Uhkatietolähteen ja siihen liittyvän alustan käyttöoikeuden hankinta

Hankinnan kohteena on uhkatietolähde (Intel 471), jota käytetään osana hankintayksikön lakisääteisten tehtävien hoitamista. Hankinnan kohteeseen sisältyy myös uhkatietolähteiden hyödyntämiseen tarvittavan alustan (Titan platform) käyttöoikeuksien hankkiminen.

Kyseessä on julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016, hankintalaki) 26 §:ssä tarkoitetun EU-kynnysarvon ylittävä hankinta. Hankintayksikkö on selvittänyt eri uhkatietolähteiden teknisiä ominaisuuksia sekä sisältöjä. Hankintayksikkö on toteuttanut markkinakartoituksia selvittääkseen uhkatietolähteiden markkinoita ja eri ratkaisujen ja toimijoiden kyvykkyyksiä. Markkinakartoitukset toteutettiin kesällä ja syksyllä vuoden 2024 aikana. Markkinakartoituksiin sisältyi muun muassa eri ratkaisujen testaamista. Lisäksi hankintayksikkö on käyttänyt tai käyttää muita uhkatietolähteitä ja tuntee nykyisen markkinatilanteen hyvin. Hankintayksikön selvitysten perusteella muut uhkatietolähteet tai niiden toimittajat eivät teknisiltä ominaisuuksiltaan pääse samaan suoritustasoon kuin nyt suunniteltu uhkatietolähde (Intel 471). Mainittujen teknisten ominaisuuksien osalta hankintayksikkö korostaa erityisesti sitä, että hankittavan uhkatietolähteen kautta on saatavilla muita kattavammin Suomea ja pohjoismaita koskevaa tietoa, sekä hankintaan kuuluvan alustan käytettävyyden ja raportoinnin tekninen toteutus. Nyt hankittavan uhkatietolähteen erona muihin uhkatietolähteisiin on lisäksi heidän kykynsä tuottaa uhkatietoja myös henkilötiedustelumenetelmillä (HUMINT), jollaisia kyvykkyyksiä ei hankintayksikön selvityksen mukaan ole muilla uhkatietoja tuottavilla toimittajilla. Hankintayksikkö toteuttaa hankinnan hankintalain 40 §:n 2 momentin 2 kohdan perusteella, jonka mukaan hankintayksikkö voi valita suorahankinnan, jos teknisestä tai yksinoikeuden suojaamiseen liittyvästä syystä vain tietty toimittaja voi toteuttaa hankinnan. Lisäedellytyksenä on, että järkeviä vaihtoehtoisia tai korvaavia ratkaisuja ei ole eikä kilpailun puuttuminen johdu hankinnan ehtojen keinotekoisesta kaventamisesta. Hankintayksikön tiedon mukaan markkinoilla ei ole tarjolla toista vastaavaa ratkaisua, joka vastaisi hankintayksikön teknisiin vaatimuksiin sen tarvitsemalla tavalla. Hankintayksikkö ei ole myöskään omilla toimillaan aiheuttanut kilpailun puuttumista vaan kyse on puhtaasti siitä, että markkinoilla ei ole muita vastaavia ratkaisuja, joilla hankintayksikkö saisi tarvitsemansa kyvykkyyden käyttöönsä. Hankintayksikkö on selvittänyt, voisiko se hankkia suunnitellun uhkatietolähteen muilta tarjoajilta. Uhkatietolähteen toimittajalta sekä uhkatietolähteen tarjoajalta 4.2.2025 saadun kirjallisen selvityksen mukaan ainoastaan yksi tarjoaja (Cybersec Oy) voi tarjota kyseistä uhkatietolähdettä Euroopassa Suomen markkinoilla. Näin ollen hankinnan kohteelle on ainoastaan yksi mahdollinen toimittaja, jolta hankinta voidaan tehdä. Näin ollen se, että kilpailutusta ei järjestetä, perustuu myös hankintalain 40 §:n 2 momentin 2 kohtaan, koska vain yhdellä toimittajalla on yksinoikeus tarjota kyseistä uhkatietolähdettä Suomen markkinoille. Hankintayksiköllä ei ole muuta mahdollisuutta kuin hankkia uhkatietolähde kyseiseltä toimittajalta. Hankinnan pääasiallinen peruste on kuitenkin yllä mainittu tekninen syy. Hankintayksikkö toteuttaa hankinnan siten, että hankintasopimuksen kesto on kaksi (2) vuotta, jonka jälkeen sopimusta voidaan jatkaa yhden (1) vuoden optiolla. Hankinnan kesto on perusteltu, sillä hankintayksikön arvion mukaan markkinoiden ei ennakoida kehittyvän tulevan vuoden aikana olennaisesti. Hankintayksikkö arvioi tilannetta uudelleen vuoden jälkeen, jolloin se voi aloittaa seuraavan hankinnan suunnittelun ja mahdollisen kilpailutuksen ennen kuin nyt tehtävän hankintasopimuksen sopimuskauden päättymistä. Vaihtoehtoisesti, mikäli markkinoilla ei ole edellytettyyn suorituskykyyn vielä pystyviä muita ratkaisuja, hankintayksikkö voi käyttää sopimukseen sisällytettävän optiokauden ja käynnistää seuraavan hankinnan valmistelun optiokauden aikana. Hankintayksikkö allekirjoittaa hankintasopimuksen aikaisintaan 14 päivän kuluttua tämän ilmoituksen julkaisemisesta.