SOC-palvelun hankinta

Tällä tarjouspyynnöllä Verohallinto (myöhemmin myös Tilaaja) pyytää tarjousta SOC-palvelusta. Hankinnan kohteena on ympärivuorokautinen tietoturvan operatiivinen valvonta eli Security Operations Center (SOC) -palvelu Verohallinnolle sekä siihen keskeisesti liittyvät kehitystehtävät. Jatkossa tätä palvelua kutsutaan tarjouspyyntöasiakirjoissa SOC-palveluksi. Palvelun osana toimitetaan jatkuvan kehityksen suoritteita, jotka ovat erikseen tilattavia ja tuntihinnoiteltavia.

Hankinnan kohteena on ympärivuorokautinen tietoturvan operatiivinen valvonta eli Security Operations Center (SOC) -palvelu Verohallinnolle sekä siihen keskeisesti liittyvät kehitystehtävät. Jatkossa tätä palvelua kutsutaan tarjouspyyntöasiakirjoissa SOC-palveluksi. Palvelun osana toimitetaan jatkuvan kehityksen suoritteita, jotka ovat erikseen tilattavia ja tuntihinnoiteltavia. SOC-palvelutoimittajalla tarkoitetaan hankinnan kohteen tuottamiseen valittua toimittajaa. Tilaajalla tarkoitetaan tarjouspyyntöasiakirjoissa Verohallintoa. SOC -palveluun liittyviä keskeisiä suoritteita ovat uhkien tunnistaminen, estäminen, havainnointi, vastatoimet ja tietoturvahäiriöistä palautuminen sekä tietoturvahäiriöiden hallintaan liittyvät tehtävät analyysi, automaation käyttö ja kehittäminen, pelikirjojen kehittäminen ja käyttö, aktiiviset vastatoimet sekä aktiivinen kehitys valvontatehtävien ohella (pienkehitys). Lopullinen vastuu toiminnasta ja valvonnasta on Verohallinnolla, joten tietojärjestelmien valvonnan kyvykkyyttä tulisi lisätä ensi sijassa SOC-palvelua kehittämällä ja teknisiä ratkaisuja uudistamalla sekä varmistamalla resurssien riittävyys valvonta- ja analysointitehtävien suorittamiseen. Hankittavan palvelun tulee osaltaan tuottaa edellä mainittua valvonta- ja kehityskykyä. Lisäksi palvelutoimittajilta pyydetään hintatiedot erikseen tilattavia valinnaisia asiantuntijapalveluita varten sekä vastaamaan esitettyihin vaatimuksiin. Näitä ovat: uhkajahti-, uhkatiedustelu-, ja digitaalisen forensiikan palveluista. Näiden vaatimukset on kuvattu vaatimusmäärittelyssä. Tarkempi kuvaus hankittavasta palvelusta on tarjouspyynnön liitteellä 1. "Hankinnan kohteen kuvaus". Verohallinto tulee valitsemaan kilpailutuksen perusteella yhden palveluntuottajan.

Tilaaja vastaanottaa vain verkkolaskuja. Toimittajan tulee vastaanottaa sähköisiä tilauksia ja ilmoittaa laskuissa tilaus- ja/tai sopimusnumero. Tilaajalla on käytössä valtionhallinnossa käytössä oleva sähköisen tilaamisen ja laskujen käsittelyjärjestelmä Handi-palvelu. Tarjouspyynnön liittenä on Handi-palvelun kuvaus.

Tarjouspyynnön liitetiedostot hankintayksikkö lähettää turvasähköpostilla. Liitetiedostojen täyttäminen vaaditaan hyväksyttävän tarjouksen jättämiseksi. Pyyntö liitetiedostojen saamisesta tulee esittää sähköpostitse osoitteeseen: hankinnat@vero.fi Pyynnössä tulee viitata tarjouspyyntönumeroon: VH/7439/02.10.01/2020 / SOC-palvelun hankinta