Ausschreibung

Tietoturvan ja tietosuojan konsultointipalvelut

Angebotsfrist

01. Mär 2028, 09:00

Geschätzter Wert

600.000 EUR

CPV-Code

72000000

NUTS-Region

Nicht angegeben

Zweck

2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan ja tietosuojan konsultointia ja niihin liittyviä asiantuntijapalveluita. Dynaamisen hankintajärjestelmän mukaisia palveluja tarjoavat organisaatiot voivat jättää osallistumishakemuksia dynaamiseen hankintajärjestelmään koko sen keston ajan. Dynaamiseen hankintajärjestelmään hyväksytään kaikki osallistumishakemuksen jättäneet ehdokkaat, jotka täyttävät ehdokkaille asetetut soveltuvuusvaatimukset. Perustettavan dynaamisen hankintajärjestelmän sisäisinä kilpailutuksina kilpailutetaan tietoturvaan ja tietosuojaan liittyvää konsultointia, ja niihin liittyviä ja asiantuntijapalveluja. Hankinnat tehdään dynaamisen hankintajärjestelmän sisällä erillisillä tarjouspyynnöillä.

Verfahren

2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan konsultointiin liittyviä asiantuntijapalveluja. Dynaaminen hankintajärjestelmä on täysin sähköinen hankintamenettely, joka on avoin kaikille soveltuvuusehdot täyttäville tarjoajille koko kestonsa ajan. Tarjoajilta ei peritä maksuja dynaamiseen hankintajärjestelmään liittymisestä. Dynaaminen hankintajärjestelmä on kaksivaiheinen. Ensimmäisessä vaiheessa dynaaminen hankintajärjestelmä perustetaan rajoitetun menettelyn säännöksiä noudattaen. Toisessa vaiheessa hankintayksikkö tekee järjestelmän sisäisiä kilpailutuksia siihen liittyneiden ja hyväksyttyjen tarjoajien kesken.

Dynaamisen hankintajärjestelmän sisäisenä kilpailutuksena kilpailutettavien asiantuntijaresurssien tarve voi kohdistua esimerkiksi seuraaviin kokonaisuuksiin: Tietoturvan ja -suojan konsultointi • Hallinnollinen tietoturva: Sisältäen mm. tietoturvapolitiikan suunnittelun tukeminen, tietoturvastrategian kehittäminen, tietoturvan hallintamallin rakentaminen sekä toiminnan jatkuvuuden kehittäminen ja tietoturvariskien hallinta. • Vaatimustenmukaisuus: Tilaajan tukeminen tietoturvallisuuteen liittyvien lainsäädännöllisten ja muiden regulaatiovaatimusten tunnistamisessa. • Tietoturvakontrollien auditointi • Ohjelmistojen ja järjestelmien tietoturva-arviointi • Tietosuoja: esimerkiksi tietosuojariskien arviointi, henkilötietojen käsittelyn käytäntöjen ja prosessien kehittäminen sekä henkilötietojen suojan parantaminen organisaation toiminnassa. • TIA:t (Transfer Impact Assessment, siirtojen kohdemaan lainsäädännön arviointi) Muu konsultointi • Tietoturvallinen hankinta: konsultaatiopalvelut parhaiden käytäntöjen mukaisten tietoturva- ja tietosuojavaatimusten muodostamiseksi hankinnoissa. • Identiteetin- ja pääsynhallinta (IAM): identiteetin- ja pääsynhallintapalvelut, joiden avulla voidaan parantaa Tilaajan ympäristön tietoturvaa, täyttää vaatimustenmukaisuudet ja parantaa toiminnan tehokkuutta. • Fyysinen turvallisuus: fyysisen turvallisuuden arvioinnit Laitteiden ja järjestelmien tietoturva • Palveluiden ja järjestelmien tietoturva-arvioinnit: Sisältäen esim. järjestelmien ja palveluiden haavoittuvuuksien tunnistaminen, tietoturvariskien sekä mahdollisten konfigurointi- ja suunnitteluvirheiden arviointi ja suositusten antaminen tietoturvallisuuden parantamiseksi. • Pilven tietoturva: sisältäen esim. pilviturvallisuuden parhaiden käytäntöjen suositusten antamisen ja pilvipalveluiden tietoturva-arvioinnin. • IoT-laitteet: sisältäen esim. parhaat käytännöt IoT-laitteiden hallintaan, IoT-laitteiden havaitsemiseen Tilaajan ympäristöstä sekä suositukset IoT-laitteiden riskien ja uhkien tunnistamiseen. • Mobiililaitteiden tietoturva: esim. laitekohtaisten tietoturvaratkaisujen käyttöönotto, mobiililaitehallinnan (MDM) määritysten arviointi. Tietoturvatutkimukset ja -selvitykset ja digitaalinen forensiikka • Digitaalinen forensiikka ja tietoturvaloukkausten selvitys: digitaaliset tutkimukset tietoturvaloukkauksista, tapahtumaketjujen analysointi ja mahdollisten haavoittuvuuksien korjaaminen. Suositukset Tilaajan forensiikan kehittämiseksi. • Uhkamallinnus: esimerkiksi ohjelmistoihin, prosesseihin tai liiketoimintaan liittyvien potentiaalisten uhkien tunnistaminen ja arvioiti. • Tilannekuvan muodostaminen: tilannekuvan muodostamispalvelut, joiden avulla Tilaaja voi seurata ja ymmärtää tietoturvallisuuden tilaa reaaliajassa. Tietoturvapoikkeamien havainnointikyvyn kehittäminen. Sisältäen esim. tietoturvallisuuden mittaamiseen, seurantaan ja analysointiin liittyvien prosessien, työkalujen ja käytäntöjen käyttöönoton, joiden avulla voidaan havaita ja reagoida tietoturvallisuuteen liittyviä tapahtumia ja kehityskulkuja. • Murtotestaus, tietoturvatestaus: sisältäen esim. penetraatiotestaukset ja haavoittuvuusarvioinnit, joiden avulla voidaan tunnistaa ja korjata mahdolliset uhat ja haavoittuvuudet Tilaajan tietoturvassa. • Red Teaming-kokonaispalvelu: laaja-alainen simuloitu tietomurtohyökkäys erikseen määritellyin parametrein. Koulutus • Henkilöstön kyberharjoitukset ja koulutukset: kyberharjoituksia ja koulutuspalveluja, joiden tavoitteena on parantaa Tilaajan tietoturvatietoisuutta, tilannejohtokykyä ja valmiuksia reagoida poikkeamatilanteisiin. • Tietoturva-asiantuntijoiden koulutukset: teknisiä koulutuksia esim. SOC-analyytikoille, DFIR-asiantuntijoille jne.

Lose 1 Los
Los 1

Tietoturvan ja tietosuojan konsultointipalvelut

Kennung 690310

2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan ja tietosuojan konsultointia ja niihin liittyviä asiantuntijapalveluita. Dynaamisen hankintajärjestelmän mukaisia palveluja tarjoavat organisaatiot voivat jättää osallistumishakemuksia dynaamiseen hankintajärjestelmään koko sen keston ajan. Dynaamiseen hankintajärjestelmään hyväksytään kaikki osallistumishakemuksen jättäneet ehdokkaat, jotka täyttävät ehdokkaille asetetut soveltuvuusvaatimukset. Perustettavan dynaamisen hankintajärjestelmän sisäisinä kilpailutuksina kilpailutetaan tietoturvaan ja tietosuojaan liittyvää konsultointia, ja niihin liittyviä ja asiantuntijapalveluja. Hankinnat tehdään dynaamisen hankintajärjestelmän sisällä erillisillä tarjouspyynnöillä.

CPV-Code
72000000
Geschätzter Wert
600.000 EUR
Angebot einreichen
Eignungskriterien 6 Einträge

Liikevaihto

Tarjoajan (”yleinen”) vuotuinen liikevaihto on seuraava: Viimeisin vahvistettu tilikausi: 200 000 euroa

Losbezug: 690310

Vastuuvakuutus

Tarjoajan ottaman ammatinharjoittajan vastuuvakuutuksen vakuutussumma on seuraava: 200 000 euroa

Losbezug: 690310

Taloudellinen tai rahoituksellinen vaatimus ja sen kuvaus:

Taloudellinen tai rahoituksellinen vaatimus ja sen kuvaus: Ehdokkaan taloudellisten edellytysten on oltava hankinnan kokoon ja laatuun nähden riittävät. Tätä ominaisuutta arvioidaan ehdokkaan vakavaraisuudesta, maksukykyisyydestä, kannattavuudesta ja luottokelpoisuudesta saatujen tietojen perusteella. Ehdokkaan taloudellisen tilanteen on oltava sellainen, että sen Suomen Asiakastieto Oy:n ratingluokitus on vähintään tyydyttävä A tai riskiluokka on 1-3 tai sen katsotaan tilinpäätöstietojen tai muun vastaavan selvityksen mukaan olevan vastaava. Ehdokas, jonka luokitus Suomen Asiakastieto Oy:n ratingluokituksessa on C taikka riskiluokituksessa 5, suljetaan tarjouskilpailusta. Ehdokas, jonka ratingluokitus on B taikka riskiluokitus on 4, voidaan sulkea tarjouskilpailusta siinä tapauksessa, ettei ehdokas kykene esittämään luotettavaa selvitystä toimenpiteistä, joihin se ryhtyy tai on ryhtynyt taloudellisen tilanteensa parantamiseksi. Ehdokkaan tulee ilmoittaa tähän edellä määritelty ratingluokitus tai riskiluokitus tai ilmoitus siitä, että vaatimuksen täyttyminen pystytään osoittamaan tilinpäätöstietojen tai muun vastaavan selvityksen avulla.

Losbezug: 690310

Asiaankuuluvaan ammattirekisteriin merkitseminen

Tarjoaja on merkitty asiaankuuluviin sijoittautumisjäsenvaltionsa pitämiin ammattirekistereihin: Se on merkitty sijoittautumisjäsenvaltion pitämään, direktiivin 2014/24/EU liitteessä XI kuvattuun ammattirekisteriin; tietyistä jäsenvaltioista tulevien tarjoajien täytyy mahdollisesti täyttää muita samassa liitteessä säädettyjä vaatimuksia.

Losbezug: 690310

Kaupparekisteriin merkitseminen

Tarjoaja on merkitty asiaankuuluviin sijoittautumisjäsenvaltionsa pitämiin kaupparekistereihin: Se on merkitty sijoittautumisjäsenvaltion pitämään, direktiivin 2014/24/EU liitteessä XI kuvattuun ammattirekisteriin; tietyistä jäsenvaltioista tulevien tarjoajien täytyy mahdollisesti täyttää muita samassa liitteessä säädettyjä vaatimuksia.

Losbezug: 690310

Eignungskriterium

Losbezug: 690310

Zuschlagskriterien 1 Eintrag

Soveltuvuusvaatimukset

Losbezug: 690310

Ausschlussgründe 24 Einträge

Ausschlussgrund

Tarjoaja on kansalliseen lainsäädäntöön ja kansallisiin määräyksiin perustuen yllämainittuja tilanteita vastaavassa samankaltaisessa menettelyssä.

Ausschlussgrund

Tarjoaja on konkurssissa.

Ausschlussgrund

Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu lahjonnasta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Ausschlussgrund

Tarjoajalla on järjestelyjä velkojien kanssa.

Ausschlussgrund

Tarjoajalle tai henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rikollisjärjestön toimintaan osallistumisesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Ausschlussgrund

Tarjoaja on tehnyt muiden kanssa sopimuksia, joilla pyritään vääristämään kilpailua.

Ausschlussgrund

Tarjoaja on rikkonut ympäristölainsäädännön mukaisia velvoitteitaan.

Ausschlussgrund

Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rahanpesusta tai terrorismin rahoituksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Ausschlussgrund

Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen, on annettu petoksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Ausschlussgrund

Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu lapsityövoiman käytöstä tai muista ihmiskaupan muodoista lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.

Ausschlussgrund

Tarjoajan osalta on käynnistetty maksukyvyttömyys- tai likvidaatiomenettely.

Ausschlussgrund

Tarjoaja on rikkonut työlainsäädännön mukaisia velvoitteitaan.

Ausschlussgrund

Tarjoajan varat ovat selvitysmiehen tai tuomioistuimen hallinnassa.

Ausschlussgrund

Tarjoajaa koskee jokin seuraavista tilanteista. a) on syyllistynyt väärän tiedon antamiseen poissulkemis- tai valintaperusteiden osalta, b) on jättänyt antamatta tällaisia tietoja, c) on toimittanut viiveellä tai ei lainkaan ostajan vaatimia tietoja, tai d) on yrittänyt vaikuttaa ostajan päätöksentekoprosessiin asiattomalla tavalla tai hankkinut luottamuksellista tietoa, joista voisi olla sille hankintamenettelyssä asiaankuulumatonta etua, taikka on toimittanut harhaanjohtavia tietoja, joilla voi olla merkittävä vaikutus poissulkemista, tarjoajan valintaa tai hankintaa koskeviin päätöksiin.

Ausschlussgrund

Tarjoajan hallinto-, johto- tai valvontaelimen jäsen tai edustus-,päätös- tai valvontavaltaa käyttävä henkilö on rikosrekisteristä ilmenevällä lainvoimaisella tuomiolla tuomittu työturvallisuusrikoksesta, työaikasuojelurikoksesta, työsyrjinnästä, kiskonnantapaisesta työsyrjinnästä, työntekijöiden järjestäytymisvapauden loukkaamisesta tai luvattoman ulkomaisen työvoiman käytöstä.

Ausschlussgrund

Tarjoajan osallistumisesta hankintamenettelyyn aiheutuu eturistiriitoja.

Ausschlussgrund

Tarjoaja tai tarjoajaan liittyvä yritys on antanut ostajalle neuvoja tai muulla tavoin osallistunut hankintamenettelyn valmisteluun.

Ausschlussgrund

Tarjoaja on syyllistynyt ammatin harjoittamiseen liittyvään vakavaan virheeseen.

Ausschlussgrund

Tarjoajan aikaisempia hankintasopimuksia tai käyttöoikeussopimuksia on irtisanottu ennenaikaisesti tai kyseisen aikaisemman sopimuksen yhteydessä on vaadittu vahingonkorvauksia tai määrätty muita vastaavia seuraamuksia.

Ausschlussgrund

Tarjoaja on rikkonut sosiaalilainsäädännön mukaisia velvoitteitaan.

Ausschlussgrund

Tarjoaja on rikkonut sosiaaliturvamaksujen maksamiseen liittyviä velvoitteitaan sijoittumismaassaan tai ostajan maassa.

Ausschlussgrund

Tarjoajan liiketoiminta on keskeytetty.

Ausschlussgrund

Tarjoaja on rikkonut verojen maksamiseen liittyviä velvoitteitaan sijoittumismaassaan tai ostajan maassa.

Ausschlussgrund

Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu terrorismirikoksesta tai terroritoimintaan liittyvästä rikoksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.