SOC-PALVELUN HANKINTA

Hankinnan kohteena on ympärivuorokautinen tietoturvan operatiivinen valvonta eli Security Operations Center (SOC) -palvelu Verohallinnolle sekä siihen keskeisesti liittyvät kehitystehtävät. Palvelun osana toimitetaan jatkuvan kehityksen suoritteita, jotka ovat erikseen tilattavia ja tuntihinnoiteltavia.

Nykyisessä hankintasopimuksessa kehitystyö laskutetaan toteutuneen mukaan. Hankintayksikkö muuttaa hankintasopimusta siten, että hankintayksikkö hankkii arvioidun tarvittavan henkilötyöpäivän/vko kehittäjävarauksen kiinteällä allokaatiolla hankintayksikön kehitystyön turvaamiseksi. Mikäli kiinteän varauksen lisäksi tarvitaan lisätyötä, laskutetaan se kiinteän tuntimäärän päälle toteutuneen mukaisesti. Edellisen lisäksi on tarkoitus hankkia Uhkatoiminta asiantuntijuutta lisäpalveluna sovitulla työallokaatiolla toukokuun alusta alkaen sopimuksen loppuun asti. Muutokset ovat hankintalain 136 §:n 1 momentin 2 kohdan mukaan olennaisia muutoksia, koska muutoksien johdosta hankinnan alkuperäinen arvo nousee 800 000 eurolla. Näin ollen hankinnasta tulee taloudellisesti kannattavampi nykyiselle toimittajalle tavalla, jota alkuperäisessä hankintasopimuksessa ollut määritetty. Muutokset ovat kuitenkin hankintalain 136 §:n 2 momentin 2 kohdan mukaisesti sallittuja, koska valitun toimittajan (Accenture Oy) on tarpeen suorittaa lisätöitä/-palveluja, jotka eivät ole sisältyneet alkuperäiseen hankintasopimukseen. Työt ovat välttämättömiä, koska hankintayksikkö on tällä hetkellä kilpailuttamassa korvaavia palveluita ja toimittajaa, eikä hankintayksikön ole mahdollista kilpailuttaa kyseisiä lisätöitä ja/tai -palveluita tällä aikataululla. Lisäykset työmääriin ja hankinnan arvoon ovat seurausta siitä, että voimassa olevaa sopimusta koskevan tarjouspyynnön julkaisemisen jälkeen hankintayksikkö on päättänyt siirtää tiettyjä palveluita pilveen. Näitä muutoksia ei ole ollut mahdollista ottaa huomioon aiemmin, koska hankintayksikkö elää budjettitaloudessa ja varautumisen tarve näihin on konkretisoitunut vasta tehtyjen päätösten jälkeen. Budjetaaristen varausten tekeminen ei ole perusteltua ennen varsinaisen päätöksen tekemistä, sillä varausten tekeminen kaikkiin, epävarmoihinkin tarpeisiin, kasvattaisivat huomattavasti hankintayksikön määrärahatarpeita tilanteessa, jossa hankintayksikölle on asetettu huomattavia säästövelvoitteita. On myöskin todettava, että päätösten tekemisen jälkeen on ollut vasta mahdollista arvioida pilveen siirtymisen laajuus, sillä ei ole ollut selvää, että siirretäänkö tietyt palvelut kokonaan vai osittain pilveen. Hankintayksikkö ei kykene vaihtamaan toimittajaa, koska toimittajan vaihtaminen ei ole mahdollista taloudellisista syistä ja aiheuttaisi merkittävää haittaa ja kustannusten merkittävää päällekkäisyyttä hankintayksikölle. Hankintayksikkö on valmistellut ja toteuttanut uuden SOC-palvelun hankintaa yli vuoden. Tähän on kulunut satoja työtunteja. Edellisistä syistä toimittajan vaihtaminen ei ole ajallisesti mahdollista, muttei myöskään sen vuoksi, että vaihtamisesta aiheutuvat kulut kuten prosessien implementointi, auditoinnit, turvallisuusselvitykset, ohjelmistojen käyttöönotot sekä hankintaan käytettävä henkilötyöaika eivät taloudellisesti mahdollista vaihtamista, sillä nämä kulut ovat huomattavat. On lisäksi selvää, että edellä mainitut seikat aiheuttaisivat hankintayksikölle huomattavaa haittaa ja kulujen päällekkäisyyttä hyvin lähellä uuden kilpailutuksen loppuun saattamista. Kulujen päällekkäisyys näkyisi mm. transaktiokustannusten nousuna ja huomattava haitta mahdollisina katkoksina palvelutuotannossa, joka ei salli katkoksia. Minkä lisäksi haittaa koituisi henkilöstön perehdyttämisestä ja aiemmin mainituista kustannuksiin liittyvistä seikoista. Huomioiden edellä oleva, ei olisi kohtuullista taikka käytännöllistä hankintayksikön kannalta vaihtaa toimittajaa. Hankintayksikkö ei myöskään kykene keskeyttämään nykyisten palveluiden hankkimista, koska hankintayksikön on huolehdittava lakisääteisesti riittävästä tietoturvasta ja -suojasta sekä kyettävä seuraamaan järjestelmiensä vikailmoituksia ja toteuttamaan tehokasta turvallisuusvalvontaa sekä hankintayksikön sisäisesti että ulkoisesti. Palveluiden keskeyttäminen ei siten tule kyseeseen, koska hankintayksikkö laiminlöisi tällöin lakisääteisten velvoitteidensa toteuttamisen. Johtopäätös Edellä kuvatuin perustein hankintayksikkö saa muuttaa asiakaskohtaista sopimusta ilman uutta hankintamenettelyä.

Hankintasopimuksen arvon kasvattaminen sopimuskaudella.