Besvarelse af spørgsmål til udbudsmaterialet

26. maj 2014/csc og jas Besvarelse af spørgsmål til udbudsmaterialet DDB skal hermed offentliggøre skriftlige spørgsmål og svar vedrørende udbudssagen om national webstatistik. 1. Vedrørende dimensioneringen af webstatistikløsningen Idet der henvises til kravspecifikationens ID M5 og M6, er spørgsmålet, hvad DDB ønsker, at der skal afgives pris på i forhold til dimensioneringen af webstatistikløsningen. Er det korrekt forstået, at det er dimensionerne i ID M5, som skal lægges til grund herfor? Statistikløsningen skal opfylde minimumskravet ID M5, hvorefter tilbudsgivers løsning skal dimensioneres til 105 hjemmesider, og i henhold til den af DDB meddelte rettelse af minimumskravet til 25 mio. sidevisninger om måneden. Dette krav om dimensionering er sammen med de øvrige krav i kravspecifikationen grundlaget for tilbudsgivers tilbud om en service vedrørende webstatistik, som skal prissættes i udbudsmaterialets bilag 4 (om prissætning). ID M6 forstår vi sådan, at det skal besvares, om løsningen kan dimensioneres til at omfatte 200 hjemmesider og dertil hørende 15 mio. sidevisninger, og ikke hvad prisen vil være herfor. Er det korrekt forstået? Det bemærkes, at DDB har meddelt den rettelse til minimumskrav ID M6, at løsningen kan skaleres til 50 mio. sidevisninger månedligt. DDB er lidt i tvivl om, hvad spørgsmål nærmere sigter til. Hvis løsningen i overensstemmelse med minimumskravet kan skaleres, sådan at antallet af omfattede hjemmesider kan stige til 200 med dertil hørende 50 mio. sidevisninger månedlig, er minimumskravet opfyldt. Denne mulighed for at løsningen kan skaleres, vil indgå i tilbuddet, og er som sådan en del af den samlede prissætning af tilbuddet. Det bemærkes dog, at en tilbudsgiver ikke eksplicit behøver at besvare et minimumskrav eller krav i sin løsningsbeskrivelse eller i bilaget, fx ved at anføre, at kravet er accepteret e.l. Hvis tilbudsgiver ikke tager forbehold for kravet, anses det for accepteret og opfyldt af tilbudsgiver. Det 1

er korrekt forstået, at muligheden for at skalere løsningen til at omfatte 200 hjemmesider med 50 mio. sidevisninger månedligt mere angår optionen om udvidelse af brugerkredsen med andre biblioteker og institutioner enten successivt eller samlet i større grupper, jf. minimumskrav ID M8. Denne option skal prissættes særskilt som pris pr. nyt bibliotek eller ny institution, jf. bilag 4 om prissætningen. Men ID M6 er ingen option og skal ikke prissættes særskilt. Skal minimumskrav ID M8 forstås sådan, at der ønskes en option på udvidelse fra dimensionerne i M5 fra 105 hjemmesider og dertil hørende 5 mio. sidevisninger om måneden til dimensionerne i M6 til 200 hjemmesider og dertil hørende 15 mio. månedlige sidevisninger? I M8 fremgår der ikke noget om sidevisninger. DDB skal gøre opmærksom på, at DDB har meddelt en rettelse af dimensionering af statistikløsningen vedrørende sidevisninger månedligt for både minimumskrav ID M5 og ID M6. Minimumskravet i ID M8 skal ses i forbindelse med optionen om udvidelse af statistikløsningen med nye biblioteker og institutioner efterfølgende, der skal prissættes særskilt i bilag 4 (om prissætning) som en stykpris pr. nyt bibliotek eller ny institution, der efter kontraktindgåelsen bliver omfattet af statistikløsningen, hvis DDB vælger at udnytte optionen. DDB ved ikke på nuværende tidspunkt, hvor mange biblioteker og institutioner der vil være interesseret i at anvende statistikløsningen og dermed hvor mange hjemmesider der eventuelt vil blive omfattet. DDB har dog af hensyn til tilbudsgiverne indført den begrænsning, at løsningen maksimalt kan blive udvidet med 200 hjemmesider, og at en udvidelse af brugerkredsen på én gang i et omfang svarende til 25 pct. af de samlede omfattede hjemmesider kun kan ske efter et af DDB afgivet varsel på 3 mdr. Der ønskes således ikke med minimumskrav ID M8 en option på udvidelse af løsningen fra nogen dimensioner til andre dimensioner, men en option på udvidelse af statistikløsningen med andre biblioteker og institutioner efter kontraktindgåelsen med den tilbudsgiver, som får tildelt opgaven. På det afholdte informations- og spørgemødet blev baggrunden for sidevisningernes niveau drøftet, og af resuméet fremgår, at der (spørgsmål 13 om kravspecifikationens ID M5) skulle være blevet spurgt om, hvorfor sidevisningernes antal er sat til et højere niveau end det nuværende, og at DDB svarede, at det var sket ud fra en forventning om væsentlig mere trafik som følge af den nye fælles infrastruktur. Der blev imidlertid spurgt om, hvorfor sidevisningernes antal er fastsat så lavt ud fra den antagelse, at det vel må være de samme biblioteker, der skal måles på efter DDB s valg af leverandør. Hvad er baggrunden for det lavere niveau for sidevisningernes antal? Foranlediget af spørgsmålet er DDB blevet opmærksom på, at der er begået en skrivefejl i kravspecifikationens minimumskrav ID M5 og ID M6 samt kontraktudkastets pkt. 4.2.2 Det er fejlagtigt anført i ordregivers beskrivelse til M4, at løsningen skal dimensioneres til 5 mio. sidevisninger om 2

måneden, hvor der i stedet skulle have stået 25 mio. sidevisninger om måneden. Det er endvidere i beskrivelsen til M4 anført, at løsningen skal kunne skaleres til 15 mio. månedlige sidevisninger, hvor der skulle have stået 50 mio. månedlige sidevisninger. Kontraktudkastets pkt. 4.2.2 er behæftet med samme fejl. DDB skal beklage fejlen, og har nu meddelt rettelserne på hjemmesiden i et særskilt dokument samt i et dokument med diverse præciseringer og supplerende information til udbuddet. 2. Vedrørende udbudsmaterialets udsagn om afgivelse af alternative tilbud I udbudsbetingelsernes pkt. 7.1 står der, at Der er ikke adgang til at afgive alternative tilbud. Betyder det, at en tilbudsgiver ikke må vedlægge optioner til løsningsbeskrivelsen ud over de optioner, som skal påføres i bilag 4 (priser)? Ja, der må ikke tilbydes andre optioner, end de to optioner der ønskes pris på, og som der skal anføres pris på i bilag 4, ej heller vedlagt løsningsbeskrivelsen. 3. Vedrørende krav om overholdelse af ISO 27001 I ordregivers beskrivelse i kravspecifikationens K12 står der, at Systemet i driftskonfiguration skal overholde ISO 27001. Hvad menes der med, at driftskonfigurationen skal overholde ISO 27001? Driftsfigurationen består af tre overordnede elementer: 1. Måling af trafik på bibliotekers m.fl. websites 2. Applikationer/hjemmesider, hvor statistiske oplysninger bliver fremvist 3. Hosting af løsning det server-setup som løsningen afvikles fra Er det alle tre elementer, som skal overholde ISO 27001? Hvor det med DS 484 er forudbestemt, at en organisation, virksomhed mv. skal leve op til en række basale krav, uanset virksomheden og uanset om kravene er relevante eller ej, er ISO 27001 mere pragmatisk som sikkerhedsstandard betragtet. Det er med ISO 27001 på grundlag af risikovurderingen, at kravene opstilles. Det er i udgangspunktet tilbudsgiver, der må foretage en nærmere vurdering af, i hvilket omfang ISO 27001 finder anvendelse. DDB kan dog vejledende pege på, at det primært er de overordnede elementer anført i nr. 2 og 3., på hvilke ISO 27001 kan finde anvendelse. 3

Kan udbyder specificere, hvilke elementer i ISO 27001 man fokuserer særligt på? Standarden ISO 27001 er så omfattende, at skal man overholde det hele, er det de facto det samme som at sige, at man skal være certificeret i ISO 27001, hvorfor en specifikation vil være betimelig. Det bemærkes yderligere, at applikationsdelen (hjemmesiden, hvor de statistiske resultater fremvises) jo ikke kan være certificeret i ISO 27001 fra start, da denne jo skal udvikles. En eventuel certificering af applikationsdelen efterfølgende, vil være en særdeles tung og bekostelig opgave. DDB har ikke stillet krav om ISO 27001-certificering. ISO 27001 er åben for fortolkning med hensyn til dens nærmere anvendelse, og DDB finder ikke anledning til helt generelt at lægge sig fast på en bestemt fortolkning heraf i forhold til mulige webstatistikløsninger. 4. Vedrørende kravspecifikations begreber global og lokal statistik I kravspecifikationen nævnes i flæng global og lokal statistik. Hvad menes der med henholdsvis global og lokal statistik? Med begrebsanvendelsen sigtes til, at statistikvisninger for et bibliotek betragtes som lokale, også hvis der er tale om sammenligning med et globalt gennemsnit. Statistikvisninger, hvortil der anvendes data fra alle hjemmesider betragtes som global. 5. Vedrørende kravspecifikationens ID K11 om opgaver med implementering af statistikløsningen efter særskilt aftale I ordregivers beskrivelse i kravspecifikationen til ID K anføres følgende: Tilbudsgiver skal være indstillet på efter særskilt aftale med kunden at tilbyde at udføre opgaver vedrørende implementering af statistikløsningen i forhold til andre af kunden benyttede systemer, fx implementering og eksekvering af migreringsveje, der dækker det samlede datagrundlag for webstatistikken i den nationale bibliotekssektor, til tredjepartsløsninger og andre leverandører. Er det muligt at eksemplificere, hvad en sådan opgave kunne indebære? 4

DDB s beskrivelse indeholder allerede et eksempel, nemlig implementering og eksekvering af migreringsveje, der dækker det samlede datagrundlag for webstatistikken i den nationale bibliotekssektor, til tredjepartsløsninger og andre leverandører. DDB finder ikke, at der på nuværende tidspunkt kan gives nogen yderligere eksemplificering af, hvilke opgaver der kunne blive tale om. 6. Vedrørende kontraktudkastets vilkår om ændringer i tidsplanen I kontraktudkastets pkt. 5.3, 2. afsnit er der fastsat følgende vilkår: Med et skriftligt varsel på 5 arbejdsdage har kunden ret til efter drøftelse med leverandøren at udskyde enhver i tidsplanen fastsat frist, dog således at kundens samlede udskydelse af tidsplanen højst kan udgøre 45 arbejdsdage. Vil leverandøren i et sådant tilfælde kunne fakturere kunden for eventuelle timer, som leverandøren allerede har afsat til udvikling, men ikke kan afvikle pga. kundens udskydelse af tidsfristen? Nej, det er DDB s opfattelse, at bestemmelsen, der er et typisk vilkår i flere standardkontrakter, skal fortolkes sådan, at kunden har ret til uden at ifalde ansvar over for leverandøren frit at udskyde enhver i tidsplanen fastsat frist. Bestemmelsen ville ikke give kunden denne udskydelsesret, hvis der som konsekvens af udskydelsen kunne faktureres for afsat, men ikke forbrugt arbejdstid. Man skal dog være varsom med fortolkning af bestemmelsen helt generelt. Det kan næppe, uanset at en udskydelse af en tidsfrist kræver skriftligt varsel, helt udelukkes, at der kan forekomme tilfælde, hvor leverandøren efter de nærmere konkrete omstændigheder vil være berettiget til i et vist omfang at fakturere kunden, fx hvis leverandøren efter aftale med kunden har afsat eller bestilt personaleressourcer, og kunden alligevel udskyder en tidsfrist. 5