Osallistumispyyntö: Kyberturvallisuuden valvomopalvelu Helsingin kaupunkikonsernille

DigiHelsinki kilpailuttaa Helsingin kaupunkikonsernille kyberturvallisuuden valvontaan ja siihen liittyvien häiriöiden hallintaan liittyviä palveluita kattavasti kokonaispalveluna. Tavoitteena on parantaa koko kaupunkikonsernin tietoturvavalvontaa ja tietoturvatapahtumien havainnointia sekä tietoturvahäiriöiden hallintaa sekä täydentää kaupunkikonsernin omia tietoturvakyvykkyyksiä. Hankittavan kokonaispalvelun ytimessä on CSOC-palvelu (24/7/365), jolla tarkoitetaan palvelua, joka koostuu tämän hankintailmoituksen ja sen liitteiden vaatimusten mukaisesti muun muassa tietoturvatapahtumien valvonnasta, tapahtumien ja haavoittuvuuksien analysoinnista ja niihin reagoimisesta sekä toimenpidesuunnitelmien tekemisestä sekä niiden suorittamisen valvonnasta. Toimittaja raportoi tapahtumista tarjouspyynnön vaatimusten mukaisesti Tilaajalle. Kokonaispalvelu sisältää Hankintayksikön alustavan arvion mukaan hankintailmoituksen liitteenä olevissa aineistoissa kuvatut kyberturvallisuuden osa-alueet. Osa-alueista ja niiden sisältämistä palvelukomponenteista neuvotellaan hankintamenettelyn aikana. Hankintayksikkö varautuu myös optioilla mahdollisiin palvelun laajennuksiin sopimuskauden aikana. Hankintayksikkö ostaa toimintaympäristöönsä sopivan kokonaisratkaisun yhdeltä kokonaisvastuulliselta Toimittajalta. Hankintayksikkö pyytää hankintamenettelystä kiinnostuneita toimittajia kiinnittämään huomiota siihen, että CSOC-palvelu tulee tarjota Helsingin kaupunkikonsernille kokonaan sujuvalla suomen kielellä. Tämä on yksi palvelun vähimmäisvaatimuksista, joista ei neuvotella hankintamenettelyn aikana. Tämä ja muut hankittavan palvelun vähimmäisvaatimukset on listattu tässä hankintailmoituksessa. Hankinnassa noudatetaan lakia julkisista hankinnoista ja käyttöoikeussopimuksista (1397/2016, myöh. hankintalaki). Kyseessä EU-kynnysarvon ylittävä hankinta.

Tämän hankintailmoituksen liitteenä on allekirjoitettua salassapitositoumusta vastaan saatavana hankintayksikön laatimia alustavia luonnoksia hankinnan kohteesta. Luonnosten tarkoituksena on tässä vaiheessa avata hankinnan kokonaisuutta siitä kiinnostuneille toimittajille mahdollisimman kattavasti, jotta toimittajilla olisi mahdollisimman hyvät pohjatiedot tehdä päätöksensä osallistumishakemuksen jättämisestä. Hankintayksikön toiminnan luonteesta ja hankittavan palvelun kriittisyydestä johtuen ehdokkaat saavat osallistumispyynnön liiteaineiston ainoastaan salassapitositoumusta vastaan. Ehdokas, joka katsoo toimialansa, ammatillisen osaamisensa ja kokemuksensa puolesta olevansa soveltuva nyt kyseenä olevaan hankkeeseen, voi toimittaa allekirjoitetun salassapitositoumuksen (tai pyynnön käynnistää salassapitositoumuksen sähköisen allekirjoituksen prosessi salassapitositoumuksen allekirjoittamiseksi) sähköpostitse osoitteeseen hanna.rajala@kpmg.fi. Hankintayksiköllä on oikeus varmistaa ehdokkaan soveltuvuuteen liittyviä tietoja (esim. kaupparekisterimerkinnät, liikevaihto, riskiluokitus jne.) ennen aineiston toimittamista. Hankintailmoituksessa on lisäksi erikseen määritelty palvelun ehdottomat vähimmäisvaatimukset. Näistä hankintayksikkö ei neuvottele hankintaprosessin aikana, vaan kaikki osallistumishakemuksensa jättävät ehdokkaat sitoutuvat toimittamaan palvelua, joka täyttää nämä vähimmäisvaatimukset. Hankintayksikkö työstää hankintadokumentteja edelleen, ja päivitetyt versiot dokumenteista toimitetaan neuvotteluun mukaan valittaville ehdokkaille neuvottelukutsujen yhteydessä. Hankinnan kohteen kuvauksessa ja vaatimusmäärittelyssä olevista yksityiskohdista keskustellaan neuvottelukierrosten aikana. Hankintayksikkö varaa oikeuden muuttaa ja muokata näitä kuvauksia muilta kuin em. ehdottomien vähimmäisvaatimusten osalta hankintaprosessin aikana esille tulevien tietojen mukaisesti lopulliseen tarjouspyyntöön. KPMG Oy Ab toimii hankinnassa konsultatiivisessa roolissa.