Finavia Oyj: SOC - Tietoturvan palvelukeskus

Nykypäivän uhat tietoturvalle ja tietosuojalle muuttuvat ja kehittyvät nopeasti, jolloin tarvitaan ajantasasainen kyvykkyys puolustautua kehittyviä ja aina vaarallisempia haittaohjelmia ja kohdistettuja hyökkäyksiä vastaan. Tutuista puolustusmekanismeista, kuten palomuurista ja virustorjunnasta, ei yksittäin ole apua näitä kehittyneempiä hyökkäyksiä vastaan. Tarvitaan jatkuvaa ja tarkkaa ympäristön valvontaa, uhkatilanteen seurantaa sekä koulutettuja ammattilaisia havaitsemaan ja torjumaan uhat. Tähän muuttuvan ympäristön haasteeseen Finavia tarvitsee jatkuvan kybervalvonnan kyvykkyyden eli SOC -palvelukeskuksen.

Security Operations Center, eli tietoturvan palvelukeskus on keskitetty valvomo, josta hoidetaan organisaation tietoturvan valvonta, uhkien seuranta sekä tietoturvapoikkeamien hallinta. Se on siten tärkeä osa nykypäivän kyberpuolustusta. Toimiva ja laadukas tietoturvan palvelukeskus koostuu koulutetusta ja motivoituneesta henkilöstöstä, testatuista prosesseista sekä kehittyneistä valvonnan työkaluista. Finavian tarkoituksena on solmia sopimus tietoturvan palvelukeskuksesta yhden kyvykkään palveluntuottajan kanssa. Tilannekuvan kattavuus ja toimivuus on Finavian jatkuvasti muuttuvassa ja kehittyvässä lentoasemaympäristössä ensiarvoisen tärkeää. Hankinnan tuloksena Finavialla on Finavian vaatimukset täyttävä ja jopa ylittävä palveluntuottaja, joka valvoo ilmailun kannalta kriittisiä järjestelmiä, joita on tiukasti säädelty. Kaikki sopimuksella tuotettu palvelu suoritetaan Finavian IT:n ja liiketoimintayksiköiden ohjauksessa. Hankinnan kohteena oleva SOC-palvelu sisältää käyttöönoton lisäksi myös seuraavat alipalvelut: SOC-tietoturvavalvonta SIEM-palvelu Haavoittuvuuksienhallinta Uhkien metsästys IT-forensiikka Kaikki palvelut on tarjottava. Hankintayksikkö edellyttää, että tarjoaja toteuttaa itse (ilman alihankintaa) kriittiset palvelunosat, joihin luetaan SIEM-palvelu sekä tietoturvavalvonta. Poikkeuksena on alustan kapasiteettipalvelu, joka voidaan tuottaa käyttäen ulkoista konesali/kapasiteettitoimittajaa huomioon ottaen vaatimus tietojen ja datan käsittelystä EU/ETA -alueella. Hankintayksikkö asettaa tarjoajia koskevia soveltuvuusvaatimuksia.

Kyseessä on neuvottelumenettelynä toimeenpantu, EU-kynnysarvot ylittävä hankinta 333346 / Finavia Oyj: SOC - Tietoturvan palvelukeskus, josta on julkaistu hankintailmoitus Hilma-ilmoituskanavassa 14.8.2021. Hankintailmoitus on julkaistu TED-tietokannassa numerolla 2021/S 158-419189. Hankintamenettely on osallistumishakemusvaiheessa, eikä määräaika niiden jättämiselle ole umpeutunut. Erityisalojen hankintalain 1389/2016 116 §:n mukaan hankintamenettely voidaan keskeyttää vain todellisesta ja perustellusta syystä. Hankintamenettelyn keskeyttämistä koskevaan ratkaisuun sovelletaan, mitä hankintaa koskevasta päätöksestä säädetään 114 §:ssä. Hankintayksikkö oli osallistumispyynnössä esittänyt, että hankinnassa sovelletaan sopimusehtoina Julkisten hankintojen yleisiä sopimusehtoja palveluhankinnoissa (JYSE 2014 palvelut). Hankintayksikkö on todennut mainittuja sopimusehtoja tarkemmin tarkasteltuaan, että sovellettavaksi suunnitellut ehdot eivät sovellu hankintaan, joka on IT-palveluiden hankinta. Hankinnan keskeyttämiselle on lainsäädännön tarkoittama perusteltu syy. Ratkaisu ei vaikuta syrjivästi tarjoajiin. Hankintayksikkö katsoo, että tarjoajien tasapuolisen kohtelun turvaamiseksi mahdollisessa tulevassa kilpailutuksessa on perusteltua pitää saadut ilmoittautumisasiakirjat ja alustavat tarjoukset salassa. Ilmoittautumisasiakirjat voidaan pitää salassa asiakirjojen julkisuudesta annetun lain (621/1999) 24 §:n 1 momentin 20 kohdan perusteella aina siihen saakka, kunnes hankintayksikkö on tehnyt ratkaisunsa uudessa hankintamenettelyssä tai päättänyt luopua hankinnasta.