"Helhetlig risikostyring" er Statnetts rammeverk for risikostyring på strategisk og taktisk nivå og tilsvarer i denne sammenhengen det engelske begrepet Enterprise Risk Management (ERM). Helhetlig risikostyring skal gi ledelsen oversikt over risikoer som kan påvirke måloppnåelse og vesentlige beslutninger, slik at disse kan håndteres gjennom prioriteringer, styringstiltak og oppfølging. Operasjonell risikostyring inngår i denne sammenhengen ikke som en del av hovedfokuset i den helhetlige risikostyringen. Statnett skal anskaffe en ny teknisk løsning for helhetlig risikostyring. Avtalen gjelder løpende levering av helhetlige programvaretjenester over internett (SaaS), i tråd med behov formulert i vedlagt kravspesifikasjon, samt tilhørende implementering, integrasjoner, datamigrering, opplæring, forvaltning, vedlikehold og videreutvikling av løsningen i tråd med endringer i behov, rammebetingelser og nye måter å arbeide på. Anskaffelsen inkluderer også en opsjon på målstyring. Ytterligere informasjon og krav til ytelsene som skal omfattes av kontrakten vil fremgå av SSA-L Bilag 1.