Bilag 1B. Kravspecifikation. Indhold. Side 1 af 15

Side 1 af 15 Bilag 1B Kravspecifikation Indhold 1. Terminologi anvendt i kravspecifikationen og kravspecifikationens opbygning... 3 1.1 Ordregivers krav... 3 1.1.1 Mindstekrav (MK):... 3 1.1.2 Krav (K):... 3 1.2 Kravspecifikationens opbygning... 4 1.3 Brug af standarder... 4 2. Fælles mindstekrav til alle tilbudte Serviceydelser (MK)... 4 2.1 Leverandørens generelle rådgivningsforpligtelse (MK)... 4 2.2 Godkendt Kontrolcentral (MK)... 5 2.3 Europæisk standard DS/EN 50518 (MK)... 5 3. Fælles krav til alle tilbudte Serviceydelser (K)... 5 3.1 Detektering og håndtering af fejlalarmer (K)... 5 3.2 Rådgivning omkring nedbringelse eller udbedring af fejl (K)... 6 3.3 Håndtering af staten som Kunde (K)... 6 4. Specifikke mindstekrav til Serviceydelser (MK)... 6 4.1 Alarmabonnement (ydelse 1) (MK)... 6 4.1.1 Assistance ved fejlalarmer (MK)... 7 4.1.2 Systemkrav (MK)... 8 4.1.3 Import af data (MK)... 8 4.1.4 Transmissionssystemet (MK)... 8 4.1.5 Modtagelse af ITV-billeder (MK)... 9 4.1.6 Positionsbestemmelse GPS(MK)... 9 4.1.7 Modtagelse baseret på analog og IP-teknologi (MK)... 9 4.1.8 Håndtering af SIA protokol (MK)... 9 4.1.9 Modtagelse af GPRS(MK)... 10 4.1.10 Verificeret alarm (MK)... 10 4.1.11 Automatisk registrering af alarmsignaler og aktion (MK)... 11 4.1.12 Opbevaring af operatørlister (MK)... 11 4.1.13 Lagring af data (MK)... 11 4.1.14 Backup og redundans (MK)... 11 4.1.15 Hovedtilslutning til kommunikationsnet (MK)... 12 4.1.16 Information ved svigt (MK)... 12 4.1.17 Sikkerhed (MK)... 12 4.2 Håndtering af ekstra hændelser (ydelse 2) (MK)... 12 4.3 Klargøring af billedinformation og opfølgende alarmbehandling (ydelse 3) (MK) 13 4.4 Aktivering af punktinformation (ydelse 4) (MK)... 13 4.5 ITV-overvågning (ydelse 5) (MK)... 13

Side 2 af 15 4.6 Elevatorabonnement (ydelse 6) (MK)... 13 5. Specifikke krav til Serviceydelser (K)... 14 5.1 Egenkontrol og intern auditering (K)... 14 5.2 Ventetid ved telefonopringninger (K)... 14 6. Liste over standarder (med fuldt navn)... 15

Side 3 af 15 1. TERMINOLOGI ANVENDT I KRAVSPECIFIKATIONEN OG KRAVSPECIFIKATIONENS OPBYGNING 1.1 Ordregivers krav Moderniseringsstyrelsens krav til Tilbudsgiver er klassificeret i to kategorier benævnt som følger: MK K = Mindstekrav = Krav 1.1.1 Mindstekrav (MK): Mindstekrav (MK) skal opfyldes af Tilbudsgiver og skal indgå i tilbuddet. Tilbudsgiver kan således ikke i sit tilbud fravige det i mindstekravet (MK) anførte. Tilbudsgiveren er dog, hvor ingen begrænsning er nævnt, berettiget til at overopfylde de angivne mindstekrav (MK), herunder ved at tilbyde bedre kvalitet end de angivne mindstekrav (MK). Mindstekrav skal ikke besvares i Tilbudsgivers løsningsbeskrivelse medmindre andet eksplicit er angivet i løsningsbeskrivelsen (Bilag 2) eller i prisbilaget (Bilag 4A). 1.1.2 Krav (K): Krav (K) kan opfyldes af Tilbudsgiver. Tilbudsgivers opfyldelse af Krav (K) vil indgå ved tilbudsvurderingen. Udover de i nærværende bilag anførte Krav (K), er der anført ét Krav (K) i punkt 3.1 i Bilag 1C. Kvalitet af de tilbudte Serviceydelser vil blive vurderet ud fra i hvor højt et omfang Tilbudsgiver opfylder Kravene (K). Det er ved hvert enkelt Krav (K) anført, hvad Ordregiver tillægger positiv betydning. Tilbudsgivers opfyldelse af Krav (K) skal fremgå af løsningsbeskrivelsen, Bilag 2.

Side 4 af 15 1.2 Kravspecifikationens opbygning I kravspecifikationen er angivet følgende krav: Fælles mindstekrav til alle tilbudte Serviceydelser (jf. punkt 2) Fælles krav til alle tilbudte Serviceydelser (jf. punkt 3) Specifikke mindstekrav til Serviceydelser (jf. punkt 4) Specifikke krav til Serviceydelser (jf. punkt 5) Mindstekravene i punkt 4 er udtryk for de mindstekrav til Serviceydelser, der pr. 1. januar 2017 lever op til de fælles mindstekrav i punkt 2. 1.3 Brug af standarder En oversigt over alle anvendte standarder under Rammeaftalen er oplistet i punkt 6. Leverandørens Serviceydelser og udstyr skal leve op til kravene i de i punkt 6 nævnte standarder (med dertilhørende tillæg og rettelsesblade) eller tilsvarende. 2. FÆLLES MINDSTEKRAV TIL ALLE TILBUDTE SERVICEYDELSER (MK) I det følgende er angivet fælles mindstekrav til alle tilbudte Serviceydelser. Det er et mindstekrav, at Rammeaftalens Serviceydelser, for så vidt angår kvalitet og indhold, skal være på niveau med det, der må betegnes som standard på salgstidspunktet. Det er et mindstekrav, at alle Serviceydelser udføres under størst mulig hensyntagen til opnåelse af den bedst mulige kvalitet, med mindst mulig belastning af arbejdsmiljø for medarbejderne, samt med størst mulig hensyntagen til almindelige leverandør- og producentanvisninger. Mindstekravene i punkt 4 er udtryk for de mindstekrav til de tilbudte Serviceydelser, der pr. 1. januar 2017 lever op til de fælles mindstekrav i nærværende punkt. 2.1 Leverandørens generelle rådgivningsforpligtelse (MK) Mindstekrav i nærværende punkt gælder alle Serviceydelser omfattet af Rammeaftalen. Det er et mindstekrav, at Leverandøren vederlagsfrit rådgiver Kunden, efter dennes ønske, om rette valg og brug af de af Rammeaftalen indeholdte Serviceydelser.

Side 5 af 15 Leverandørens rådgivning indebærer ikke anbefaling af Serviceydelser, som ikke er indeholdt i Rammeaftalen. Rådgivningen skal kunne gives indenfor Kundens Normale arbejdstid. Efter Kundens ønske skal rådgivning som minimum kunne leveres telefonisk og pr. mail. Leverandøren må ikke foretage opsøgende salg hos Kunden. Leverandøren skal anbefale den eller de bedst egnede Serviceydelser i forhold til den konkrete Kundes behov, hvor der er flere valgmuligheder. 2.2 Godkendt Kontrolcentral (MK) Det er et mindstekrav, at Leverandøren er godkendt som Kontrolcentral i henhold til Lov om vagtvirksomhed nr. 112 af 11/01/2016, jf. bekendtgørelse om vagtvirksomhed nr. 1045 af 30/09/2014, kapitel 7. Leverandøren er ansvarlig for at opretholde sin godkendelse i hele Rammeaftalens løbetid. 2.3 Europæisk standard DS/EN 50518 (MK) Det er et mindstekrav, at Leverandøren opfylder kravene til placering og konstruktion af Kontrolcentral i DS/EN 50518-1:2013 eller tilsvarende, tekniske krav til Kontrolcentral i DS/EN 50518-2:2013 eller tilsvarende samt kravene til procedurer og drift af Kontrolcentral i DS/EN 50518-3:2013 samt tilknyttede krav eller tilsvarende krav. 3. FÆLLES KRAV TIL ALLE TILBUDTE SERVICEYDELSER (K) I det følgende er angivet fælles krav til alle tilbudte Serviceydelser. 3.1 Detektering og håndtering af fejlalarmer (K) Det er et krav, at Leverandøren tilbyder et system, der kan registrere systematiske fejl, fx at den samme medarbejder ofte sætter en alarm i gang, samt kan registrere tekniske problemer, fx forkert konfiguration af AIA-anlægget. Det bemærkes, at denne ydelse er vederlagsfri for Kunden. Leverandøren skal i Bilag 2 - Leverandørens løsningsbeskrivelse - redegøre for, hvordan Leverandørens system identificerer fejl, herunder hvilke typer af fejl systemet kan detektere. Leverandøren skal i udarbejdelsen af sin løsningsbeskrivelse være særligt opmærksom på, at det ikke er muligt at fravige mindstekravene i nærværende bilag. Det vægtes positivt under underkriteriet Kvalitet i jo højere grad, Leverandøren med sin løsningsbeskrivelse godtgør, at systemets metoder til at detektere fejl er relevante og effektive.

Side 6 af 15 3.2 Rådgivning omkring nedbringelse eller udbedring af fejl (K) Det er et krav, at Leverandøren på baggrund af registreringen af systematiske og/eller tekniske fejl kan tilbyde Kunden vederlagsfri rådgivning omkring, hvordan disse fejl kan nedbringes i hyppighed, evt. helt omgås/udbedres. Det bemærkes, at denne ydelse er vedlagsfri for Kunden. Leverandøren skal i Bilag 2 - Leverandørens løsningsbeskrivelse - redegøre for, hvordan Leverandøren vil rådgive Kunden. Leverandøren skal i udarbejdelsen af sin løsningsbeskrivelse være særlig opmærksom på, at det ikke er muligt at fravige mindstekravene i nærværende bilag. Det vægtes positivt under underkriteriet Kvalitet i jo højere grad, Leverandøren i sin løsningsbeskrivelse angiver relevante og effektive konkrete rådgivningsmetoder, -kanaler og aktiviteter mv., som Leverandøren vil anvende for at sikre, at Kunden opnår den bedste og mest effektive reduktion af fejl. 3.3 Håndtering af staten som Kunde (K) Det er et krav, at Leverandøren organiserer sin håndtering af staten som Kunde så effektivt og serviceorienteret som muligt. Leverandøren skal i Bilag 2 - Leverandørens løsningsbeskrivelse - redegøre for, hvordan Leverandøren vil organisere sin håndtering af de statslige Kunder i kontraktperioden (efter Oprettelsen af Kunderne). Leverandøren skal i udarbejdelsen af sin løsningsbeskrivelse være særlig opmærksom på, at det ikke er muligt at fravige mindstekravene i nærværende bilag eller Bilag 1C. Det vægtes positivt under underkriteriet Kvalitet i jo højere grad, Leverandøren i sin løsningsbeskrivelse angiver konkrete, relevante og effektive strategier, metoder og aktiviteter mv., som Leverandøren vil anvende for at sikre, at håndteringen af staten som Kunde sker så effektivt og serviceorienteret som muligt samt i jo højere grad Leverandøren udviser forståelse for opgaven og staten som Kunde i den sammenhæng. 4. SPECIFIKKE MINDSTEKRAV TIL SERVICEYDELSER (MK) 4.1 Alarmabonnement (ydelse 1) (MK) Det er et mindstekrav, at Leverandøren kan overvåge Kundens signalforbindelser, modtage og behandle alle alarmsignaler afsendt fra tilsluttede AIA-anlæg og etablere reaktion ved at videregive alarminformation i overensstemmelse med Kundens til enhver tid gældende Forholdsordre, inden for de tidsrammer, som fremgår af Bilag 1C. Dette omfatter signaler fra automatisk overvågning, signaler fra manuelt aktiveret overfaldsalarm og signaler fra tekniske alarmer (udover elevatoralarmer), herunder fx pumpeovervågning, vandstandsovervågning og varme-kulde overvågning.

Side 7 af 15 Det er et mindstekrav, at informationsformidling sker til alarmpatrulje og, når det omhandler tyveri- og overfaldsalarmer, til politiet. Ved fejltilstande og teknikalarmer (udover elevatoralarmer) skal informationsformidling ske til den aktuelle serviceleverandør, jf. Forholdsordre. Ved indbrud og hærværk skal Leverandøren formidle information og koordinere med relevante aktører i henhold til Forholdsordre, herunder f.eks. alarmpatrulje, politi og serviceleverandør. Det er et mindstekrav, at ethvert alarmsignal og tilhørende hændelsesforløb bliver ført i elektronisk log, der stilles til rådighed for Kunden, jf. punkt 4.1.11. Det er et mindstekrav, at Leverandøren kan kontrollere, at Kundens AIA-anlæg er korrekt tilkoblede i henhold til Kundens Forholdsordre. Det er et mindstekrav, at Leverandøren kan vejlede Kunden om betjening af Kundens AIA/ADK-anlæg, herunder til- og frakobling af anlægget samt til- og frakobling af zoner eller områder i anlægget i forbindelse med en hændelse. Det er et mindstekrav, at alarmabonnementet inkluderer 6 hændelser per sikringsanlæg per måned, hvilket differentieres i forhold til Kundens krav til reaktionstid, jf. Bilag 13 og Bilag 4 med underbilag. En hændelse omfatter det fulde forløb, fra modtagelse af alarmsignal og verificering af alarm, bl.a. ved ITV-overvågning, til afmelding af hændelse og alarmpatrulje forlader Adresse efter at have tilkoblet sikringsanlæg, inklusiv inddatering af data for hele hændelsesforløbet. Det er et mindstekrav, at alarmabonnementet inkluderer import af anlægsinformation og plantegninger, dog ikke inddatering og aktivering af punktinformation i forbindelse med etablering og opdatering af grafisk anlægsinformation (plantegninger), som honoreres særskilt, jf. punkt 4.4. Af punkt 4.1.1 4.1.17 følger specifikke mindstekrav, der er forudsætninger for leveringen af Serviceydelsen alarmabonnement. 4.1.1 Assistance ved fejlalarmer (MK) Det er et mindstekrav, at Kunden kan kontakte Leverandøren telefonisk ved fejlalarmer. Det er et mindstekrav, at Leverandøren kan modtage elektronisk aflysning af alarm, fx ved at Kunden indtaster én eller flere bestemt(e) kode(r), som aflyser alarmen. Det er et mindstekrav, at Leverandøren vejleder Kunden over telefonen i forbindelse med fejlalarmer. Leverandøren skal på Kundens anmodning assistere Kunden med at håndtere

Side 8 af 15 fejlalarmen, herunder ved at vejlede Kunden telefonisk i selv at slå alarmen fra, såfremt det kun kan ske fysisk på Kundens Adresse. 4.1.2 Systemkrav (MK) Det er et mindstekrav, at Leverandøren er i besiddelse af det nødvendige udstyr for modtagelse af signaler koordineret med automatisk link til anlægsdata og Forholdsordredata. Udstyret skal kunne understøtte Leverandørens opfyldelse af Rammeaftalen, herunder mulighed for aktivering af styresignaler til alarmudstyr på den aktuelle alarmadresse. Dette omfatter både signalering til AIA-centraludstyr samt styrekommandoer til ITV-optageudstyr, bl.a. med henblik på verifikation af alarmårsag. 4.1.3 Import af data (MK) Det er et mindstekrav, at Forholdsordredata fra Kunden kan opdateres ved import/indlæsning af datafiler. Hertil skal billedmateriale og plantegninger kunne importeres, og det skal være muligt at aktivere alarmpunktmarkeringer, med henblik på at kunne identificere alarmhændelser og/eller position for kamerabilleder i relation til følgende: Tilkørsel for vagt/understøtte alarmpatrulje/politi Adgangsvej for brugere Sammensatte alarmhændelser/verifikation Kameraovervågning der supplerer alarmudstyr/verifikation 4.1.4 Transmissionssystemet (MK) Det er et mindstekrav, at Leverandøren kan modtage alarm og etablere reaktion i henhold til Kundens Forholdsordre, såfremt forbindelsen mellem Kundens alarmanlæg og Leverandøren afbrydes. Endvidere skal identifikation af alle signaler foregå automatisk og periodisk samt foregå på en måde, der forhindrer kortlægning af tidspunkt for samt indhold af identifikationen i henhold til Forsikring & Pensions AIA katalog 2008, fane 160 vejledning til Transmissionssystemer, eller tilsvarende. Der skal desuden være mulighed for, at Leverandøren manuelt kan iværksætte identifikation af det enkelte AIA-anlæg. Det maksimale tidsrum mellem to identifikationer skal afstemmes efter Kundens Forholdsordre og i henhold til Forsikring & Pensions AIA katalog 2008, fane 160 Transmissionssystemer, eller tilsvarende. Dog skal der som minimum anvendes grade 2, og tidsrummet mellem to på hinanden følgende identifikationer må ikke overstige 60 minutter.

Side 9 af 15 4.1.5 Modtagelse af ITV-billeder (MK) Det er et mindstekrav, at Kundens kamerabilleder kan modtages, og kommunikation med ITV-udstyr skal kunne etableres i forbindelse med alarmbehandling. Leverandøren skal afholde omkostningerne ved implementering af nødvendig videosoftware. Leverandøren skal således kunne modtage billeder, uden at systemtilrettelægning hertil skal betales særskilt af Kunden. I de tilfælde, hvor modtagelse af ITV-billeder indgår i Kundens Forholdsordre, skal Kunden videregive nødvendige clientsoftware, softwarekonfigurationskit (SDK) og licenser til ydelsernes gennemførelse, som Kunden har modtaget ved anskaffelse af optagelsesudstyret, til Leverandøren. Leverandøren skal i forbindelse med Rammeaftalens ophør, jf. Bilag 10, levere modtaget clientsoftware og licenser tilbage til Kunden, i henhold til Kundens angivne instruktioner. 4.1.6 Positionsbestemmelse GPS(MK) Det er et mindstekrav, at Leverandøren kan modtage og indlæse positioner for alarmpatruljebil samt bærbart overfaldstryk uanset udstyrets leverandør. Eksempelvis skal positionsdata i forbindelse med alarmudkald kunne logges automatisk og indgå i rapportering til Kunden, når alarmpatruljen melder ankomst til alarmadressen, såfremt Kundens vagtselskab tilbyder denne ydelse. Eftersom GPS-lokalisering per 1. januar 2017 ikke er mulig inde i bygninger, er det ikke en del af mindstekravet, at bærbare overfaldstryk kan lokaliseres inde i bygninger. 4.1.7 Modtagelse baseret på analog og IP-teknologi (MK) Det er et mindstekrav, at Leverandøren kan modtage alle signaler baseret på analog såvel som IP-teknologi. Modtagelsen af signaler, baseret på analog eller IP-teknologi, skal opfylde Forsikring og Pensions AIA katalog, fane 160 Transmissionssystemer, eller tilsvarende funktionalitet. Hertil skal systemkravene til AIA-anlæg i DS/EN 50131-1:2007 eller tilsvarende samt kravene til alarmtransmissionssystemer i DS/EN 50136-1:2012 eller tilsvarende funktionalitet opfyldes. Det er ikke et krav, at Leverandøren er certificeret i henhold til standarderne, blot at Leverandøren opfylder kravene i standarderne. Ved modtagelse af alarmer via D.O.A. (det offentlige alarmnet) skal der være mulighed for overførsel af serielle data (med punktidentifikation), samtidig med alarmtilstand. 4.1.8 Håndtering af SIA protokol (MK) Det er et mindstekrav, at leverandørens system kan håndtere SIA protokol (SIA DC-03-1990.01 (R2000.11) Security Industry Association) eller tilsvarende. Hertil skal der som minimum implementeres signaltyper for kommunikationskontrol og teknisk status.

Side 10 af 15 For tyverisikring (AIA) skal følgende datakoder med tilhørende punktinformation være tilgængelige: BA (indbrudsalarm) BC (annullering af alarm med autoriseret kode) BH (retablering af alarmpunkt, eksempelvis nøglerør) CA (automatisk tilkobling/kan efterfølges af alarmtilstande) CL (manuel tilkobling) HA (opmærksomhedsalarm, bruger under stress) LE (medhør afsluttet) LF (medhør startet) PA (panik alarm, manuelt aktiveret) PJ (stressalarm, retableret) PH (panik alarm retableret) TA (sabotage) TH (sabotage retableret). 4.1.9 Modtagelse af GPRS(MK) Det er et mindstekrav, at Leverandøren kan modtage Kundens signaler fra alarmsystemer baseret på GPRS. Hertil stilles der krav til et kompatibelt system, der gør Leverandøren i stand til at modtage signaler baseret på GPRS eller lignende kontrolleret overførselssystem. Systemet skal sikre, at alle alarmsignaler kan modtages, behandles og dispatches uden unødig forsinkelse. 4.1.10 Verificeret alarm (MK) Det er et mindstekrav, at Leverandøren kan modtage og prioritere alarmsignaler fra et AIAanlæg, der er installeret og konfigureret til at afsende verificerede alarmer, jf. Forsikring & Pensions AIA-katalog 2008, fane 070 Alarmverifikation. Når Kontrolcentralen har modtaget en verificeret alarm kan alarminformation i henhold til Kundens Forholdsordre videregives til politi. Det er et mindstekrav, at Leverandøren, når bestemte forhold gør sig gældende, jf. nedenstående, kan reagere som ved modtagelse af verificeret alarm, uden at dette specifikt er opfyldt, i henhold til Forsikring & Pensions AIA-katalog 2008, fane 070 Alarmverifikation, eller tilsvarende. Dette gælder, når der er modtaget et indbrudsalarmsignal fra et AIA-anlæg, og der efterfølgende, i henhold til Forholdsordre, ikke kan indhentes billede- og/eller lydinformation. Hvis Leverandøren således efter at have modtaget et alarmsignal fra et AIAanlæg, hvorfra der ifølge Forholdsordren fra Kunden forventes supplerende information, i form af lyd eller billede, ikke modtager disse informationer, skal Leverandøren reagere som i tilfælde af et verificeret alarmsignal, da manglende lyd eller billede kan skyldes sabotage.

Side 11 af 15 4.1.11 Automatisk registrering af alarmsignaler og aktion (MK) Det er et mindstekrav, at Kundens alarmsignaler og aktion på disse registreres automatisk i systemlog og på læsbare medier af Leverandøren. Registreringen skal omfatte Adresse, dato og klokkeslæt. Kunden har krav på at kunne rekvirere systemlog for hændelser, registeret ved alarmbehandling for egne sikringsanlæg i op til 12 måneder, jf. punkt 4.1.13, hvilket også gælder efter Rammeaftalens ophør. 4.1.12 Opbevaring af operatørlister (MK) Det er et mindstekrav, at alle registreringer af Kundens forhold, der har relation til anvendelsesområdet for lov om vagtvirksomhed og bekendtgørelse om vagtvirksomhed, herunder Leverandørens operatørvagtlister mv., skal opbevares i mindst 6 måneder. 4.1.13 Lagring af data (MK) Det er et mindstekrav, at lagring af Kundens data sker forsvarligt, hvilket som minimum vil sige i henhold til DS/EN50518-1 eller tilsvarende samt Rigspolitichefens vejledning om godkendelse af Kontrolcentraler af 7. januar 2015. Datatab skal modvirkes, enten ved spejling af data, daglig kopiering af data eller lignende, inden for lovgivningens rammer, jf. Rammeaftalens punkt 13.1.3. Det er et mindstekrav, at Leverandøren kontinuerligt monitorerer lagringskapacitet samt er i stand til at dokumentere dette på Moderniseringsstyrelsens forlangende, senest 5 Arbejdsdage efter forespørgsel. 4.1.14 Backup og redundans (MK) Det er et mindstekrav, at Leverandøren har redundante linjer og operatørsystemer. Herunder skal Leverandøren have udarbejdet forholdsregler og aktiviteter for driftssikring samt kontrol af anvendte systemers operationalitet. Der skal etableres regelmæssig auditering af funktionalitet og bearbejdelse af fejltilstande skal opstartes umiddelbart efter konstateret fejltilstand. Det er et mindstekrav, at Leverandørens systemer og/eller backup-systemer kan opretholdes operationelt og driftssikkert, såfremt eksterne komponenter/kilder mv., som systemet er afhængig af, svigter. Alarmbehandlingen skal således sikres med et fuldt redundant system, således at normal drift kan opretholdes ved fejl eller nedbrud, indtil det primære system er reetableret.

Side 12 af 15 Det er et mindstekrav, at alarmbehandling i tilfælde af fejl eller nedbrud, skal kunne foretages på sekundær Kontrolcentral (backup-kontrolcentral), der er godkendt af Rigspolitichefen. Med dette forstås, at Leverandørens primære systemer skal kunne overføre data til et eksternt driftssystem, og muliggøre behandling af signaler og alarmer, når den primære Kontrolcentral ikke er operationel. Alarmbehandling muliggøres ved at signaloverførsel er spejlet, således at ekstern Kontrolcentral kan modtage signaler og behandle disse med anlægsdata og Forholdsordre udtrukket via adgang fra det eksterne driftssystem. Anvendelse af ITVovervågning på ekstern Kontrolcentral tillades udelukkende, i tilfælde af fejl eller nedbrud på Leverandørens primære Kontrolcentral. 4.1.15 Hovedtilslutning til kommunikationsnet (MK) Det er et mindstekrav, at dublerede kommunikationslinjer (Leverandørens tilslutninger til teleoperatør) er etableret således, at hovedtilslutningerne ikke føres på samme strækning til teleoperatør eller til samme fordelingsstation hos teleoperatør. 4.1.16 Information ved svigt (MK) Det er et mindstekrav, at Leverandøren informerer Kunden ved svigt i overvågning. Informationen skal kunne sætte Kunden i stand til at iværksætte tiltag, der sikrer, at Kundens Adresse overvåges på anden vis, og således at Kundens Adresse ikke står uovervåget. 4.1.17 Sikkerhed (MK) Det er et mindstekrav, at Leverandøren foretager sikkerhedsforanstaltninger for at sikre ITsystemerne imod hacking og andre angreb og for at sikre, at sikkerheden vedligeholdes vedvarende, i henhold til DS/ISO/IEC 27001:2013 eller tilsvarende. Det er et mindstekrav, at Leverandøren sikrer sig mod ansattes misbrug af systemet, ved brug af log-in id og personlige password, således at det er muligt at identificere, hvem der har foretaget hvilke handlinger. Det er et mindstekrav, at Leverandørens sikkerhedsinstruks til Leverandørens personale indeholder anvisning på fortrolig omgang med opbevaring af koder og kort. 4.2 Håndtering af ekstra hændelser (ydelse 2) (MK) Det er et mindstekrav, at Leverandøren kan håndtere hændelser på sikringsanlæg, udover det antal hændelser som er indeholdt i Alarmabonnement (ydelse 1), jf. punkt 4.1.

Side 13 af 15 Det er et mindstekrav, at Leverandøren i forbindelse med håndtering af ekstra hændelser lever op til de specifikke mindstekrav i punkt 4.1.1 til 4.1.17. 4.3 Klargøring af billedinformation og opfølgende alarmbehandling (ydelse 3) (MK) Det er et mindstekrav, at Leverandøren kan klargøre billedinformation og foretage opfølgende alarmbehandling i forbindelse med politiefterforskning af indbrud og hærværk og til brug for interne undersøgelser. Det er et mindstekrav, at Leverandøren i forbindelse med levering af nærværende Serviceydelse lever op til de specifikke mindstekrav i punkterne 4.1.1, 4.1.3, 4.1.4, 4.1.7, 4.1.9-4.1.14 og 4.1.17. 4.4 Aktivering af punktinformation (ydelse 4) (MK) Det er et mindstekrav, at Leverandøren kan inddatere og aktivere punktinformation i forbindelse med etablering og opdatering af grafisk anlægsinformation (plantegninger) ved etablering og udvidelser hos en Kunde. Ved aktivering af punktinformation forstås, at alarmpunkterne, som er markeret på plantegning, kan aktiviseres og korrespondere med alarmsignal fra sikringsanlæg. Det er et mindstekrav, at Leverandøren i forbindelse med levering af nærværende Serviceydelse lever op til de specifikke mindstekrav i punkterne 4.1.3, 4.1.4, 4.1.7, 4.1.9-4.1.14 og 4.1.17. 4.5 ITV-overvågning (ydelse 5) (MK) Det er et mindstekrav, at Leverandøren kan foretage ITV-overvågning udover de ITVovervågningsydelser, der indgår i ydelse 1 (alarmabonnement). Nærværende Serviceydelse omfatter eksempelvis midlertidig kontinuerlig ITV-overvågning, herunder periodisk ITVovervågning af parkering foran flugtveje og ITV-overvågning til at afklare behovet for snerydning. Det er et mindstekrav, at Leverandøren i forbindelse med levering af nærværende Serviceydelse lever op til de specifikke mindstekrav i punkterne 4.1.3, 4.1.4, 4.1.7, 4.1.9-4.1.14 og 4.1.17. 4.6 Elevatorabonnement (ydelse 6) (MK) Det er et mindstekrav, at Leverandøren kan overvåge, modtage og behandle alle alarmsignaler fra Kundens tilsluttede elevatoranlæg og etablere reaktion ved at videregive alarminformation til den aktuelle serviceleverandør i henhold til Kundens til enhver tid gældende Forholdsordre,

Side 14 af 15 inden for den tidsramme, som fremgår af Bilag 1C. Elevatorabonnementet inkluderer således alle hændelser, der måtte indtræffe. Det er et mindstekrav, at Leverandøren kan modtage opkald fra elevatoranlæg på PSTN linjer. Uagtet at en stor andel af disse er på overvågede PSTN linjer, skal det være muligt at foretage automatiske kontrolopkald mindst en gang i døgnet. Opkobling af elevatoralarmer via GSM/GPRS og IP-teknologi skal kunne håndteres, såfremt disse er godkendte med elevatoranlægget. Såfremt elevatoralarmtilslutning giver mulighed for afsendelse af styringskommandoer til elevator, er det Kundens ansvar at videregive nødvendig clientsoftware fra elevatorleverandør til udførelse af dette. Det er et mindstekrav, at Leverandøren i forbindelse med levering af nærværende Serviceydelse lever op til de specifikke mindstekrav i punkterne 4.1.1, 4.1.3, 4.1.4, 4.1.7, 4.1.9-4.1.14 og 4.1.17. 5. SPECIFIKKE KRAV TIL SERVICEYDELSER (K) 5.1 Egenkontrol og intern auditering (K) Det er et krav, at Leverandøren gennemfører egenkontrol og intern auditering, der skal medvirke til at sikre Leverandørens normale drift. Leverandøren har, såfremt kravet opfyldes, i Bilag 2 angivet, hvordan dette efterkommes og opretholdes. Det vægtes positivt under underkriteriet Kvalitet i jo højere grad, Leverandøren i sin løsningsbeskrivelse angiver konkrete hensigtsmæssige strategier, metoder og aktiviteter mv. for egenkontrol og intern auditering af sine interne sikkerhedsprocedurer, herunder håndterer afvigelser fra normal drift samt kontinuerligt optimerer måden hvorpå konstaterede afvigelser håndteres og søges undgået. 5.2 Ventetid ved telefonopringninger (K) Det er et krav, at Leverandøren tilbyder kort ventetid ved Kundens telefoniske henvendelse til Leverandøren. Tiden måles i denne forbindelse fra det øjeblik, hvor Kunden hører det første dut i telefonen til en relevant medarbejder hos Leverandøren tager telefonen. Leverandøren skal i Bilag 2 - Leverandørens løsningsbeskrivelse anføre hvor mange minutter Kunden maksimalt skal vente på at komme igennem per telefon til Leverandøren. Det vægtes positivt under underkriteriet Kvalitet jo kortere tid, Leverandøren garanterer, at Kunden maximalt vil skulle vente i telefonen for at komme igennem til Leverandøren.

Side 15 af 15 6. LISTE OVER STANDARDER (MED FULDT NAVN) Der henvises til følgende standarder (her angivet i numerisk rækkefølge): AIA DS/EN 50131-1:2007: Alarmsystemer - Indbruds- og røverisystemer - Del 1: Systemkrav Alarmtransmission DS/EN 50136-1:2012: Alarmsystemer - Alarmtransmissionssystemer og -udstyr - Del 1: Generelle krav til alarmtransmissionssystemer Kontrolcentral DS/EN 50518-1:2013: Overvågnings- og alarmcentraler - Del 1: Krav til placering og konstruktion DS/EN 50518-2:2013: Overvågnings- og alarmcentraler - Del 2: Tekniske krav DS/EN 50518-3:2013: Overvågnings- og alarmcentraler - Del 3: Procedurer og krav til drift Informationsteknologi DS/ISO/IEC 27001:2013 Informationsteknologi - Sikkerhedsteknikker - Ledelsessystemer for informationssikkerhed Krav. Dertilhørende tillæg og rettelsesblade er ikke oplistet, men det følger af punkt 1.3, at Leverandøren ligeledes skal leve op til disse, hvor hovedstandarden er nævnt.