evergabe.com

Tietoturvan ja tietosuojan konsultointipalvelut

2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan ja tietosuojan konsultointia ja niihin liittyviä asiantuntijapalveluita. Dynaamisen hankintajärjestelmän mukaisia palveluja tarjoavat organisaatiot voivat jättää osallistumishakemuksia dynaamiseen hankintajärjestelmään koko sen keston ajan. Dynaamiseen hankintajärjestelmään hyväksytään kaikki osallistumishakemuksen jättäneet ehdokkaat, jotka täyttävät ehdokkaille asetetut soveltuvuusvaatimukset. Perustettavan dynaamisen hankintajärjestelmän …

CPV: 72000000 IT services: consulting, software development, Internet and support, 48730000 Security software package, 48732000 Data security software package, 72100000 Hardware consultancy services

Place of execution:

Tietoturvan ja tietosuojan konsultointipalvelut

Awarding body:

2M-IT Oy

Award number:

488474

1. Ostaja

1.1 Ostaja

Virallinen nimi : 2M-IT Oy

Ostajan oikeusstatus : Julkisoikeudellinen yhteisö

Hankintaviranomaisen toiminta : Yleinen julkishallinto

2. Menettely

2.1 Menettely

Otsikko : Tietoturvan ja tietosuojan konsultointipalvelut

Kuvaus : 2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan ja tietosuojan konsultointia ja niihin liittyviä asiantuntijapalveluita. Dynaamisen hankintajärjestelmän mukaisia palveluja tarjoavat organisaatiot voivat jättää osallistumishakemuksia dynaamiseen hankintajärjestelmään koko sen keston ajan. Dynaamiseen hankintajärjestelmään hyväksytään kaikki osallistumishakemuksen jättäneet ehdokkaat, jotka täyttävät ehdokkaille asetetut soveltuvuusvaatimukset. Perustettavan dynaamisen hankintajärjestelmän sisäisinä kilpailutuksina kilpailutetaan tietoturvaan ja tietosuojaan liittyvää konsultointia, ja niihin liittyviä ja asiantuntijapalveluja. Hankinnat tehdään dynaamisen hankintajärjestelmän sisällä erillisillä tarjouspyynnöillä.

Menettelytunniste : 7581a3d3-c4d3-40e9-9c2d-7a6781a83aa4

Sisäinen tunniste : 488474

Menettelyn tyyppi : Rajoitettu

Menettelyn tärkeimmät piirteet : 2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan konsultointiin liittyviä asiantuntijapalveluja. Dynaaminen hankintajärjestelmä on täysin sähköinen hankintamenettely, joka on avoin kaikille soveltuvuusehdot täyttäville tarjoajille koko kestonsa ajan. Tarjoajilta ei peritä maksuja dynaamiseen hankintajärjestelmään liittymisestä. Dynaaminen hankintajärjestelmä on kaksivaiheinen. Ensimmäisessä vaiheessa dynaaminen hankintajärjestelmä perustetaan rajoitetun menettelyn säännöksiä noudattaen. Toisessa vaiheessa hankintayksikkö tekee järjestelmän sisäisiä kilpailutuksia siihen liittyneiden ja hyväksyttyjen tarjoajien kesken.

2.1.1 Tarkoitus

Sopimuksen kategoria : Palvelut

Pääasiallinen luokitus ( cpv ): 72000000 Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki

Lisäluokitus ( cpv ): 48730000 Tietoturvaohjelmatuotteet

Lisäluokitus ( cpv ): 48732000 Tietosuojausohjelmatuotteet

Lisäluokitus ( cpv ): 72100000 Tietokonelaitteistoa koskevat konsulttipalvelut

2.1.2 Suorituspaikka

Missä tahansa

2.1.3 Arvo

Arvioitu arvo ilman arvonlisäveroa : 600 000 EUR

2.1.4 Yleistä tietoa

Lisätiedot : Dynaamisen hankintajärjestelmän sisäisenä kilpailutuksena kilpailutettavien asiantuntijaresurssien tarve voi kohdistua esimerkiksi seuraaviin kokonaisuuksiin: Tietoturvan ja -suojan konsultointi • Hallinnollinen tietoturva: Sisältäen mm. tietoturvapolitiikan suunnittelun tukeminen, tietoturvastrategian kehittäminen, tietoturvan hallintamallin rakentaminen sekä toiminnan jatkuvuuden kehittäminen ja tietoturvariskien hallinta. • Vaatimustenmukaisuus: Tilaajan tukeminen tietoturvallisuuteen liittyvien lainsäädännöllisten ja muiden regulaatiovaatimusten tunnistamisessa. • Tietoturvakontrollien auditointi • Ohjelmistojen ja järjestelmien tietoturva-arviointi • Tietosuoja: esimerkiksi tietosuojariskien arviointi, henkilötietojen käsittelyn käytäntöjen ja prosessien kehittäminen sekä henkilötietojen suojan parantaminen organisaation toiminnassa. • TIA:t (Transfer Impact Assessment, siirtojen kohdemaan lainsäädännön arviointi) Muu konsultointi • Tietoturvallinen hankinta: konsultaatiopalvelut parhaiden käytäntöjen mukaisten tietoturva- ja tietosuojavaatimusten muodostamiseksi hankinnoissa. • Identiteetin- ja pääsynhallinta (IAM): identiteetin- ja pääsynhallintapalvelut, joiden avulla voidaan parantaa Tilaajan ympäristön tietoturvaa, täyttää vaatimustenmukaisuudet ja parantaa toiminnan tehokkuutta. • Fyysinen turvallisuus: fyysisen turvallisuuden arvioinnit Laitteiden ja järjestelmien tietoturva • Palveluiden ja järjestelmien tietoturva-arvioinnit: Sisältäen esim. järjestelmien ja palveluiden haavoittuvuuksien tunnistaminen, tietoturvariskien sekä mahdollisten konfigurointi- ja suunnitteluvirheiden arviointi ja suositusten antaminen tietoturvallisuuden parantamiseksi. • Pilven tietoturva: sisältäen esim. pilviturvallisuuden parhaiden käytäntöjen suositusten antamisen ja pilvipalveluiden tietoturva-arvioinnin. • IoT-laitteet: sisältäen esim. parhaat käytännöt IoT-laitteiden hallintaan, IoT-laitteiden havaitsemiseen Tilaajan ympäristöstä sekä suositukset IoT-laitteiden riskien ja uhkien tunnistamiseen. • Mobiililaitteiden tietoturva: esim. laitekohtaisten tietoturvaratkaisujen käyttöönotto, mobiililaitehallinnan (MDM) määritysten arviointi. Tietoturvatutkimukset ja -selvitykset ja digitaalinen forensiikka • Digitaalinen forensiikka ja tietoturvaloukkausten selvitys: digitaaliset tutkimukset tietoturvaloukkauksista, tapahtumaketjujen analysointi ja mahdollisten haavoittuvuuksien korjaaminen. Suositukset Tilaajan forensiikan kehittämiseksi. • Uhkamallinnus: esimerkiksi ohjelmistoihin, prosesseihin tai liiketoimintaan liittyvien potentiaalisten uhkien tunnistaminen ja arvioiti. • Tilannekuvan muodostaminen: tilannekuvan muodostamispalvelut, joiden avulla Tilaaja voi seurata ja ymmärtää tietoturvallisuuden tilaa reaaliajassa. Tietoturvapoikkeamien havainnointikyvyn kehittäminen. Sisältäen esim. tietoturvallisuuden mittaamiseen, seurantaan ja analysointiin liittyvien prosessien, työkalujen ja käytäntöjen käyttöönoton, joiden avulla voidaan havaita ja reagoida tietoturvallisuuteen liittyviä tapahtumia ja kehityskulkuja. • Murtotestaus, tietoturvatestaus: sisältäen esim. penetraatiotestaukset ja haavoittuvuusarvioinnit, joiden avulla voidaan tunnistaa ja korjata mahdolliset uhat ja haavoittuvuudet Tilaajan tietoturvassa. • Red Teaming-kokonaispalvelu: laaja-alainen simuloitu tietomurtohyökkäys erikseen määritellyin parametrein. Koulutus • Henkilöstön kyberharjoitukset ja koulutukset: kyberharjoituksia ja koulutuspalveluja, joiden tavoitteena on parantaa Tilaajan tietoturvatietoisuutta, tilannejohtokykyä ja valmiuksia reagoida poikkeamatilanteisiin. • Tietoturva-asiantuntijoiden koulutukset: teknisiä koulutuksia esim. SOC-analyytikoille, DFIR-asiantuntijoille jne.

Oikeusperusta :

Direktiivi 2014/24/EU

2.1.6 Poissulkemisperusteet

Kansallisesta lainsäädännöstä johtuva konkurssia tai muuta sellaista vastaava tilanne : Tarjoaja on kansalliseen lainsäädäntöön ja kansallisiin määräyksiin perustuen yllämainittuja tilanteita vastaavassa samankaltaisessa menettelyssä.

Konkurssi : Tarjoaja on konkurssissa.

Korruptio : Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu lahjonnasta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Järjestelyt velkojien kanssa : Tarjoajalla on järjestelyjä velkojien kanssa.

Rikollisjärjestön toimintaan osallistuminen : Tarjoajalle tai henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rikollisjärjestön toimintaan osallistumisesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Toisten talouden toimijoiden kanssa kilpailun vääristämiseksi tehdyt sopimukset : Tarjoaja on tehnyt muiden kanssa sopimuksia, joilla pyritään vääristämään kilpailua.

Ympäristölainsäädännön mukaisten velvoitteiden rikkominen : Tarjoaja on rikkonut ympäristölainsäädännön mukaisia velvoitteitaan.

Rahanpesu tai terrorismin rahoitus : Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rahanpesusta tai terrorismin rahoituksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Petos : Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen, on annettu petoksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Lapsityövoima ja muut ihmiskaupan muodot : Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu lapsityövoiman käytöstä tai muista ihmiskaupan muodoista lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Maksukyvyttömyys : Tarjoajan osalta on käynnistetty maksukyvyttömyys- tai likvidaatiomenettely.

Työlainsäädännön mukaisten velvoitteiden rikkominen : Tarjoaja on rikkonut työlainsäädännön mukaisia velvoitteitaan.

Varat selvitysmiehen hallinnassa : Tarjoajan varat ovat selvitysmiehen tai tuomioistuimen hallinnassa.

Syyllistyminen väärien tietojen antamiseen, tietojen antamatta jättämiseen, vaadittujen asiakirjojen antamiseen kykenemättömien tietojen toimittamiseen ja tätä menettelyä koskevien luottamuksellisten tietojen antamiseen : Tarjoajaa koskee jokin seuraavista tilanteista. a) on syyllistynyt väärän tiedon antamiseen poissulkemis- tai valintaperusteiden osalta, b) on jättänyt antamatta tällaisia tietoja, c) on toimittanut viiveellä tai ei lainkaan ostajan vaatimia tietoja, tai d) on yrittänyt vaikuttaa ostajan päätöksentekoprosessiin asiattomalla tavalla tai hankkinut luottamuksellista tietoa, joista voisi olla sille hankintamenettelyssä asiaankuulumatonta etua, taikka on toimittanut harhaanjohtavia tietoja, joilla voi olla merkittävä vaikutus poissulkemista, tarjoajan valintaa tai hankintaa koskeviin päätöksiin.

Puhtaasti kansalliset poissulkemisperusteet : Tarjoajan hallinto-, johto- tai valvontaelimen jäsen tai edustus-,päätös- tai valvontavaltaa käyttävä henkilö on rikosrekisteristä ilmenevällä lainvoimaisella tuomiolla tuomittu työturvallisuusrikoksesta, työaikasuojelurikoksesta, työsyrjinnästä, kiskonnantapaisesta työsyrjinnästä, työntekijöiden järjestäytymisvapauden loukkaamisesta tai luvattoman ulkomaisen työvoiman käytöstä.

Talouden toimijan hankintamenettelyyn osallistumisesta johtuvat eturistiriidat : Tarjoajan osallistumisesta hankintamenettelyyn aiheutuu eturistiriitoja.

Välitön tai välillinen osallistuminen tämän hankintamenettelyn valmisteluun : Tarjoaja tai tarjoajaan liittyvä yritys on antanut ostajalle neuvoja tai muulla tavoin osallistunut hankintamenettelyn valmisteluun.

Syyllistyminen ammatin harjoittamiseen liittyvään vakavaan virheeseen : Tarjoaja on syyllistynyt ammatin harjoittamiseen liittyvään vakavaan virheeseen.

Ennenaikainen irtisanominen, vahingonkorvaukset tai muut vastaavat seuraamukset : Tarjoajan aikaisempia hankintasopimuksia tai käyttöoikeussopimuksia on irtisanottu ennenaikaisesti tai kyseisen aikaisemman sopimuksen yhteydessä on vaadittu vahingonkorvauksia tai määrätty muita vastaavia seuraamuksia.

Sosiaalilainsäädännön mukaisten velvoitteiden rikkominen : Tarjoaja on rikkonut sosiaalilainsäädännön mukaisia velvoitteitaan.

Sosiaaliturvamaksujen maksaminen : Tarjoaja on rikkonut sosiaaliturvamaksujen maksamiseen liittyviä velvoitteitaan sijoittumismaassaan tai ostajan maassa.

Liiketoiminta on keskeytetty : Tarjoajan liiketoiminta on keskeytetty.

Verojen maksu : Tarjoaja on rikkonut verojen maksamiseen liittyviä velvoitteitaan sijoittumismaassaan tai ostajan maassa.

Terrorismirikokset tai terroritoimintaan liittyvät rikokset : Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu terrorismirikoksesta tai terroritoimintaan liittyvästä rikoksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

5. Erä

5.1 Erä : LOT-0000

Otsikko : Tietoturvan ja tietosuojan konsultointipalvelut

Sisäinen tunniste : 690310

5.1.1 Tarkoitus

Sopimuksen kategoria : Palvelut

Pääasiallinen luokitus ( cpv ): 72000000 Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki

Lisäluokitus ( cpv ): 48730000 Tietoturvaohjelmatuotteet

Lisäluokitus ( cpv ): 48732000 Tietosuojausohjelmatuotteet

Lisäluokitus ( cpv ): 72100000 Tietokonelaitteistoa koskevat konsulttipalvelut

5.1.2 Suorituspaikka

Missä tahansa

Lisätiedot :

5.1.3 Arvioitu kesto

Alkamispäivä : 2024-01-26+02:00

Päättymispäivä : 2028-03-01+02:00

5.1.5 Arvo

Arvioitu arvo ilman arvonlisäveroa : 600 000 EUR

5.1.6 Yleistä tietoa

Varattu osallistuminen : Osallistumista ei ole varattu.

Hankintaa ei ole rahoitettu EU:n varoista

Hankintaan sovelletaan julkisia hankintoja koskevaa sopimusta (GPA)

Tämä hankinta soveltuu myös pienille ja keskisuurille yrityksille (pk-yrityksille)

5.1.9 Valintaperusteet

Peruste :

Tyyppi : Taloudellinen tilanne ja rahoitusasema

Nimi : Liikevaihto

Kuvaus : Tarjoajan (”yleinen”) vuotuinen liikevaihto on seuraava: Viimeisin vahvistettu tilikausi: 200 000 euroa