Tietopyyntö / Tietoturvallisuusvalvomopalvelu (OT SOC)

Pääkaupunkiseudun Kaupunkiliikenne Oy:n (jäljempänä Kaupunkiliikenne tai KLOY) perustehtävänä on tuottaa ja kehittää pääkaupunkiseudun kestävän liikkumisen palveluita ja infrastruktuuria laadukkaasti ja kustannustehokkaasti. Linkki kaupunkiliikenteen sivuille liitteissä. Kaupunkiliikenne valmistelee joukkoliikenneinfran automaatioympäristön tietoturvallisuusvalvomopalvelun (OT SOC) kilpailuttamista. Kaupunkiliikenteen tavoitteena on kilpailuttaa OT SOC kattavana kokonaispalveluna, joka pitäisi sisällään OT-verkon valvontalaitteet, -ohjelmistot ja tarvittavat lisenssit asennettuina ja käyttöönotettuina, päätelaitesuojauksen palvelimille ja muille OT-verkon laitteille, OT-verkon 24/7/365-valvonnan, lokituksen, palvelunhallinnan ja säännöllisen raportoinnin. Tämän tietopyynnön tavoitteena on tiedottaa ja kartoittaa toimittajia, joilla on kiinnostusta tarjota raideliikenteeseen OT SOC -kokonaispalvelua, sekä selvittää toimittajien näkemyksiä hankinnan kohteesta ja suunnitteilla olevan kilpailutuksen toteuttamisesta. Vastauksia tähän tietopyyntöön odotetaan sähköisellä lomakkeella (https://forms.office.com/e/PisfqSLuNX) tiistaihin 26.11. klo 12 mennessä. Linkki forms kyselyyn liitteenä. Hankintayksikkö voi pyytää tietopyyntöön osallistuvilta tapaamista tai lisätietoja, mikäli katsoo sen tarpeelliseksi. Varsinainen hankintailmoitus julkaistaan arviolta helmikuussa 2025. KPMG Oy Ab toimii hankinnassa konsulttina. Lisätiedot: hanna.rajala@kpmg.fi HUOMIOITAVAA Toimijoita pyydetään huomioimaan, että tämä ilmoitus ei ole hankintailmoitus, vaan eritysalojen hankintalain (laki vesi- ja energiahuollon, liikenteen ja postipalvelujen alalla toimivien yksiköiden hankinnoista ja käyttöoikeussopimuksesta 1398/2016) 69 §:n mukainen markkinakartoitus / tietopyyntö osana tulevan hankinnan valmistelua. Tähän tietopyyntöön vastaaminen ei sido osallistujia tarjouskilpailuun osallistumiseen, eikä ole edellytyksenä tarjouskilpailuun osallistumiselle. Tietopyyntöön vastaaminen tai vastaamatta jättäminen ei vaikuta toimittajan asemaan varsinaisessa tarjouskilpailussa. Hankintayksikkö ei ole velvollinen ottamaan huomioon tietopyynnössä saatuja vastauksia tarjouspyynnön valmistelussa. Tietopyyntöön osallistuneille ei makseta korvausta. Tietopyynnöllä kerätyt tiedot säilyvät täysin luottamuksellisina ja niitä tullaan käyttämään ainoastaan hankinnan suunnitteluun.

Suunnitellun hankinnan kohteena on Pääkaupunkiseudun Kaupunkiliikenteen tuotantoympäristöön OT SOC -kokonaispalvelu. Kaupunkiliikenne on hankkimassa OT SOCin vaatimia, pitkälle kehitettyjä ja automatisoituja, moderneja, kattavia ja laadukkaita teknologioita, laitteistoja, ohjelmistoja sekä palveluja ja menetelmiä sulautettujen järjestelmiensä tietoturvallisuuden hallintaan, valvontaan ja toteuttamiseen Kaupunkiliikenteen OT-ympäristössä. Kaupunkiliikenteen tarkoituksena on solmia OT SOC -kokonaispalvelusta pitkäaikainen sopimus yhden kyvykkään palveluntarjoajan kanssa. Toimittajalta odotetaan vahvaa kokemusta ja referenssejä vastaavien palvelujen toimittamisesta. Suunnitellun hankittavan Palvelun tavoitteena on varmistaa Kaupunkiliikenteen vastuulla olevan tuotantoympäristön käytettävyys, turvallisuus ja luotettavuus – että joukkoliikenneinfra on käytettävissä keskeytyksettä ja turvallisesti. OT SOCin tulee olla toiminnassa 24/7/365 -periaatteella. Palvelun on tarjottava jatkuvaa valvontaa OT-verkkojen (neljä eri verkkokokonaisuutta) ja niihin sisältyvien laitteiden toiminnasta sekä ilmoitettava tietoturvaan liittyvistä poikkeamista ja häiriöistä yhteisesti sovitulla tavalla palvelutasosopimuksen mukaisesti. Palveluun tulee sisältyä myös IT/OT-forensiikka- ja häiriönhallintatiimi (DFIR), joka pystyy tarvittaessa operoimaan myös paikan päällä palvelutasosopimuksen edellyttämällä vasteajalla. Toimittaja pystyy tarvittaessa tarjoamaan asiantuntijaresursseja myös muihin tietoturvallisuutta edistäviin tehtäviin. Palvelu Kaupunkiliikenne Oy:lle hankitaan suomen kielellä. OT SOC -ympäristön tekninen dokumentaatio voi olla englanniksi.