Tietoturvan arviointi- ja tarkastuspalveluiden hankinta
Metsähallitus · koko Suomi
Perustiedot
- Tarjousten määräaika
- ma 12.2.2024 klo 12.00 (päättynyt)
- Kysymysten määräaika
- ma 29.1.2024 klo 12.00 (päättynyt)
- Hankkija
- Metsähallitus, Y-tunnus 0116726-7
- Toteutuspaikka
- koko Suomi
- Arvioinnit toteutetaan Metsähallituksen toimitiloissa pääkaupunkiseudulla. Joitakin arviointeja voidaan toteuttaa Metsähallituksen muissa tiloissa Suomessa tai etätyönä, mutta näistä sovitaan erikseen toimeksiantosopimuksessa.
- Tarkastukset toteutetaan pääosin etätyönä tai Metsähallituksen toimitiloissa pääkaupunkiseudulla. Joitakin tarkastuksia voidaan toteuttaa Metsähallituksen muissa tiloissa Suomessa, mutta näistä sovitaan erikseen toimeksiantosopimuksessa.
- Hankintalaji
- Palvelu
- Menettely
- Avoin menettely, EU-hankinta
- Ilmoituksen tyyppi
- Hankintailmoitus
- Arvioitu kokonaisarvo
- 1 400 000 € (alv 0 %)
- Puitejärjestelyn enimmäisarvo
- 1 400 000 € (alv 0 %)
- Erät
- 2 erää
- Pääasiallinen CPV
- 72800000 Tietojärjestelmän auditointi- ja testauspalvelut
- Lisäkoodit: 72150000, 72810000
- Sopimuskausi
- 48 kuukautta
- Julkaistu
- 24.12.2023
Ilmoituksen teksti
Alkuperäinen teksti Hilmasta, muuttamattomanaHankinnan kohteena on Metsähallituksen (Tilaaja) tietoaineiston ja tietojärjestelmien tietoturvan tarkastus ja arviointi. Metsähallitus tilaa valituilta toimittajilta erikseen toimitettavia ja tunti/päivähinnoiteltavia tietoturvan tarkastuksen tai arvioinnin toimeksiantoja.
Hankinta jaetaan kahteen (2) itsenäiseen osa-alueeseen, jotka Metsähallitus hankkii erikseen ja joista tehdään erilliset puitesopimukset:
A) Metsähallituksen tietoaineiston ja tietojärjestelmien tietoturvan arviointi
B) Metsähallituksen tietoaineiston ja tietojärjestelmien tietoturvan tarkastus.
Osa-alueen A) Tarjoajilta edellytetään Traficomin hyväksyntä arviointilaitokseksi. Osa-alueen B) Tarjoajilta ei edellytetä Traficomin hyväksyntää, vaan riittävää osaamista ja kokemusta tietoturvan tarkastuksista.
Hankinnan kohde, osa-alueet sekä Tarjoajilta edellytettävät osaamisen ja kokemuksen vaatimukset on kuvattu tarkemmin tarjouspyynnössä ja tarjouspyynnön liitteissä. Hankinta on hankintalain 42§ ja 43§ mukainen usean Toimittajan puitejärjestely, jossa kaikkia ehtoja ei ole vahvistettu.
Osa-alueiden tarjoukset: Tarjouksen voi tehdä yhdestä osa-alueesta tai molemmista osa-alueista, ja Tarjoaja voi tulla valituksi yhteen osa-alueeseen tai molempiin osa-alueisiin. Metsähallitus valitsee kummallekin osa-alueelle enintään viisi (5) Toimittajaa, joiden kanssa se tekee sopimuksen. Tarjoajan tulee antaa tarjoamalleen osa-alueelle hintalomakkeen mukaisesti asiantuntijoille työn tuntihinnat.
Työ toteutetaan toimeksiantoina. Toimeksiannot tilataan joko etusijajärjestyksen perusteella tai kevennetyllä kilpailutuksella. Tarjouspyynnön kansiossa "Oheismateriaali" on malli toimeksiannon kevennetyn kilpailutuksen vertailusta.
Toimeksiantojen ja puitesopimuksen toimintamalli on kuvattu tarjouspyynnön liitteessä ”Metsähallitus _Puitesopimus_ Tietoturvan_tarkastus-_ja_arviointipalvelut”. Tarkempi kuvaus hankinnasta ja osa-alueista on tarjouspyynnön liitteessä 1 "Hankinnan kohde". Osa-aluekohtaiset vaatimukset ja sopimusluonnokset ovat tarjouspyynnön liitteinä.
Puitesopimuksen osa-alueen A arvioitu enimmäisarvo koko sopimuskaudelle on viisisataatuhatta (500 000) euroa ja osa-alueen B arvioitu enimmäisarvo koko sopimuskaudelle on yhdeksänsataatuhatta (900 000) euroa .
Hankinta toteutetaan hankintalain (1397/2016) 32 §:n mukaisella avoimella menettelyllä. Hankinta ylittää ennakoidulta arvoltaan EU-kynnysarvon.
Lisätiedot
Hankintaviranomainen varaa oikeuden tehdä sopimuksia, joissa yhdistetään seuraavat osat-alueet: Tarjoajan kanssa voidaan solmia yksi (1) sopimus kattaen osa-alueet A) ja B), jos Tarjoaja tulee valituksi molempiin osa-alueisiin.
Erien kuvaukset
Erä 1: A) Tietoturvan arviointipalvelut
Osa-alueen A) Tietoturvan arviointipalvelun tuottaa hankinnassa valittu Traficomin hyväksymä tietoturvallisuuden arviointilaitos.
Arviointi toteutetaan noudattaen toimeksiantosopimuksessa sovittua tietoturvan arviointikriteeristöä.
Arviointipalvelu ja vaatimukset Tarjoajille kuvataan tarkemmin tarjouspyynnön liitteissä.
Erä 2: B) Tietoturvan tarkastuspalvelut
Osa-alueen B) Tietoturvan tarkastuspalvelun tuottaa hankinnassa valittu yritys, joka kykenee tekemään tietoturvallisuuden tarkastuksia.
Tarkastuksissa noudatetaan toimeksiantosopimuksessa sovittua tietoturvan tarkastustapaa, mutta ei välttämättä noudateta virallista tietoturvan kriteeristöä. Tarkastustapa voi olla esim. alan parhaat käytännöt tai ohjeet.
Tarkastuspalvelun toimittajan ei tarvitse olla Traficomin hyväksymä tietoturvallisuuden arviointilaitos.
Tarkastuspalvelu ja vaatimukset Tarjoajille kuvataan tarkemmin tarjouspyynnön liitteissä.
Erät
| Erä | Nimi | Ammattiala | Arvioitu arvo | CPV |
|---|---|---|---|---|
| 1 | A) Tietoturvan arviointipalvelut | – | 500 000 € | 72800000, 72150000, 72810000 |
| 2 | B) Tietoturvan tarkastuspalvelut | – | 900 000 € | 72150000 |
Hankinnan vaiheet
-
Hankintailmoitustämä ilmoitus
Tarjouspyyntö julkaistiin, määräaika 12.2.2024 klo 12.00.
-
TulevaJälki-ilmoitus
Ei vielä julkaistu.