31. januar 2014 J.nr.: 2014 - Sagsbehandler: OKA001 STATSADVOKATEN FOR SÆRLIG ØKONOMISK OG INTERNATIONAL KRIMINALITET Kampmannsgade 1 1604 København V Telefon: 72 68 90 00 E-mail: OKA001@politi.dk Web: www.anklagemyndigheden.dk Teknisk dialog om retsteknisk dataanalyse software
Indhold 1. Formål med gennemførelse af teknisk dialog... 2 2. Om Statsadvokaten for Særlig Økonomisk og International Kriminalitet... 2 3. Om nuværende retsteknisk dataanalyse i SØIK... 3 4. Afvikling af den tekniske dialog... 3 4.1 Temaer... 4 4.2 Leverandørens præsentation... 6 5. Formalia... 6 5.1 Invitation til deltagelse i teknisk dialog... 6 5.2 Præklusiv tilmeldingsfrist... 6 5.3 Udvælgelseskriterier... 7 5.4 Tidspunkt for gennemførelse af teknisk dialog... 7 5.5 Hvordan gennemføres den tekniske dialog... 7 5.6 Rettigheder og forpligtelser... 8 6. Bilag... 8 Side 1 af 9
1. Formål med gennemførelse af teknisk dialog Statsadvokaten for Særlig Økonomisk og International Kriminalitet (SØIK) ønsker, at gennemføre en teknisk dialog med relevante markedsaktører for at opnå en indsigt i markedsforholdene for retsteknisk dataanalyse software. Dette vil gøre det muligt at beslutte, hvordan SØIK mest hensigtsmæssigt udbyder retsteknisk dataanalyse software med henblik på en god konkurrenceudsættelse og markedskonforme ydelser og kontraktvilkår. Den tekniske dialog skal altså danne grundlag for beslutninger om centrale elementer i tilrettelæggelsen af et kommende udbud af retsteknisk dataanalyse software og skal give inspiration til, hvordan ydelsen mest hensigtsmæssigt udbydes, og de tilhørende kommercielle forhold, som kan sikre SØIK attraktive leverancer og balancerede kommercielle vilkår. 2. Om Statsadvokaten for Særlig Økonomisk og International Kriminalitet Statsadvokaten for Særlig Økonomisk og International Kriminalitet (SØIK) er en del af Anklagemyndigheden og varetager for det første behandlingen af sager om særlig økonomisk kriminalitet. Det vil navnlig sige sager, hvor der formodes at være begået en økonomisk forbrydelse: af et betydeligt omfang, som led i organiseret kriminalitet, ved anvendelse af særegne forretningsmetoder eller som på anden måde er af særlig kvalificeret karakter. For det andet varetager SØIK behandlingen af internationale straffesager, navnlig om folkedrab, forbrydelser mod menneskeheden krigsforbrydelser og andre alvorlige forbrydelser begået i udlandet, hvor efterforskningen og strafforfølgningen forudsætter: særlig viden og indsigt i forholdene i udlandet, og at der etableres et samarbejde med myndigheder institutioner, organisationer mv. i andre lande. Ud over de konkrete straffesager bliver SØIK inddraget i lovforberedende og internationalt arbejde. Derudover varetager SØIK blandt andet følgende opgaver: Modtagelse og analyse af underretninger om hvidvask og finansiering af terrorisme Opsporing, beslaglæggelse og konfiskation af udbytte fra kriminalitet Visitation af straffesager, herunder af anmeldelser om krænkelser af intellektuelle rettigheder. Personalet i SØIK består af jurister, polititjenestemænd, specialkonsulenter med økonomisk baggrund, analytikere og administrative medarbejdere, i alt 124 personer. Af disse forventes at ca. 50-60 brugere vil skulle anvende den retstekniske dataanalyse software. Det forventes at alle brugere vil arbejde fra SØIKs adresse i København. SØIK samarbejder med en række myndigheder herunder Rigspolitiet, SKAT, Konkurrence- og Forbrugerstyrelsen og Finanstilsynet. Side 2 af 9
3. Om nuværende retsteknisk dataanalyse i SØIK I dag tilvejebringes IT-koster til straffesagerne i SØIK ved ransagninger, edition eller leveres i tilknytning til anmeldelser fra private eller myndigheder. SØIKs aktive indhentning af bevismateriale (data) sker ved Rigspolitiets Nationale IT-efterforskningssektion (NITES), der foretager en spejling (Forensic Image Process) af alle data på lagringsmedier udpeget af efterforskerne fra SØIK. Det er både enkeltstående computere, netværk, smartphones, usb-nøgler, CDskiver osv. Ved en spejling sikres aktive data, slettede data, styresystemer, logfiler, programmer og aktiviteter udført af aktive og tidligere brugere - og uden at der sker ændringer i data. NITES anvender systemet EnCase til spejling. Spejling sker på stedet og kvalitetskontrol sker normalt også på stedet, idet EnCase validerer om spejlet er identisk med originale data, inden datasikringen kan anses for afsluttet. NITES datasikrer på separate rengjorte harddiske, der i NITES igen kopieres til andre harddiske som arbejdskopier til SØIK. SØIK forestår enhver efterfølgende behandling af it-kosterne på arbejdskopi. Den originale spejling opbevares som reference på et backupbånd, hvis der senere opstår tvivl om data og påstand om efterfølgende ændringer. Til efterforskning i filer fra computere anvendes EnCase-analyse med filtrering af styresystemer, programmer og filtyper til efterfølgende indeksering af alle menneskeskabte filer fra alle spejlede computere i samme sag. Der kan ved anvendelse af forskelligt software søges på tværs af spejlede computere med søgeord og andre parametre i de tilgængelige filer. Søgeresultater kan åbnes, gennemses og printes manuelt med kildehenvisning. Efterbehandlingen af det spejlede data består af fire elementer; filtrering, indeksering, søgning og præsentation. Behandlingen sker på store desktopcomputere, der ikke er forbundet til netværk. Undersøgelsesmaskiner er stand-alone af hensyn til sikkerhed mod skadelig kode (virus, spyware etc.). Til indeksering og søgning af data anvender SØIK kommercielt tilgængelige standardværktøjer. Det forventes, at data fremadrettet også leveres af NITES i Guidance Software EnCase 6 og 7 format. Ligeledes må forventes, at data fra Konkurrence- og Forbrugerstyrelsen, der anvender AccessData Forensic Toolkit, skal kunne indlæses. 4. Afvikling af den tekniske dialog Den tekniske dialog gennemføres som møder mellem SØIK og relevante leverandører. Der deltager kun én leverandør pr. møde, og der afholdes ét møde pr. leverandør. Møderne varer maksimalt 1 time. Fra SØIK deltager repræsentanter fra SØIK og Kammeradvokaten. I møderne deltager tillige Deloitte, som bistår SØIK i tilrettelæggelsen og gennemførelsen af udbuddet af retsteknisk dataanalyse software. Den tekniske dialog har form af leverandørens mundtlige forelæggelse af en skriftlig præsentation på baggrund af de informationer og temaer, der er givet i det følgende. Side 3 af 9
Det er SØIKs forventning, at leverandøren i sin tilgang sammenligner SØIK med andre relevante og sammenlignelige kunder, fremfører de erfaringer, som leverandøren har gjort sig, samt at leverandøren sætter disse i forhold til de generelle tendenser i markedet. Ligeledes forventes, at leverandøren forklarer hvilke risici (kommercielle som tekniske), der generelt er i sammenlignelige projekter. 4.1 Temaer SØIK ønsker leverandørens synspunkter på følgende temaer i forbindelse med den tekniske dialog: Kontrakt- og licensvilkår Leverancemodeller Vederlagsmodeller Fleksibilitet i systemet Øvrige forhold. Temaerne uddybes nedenfor. Kontrakt- og licensvilkår SØIK ønsker at basere sig på transparente og balancerede licens- og kontraktvilkår. Som udgangspunkt forventes anvendt en K02-standardkontrakt 1 med tilhørende bilag. Leverandørens syn på, hvilke modeller for ejerskab af udstyr og licenser, der er mest fordelagtige for SØIK? Leverandørens syn på risici i K02-kontrakten? Leverandørens syn på risici i K02-kontraktens bilag? Leverandørens eventuelle generelle forbehold til K02-kontrakten og bilag? Leverandørens forslag til anden kontraktform, hvis forbehold for K02? Leverancemodeller SØIK ønsker en leverancemodel, hvor den retstekniske dataanalyse software installeres og driftes internt i SØIK. Det forventes, at softwaren kan virke uden eksterne bindinger på SØIKs lukkede netværk. Ligeledes forventes, at en kommende leverandør kan bistå med konfigurering og support af løsningen. Hvilke leverancemodeller tilbyder leverandøren (f.eks. lokal installation, cloud, on-demand mv.)? Leverandørens synspunkter på leverancemodeller, som det erfaringsmæssigt kan overvejes at foretage en nærmere vurdering af for at opnå en mere omkostningseffektiv og markedskonform ydelse. Hvilken leverancemodel vil leverandøren anbefale SØIK? Hvilke krav stiller den, af leverandøren anbefalede leverancemodel, til SØIKs infrastruktur eller netværk? Hvilken type konsulentydelse (f.eks. ved installation og konfigurering) kan leverandøren tilbyde? Hvilke leverancemodeller for support og vedligehold tilbyder leverandøren herunder evt. on-site support? 1 Standardkontrakt for længerevarende it-projekter, http://www.digst.dk/styring/standardkontrakter/k02- Standardkontrakt-for-laengerevarende-it-projekter. In English: http://www.digst.dk/styring/standardkontrakter/k02- Standardkontrakt-for-laengerevarende-it-projekter/Engelsk-version-af-K02. Side 4 af 9
Hvilken leverancemodel for support og vedligehold vil leverandøren anbefale SØIK? Hvilken form for uddannelse og undervisning i systemet tilbyder leverandøren? Vederlagsmodeller SØIK ønsker at basere sig på en transparent vederlagsmodel, hvor prisenheder og rabatstrukturer matcher de faktiske cost-drivere hos leverandørerne for at opnå en attraktiv pris blandt andet gennem minimering af leverandørens risici. Leverandørens forslag til relevante vederlagsmodeller og faktiske cost-drivere, herunder hvilke enhedspriser og rabatstrukturer, der bedst matcher leverandørens reelle omkostningsstruktur? Antallet af brugere forventes at stige gennem kontraktperioden ligesom det forventes, at der på sigt åbnes for ekstern adgang til data for andre myndigheder eller forsvarer i konkrete sager. Leverandøren forslag til relevante vederlagsmodeller, der bedst matcher den forventede stigning i brugere? Leverandøren forslag til relevante vederlagsmodeller, der bedst matcher en forventet adgang for eksterne parter? SØIK ønsker tillige at få fordel af den teknologiske udvikling i kontraktperioden, eksempelvis gennem nye versioner og releases. Leverandørens forslag til, hvordan det kan sikres, at SØIK kan få fordel af den teknologiske udvikling i kontraktperioden? Fleksibilitet i systemet Data forventes i dag at tilgå løsningen i form af EnCase eller FTK-filer. Dog må det påregnes, at der vil være behov for at understøtte et bredere udsnit af fil- og datatyper. Er der begrænsninger i hvilke filtyper, der understøttes af leverandøres løsning? Hvordan præsenteres fremsøgt data? Understøtter leverandørens løsning visning af regnskaber, databasetabeller/-kilder og lignende? Hvilke muligheder er der for indeksering og søgning af/i billede-, lyd- og videofiler? Er der begrænsninger i datamængder eller lignede i leverandørens løsning? Hvilke muligheder er der for sikring af fysiske dokumenter (f.eks. ved scanning) i løsningen? Kan leverandørens løsning understøtte indlæsning af krypterede filer? Hvis ja, hvilke krypteringsformer understøttes? Hvilke generelle kompetencer kræves af løsningens brugere? Kræver leverandørens løsning flere bruger- og kompetenceprofiler? Leverandørens generelle forslag til optimale arbejdsgange omkring sikring, indeksering mv. af data i løsningen? Øvrige forhold SØIK ønsker, at der sker en god konkurrenceudsættelse af retsteknisk dataanalyse software, og at aftaleforhold og ydelser er så markedskonforme som muligt og understøtter et godt og effektivt samarbejde med leverandøren. Leverandørens input til proces, tidsplan mv. for et udbud af retsteknisk dataanalyse software? Side 5 af 9
Leverandørens øvrige synspunkter på forhold, som er af relevans for et kommende udbud, herunder relevante erfaringer positive som negative - fra andre udbud, som SØIK bør være opmærksom på? 4.2 Leverandørens præsentation Præsentationen disponeres efter følgende struktur: Kontrakt- og licensvilkår Leverancemodeller Vederlagsmodeller Fleksibilitet i systemet Øvrige forhold. Da der er afsat maksimalt 1 time pr. leverandør, må leverandørens mundtlige forelæggelse af den skriftlige præsentation ikke vare længere end 45 minutter, således at der er mulighed for SØIK til at stille spørgsmål til leverandørens præsentation i den resterende tid. SØIK har anført temaerne i prioriteret rækkefølge. Såfremt leverandøren i sin mundtlige forelæggelse på 45 minutter ikke når igennem alle temaer, vil SØIK selv orientere sig i øvrige temaer via den skriftlige præsentation. Det understreges, at SØIK ikke ønsker en generel præsentation af leverandørens virksomhed, forretningskoncept mv. SØIK ønsker, at den tekniske dialog i det hele fokuserer på den inspiration, som leverandøren kan give til et kommende udbud af retsteknisk dataanalyse software for SØIK. 5. Formalia 5.1 Invitation til deltagelse i teknisk dialog Nærværende invitation til teknisk dialog er sendt elektronisk 11. februar 2014 til EU-tidende som en vejledende forhåndsmeddelelse. Nærværende materiale er offentliggjort 11. februar 2014 på http://www.anklagemyndigheden.dk/nyheder/sider/data-analysis-software.aspx 5.2 Præklusiv tilmeldingsfrist Leverandøren skal senest torsdag d. 27. februar 2014 kl. 14.00 tilmelde sig den tekniske dialog. Tilmelding kan ske på følgende mailadresse saoek@ankl.dk Samtidigt med tilmelding skal leverandøren fremsende et udfyldt bilag 1. Tilmeldinger, der modtages efter tidsfristens udløb, eller tilmeldinger, der ikke er vedlagt et udfyldt bilag 1, kommer ikke i betragtning. Side 6 af 9
5.3 Udvælgelseskriterier SØIK ønsker at gennemføre teknisk dialog med maksimalt 5 relevante leverandører. Såfremt SØIK modtager tilmeldinger, der overstiger dette antal, forbeholder SØIK sig ret til at udvælge hvilke leverandører, der gennemføres teknisk dialog med. Udvælgelsen af leverandører sker i så fald på baggrund af følgende, prioriterede udvælgelseskriterier: Erfaring med sammenlignelige ydelser Omsætningen inden for sammenlignelige ydelser til offentlige myndigheder i det seneste disponible regnskabsår, afhængigt af, hvornår leverandøren blev etableret eller startede sin virksomhed, hvis tallene for denne omsætning foreligger. Leverandøren skal udfylde vedlagte bilag 1 og medsende dette ved tilmeldingen, jf. pkt. 5.2. 5.4 Tidspunkt for gennemførelse af teknisk dialog Den tekniske dialog gennemføres i perioden fra mandag d. 3. marts til fredag d. 7. marts, begge dage inklusiv. SØIK har reserveret følgende mødetidspunkter: Mandag d. 3. marts kl. 14.00-15.00 Tirsdag d. 4. marts kl. 16.00-17.00 Onsdag d. 5. marts kl. 13.00-14.00 Torsdag d. 6. marts kl. 16.00-17.00 Fredag d. 7. marts kl. 10.00-11.00 Tilmelding af mødetidspunkt sker på følgende måde: Den leverandør, der først tilmelder sig den tekniske dialog, får først mulighed for at vælge et mødetidspunkt i ovenstående liste, og så fremdeles, forudsat at den pågældende bliver udvalgt til at deltage i den tekniske dialog. Leverandøren angiver i bilag 1 en prioritering af ovennævnte mødetidspunkter. Alle tidspunkter er angivet i dansk lokaltid, CET (UTC+01:00). Møderne afholdes hos Statsadvokaten for Særlig Økonomisk og International Kriminalitet, Kampmannsgade 1, 1604 København V. Dog kan møder gennemføres via videokonference såfremt leverandøren ønsker dette. Møderne gennemføres på dansk, norsk, svensk eller engelsk. 5.5 Hvordan gennemføres den tekniske dialog På mødet fremlægger leverandøren sin skriftlige præsentation, der er disponeret i overensstemmelse med pkt. 4.2. SØIK foretrækker, at leverandøren fremsender sin præsentation senest kl. 10. dagen før gennemførelsen af den tekniske dialog med den pågældende leverandør til den anførte mailadresse i pkt. 4.2. Fremsendelsen Side 7 af 9
skal ske i PDF-format. Derudover skal leverandøren frembringe materialet på en USB eller via mail i MS Office format. Materialet kan udarbejdes på dansk eller engelsk. 5.6 Rettigheder og forpligtelser SØIK forbeholder sig ret til at anvende de informationer, der måtte komme til SØIKs kendskab i forbindelse med den tekniske dialog. Informationerne kan anvendes i forbindelse med SØIKs udarbejdelse af det samlede udbudsmateriale. 6. Bilag Bilag 1 Skema til brug for afgivelse af oplysninger vedrørende leverandøren jf. pkt. 5.2. Side 8 af 9