Kansallisten hankintojen suorahankintailmoitus Tietoalustan auditointi

Hankinnan kohteena on DigiFinland Oy:n kansallisen tietojohtamisen alustan Suojaustaso IV mukaisen ympäristön auditointi Kansallisen tietoturvallisuuden auditointikriteeristön (Katakri) mukaisesti.

Hankintamenettelynä käytetään hankintalain 40 §:n mukaista suorahankinta-menettelyä. Hankintayksikkö voi valita suorahankinnan, jos: 2) teknisestä tai yksinoikeuden suojaamiseen liittyvästä syystä vain tietty toimittaja voi toteuttaa hankinnan; lisäedellytyksenä on, että järkeviä vaihtoehtoisia tai korvaavia ratkaisuja ei ole eikä kilpailun puuttuminen johdu hankinnan ehtojen keinotekoisesta kaventamisesta; Perustelut: Auditointi tulee hankkia laissa tietoturvallisuuden arviointilaitoksista (22.12.2011/1405) mainitulta hyväksytyltä tietoturvallisuuden arviointilaitokselta. Kyberturvallisuuskeskuksen hyväksyttyjen tietoturvan auditointilaitosten listan (https://www.kyberturvallisuuskeskus.fi/fi/palvelumme/arviointi-hyvaksynta-ja-neuvonta/hyvaksytyt-tietoturvallisuuden-arviointilaitokset?toggle=Laki%20tietoturvallisuuden%20arviointilaitoksista) mukaan Suojaustason IV auditointeja suorittavat Nixu Certification Oy Y-tunnus: 2623093-9 Keilaranta 15 02150 Espoo ja KPMG IT Sertifiointi Oy Y-tunnus: 2469464-1 PL 1037 00101 Helsinki KPMG on tukenut hankintayksikköä tietoturvan auditoinnin valmistelussa, johon perustuen se on esteellinen toteuttamaan auditoinnin.