Uppdragsbeskrivning

Syftet med avropet är kunna genomföra en förstudie avseende säker informationshantering med stöd av rött nät (BH-nät och/eller H-nät) för hantering av handlingar med säkerhetsskyddsklassificerade uppgifter indelade i säkerhetsskyddsklass Begränsat hemlig (i ett BH-nät) och/eller i säkerhetsskyddsklass Konfidentiell och Hemlig (i ett H-nät), och/eller för hantering av information som inte är indelad i säkerhetsskyddsklass men som är säkerhetskänslig ur perspektiven riktighet och tillgänglighet där konsekvensnivån kan uppgå till B (i ett BH-nät och/eller H-nät). Rött nät omfattar infrastruktur (nät inkl. signalskydd, plattform och klienter) och ingående klientapplikationer och centrala system som kan stödja den säkerhetskänsliga verksamheten på SSM.

Förstudien ska bekräfta redan identifierade behov/krav samt identifiera tillkommande behov/krav, både rörande utformning av rött nät (BH-nät och/eller H-nät), drift och förvaltningsorganisation inkl. signalskyddsorganisation, samt handläggares och säkerhetsskyddsexpeditionens hantering av handlingar med säkerhetsskyddsklassificerade uppgifter med stöd av det röda nätet. I detta ingår även att beskriva vinsterna/nyttan med rött nät (BH-nät och/eller H-nät).

Förstudien ska utifrån behov/krav-bilden ta fram konceptuell lösning för rött nät (BH-nät och/eller H-nät), dess drift och förvaltningsorganisation inkl. signalskyddsorganisation, samt handläggares och säkerhetsskyddsexpeditionens hantering av handlingar med säkerhetsskyddsklassificerade uppgifter med stöd av det röda nätet. I detta ingår även att beakta de tekniska lösningar som finns på myndigheten och hur handlingar med säkerhetsskyddsklassificerade uppgifter hanteras i nuläget.

Förstudien ska vidare föreslå hur lösningen ska upphandlas och realiseras (färdig lösning som finns på marknaden som köps in och anpassas, eller utveckla en egen lösning utifrån en existerande ”blue print”). I detta ingår även att belysa för- och nackdelar med olika tänkbara identifierade lösningar ur olika perspektiv som t.ex. funktionalitet, personella resurser, utbildning/kompetens, initiala kostnader och löpande kostnader.

Förstudien ska vidare uppskatta kostnader för att upphandla och realisera den konceptuella lösningen samt för vidare drift och förvaltning av lösningen.

Förstudiens resultat ska kunna användas som underlag för ett projektdirektiv och upphandling av leverantör/lösning för rött nät som stöd för säker informationshantering.

Förstudien blir även ett underlag till VP med tillhörande budgetplanering. En viktig delleverans i detta sammanhang är att under hösten 2026 uppskatta storleken på kostnader som kan komma under 2027, även om inte förstudien skulle vara klar.

För uppdraget efterfråga två konsulter med olika profil

1. En förstudieledare
2. En säkerhetsskyddsexpert (med kunskap om informationssäkerhet i och kring system och informationssäkerhet i enlighet med PMFS 2022:1)

Uppdraget kräver Säkerhetsskyddsavtal nivå 2, inklusive godkänd lämplighet- och säkerhetssprövning.

I uppdraget att genomföra en förstudie för rött nät ingår sammantaget en rad frågeställningar att besvara/dokumentera för förstudieledare respektive säkerhetsskyddsexpert inom följande övergripande områden:

1. Nuläge avseende tekniska systemlösningar och hantering av handlingar med säkerhetsskyddsklassificerade uppgifter, samt avseende lokaler där den säkerhetskänsliga verksamheten bedrivs.
2. Behov av BH-nät och/eller H-nät för hantering av handlingar med säkerhetsskyddsklassificerade uppgifter samt av lokaler för detta.
3. Krav på BH-nät och/eller H-nät inkl signalskydd och säker import- och exportlösning (IMPEX) samt på lokaler och säkerhetsskyddsexpeditionen och handläggare för hanteringar av handlingar med säkerhetsskyddsklassificerade uppgifter med stöd av BH-nät och/eller H-nät.
4. Konceptuell lösning av BH-nät och/eller H-nät samt för lokaler.
5. Upphandlingsalternativ av BH-nät och/eller H-nät.
6. Organisation för drift och förvaltning utifrån olika upphandlingsalternativ
7. Organisation för hantering av handlingar med säkerhetsskyddsklassificerade uppgifter med stöd av BH-nät och/eller H-nät.
8. Vinster/Nyttor med BH-nät och/eller H-nät
9. Kostnader (Initialt och löpande) med BH-nät och/eller H-nät inkl preliminära uppskattningar innan förstudien är klar.

KOMPETENSNIVÅ

Nivå 3:
Kunskap – hög kompetens inom aktuell roll.
Erfarenhet – är en förebild för andra Konsulter på lägre nivå. Nivån uppnås normalt efter 4-8 års arbete inom aktuell roll.
Ledning – tar ansvar för delområde, kan leda en mindre grupp.
Självständighet – kan arbeta självständigt.

TID / OMFATTNING / PLACERING

Förstudieledare bedöms behövas på 80-100% under 6 månader från avtalsstart.

Kontraktet kommer att gälla ett (1) år från den dag det undertecknas av båda parter

Uppdraget påbörjas omgående efter undertecknande under förutsättningen att säkerhetsskyddsavtalet är signerat. Om säkerhetsskyddsavtalet vid detta datum inte är signerad förskjuts kontraktets giltighetstid och uppdragets startdatum

Arbetet ska ske i myndighetens lokaler
SSM har kontor i Solna, Katrineholm och Goteborg
Arbetet kommer till allra största delen utföras i Solna. Resor mellan kontoren kan förekomma.

REFERENSUPPDRAG

För varje erbjuden konsult ska det lämnas en (1) referens. Referenserna ska ha varit uppdragsgivare i liknande projekt där respektive konsult medverkat i motsvarande roll som efterfrågas i detta avrop. Referenserna ska gälla de offererade konsulterna. Uppdraget ska vara utfört de tre (3) senaste åren.

Leverantören ska bifoga beskrivning av referensuppdragen inklusive kontaktuppgifter (e-post och Telefon) till relevant företrädare för organisationen som referensuppdraget avser. Beskrivningen av respektive referensuppdrag ska vara maximalt en A4 sida. Det är möjligt att lämna samma lämna samma referens för båda konsulterna så länge de medverkat i motsvarande roll som efterfrågas i detta avrop.

För att kravet ska vara uppfyllt ska referenten bekräfta att uppgifterna är korrekta, att uppdraget genomförts enligt beskrivning, att målen uppnåtts samt att

leveransen skett i tid, med rätt kompetens och i enlighet med beställarens krav.

För respektive referens kommer tre försök till kontakt för referenstagning att göras av SSM.

INTERVJU

Vid intervju kommer erbjudna konsulters lämplighet att bedömas inom 8 bedömnings-områden enligt nedan:

1. Förmåga att visa på helhetssyn
2. Analytisk förmåga
3. Förmåga att arbeta metodiskt och att dokumentera resultat
4. Förmåga att visa hur hen omvandlar analys till genomförbara förslag
5. Förmåga att lyssna och vara lyhörd
6. Förmåga att snabbt sätta sig in i verksamhetens uppdrag och behov