NSM brøt loven da de bygde sikkert.no

Nasjonal sikkerhetsmyndighet (NSM) brøt regelverket for offentlige anskaffelser da de kjøpte bistand til den nasjonale portalen for digital sikkerhet, sikkert.no.

Det kommer frem i en avgjørelse fra Klagenemnda for offentlige anskaffelser (Kofa).

NSM tar avgjørelsen til etterretning, forteller etaten til Digi, men de vil ikke lyse ut konkurransen på nytt.

Sikkert.no

I januar i år lanserte NSM sikkert.no, en ny tjeneste som samler verktøy om digital sikkerhet.

På sikt mener regjeringen at sikkert.no skal bli en felles inngangsportal til myndighetene, der både virksomheter og privatpersoner får entydige og klare råd om digital sikkerhet, samlet på ett sted.

Løsningen er satt opp med hjelp fra Bouvet, som vant anbudet NSM la ut i mai 2025. Anskaffelsen hadde en ramme på 2,2 millioner kroner.

CoreTrek, som var blant dem som sendte inn tilbud, tapte mot Bouvet i kampen om oppdraget. Selskapet valgte å klage anskaffelsen inn til Kofa.

Skjønnsmessig prisvurdering

NSMs vurdering av priskriteriet er i strid med regelverket, mente CoreTrek.

Priskriteriet skulle evalueres etter «samlet kostnad på tilbudet, herunder både utviklings- og forvaltningskostnader», het det i utlysningen. NSM har kun gjort en skjønnsmessig vurdering av pris, mener selskapet.

Vanlig praksis er å gi leverandøren med lavest pris 10 poeng. Så fordeles de andre leverandørene mellom 10 og 0 poeng, gjerne basert på en lineærmodell som gjenspeiler den prosentvise forskjellen.

NSM har derimot gjort en slags risikovurdering, og satt poeng etter hvor usikkert de mente det var at leverandørene ville være i stand til å levere en løsning til under 2,2 millioner.

− Anskaffelsen har særtrekk som innebærer at det ikke er hensiktsmessig å foreta en ren matematisk beregning av leverandørenes priser for å sammenligne tilbudene, mente NSM.

Det var ikke godt nok, mener Kofa.

Brøt regelverket

− Nasjonal sikkerhetsmyndighet (NSM) har brutt regelverket for offentlige anskaffelser ved å ikke evaluere tilbudene i tråd med føringene i konkurransegrunnlaget, og ved å ikke sikre tilstrekkelig dokumentasjon av prisevalueringen, er deres konklusjon.

En subjektiv vurdering av helheten i tilbudenes kostnad og risikoprofil er ikke i samsvar med priskriteriet slik det var formulert i konkurransegrunnlaget, mener Klagenemnda.

Dermed har anskaffelsen brutt kravet i paragraf fire i loven, som krever at «oppdragsgiveren skal opptre i samsvar med grunnleggende prinsipper om konkurranse, likebehandling, forutberegnelighet, etterprøvbarhet og forholdsmessighet».

− Slik saken fremstår for klagenemnda, har innklagede sett på anskaffelsen som et fastprisprosjekt, og vurdert kostnadsprofil og risiko som ledd i dette, og ikke evaluert tilbudene på bakgrunn av deres tilbudte totalpris, skriver Kofa.

Om anskaffelsen hadde vært en fastpris-kontrakt, ville situasjonen vært annerledes, men da måtte også tildelingskriteriene vært lagt opp annerledes, mener nemnda.

− Vi tar avgjørelsen fra Kofa til etterretning, og har ingen ytterligere kommentarer, svarer Mari Lerdal, kommunikasjonsrådgiver i NSM, på Digis spørsmål om saken.