Formålet med anskaffelsen er å anskaffe løsning for attributtbasert tilgangskontroll inkludert ny programvare og tilhørende tjenester.
Programvaren skal inneholde funksjonalitet i henhold til XACML-referansearkitektur inkludert:
- administrasjon av policies (Policy Administration Point)
- evaluering av policy (Policy Decision Point)
- håndheving av tilgangskontrollbeslutninger (Policy Enforcement Point)
- integrasjon med ulike informasjonskilder (Policy Information Point)
I tillegg til programvaren skal det anskaffes tjenester for å støtte NAV i implementasjon av policybasert sikkerhet, inkludert:
- støtte til installasjon av programvaren i NAVs skybaserte driftsmiljø
- støtte til utforming av policies, navnestandard og attributtkatalog
- støtte til løpende håndtering av programvare ved større versjonsoppgraderinger eller utvidelser i avtaleperioden
- support/ vedlikehold på lisenser i avtaleperioden