HSL: Kyberturvallisuuden asiantuntijapalveluiden hankinta

HSL:n ("Tilaaja") hankinnan kohteena on tietoturvallisuuden ja tietosuojan eri osa-alueiden asiantuntijapalvelut, "Kyberturvallisuuden asiantuntijapalvelut". Hankinnan tarkoitus on solmia puitesopimus kyberturvallisuuden asiantuntijapalveluiden hankinnasta usean palveluntoimittajan kanssa ja siten varmistaa riittävät resurssit HSL:n tietoturvallisuuteen ja tietosuojaan liittyvän asiantuntijatyön tuottamiseksi. Hankinnan tavoite on muodostaa puitejärjestely, josta voidaan hankkia ketterästi yksittäisiä asiantuntijoita tai kokonaisia tiimejä. Tämän hankintamenettelyn tuloksena mahdollisesti syntyvällä puitesopimuksella hankittavat asiantuntijatehtävät voivat olla laajasti hankinnan eri osa-alueisiin liittyvää määrittelyä, suunnittelua ja toteutusta sekä auditointeja/arviointeja. Nämä tehtävät voivat kohdistua niin sisäisen kyberturvallisuuden ylläpitoon ja kehittämiseen kuin projekteihin. Työ suoritetaan HSL:n tietoturva- ja tietosuojaprosessin ohjauksessa ja yhteistyössä IT:n ja liiketoimintayksiköiden sekä muiden palveluntuottajien ja sidosryhmien kanssa. Tiimit voivat koostua osittain tai kokonaan palveluntuottajan asiantuntijoista erilaisilla allokaatioilla sekä vastuilla. Tiimien kokoonpano tarkennetaan tapaus- ja tarvekohtaisesti. Vastuu ratkaisuista niin toiminnallisesti kuin teknisesti on koko tiimillä. Puitejärjestelyssä ei ole projektien koolle tai laskutukselle asetettua euromääräistä alarajaa, joten projektien/toimeksiantojen koko voi vaihdella merkittävästi. Puitejärjestelyn sopimusmenettely on esitetty hankinta-asiakirjoissa. Puitejärjestely koskettaa seuraavia toiminnan osa-alueita ja/tai prosesseja: • Hallinnollinen tietoturvallisuus • Tekninen tietoturvallisuus • PCI DSS (Payment Card Industry Data Security Standard) • Tietosuoja Hankinta on jaettu osiin. Osia koskevat tiedot on tarkemmin määritelty hankinta-asiakirjoissa. Yhdelle tarjoajalle voidaan myöntää kaikki osat. Kaikkia osia ei ole pakko tarjota. Hankintayksikkö on asettanut tarjoajia koskien soveltuvuusvaatimuksia. Hankintayksikkö on asettanut palvelua sekä sen kautta hankittavien asiantuntijoiden kokemusta ja osaamista koskevia vaatimuksia. Menettely käydään suomenkielisenä. Asiakirjat ovat saatavilla suomenkielisinä. Menettelyyn osallistumisesta ei makseta korvausta. Hankintaa koskevat kysymykset ja tarjous voidaan jättää vain Tarjouspalvelun kautta. Tarjouspalvelun käyttöä koskevissa tietoteknisissä kysymyksissä (ml. tarjoajan käyttäjä- ja yhteyshenkilötiedot järjestelmässä) tulee olla yhteydessä Cloudia-tukeen.

Tämä hankintamenettely käydään seuraavan alustavan aikataulun mukaan (pp.kk, kellonajat Helsingin aikaa): 2023 13.01. - Kysymykset hankintamenettelyä, tarjouspyyntöä sekä kommentit sopimusta koskien klo 13:00 mennessä Kysymyksiin pyritään vastaamaan mahdollisimman pian määräajan jälkeen, kuitenkin 16.01. mennessä. 31.01. - Tarjouksen jättäminen klo 13:00 mennessä 14.02. - HSL hallituksen päätös hankinnasta aikaisintaan 01.03. - Sopimuksen allekirjoitus aikaisintaan Hankintayksikkö pidättää oikeuden muuttaa aikataulua myöhäisemmäksi. Aikatauluun voi vaikuttaa mahdolliset lisäselvitystarpeet tai muu viivästys. Tämän avoimen hankintamenettelyn hankinta-asiakirjat liitteenä: Puitesopimus Tietosuojaliite Tietoturvallisuussopimus liitteineen (liitteet 1 ja 4 täydennetään toimittajan kanssa) Palvelukuvaus Sekä JHS 166 Julkisen hallinnon IT-hankintojen yleiset sopimusehdot (JIT 2015): JIT Yleiset JIT Erityisehdot konsultoinnista JIT Palvelut Tiedoksi annetaan myös: Toimeksiantosopimus (luonnos) - päivitetään toimeksiantokohtaisesti Henkilökohtainen salassapitositoumus (luonnos) NDA - päivitetään toimeksiantokohtaisesti Ilmoitusta on korjattu seuraavasti: Hankintayksikkö täsmentää vaatimusta koskien osa-aluekohtaisten henkilöstön määrää koskevien vaatimusten tarkennetta: "Selvennykseksi todetaan, että osoitettavan henkilön tulee olla eri kuin muihin tämän osa-alueen rooleihin osoitettava henkilö." Korvataan seuraavasti: "Selvennykseksi todetaan, että osoitettavan henkilön tulee olla eri kuin tähän tai muihin osa-alueiden rooleihin osoitettava henkilö." Muut tiedot -kohdassa, Päätöksenteon perusteet -osasta poistettiin virheellinen lause: "Koska kyse on puitejärjestelystä, hankintayksikkö käyttää tarjoajien soveltuvuusvertailua. Kuhunkin osaan liittyy oma soveltuvuusvertailunsa ja enimmäispistemäärä." Korvataan seuraavasti:"Valintaperuste on halvin hinta (osa-aluekohtaisesti)."