Uhkatietolähde ja siihen liittyvät palvelut

Hankinnan kohteena ovat uhkatietolähde (Google Advanced Intelligence Access), jota käytetään osana hankintayksiköiden lakisääteisten tehtävien hoitamista. Hankinnan kohteeseen sisältyy myös uhkatietolähteiden hyödyntämiseen tarvittavan alustan (Google Threat Intelligence) käyttöoikeuksien hankkiminen. Hankintaan sisältyy lisäksi optio asiantuntijapalveluiden hankkimisesta. Asiantuntijapalvelut voivat olla esimerkiksi ja erityisesti yllä oleviin palveluihin liittyviä koulutuspalveluita tai muita asiantuntijapalveluita, jotka liittyvät kiinteästi hankinnan kohteena oleviin palveluihin.

Kyseessä on julkisista puolustus- ja turvallisuushankinnoista annetun lain (1531/2011, PUTU-laki) 12 §:ssä tarkoitetun EU-kynnysarvon ylittävä hankinta. Kyseessä on PUTU-lain 5 §:n 3 momentin 3 kohdan mukaisesti turvallisuushankinnasta koska hankinnan kohteena oleva palvelu on tarkoitettu käytettäväksi turvallisuustarkoituksiin ja hankinnan toteuttamisen aikana käsitellään salassa pidettäviä sekä turvallisuusluokiteltuja asiakirjoja. Hankintayksikkö on selvittänyt eri uhkatietolähteiden teknisiä ominaisuuksia sekä sisältöjä. Hankintayksikkö on toteuttanut markkinakartoituksia selvittääkseen uhkatietolähteiden markkinoita ja eri ratkaisujen ja toimijoiden kyvykkyyksiä. Markkinakartoituksia on toteutettu kesästä 2024 alkaen ja markkinoiden seuraaminen ja analysointi on osa hankintayksiköiden jatkuvaa toimintaa. Markkinakartoituksiin on sisältynyt muun muassa eri ratkaisujen testaamista. Lisäksi hankintayksikkö on käyttänyt tai käyttää muita uhkatietolähteitä ja tuntee nykyisen markkinatilanteen hyvin. Hankintayksikön selvitysten perusteella muut uhkatietolähteet tai niiden toimittajat eivät teknisiltä ominaisuuksiltaan pääse samaan suoritustasoon kuin nyt suunniteltu uhkatietolähde ja erityisesti siihen kuuluva Virustotal. Mainittujen teknisten ominaisuuksien osalta hankintayksikkö korostaa erityisesti sitä, että hankittavan uhkatietolähteen kautta on saatavilla muita kattavammin epäilyttävien tiedostojen, domainien ja muiden resurssien analyysipalvelu. Kyseinen Virustotal-tuotenimellä oleva palvelu on ainutlaatuinen globaalisti ja vastaavaan tekniseen suorituskykyyn eivät muut samankaltaiset palvelut tällä hetkellä pääse. Uhkatietolähteiden hyödyntäminen on mahdotonta ilman alustaa, jolla näitä tietoja voidaan käsitellä. Alustan hankinta on lisäksi välttämätön, jotta samalla hankinnalla toteutettavat asiantuntijapalveluhankinnat voidaan hankkia. Tämä siitä syystä, että asiantuntijapalvelun käyttäminen edellyttää voimassa olevaa uhkatietolähdealustan tilausta. Näin ollen alustan hankintaa ei voida erottaa hankintakokonaisuudesta. Hankintaan sisältyvässä asiantuntijapalvelussa on kyse palvelusta, jonka kautta hankintayksikkö tehostaa uhkatietojen käsittelyään, sekä saa käyttöönsä aineistoja, joita ei muuten olisi saatavilla. Aineistojen luonteen vuoksi kenelläkään muulla toimittajalla ei ole yhtä laajaa tietovarantoa käytettävissään, eikä kukaan muu näin ollen pystyisi tarjoamaan teknisiltä ominaisuuksiltaan vastaavaa ratkaisua. Asiantuntijapalvelua ei voi hankkia erikseen, vaan sen rinnalla tulee olla yllä kuvattu alusta. Tästä syystä hankintaa ei ole tarkoituksenmukaista jakaa osiin, vaan nämä hankintaan kuuluvat osat ovat erottamattomia tässä hankintakokonaisuudessa. Hankintaan sisältyy lisäksi optiona hankittavien kokonaisuuksien käyttöön liittyviä koulutuksia tai muita asiantuntijapalveluita, jotka liittyvät kiinteästi hankinnan kohteeseen, eikä niitä ole siksi mahdollista hankkia muilta palveluntarjoajilta. Selvyyden vuoksi todetaan, että hankintayksiköllä ei ole velvollisuutta tilata optiona olevia palveluita vaan niiden tilaaminen on yksin hankintayksikön harkinnassa. Yllä kuvatuilla perusteilla hankinta tulee nähdä yhtenä kokonaisuutena, jota ei ole mahdollista hankkia muilta kuin kyseiseltä palveluntarjoajalta. Näin ollen hankintayksikkö voi toteuttaa hankinnan PUTU-lain 22 §:n 3 kohdan perusteella. Viitatun lainkohdan mukaan hankintayksikkö voi valita suorahankinnan, jos teknisestä tai yksinoikeuden suojaamiseen liittyvästä syystä vain tietty toimittaja voi toteuttaa hankinnan. Hankintayksikön tiedon ja toteutettujen markkinakartoitusten perusteella markkinoilla ei ole tarjolla toista vastaavaa ratkaisua, joka vastaisi hankintayksikön teknisiin vaatimuksiin sen tarvitsemalla tavalla. Hankintayksikkö ei ole myöskään omilla toimillaan aiheuttanut kilpailun puuttumista, vaan kyse on siitä, että markkinoilla ei ole muita vastaavia ratkaisuja, joilla hankintayksikkö saisi tarvitsemansa kyvykkyydet käyttöönsä. Hankintayksikkö toteuttaa hankinnan siten, että hankintasopimuksen kesto on kolme (3) vuotta. Hankinnan kesto on perusteltu, sillä hankintayksikön arvion mukaan markkinoiden ei ennakoida kehittyvän tulevan kahden (2) vuoden aikana olennaisesti siten, että joku toinen toimittaja pystyisi vielä teknisiltä suorituskyvyiltään vastaavaan suoritustasoon. Kolmas vuosi perustellaan sillä, että kyseinen vuosi mahdollistaa hankintayksikön toteuttamaan uuden hankintamenettelyn, mikäli hankintayksiköllä on edelleen tarve hankkia kyseessä olevia palveluita. Tällöin hankintayksikkö voi huomioida mahdolliset muutokset markkinatilanneessa. Hankintayksikkö allekirjoittaa hankintasopimuksen aikaisintaan 14 päivän kuluttua tämän ilmoituksen julkaisemisesta.