derudover vil der være supportarbejde i forbindelse med udviklingen og implementeringen af den kommende ADFS login løsning. Typisk tager udvekslingen af config filer og opsætning nogle timer per ADFS. Der vil være nogle udviklingstimer forbundet med udviklingen af det kommende ADFS logon, men hvad der er af udviklingstimer udover dette afhænger af hvad anvenderne via koordinationsgruppen beslutter og prioriterer. Derudover vil der være 4 årlige KLE opdateringer, som vil kræve en opdatering af KLE i Opgavefordeleren. Spørgsmål 11 Svartidsmålinger: Som en single-page-webapp er OS2Opgavefordeler forholdsvis svær at få under 200ms i første kald, da en del javascript filer skal downloades, hvordan vil proceduren for svartidsmålinger være i forhold til den arkitektur som OS2Opgavefordeler baserer sig på? Der er en række API kald, hvor det vil være vanskeligt med nuværende datastruktur at optimere disse yderligere, kan enkelte API-kald undtages for 200ms kravet? Side: 4

5 Indlæsning af første enkeltside må ikke tage længere tid end 2 sekunder og ved følgende sider må indlæsningen ikke tage længere end 200 ms. Enkelte API-kald vil kunne undtages for 200ms-kravet af tekniske årsager og efter nærmere aftale med kunden. Side: 5