Cyber Threat Intelligence
Avtalen gir tilgang til skybaserte tjenester for cybertrusseletterretning, med rammeavtaler med BitSight Technologies, KPMG (med Recorded Future) og BAE Systems Applied Intelligence. Tjenestene analyserer informasjon fra blant annet åpne kilder og det mørke nettet, og gir innsikt i trusselaktørers metoder.
Avtalens leverandører
MPS har inngått tre parallelle rammeavtaler med følgende leverandører (i alfabetisk rekkefølge):
BitSight Technologies, Inc. (org. nr. 4978215, Delaware USA)
KPMG AS med Recorded Future (org. nr. 935 174 627, Norge)
BAE Systems Applied Intelligence (International) Limited (org. nr. 06815164, Storbritannia)
Avtalens kunder
Rammeavtalene er ikke-eksklusive, og bruk av avtalene er frivillig. Virksomheter som er oppført i kundelisten, kan foreta avrop på rammeavtalene. Rammeavtalen åpner for at virksomheter fortsatt skal kunne benytte rammeavtalen selv om det skjer en omstrukturering på oppdragsgiversiden, eksempelvis kommunesammenslåing, opprettelse av nytt direktorat, utskillelse fra det offentlige i et eget selskap mv. Dersom dette blir aktuelt, bør det likevel gjøres en vurdering av den nye virksomhetens adgang til å foreta avrop på rammeavtalene.
I tillegg til virksomhetene i listen over, kan nasjonale myndigheter og CERT-funksjoner benytte seg av avtalen.
1 Om rammeavtalen
1.1 Rammeavtalens omfang
Rammeavtalen omfatter leveranse av skybaserte tjenester for cybertrusseletterretning (CTI). Tjenestene skal styrke offentlige virksomheters situasjonsforståelse og evne til å identifisere, analysere og prioritere relevante cybertrusler.
Leverandørenes løsninger er basert på omfattende telemetri, og samler inn og analyserer informasjon fra et vidt spekter av eksterne kilder. Dette inkluderer men er ikke begrenset til åpne kilder (OSINT), det dype og mørke nettet, skadevarerepositorier samt proprietære kilder.
Løsningene gir tilgang på etterretning om relevante trussel-aktører og APT-grupper, og innsikt i deres taktikker, teknikker og prosedyrer strukturert etter MITRE ATT&CK rammeverket. Løsningene inkluderer innebygd funksjonalitet som arbeidsområder, dashboards og ferdig etterretning. I tillegg kan IoCer og etterretningsdata integreres direkte med virksomhetens eksisterende sikkerhetssystemer som SIEM, SOAR og EDR/XDR, for automatisert deteksjon or respons. Flere av leverandørene tilbyr også tilgrensende tjenester innen blant annet geopolitisk etterretning, merkevarebeskyttelse og identitets etterretning.
Gjennom avtalen får offentlige virksomheter tilgang til moderne og skalerbare løsninger som kan tilpasses virksomhetens spesifikke behov. Det har vært fokus på å dekke behovet til sentrale miljøer som nasjonale myndigheter og CERTer i tillegg til enkeltstående virksomheter med ulik størrelse.
Nærmere beskrivelse av leverandørens tjenester:
1.2 Rammeavtalens kontraktsdokumenter
Kontraktsdokumentene gjøres tilgjengelig ved forespørsel. Dokumentene er ikke offentlig tilgjengelig da de inneholder taushetsbelagt informasjon som forretningshemmeligheter. Det er ikke en forutsetning å besitte/lese dokumentene for å kunne gjennomføre et avrop. Ønskes det likevel innsikt i kontraktsdokumentene er disse tilgjengelige for virksomheter som er omfattet av rammeavtalen (se pkt. avtalens kunder).
Ta kontakt med rammeavtaleforvalter for å få kontraktsdokumentene tilsendt. Det understrekes at oppdragsgivere som mottar kontraktsdokumentene må behandle kontraktsdokumentene konfidensielt, og de kan ikke gjøres offentlig tilgjengelig for andre og kun deles med andre som har tjenestelig behov.
1.3 Rammeavtalens varighet
Rammeavtalen er gyldig fra 01.09.2026 til 31.08.2028, med mulighet for å forlenge med ytterligere to (2) år, totalt maksimalt fire (4) år.
1.3.1 Varigheten på avropsavtalen
Den samlede varigheten av avropskontrakten kan ikke overstige seksti (60) måneder, eksklusive eventuell gratis prøveperiode.
2 Roller og ansvar
2.1 Markedsplassen for skytjenester
MPS eier og forvalter rammeavtalen med ansvar for oppfølging av rammeavtalen. MPS gir veiledning om hvordan rammeavtalen skal brukes, og følger opp at leverandøren etterlever rammeavtalen. MPS bistår også den enkelte virksomhet ved behov, eksempelvis ved eskalering av saker til MPS.
2.2 Virksomhetene
Virksomhetene er ansvarlige for å gjennomføre avrop i tråd med rammeavtalen og anskaffelsesregelverket.
Den enkelte oppdragsgiver er ansvarlig for avropsavtalen. Dette inkluderer riktig bruk av tjenesten, samt oppfølging av avropsavtalen overfor leverandør.
Ved å avrope på denne rammeavtalen, gis leverandørene adgang til å formidle relevant informasjon til MPS som er nødvendig for å etterleve sine rapporteringsforpliktelser. Eksempler på slik informasjon er angitt i punkt 2.3 Leverandørene.
2.3 Leverandørene
Leverandørene er ansvarlig for å etterleve avtalen, herunder levere sine tjenester, teknisk support, opplæring, veiledning m.m. iht avtalen.
Leverandørene er forpliktet til å rapportere til MPS i tråd med rapporteringsforpliktelsene i rammeavtalen om blant annet bruk av avtalen. Dette inkluderer informasjon om avrop, herunder antall, verdi, varighet, tjenester som kjøpes, samt andre relevante styrings- og måleparametere i forbindelse med rammeavtalen.
3 Gevinster med rammeavtalen
Betydelig reduserte kostnader
Avtalen gir offentlige virksomheter tilgang til tjenester innen CTI med ferdigforhandlede betingelser på vegne av 418 virksomheter i norsk offentlig sektor. Dette sikrer gunstige vilkår og betydelige kostnadsbesparelser sammenlignet med enkeltanskaffelser og gir bedre ressursutnyttelse i hele sektoren.
Balanserte og forutsigbare vilkår
Rammeavtalen er utformet med tydelige og rettferdige kontraktsvilkår som ivaretar offentlige virksomheters behov. Dette gir trygghet i leverandørforholdet, reduserer administrativ risiko og sikrer enhetlig håndtering av personvern og informasjonssikkerhet.
Effektive og enkle avropsprosesser
Bestilling av tjenester under rammeavtalen skjer gjennom etablerte og effektive prosesser som gir rask tilgang til ønsket innhold. Se veiledning til avtalen øverst på denne siden for mer informasjon.
Styrket informasjonssikkerhet og personvern
Avtalen bygger på MPS’ referansearkitektur (basert på internasjonale og nasjonale lover, standarder og rammeverk), som sikrer at leverandørene følger anerkjente prinsipper for informasjonssikkerhet. Dette gir økt trygghet for virksomhetens data og systemer.
Fleksible og skalerbare løsninger
Kontraktene er forhandlet frem med mål om å treffe et bredt spekter av offentlige kommuner, fylkeskommuner, virksomheter, CERTer og nasjonale myndigheter. Visshet om bredden i størrelse, organisering, deling av informasjon mellom enheter og teknisk kapasitet har vært tematisert under forhandlingene, og tjenestene kan tilpasses virksomhetens størrelse, modenhet og behov. Både små og store virksomheter samt nasjonale miljøer og myndigheter med sektor-ansvar kan enkelt ta i bruk løsningene som gir økt effektivitet og reduserer arbeidsbelastning.
Styrket situasjonsforståelse
Tjenestene understøtter virksomhetens helhetlige sikkerhetsarbeid ved å avdekke relevante trusler med tilhørende kontekst og analyse. Økt synlighet og forståelse av trusselbildet vil styrke situasjonsforståelsen og bidra til å gjøre det operative sikkerhetsarbeidet mer proaktivt.
Anskaffelse: Prosjektforløp
| Milepæler | Tidspunkt |
|---|---|
| Markedsundersøkelse | Gjennomført |
| Utprøvingsprosjekt | Gjennomført |
| Utforming av konkurransestrategi | Gjennomført |
| Frist for tilslutningserklæring for virksomhetene | Gjennomført |
| Kunngjøring av konkurranse på Doffin | Gjennomført |
| Prekvalifisering | Gjennomført |
| Første tilbudsfrist | Gjennomført |
| Forhandlinger | Gjennomført |
| Oppstart av avtale | 01.09.2026 |