Määräaika päättynyt EU-hankinta

Tietoturvan arviointi- ja tarkastuspalveluiden hankinta

Metsähallitus · koko Suomi

Perustiedot

Tarjousten määräaika
ma 12.2.2024 klo 12.00 (päättynyt)
Kysymysten määräaika
ma 29.1.2024 klo 12.00 (päättynyt)
Hankkija
Metsähallitus, Y-tunnus 0116726-7
Toteutuspaikka
koko Suomi
Arvioinnit toteutetaan Metsähallituksen toimitiloissa pääkaupunkiseudulla. Joitakin arviointeja voidaan toteuttaa Metsähallituksen muissa tiloissa Suomessa tai etätyönä, mutta näistä sovitaan erikseen toimeksiantosopimuksessa.
Tarkastukset toteutetaan pääosin etätyönä tai Metsähallituksen toimitiloissa pääkaupunkiseudulla. Joitakin tarkastuksia voidaan toteuttaa Metsähallituksen muissa tiloissa Suomessa, mutta näistä sovitaan erikseen toimeksiantosopimuksessa.
Hankintalaji
Palvelu
Menettely
Avoin menettely, EU-hankinta
Ilmoituksen tyyppi
Hankintailmoitus
Arvioitu kokonaisarvo
1 400 000 € (alv 0 %)
Puitejärjestelyn enimmäisarvo
1 400 000 € (alv 0 %)
Erät
2 erää
Pääasiallinen CPV
72800000 Tietojärjestelmän auditointi- ja testauspalvelut
Lisäkoodit: 72150000, 72810000
Sopimuskausi
48 kuukautta
Julkaistu
24.12.2023

Ilmoituksen teksti

Alkuperäinen teksti Hilmasta, muuttamattomana
Hankinnan kohteena on Metsähallituksen (Tilaaja) tietoaineiston ja tietojärjestelmien tietoturvan tarkastus ja arviointi. Metsähallitus tilaa valituilta toimittajilta erikseen toimitettavia ja tunti/päivähinnoiteltavia tietoturvan tarkastuksen tai arvioinnin toimeksiantoja. Hankinta jaetaan kahteen (2) itsenäiseen osa-alueeseen, jotka Metsähallitus hankkii erikseen ja joista tehdään erilliset puitesopimukset: A) Metsähallituksen tietoaineiston ja tietojärjestelmien tietoturvan arviointi B) Metsähallituksen tietoaineiston ja tietojärjestelmien tietoturvan tarkastus. Osa-alueen A) Tarjoajilta edellytetään Traficomin hyväksyntä arviointilaitokseksi. Osa-alueen B) Tarjoajilta ei edellytetä Traficomin hyväksyntää, vaan riittävää osaamista ja kokemusta tietoturvan tarkastuksista. Hankinnan kohde, osa-alueet sekä Tarjoajilta edellytettävät osaamisen ja kokemuksen vaatimukset on kuvattu tarkemmin tarjouspyynnössä ja tarjouspyynnön liitteissä. Hankinta on hankintalain 42§ ja 43§ mukainen usean Toimittajan puitejärjestely, jossa kaikkia ehtoja ei ole vahvistettu. Osa-alueiden tarjoukset: Tarjouksen voi tehdä yhdestä osa-alueesta tai molemmista osa-alueista, ja Tarjoaja voi tulla valituksi yhteen osa-alueeseen tai molempiin osa-alueisiin. Metsähallitus valitsee kummallekin osa-alueelle enintään viisi (5) Toimittajaa, joiden kanssa se tekee sopimuksen. Tarjoajan tulee antaa tarjoamalleen osa-alueelle hintalomakkeen mukaisesti asiantuntijoille työn tuntihinnat. Työ toteutetaan toimeksiantoina. Toimeksiannot tilataan joko etusijajärjestyksen perusteella tai kevennetyllä kilpailutuksella. Tarjouspyynnön kansiossa "Oheismateriaali" on malli toimeksiannon kevennetyn kilpailutuksen vertailusta. Toimeksiantojen ja puitesopimuksen toimintamalli on kuvattu tarjouspyynnön liitteessä ”Metsähallitus _Puitesopimus_ Tietoturvan_tarkastus-_ja_arviointipalvelut”. Tarkempi kuvaus hankinnasta ja osa-alueista on tarjouspyynnön liitteessä 1 "Hankinnan kohde". Osa-aluekohtaiset vaatimukset ja sopimusluonnokset ovat tarjouspyynnön liitteinä. Puitesopimuksen osa-alueen A arvioitu enimmäisarvo koko sopimuskaudelle on viisisataatuhatta (500 000) euroa ja osa-alueen B arvioitu enimmäisarvo koko sopimuskaudelle on yhdeksänsataatuhatta (900 000) euroa . Hankinta toteutetaan hankintalain (1397/2016) 32 §:n mukaisella avoimella menettelyllä. Hankinta ylittää ennakoidulta arvoltaan EU-kynnysarvon.

Lisätiedot

Hankintaviranomainen varaa oikeuden tehdä sopimuksia, joissa yhdistetään seuraavat osat-alueet: Tarjoajan kanssa voidaan solmia yksi (1) sopimus kattaen osa-alueet A) ja B), jos Tarjoaja tulee valituksi molempiin osa-alueisiin.

Erien kuvaukset

Erä 1: A) Tietoturvan arviointipalvelut
Osa-alueen A) Tietoturvan arviointipalvelun tuottaa hankinnassa valittu Traficomin hyväksymä tietoturvallisuuden arviointilaitos. Arviointi toteutetaan noudattaen toimeksiantosopimuksessa sovittua tietoturvan arviointikriteeristöä. Arviointipalvelu ja vaatimukset Tarjoajille kuvataan tarkemmin tarjouspyynnön liitteissä.
Erä 2: B) Tietoturvan tarkastuspalvelut
Osa-alueen B) Tietoturvan tarkastuspalvelun tuottaa hankinnassa valittu yritys, joka kykenee tekemään tietoturvallisuuden tarkastuksia. Tarkastuksissa noudatetaan toimeksiantosopimuksessa sovittua tietoturvan tarkastustapaa, mutta ei välttämättä noudateta virallista tietoturvan kriteeristöä. Tarkastustapa voi olla esim. alan parhaat käytännöt tai ohjeet. Tarkastuspalvelun toimittajan ei tarvitse olla Traficomin hyväksymä tietoturvallisuuden arviointilaitos. Tarkastuspalvelu ja vaatimukset Tarjoajille kuvataan tarkemmin tarjouspyynnön liitteissä.

Erät

Erä Nimi Ammattiala Arvioitu arvo CPV
1 A) Tietoturvan arviointipalvelut – 500 000 € 72800000, 72150000, 72810000
2 B) Tietoturvan tarkastuspalvelut – 900 000 € 72150000

Hankinnan vaiheet

  1. Hankintailmoitustämä ilmoitus

    Tarjouspyyntö julkaistiin, määräaika 12.2.2024 klo 12.00.

  2. TulevaJälki-ilmoitus

    Ei vielä julkaistu.

Lähde: Hilma (hankintailmoitukset.fi)

Ilmoitus 2023-003614

Ilmoita virheestä tai pyydä poistoa