Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta

Valtioneuvoston kanslia pyytää tarjoustanne tietoturvan auditointi- ja asiantuntijapalvelut valtioneuvoston kanslialle. Pääpaino hankittavissa palveluissa on tietoturvassa, mutta niitä voidaan tarvita myös esim. varautumisen ja riskienhallinnan osa-alueilla. Hankittavaan palvelukokonaisuuteen voi sisältyä myös Purple Team- ja Red Team-muotoista palveluiden ja toimintojen testaamista. Tietoturvallisuuspalveluja tarvitaan erilaisissa tilanteissa liittyen VN tietoturvaryhmän vastuulla olevien tietojärjestelmien ylläpitoon …

CPV: 72800000 Servicios de ensayo y auditoría informáticos
Lugar de ejecución:
Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta
Organismo adjudicador:
Valtioneuvoston kanslia
Número de premio:
VN/6349/2024

1. Ostaja

1.1 Ostaja

Virallinen nimi : Valtioneuvoston kanslia
Ostajan oikeusstatus : Keskushallinnon viranomainen
Hankintaviranomaisen toiminta : Yleinen julkishallinto

2. Menettely

2.1 Menettely

Otsikko : Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta
Kuvaus : Valtioneuvoston kanslia pyytää tarjoustanne tietoturvan auditointi- ja asiantuntijapalvelut valtioneuvoston kanslialle. Pääpaino hankittavissa palveluissa on tietoturvassa, mutta niitä voidaan tarvita myös esim. varautumisen ja riskienhallinnan osa-alueilla. Hankittavaan palvelukokonaisuuteen voi sisältyä myös Purple Team- ja Red Team-muotoista palveluiden ja toimintojen testaamista. Tietoturvallisuuspalveluja tarvitaan erilaisissa tilanteissa liittyen VN tietoturvaryhmän vastuulla olevien tietojärjestelmien ylläpitoon ja kehittämiseen. Hankinta sisältää tietoturvaan liittyviä asiantuntijarooleja, joiden tarkoitus on tukea VN tietoturvaryhmää varsinkin ICT-projekteissa ja tuotannossa olevien palvelujen tietoturvan hallinnoinnissa. Asiantuntijat toimivat asiantuntijaroolissa VN tietoturvaryhmän työnjohdossa, ellei muu ole tarpeen johtuen toimeksiannon luonteesta. Asiantuntijoista haetaan Valtioneuvoston kanslian toimesta henkilöturvallisuusselvityslain mukainen henkilöturvallisuusselvitys. Haettava henkilöturvallisuusselvitys on lähtökohtaisesti perusmuotoinen. Tarvittavat asiantuntijaroolit on kuvattu seuraavassa. Tietoturvallisuuden auditoija Tietoturvallisuuden auditoija pääasiallisena tehtävänä on auditoida annettuja kohteita (tyypillisesti tietojärjestelmiä) annettuja tietoturvallisuuden vaatimuksia vasten erilaisilla automaattisilla ja manuaalisilla testaustyökaluilla. Tietoturvallisuuden auditointi voi sisältää sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuuden auditointi johtaa yleensä VN tietoturvaryhmälle luovutettavaan raporttiin, joka sisältää myös korjaavat toimenpide-ehdotukset. Työn laajuus, auditoitavat asiat, käytettävät työkalut ja muut menettelyt määritellään toimeksiantojen yhteydessä. Lisäksi tietoturvallisuuden auditoija osallistuu tyypillisesti myös tarvittavien korjaus- sekä muiden kehitystoimenpiteiden suunnitteluun VN tietoturvaryhmän tukena. Tietoturvallisuusasiantuntija Tietoturvallisuusasiantuntijan tehtävänä on kehittää valtioneuvoston tietoturvallisuutta projektimaisesti esimerkiksi riskien hallintaan liittyen. Tietoturvallisuusasiantuntija suorittaa erilaisia suunnittelu-, testaus- ja dokumentointitehtäviä, jotka voivat liittyä tietojärjestelmien esimerkiksi kehitys- ja tuotantotoimintaan pilviympäristöissä. Toimeksiantoihin voi sisältyä sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuusasiantuntijaa voidaan käyttää myös tietoturvatapahtumien hallinnan tehtäviin ja VN tietoturvaryhmän yleisenä tietoturvatehtävien tukipalveluna. Koko hankinnan sitoumukseton ostovolyymi on varsinaisella sopimuskaudella ja optiokaudella yhteensä 240 htp. Asiakkaalla ei ole määräostovelvoitetta hankittavaan palveluun. Sopimuskausi: kolme (3) vuotta ja optioina yksi (1) vuosi.
Menettelytunniste : d17c6530-f0e3-4806-9f1b-0fead691a367
Edellinen ilmoitus : 502783-2021
Sisäinen tunniste : VN/6349/2024
Menettelyn tyyppi : Rajoitettu
Perustelu nopeutetun menettelyn käytölle :
Menettelyn tärkeimmät piirteet :

2.1.1 Tarkoitus

Sopimuksen kategoria : Palvelut
Pääasiallinen luokitus ( cpv ): 72800000 Tietojärjestelmän auditointi- ja testauspalvelut

2.1.2 Suorituspaikka

Missä tahansa Euroopan talousalueella

2.1.3 Arvo

Arvioitu arvo ilman arvonlisäveroa : 304 000 Euro

2.1.4 Yleistä tietoa

Oikeusperusta :
Direktiivi 2014/24/EU

5. Erä

5.1 Tekninen tunnus erälle : LOT-0000

Otsikko : Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta
Kuvaus : Valtioneuvoston kanslia pyytää tarjoustanne tietoturvan auditointi- ja asiantuntijapalvelut valtioneuvoston kanslialle. Pääpaino hankittavissa palveluissa on tietoturvassa, mutta niitä voidaan tarvita myös esim. varautumisen ja riskienhallinnan osa-alueilla. Hankittavaan palvelukokonaisuuteen voi sisältyä myös Purple Team- ja Red Team-muotoista palveluiden ja toimintojen testaamista. Tietoturvallisuuspalveluja tarvitaan erilaisissa tilanteissa liittyen VN tietoturvaryhmän vastuulla olevien tietojärjestelmien ylläpitoon ja kehittämiseen. Hankinta sisältää tietoturvaan liittyviä asiantuntijarooleja, joiden tarkoitus on tukea VN tietoturvaryhmää varsinkin ICT-projekteissa ja tuotannossa olevien palvelujen tietoturvan hallinnoinnissa. Asiantuntijat toimivat asiantuntijaroolissa VN tietoturvaryhmän työnjohdossa, ellei muu ole tarpeen johtuen toimeksiannon luonteesta. Asiantuntijoista haetaan Valtioneuvoston kanslian toimesta henkilöturvallisuusselvityslain mukainen henkilöturvallisuusselvitys. Haettava henkilöturvallisuusselvitys on lähtökohtaisesti perusmuotoinen. Tarvittavat asiantuntijaroolit on kuvattu seuraavassa. Tietoturvallisuuden auditoija Tietoturvallisuuden auditoija pääasiallisena tehtävänä on auditoida annettuja kohteita (tyypillisesti tietojärjestelmiä) annettuja tietoturvallisuuden vaatimuksia vasten erilaisilla automaattisilla ja manuaalisilla testaustyökaluilla. Tietoturvallisuuden auditointi voi sisältää sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuuden auditointi johtaa yleensä VN tietoturvaryhmälle luovutettavaan raporttiin, joka sisältää myös korjaavat toimenpide-ehdotukset. Työn laajuus, auditoitavat asiat, käytettävät työkalut ja muut menettelyt määritellään toimeksiantojen yhteydessä. Lisäksi tietoturvallisuuden auditoija osallistuu tyypillisesti myös tarvittavien korjaus- sekä muiden kehitystoimenpiteiden suunnitteluun VN tietoturvaryhmän tukena. Tietoturvallisuusasiantuntija Tietoturvallisuusasiantuntijan tehtävänä on kehittää valtioneuvoston tietoturvallisuutta projektimaisesti esimerkiksi riskien hallintaan liittyen. Tietoturvallisuusasiantuntija suorittaa erilaisia suunnittelu-, testaus- ja dokumentointitehtäviä, jotka voivat liittyä tietojärjestelmien esimerkiksi kehitys- ja tuotantotoimintaan pilviympäristöissä. Toimeksiantoihin voi sisältyä sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuusasiantuntijaa voidaan käyttää myös tietoturvatapahtumien hallinnan tehtäviin ja VN tietoturvaryhmän yleisenä tietoturvatehtävien tukipalveluna. Koko hankinnan sitoumukseton ostovolyymi on varsinaisella sopimuskaudella ja optiokaudella yhteensä 240 htp. Asiakkaalla ei ole määräostovelvoitetta hankittavaan palveluun. Sopimuskausi: kolme (3) vuotta ja optioina yksi (1) vuosi.
Sisäinen tunniste : 756979

5.1.1 Tarkoitus

Sopimuksen kategoria : Palvelut
Pääasiallinen luokitus ( cpv ): 72800000 Tietojärjestelmän auditointi- ja testauspalvelut

5.1.2 Suorituspaikka

Missä tahansa Euroopan talousalueella
Lisätiedot :

5.1.3 Arvioitu kesto

Kesto : 3 Vuosi

5.1.4 Uusiminen

Uusimisten enimmäismäärä : 1

5.1.5 Arvo

Arvioitu arvo ilman arvonlisäveroa : 304 000 Euro

5.1.6 Yleistä tietoa

Hankintaa ei ole rahoitettu EU:n varoista
Hankintaan sovelletaan julkisia hankintoja koskevaa sopimusta (GPA) : kyllä

5.1.10 Myöntämisperusteet

Peruste :
Tyyppi : Laatu
Nimi :
Kuvaus : Laatu 100 %
Kiinteä arvo (yhteensä) : 100
Käytettävä menetelmä silloin kun myöntämisperusteilla ei pystytä ilmaisemaan painotusta :
Perustelu myöntämisperusteiden painotuksen ilmoittamatta jättämiselle :

5.1.15 Menetelmät

Puitejärjestely :
Ei puitejärjestelyä
Tietoa dynaamisesta hankintajärjestelmästä :
Ei dynaamista hankintajärjestelmää

5.1.16 Lisätietoja, sovittelu ja muutoksenhaku

Muutoksenhakuelin : Markkinaoikeus
Organisaatio, jonka talousarviota käytetään sopimuksen maksamiseen : Valtioneuvoston kanslia
Maksun suorittava organisaatio : Valtioneuvoston kanslia
TED eSender : Hansel Oy (Hilma)

6. Tulokset

Kaikkien tässä ilmoituksessa myönnettyjen sopimusten arvo : 304 000 Euro

6.1 Tulokset – Erän tunniste : LOT-0000

Vähintään yksi voittaja valittu.

6.1.2 Tiedot voittajista

Voittaja :
Virallinen nimi : Solita Oy
Tarjous :
Tarjouksen tunniste : Solita Oy
Erän tai erien ryhmän tunniste : LOT-0000
Tarjouksen arvo : 304 000 Euro
Alihankinta : Ei
Sopimuksen tiedot :
Sopimuksen tunniste : VN/6349/2024
Sopimuksen tekopäivä : 13/09/2024
Sopimus tehdään puitejärjestelyn puitteissa : ei

6.1.4 Tilastotiedot

Vastaanotetut tarjoukset tai osallistumishakemukset :
Vastaanotettujen tarjousten/osallistumishakemusten tyyppi : Tarjoukset
Saatujen tarjousten/osallistumishakemusten määrä : 9

8. Organisaatiot

8.1 ORG-0001

Virallinen nimi : Valtioneuvoston kanslia
Rekisterinumero : 0245975-5
Postitoimipaikka : Valtioneuvosto
Postinumero : 00023
Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi
Yhteyspiste : VNK:n kirjaamo
Sähköposti : kirjaamo.vnk@gov.fi
Puhelin : +358 29516001
Internetosoite : http://www.vnk.fi
Tämän organisaation rooli :
Ostaja
Organisaatio, jonka talousarviota käytetään sopimuksen maksamiseen
Maksun suorittava organisaatio

8.1 ORG-0002

Virallinen nimi : Markkinaoikeus
Rekisterinumero : 3006157-6
Postiosoite : Radanrakentajantie 5
Postitoimipaikka : Helsinki
Postinumero : 00520
Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi
Puhelin : +358 295643300
Tämän organisaation rooli :
Muutoksenhakuelin

8.1 ORG-0003

Virallinen nimi : Solita Oy
Rekisterinumero : 2905040-7
Postitoimipaikka : Tampere
Postinumero : 33100
Maaryhmittely (NUTS) : Pirkanmaa ( FI197 )
Maa : Suomi
Puhelin : +358 291703300
Tämän organisaation rooli :
Tarjoaja
Näiden erien voittaja : LOT-0000

8.1 ORG-0004

Virallinen nimi : Hansel Oy (Hilma)
Rekisterinumero : FI09880841
Postiosoite : Mannerheiminaukio 1a
Postitoimipaikka : Helsinki
Postinumero : 00100
Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi
Yhteyspiste : eSender
Puhelin : 029 55 636 30
Tämän organisaation rooli :
TED eSender

11. Ilmoituksen tiedot

11.1 Ilmoituksen tiedot

Ilmoituksen tunniste/versio : 4519951a-c39a-41d9-90bb-02101cddfa5b - 01
Lomakkeen tyyppi : Tulokset
Ilmoituksen tyyppi : Jälki-ilmoitus tai käyttöoikeussopimusta koskeva jälki-ilmoitus – vakiojärjestelmä
Ilmoituksen lähetyspäivä : 04/10/2024 09:38 +00:00
Ilmoituksen lähetyspäivä (eSender) : 04/10/2024 09:40 +00:00
Kielet, joilla tämä ilmoitus on virallisesti saatavilla : suomi

11.2 Julkaisutiedot

Ilmoituksen julkaisunumero : 00600254-2024
EUVL S -lehden numero : 195/2024
Julkaisupäivä : 07/10/2024