SIEM- ja SOC-palvelut sekä niihin liittyvät digiturvallisuuden kokonaispalvelut

Hankinnan tavoitteena on hankkia pitkälle kehitetyt ja automatisoidut, modernit, kattavat ja laadukkaat teknologiat sekä palvelut ja menetelmät kyberturvallisuuden hallintaan, valvontaan ja toteuttamiseen Oy Apotti Ab:n ympäristöissä (Hankintayksikkö). Hankintayksikön tarkoituksena on solmia sopimus kyberturvallisuuspalveluista yhden kyvykkään palvelun toimittajan kanssa. Toimittajalta odotetaan usean vuoden kokemusta ja referenssejä vastaavien palvelujen toimittamisesta. Valittava tarjoaja tuottaa jatkuvan ja tarkan ympäristön tietoturvavalvonnan ja uhkatilanteiden seurannan sekä havaitsee ja torjuu niin tavallisemmat kuin myös kehittyneet uhat. Valittava tarjoaja pystyy tarvittaessa tarjoamaan resursseja myös muihin kyberturvallisuutta edistäviin tehtäviin. Palveluita tulee tuottaa EU/ETA-alueelta käsin pääosin suomen kielellä. Hankinta toteutetaan julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016, ”hankintalaki”) 34 §:n mukaisella neuvottelumenettelyllä. Hankinnan kohde, asiakirjoissa esitetyt vaatimukset ja sopimusehdot voivat muuttua ja täsmentyä neuvottelumenettelyn edetessä.

Hankinnan kohde kattaa Hankintayksikön tuotantoympäristön sekä perustietotekniikan osa-alueet ja niihin molempiin halutaan sama, niistä kokonaisvastuullinen tietoturvapalveluiden toimittaja. Palvelun toimittajan tulee pitää säännöllisesti yhteyttä asiakkaaseen ja tehdä havaintojensa perusteella ehdotuksia kyberturvallisuuden ja hankittavien palveluiden kehittämiseksi. Hankinta koostuu 24/7/365 palveluna tuotettavasta keskitetystä kyberturvallisuusvalvomosta (Security Operations Center, SOC) ja siihen liittyvistä osapalveluista. • Security Operations Center, SOC • SIEM-palvelu ja -teknologia, • Keskitetty lokienhallintapalvelu ja -ratkaisu, • Managed Detection and Response -palvelut • Uhkatiedon hallinta ja kehittyneiden uhkien tunnistamispalvelu, • IT-forensiikka ja Incident Response -palvelu (DFIR) ja • Haavoittuvuusskannauspalvelu ja -teknologia. Hankintakokonaisuuteen kuuluu myös kaikkien hankittavien teknologioiden ja palveluiden käyttöönotto.

Ehdokkaan on ennen osallistumishakemuksen lähettämistä arvioita hankintaa koskeva mahdolliset eturistiriitatilanteensa. Oy Apotti Ab ei voi mahdollisesta eturistiriitatilanteesta johtuen valita sopimustoimittajaksi yritystä, joka toimii Oy Apotti Ab:n käyttöpalvelutoimittajana eikä myöskään yritystä, jonka valinta johtaisi tilanteeseen, jossa valittu toimija valvoisi tai auditoisi omaa työtään. Oy Apotti Ab varaa oikeuden hylätä sellaisen toimittajan osallistumishakemus tai tarjous, jonka Asiakas katsoo edellä mainitut mahdolliset eturistiriidat huomioon ottaen sopimattomaksi tuottamaan palvelua.

Sopimus tarjouskilpailun voittaneen tarjoajan kanssa solmitaan toistaiseksi voimassa olevana.

Tarjouskilpailuasiakirjoja muutetaan.