België - IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning - RO DA Flexibel Schaalbaar

Het voorwerp van de opdracht betreft het afsluiten van een raamovereenkomst voor flexibele en schaalbare dienstverlening ter ondersteuning van AG Digipolis Antwerpen en de begunstigde aanbestedende overheden. Met deze raamovereenkomst wil Digipolis: • snel en proportioneel in te spelen op tijdelijke, structurele of moeilijk voorspelbare capaciteitsbehoeften; • toegang te verkrijgen tot gespecialiseerde kennis en competenties die intern niet, onvoldoende of niet tijdig beschikbaar zijn; • opdrachten flexibel op en af te schalen zonder verlies van kwaliteit, continuïteit of kennis; • volledige resultaten, diensten of trajecten end-to-end te laten opnemen wanneer dit efficiënter is dan de inzet van afzonderlijke profielen; • continuïteit, vervangbaarheid en back-upcapaciteit te verzekeren; • kennisoverdracht en samenwerking met interne teams structureel te verankeren; • ongewenste technische, organisatorische of contractuele afhankelijkheid van één leverancier te vermijden; • effectieve mededinging bij de plaatsing van opvolgende opdrachten te behouden; • de dienstverlening af te stemmen op de architectuur-, governance-, security-, privacy-, kwaliteits- en compliancekaders van Digipolis en de gebruikende partij. De concrete aard, scope, resultaten, dienstverlening en vereisten worden per perceel nader omschreven. De raamovereenkomst houdt geen afnameverplichting of exclusiviteit in. De werkelijke afname is afhankelijk van de behoeften, beschikbare budgetten, prioriteiten en concrete opvolgende opdrachten van Digipolis en de begunstigde aanbestedende overheden. De opdracht is een opdracht voor diensten, overeenkomstig art. 2, 21° van de wet van 17 juni 2016 inzake overheidsopdrachten. Dit perceel omvat de analyse, het ontwerp, de ontwikkeling, de implementatie, de integratie, het onderhoud, het lifecyclemanagement en de doorontwikkeling van maatwerktoepassingen, softwarecomponenten en business-API’s. Het betreft zowel low-codeoplossingen op Ometa of Microsoft Power Platform/Power Apps als pro-codeoplossingen, afgestemd op de functionele behoeften en het applicatie- en integratielandschap van Digipolis en de gebruikende partijen. De dienstverlening kan onder meer betrekking hebben op requirementscaptatie, functionele en technische analyse, architectuur, software- en API-ontwikkeling, integraties, testing, DevOps, deployment, productieondersteuning, documentatie en kennisoverdracht. De opdrachtnemer moet opdrachten zelfstandig en resultaatgericht kunnen uitvoeren en, wanneer gevraagd, verantwoordelijkheid opnemen voor de volledige realisatiecyclus en de overeengekomen servicelevels. Lifecyclemanagement omvat onder meer het proactief detecteren, analyseren, classificeren en remediëren van verouderde, kwetsbare of niet langer ondersteunde softwarecomponenten en afhankelijkheden, onder meer met behulp van geautomatiseerde ontwikkel- en repositorytools. Dit omvat ook versiebeheer, upgrades, patches, technische aanpassingen, documentatie en kennisoverdracht. De opdrachtnemer moet deze werkzaamheden ook kunnen uitvoeren voor bestaande oplossingen die hij niet zelf heeft ontwikkeld. De oplossingen moeten veilig, schaalbaar, onderhoudbaar, gedocumenteerd en overdraagbaar zijn en worden gerealiseerd volgens de actuele richtlijnen voor maatwerktoepassingen van Digipolis. Daarbij gelden in het bijzonder de Technische Biotoop tenzij gemotiveerd, scheiding van verantwoordelijkheden, secure by design, everything as code, geautomatiseerde quality gates, hybrid by design en operations by design. Digipolis of de gebruikende partij behoudt de regie over architectuur, governance, prioriteiten, kwaliteit en acceptatie.; Dit perceel omvat de end-to-end realisatie en dienstverlening voor contentgedreven digitale kanalen, websites, webapplicaties, mobiele applicaties, front-ends en contentmanagementoplossingen. De opdrachtnemer neemt binnen elke opvolgende opdracht de operationele verantwoordelijkheid op voor het volledige overeengekomen traject: van strategie, analyse en ontwerp tot realisatie, implementatie, ingebruikname, beheer, onderhoud, lifecyclemanagement en doorontwikkeling. De dienstverlening is gericht op de oplevering en duurzame werking van toegankelijke, gebruiksvriendelijke, veilige en schaalbare digitale oplossingen voor burgers, medewerkers, ondernemers en andere doelgroepen. De dienstverlening kan onder meer betrekking hebben op een overkoepelende contentstrategie, consolidatie en optimalisatie van het CMS-landschap, ontwikkeling van contentgedreven of burgergerichte WCAG-conforme front ends, bouw en onderhoud van coupled-websites, multisite- en headless-CMS-oplossingen, integratie met maatwerktoepassingen en andere digitale platformen, UX/UI, business- en functionele analyse, testing, kwaliteitsborging, versiebeheer, lifecyclemanagement en ondersteuning volgens afgesproken servicelevels. UX en businessanalyse zijn inbegrepen wanneer zij integraal deel uitmaken van de implementatie. De gebruikte front-end technologieën dienen te beantwoorden aan de Technische biotoop, waarbij met name het React/React Native framework als geprefereerde technologie naar voren wordt geschoven. Zuivere webhosting zonder bijkomende dienstverlening valt niet onder dit perceel. Hosting die integraal deel uitmaakt van een opgeleverde oplossing kan wel worden opgenomen wanneer dit noodzakelijk is voor de end-to-end verantwoordelijkheid. Wanneer meerdere opdrachtnemers aan één oplossing bijdragen, moet de opdrachtnemer actief meewerken aan de overkoepelende coördinatie, kwaliteitsborging, integratie en kennisoverdracht.; Dit perceel omvat gespecialiseerde dienstverlening voor het assessment, ontwerp, de implementatie, migratie, optimalisatie, beveiliging, automatisering en ondersteuning van cloud-, on-premises- en netwerkgerelateerde infrastructuur. De dienstverlening is beperkt tot duidelijk afgebakende opdrachten binnen de in dit perceel benoemde expertisedomeinen en vormt geen algemene uitbesteding van infrastructuur- of operationeel beheer. Het perceel omvat vier expertisedomeinen: (1) databaseplatformen, waaronder MS SQL Server, Azure SQL Managed Instance, PostgreSQL en MongoDB; (2) cloud- en platformautomatisering met HPE VM Essentials, HPE Morpheus, Terraform en API-integraties; (3) back-up en herstel met Commvault en Commvault Cloud; en (4) Azure Cloud Networking, waaronder virtuele netwerken, routing, DNS, hybride connectiviteit, netwerkbeveiliging en Infrastructure as Code. Opvolgende opdrachten kunnen betrekking hebben op tijdelijke inzet van gespecialiseerde profielen of op afgebakende resultaatsgerichte trajecten. Iedere opdracht wordt expliciet gekoppeld aan één of meer expertisedomeinen en bevat concrete vereisten inzake technologie, resultaten, documentatie en kennisoverdracht. Applicatieontwikkeling, generiek applicatiebeheer, licentieverkoop als afzonderlijk doel en de structurele overname van het volledige dagelijkse infrastructuurbeheer vallen niet onder dit perceel.; Dit perceel omvat flexibele en schaalbare inzet van gespecialiseerde IT-securityprofielen ter ondersteuning van de volledige productlijn Security van Digipolis en de gebruikende partijen. Het beoogde resultaat is tijdige toegang tot voldoende gekwalificeerde capaciteit voor operationele, projectmatige en compliancegerichte beveiligingsbehoeften, met kortere doorlooptijden voor staffing, continuïteit bij pieken of uitval, aantoonbare kwaliteit, uniforme werkwijzen en bruikbare technische, operationele, project- en governancedeliverables. De dienstverlening wordt georganiseerd volgens een hybride capaciteitsmodel met individuele medior-, senior- en expertprofielen en, waar passend, tijdelijk samengestelde multidisciplinaire securityteams. De opdrachtnemer staat in voor sourcing, screening, kwaliteitsopvolging, vervanging, back-up en opschaling. De inzet kan onder meer betrekking hebben op securityarchitectuur en projectleiding, netwerksecurity, SOC-, SIEM- en SOAR-engineering, security engineering, IAM, IGA en PAM, cloud security, application security en DevSecOps, vulnerability management, incident response, cryptografie, PKI, data security, DLP, GRC, ISMS, NIS2/CyFun en securityrisicobeheer. De dienstverlening omvat analyse, rapportering, ontwerp, engineering, implementatie, configuratie, integratie, testing, monitoring, documentatie, kennisoverdracht, tijdelijke operationele versterking en beheerondersteuning binnen duidelijk afgebakende opvolgende opdrachten. Digipolis of de gebruikende partij behoudt steeds de regie over prioriteiten, scope, securitybeleid, architectuurprincipes, risicoacceptatie, projectgovernance en aanvaarding van resultaten. Buiten scope vallen onder meer structurele lijnverantwoordelijkheid, personeelsbeheer, overdracht van wettelijke verantwoordingsplicht of risicoacceptatie, een volledig beheerde 24/7-SOC-dienst zonder afzonderlijke SLA’s en de levering van softwarelicenties, hardware of cloudverbruik buiten de betrokken opdracht.; Dit perceel omvat de tijdelijke, deeltijdse en flexibel schaalbare inzet van gespecialiseerde financiële expertise ter ondersteuning van de financiële processen, continuïteit, transformatie en kennisopbouw van Digipolis en de gebruikende partijen. Het beoogde resultaat is de tijdelijke invulling van openstaande of moeilijk invulbare rollen, het waarborgen van kritieke financiële processen, het versnellen van verbeter- en transformatietrajecten en het structureel overdragen van kennis naar de interne organisatie. De dienstverlening kan worden uitgevoerd door individuele ervaren financeprofielen of door een klein samengesteld team en is steeds opdracht- en resultaatgericht. Zij omvat vier samenhangende expertisedomeinen: (1) Accounting & Compliance, waaronder publieke-sectoraccounting, financiële afsluitingen, interne controle, auditondersteuning en ondersteuning bij controles door Inspectie Financiën; (2) Controlling & Reporting, waaronder begroting, controlling, financiële analyse, managementrapportering en financiële rapportering; (3) Tax & Fiscaliteit, waaronder fiscale expertise in de publieke sector en financiële en fiscale vraagstukken inzake kostendelende verenigingen; en (4) Finance Transformation, waaronder procesoptimalisatie, change- en projectondersteuning en financiële systeem- en transformatietrajecten, met inbegrip van SAP S/4HANA Finance en Power BI Finance Reporting. Per opvolgende opdracht worden minstens de scope, beschikbaarheid, deliverables, rapportering, kwaliteitscriteria, verantwoordelijkheden, kennisoverdracht en vervangbaarheid bepaald. De opdrachtnemer moet voldoende medior- en seniorcapaciteit, back-up en vervangbaarheid kunnen waarborgen. Juniorprofielen kunnen aanvullend worden ingezet, maar niet zelfstandig voor sleutelrollen. De dienstverlening moet de continuïteit van de financiële werking verzekeren en leiden tot bruikbare documentatie en overdraagbare kennis. Bij de start, vervanging en beëindiging van iedere opdracht past de opdrachtnemer een passend transitie- en kennisoverdrachtsplan toe. Dit plan omvat minstens de overdracht van lopende werkzaamheden, verantwoordelijkheden, relevante financiële gegevens en rapporteringen, proces- en systeemkennis, openstaande risico’s en acties, werkdocumentatie en afspraken over begeleiding en beschikbaarheid tijdens de overgangsperiode.; Dit perceel omvat tijdelijke capaciteitsversterking en end-to-end ondersteuning bij strategische aankopen en overheidsopdrachten, in het bijzonder voor ICT, digitale transformatie, software, SaaS, telecom, cloud, infrastructuur, cybersecurity en consultancy. De opdrachtnemer treedt op als strategische aankooppartner en kan ondersteuning bieden tijdens de volledige levenscyclus van een overheidsopdracht, vanaf de behoeftebepaling en aankoopstrategie tot en met de plaatsing, gunning, contractfinalisatie, kennisoverdracht en overdracht naar contractbeheer. De dienstverlening kan enerzijds bestaan uit de tijdelijke inzet van ervaren aankoopconsultants, aankoopexperten en juridische experten ter versterking van bestaande teams. Mogelijke opdrachten zijn onder meer marktverkenningen, marktconsultaties, RFI- en RFP-trajecten, opmaak van selectieleidraden en bestekken, dossierbeheer, onderhandelingsrondes, evaluatieondersteuning, opmaak van selectie- en gunningsverslagen, juridische ondersteuning, contractvoorbereiding en rapportering. Anderzijds kan de opdrachtnemer de operationele uitvoering van een volledig aanbestedingstraject opnemen. Dit omvat onder meer behoefteanalyse, marktonderzoek, aankoopstrategie, risicoanalyse, opdrachtraming, keuze van de plaatsingsprocedure, opmaak en publicatie van opdrachtdocumenten, beheer van vragen en antwoorden, analyse van aanvragen tot deelname en offertes, begeleiding van onderhandelingen, contractfinalisatie en overdracht naar contractbeheer. De opdrachtnemer werkt daarbij nauw samen met interne stakeholders, businessverantwoordelijken, architecten, juristen, contractbeheerders en strategische aankopers. De opdrachtnemer moet onafhankelijk, objectief en integer handelen en iedere feitelijke, potentiële of schijnbare belangenvermenging onmiddellijk melden. Hij moet passende organisatorische maatregelen toepassen, zoals functiescheiding, afzonderlijke teams, toegangsbeperkingen en complianceprocedures.; Dit perceel omvat gespecialiseerde dienstverlening voor de architectuur, het ontwerp, de inrichting, het dagelijks technisch beheer, de monitoring, het onderhoud en de verdere optimalisatie van het IT-servicemanagementplatform en de bijbehorende configuratiemanagementdatabase van Digipolis. Het beoogde resultaat is een beschikbaar, veilig, schaalbaar, gestandaardiseerd en beheerbaar platform dat betrouwbare informatie biedt over de IT-diensten, toepassingen, infrastructuurcomponenten, configuratie-items en hun onderlinge relaties. De dienstverlening moet aansluiten op de roadmap en de governance-, architectuur-, security , privacy- en kwaliteitskaders van Digipolis. uitwerken van De dienstverlening omvat vier samenhangende domeinen: (1) platformarchitectuur en solution design, waaronder het architectuurblauwdrukken, roadmaps, gegevensmodellen, ontwerpprincipes, standaardconfiguraties, integratiepatronen en oplossingsscenario’s, alsook het beoordelen van risicovolle configuraties, ontwikkelingen en integraties; (2) technisch platformbeheer, waaronder systeembeheer, monitoring, updates, upgrades, beveiligingspatches, beschikbaarheidsbeheer, capaciteitsbeheer, performantiebeheer, gebruiksrapportering, incidentondersteuning en technisch lifecyclemanagement; (3) configuratiemanagement en CMDB-beheer, waaronder gegevensmodellering, datakwaliteit, deduplicatie, identificatie en reconciliatie, klassenhiërarchie, levenscyclusbeheer van configuratie-items, gegevensinvoer uit meerdere bronnen, geautomatiseerde inventarisatie en het vastleggen en onderhouden van relaties tussen configuratie-items en IT diensten; en (4) configuratiemanagementdienstverlening voor aangesloten organisaties, waaronder het ontwerpen, inrichten, onderhouden en ondersteunen van afzonderlijke of logisch afgebakende CMDB-omgevingen en gegevensmodellen op basis van de behoeften en verantwoordelijkheden van Digipolis, de entiteiten van Groep Antwerpen en andere gebruikende partijen. Opvolgende opdrachten kunnen worden uitgevoerd als managed service, als afgebakende resultaatsgerichte opdracht of door de tijdelijke inzet van gespecialiseerde profielen. Per opvolgende opdracht worden minstens de scope, de betrokken platformcomponenten, de verwachte resultaten, de verantwoordelijkheden, de servicelevels, de rapportering, de documentatie, de kennisoverdracht en de acceptatievoorwaarden bepaald. De opdrachtnemer past zoveel mogelijk de standaardfunctionaliteiten, gegevensmodellen, configuratiemogelijkheden en goede praktijken van het gebruikte platform toe. Afwijkingen, uitbreidingen of maatwerk moeten vooraf worden gemotiveerd vanuit functionele noodzaak, beheerbaarheid, veiligheid, schaalbaarheid, interoperabiliteit en lifecyclemanagement. Het bij Digipolis bestaande IT-servicemanagementplatform is momenteel gebaseerd op ServiceNow. Opdrachten binnen dit perceel moeten technisch en functioneel aansluiten op deze bestaande omgeving. Deze vermelding beschrijft de bestaande technische context en houdt geen afzonderlijke aankoop van softwarelicenties in. Buiten scope vallen de afzonderlijke aankoop of verkoop van softwarelicenties; generieke softwareontwikkeling zonder functionele of technische samenhang met het IT-servicemanagementplatform of de CMDB; beheer van infrastructuur, toepassingen of platformen dat onder een ander perceel valt; andere ITIL- of bedrijfsprocessen die geen directe samenhang vertonen met het technische platformbeheer of configuratiemanagement; en de overdracht van productownership, doelarchitectuur, roadmap, governance of finale acceptatie aan de opdrachtnemer. Digipolis of de gebruikende partij behoudt de regie over productownership, doelarchitectuur, roadmap, prioriteiten, gegevensmodellen, securitykaders, governance en finale acceptatie.