Yhteisöllinen tietoturvatestaus palveluineen

Tällä tarjouspyynnöllä Verohallinto (myöhemmin myös Tilaaja) pyytää tarjousta Yhteisöllisestä tietoturvatestauksesta palveluineen . Verohallinnon tavoitteena on hankkia palveluntuottaja, joka pystyy yhteistyössä Verohallinnon kanssa kehittämään yhteisöllistä tietoturvatestausta. Hankinnan tavoitteena on palveluntuottajan avulla: - Kehittää Verohallinnolle Vulnerability Disclosure Program (VDP) eli ratkaisu, jonka avulla henkilöt voivat raportoida Verohallinnolle Verohallinnon palveluiden turvallisuuteen liittyvistä havainnoistaan - Suljettujen Bug Bounty - ohjelmien järjestäminen - Sekä järjestää Hackaton/Hackday - tyyppisiä tapahtumia. Bug Bounty - ohjelmat järjestetään suljettuina ohjelmina ja ne eivät tule olemaan jatkuvia. Kohteet tulevat olemaan vaihtuvia. Hackaton/Hackday - tapahtumissa tutkijat tulevat Verohallinnon järjestämiin tiloihin testaamaan eri järjestelmiä tietoturvan näkökulmasta. Osa tapahtumista on luonteeltaan koulutuksellisia, joten palveluntuottajan on pystyttävä pitämään tietoturvakoulutusta tietoturvatestauksen ja yhteisöllisen tietoturvatestauksen säännöistä sekä parhaista käytännöistä.

Tarkempi kuvaus hankittavasta palvelusta on tarjouspyynnön liitteellä 1. "Hankinnan kohteen kuvaus". Verohallinto tulee valitsemaan kilpailutuksen perusteella yhden palveluntuottajan.

Hankintayksiköllä on käytössä sähköinen tilausten- ja laskujenkäsittelyjärjestelmä Handi-palvelu. Tarjoajan on kyettävä vastaanottamaan edellä mainitun järjestelmän tuottamia sähköisiä tilauksia ja toimittamaan vastaavasti järjestelmän tunnistamia verkkolaskuja, joista ilmenee tilaus- ja/tai sopimusnumero. Tarjouspyynnön liitteenä on Handi-palvelun kuvaus.