Rajavartiolaitoksen tietoturvallisuuden auditointi- ja konsultointipalvelut

Rajavartiolaitos perustaa dynaamisen hankintajärjestelmän (DPS) vuosille 2021-2022, jonka avulla on tarkoitus hankkia tietoturvallisuuden auditointi- ja konsultointipalveluja. DPS:n arvioitu kokonaisarvo on n. 100 000,00 - 400 000,00 eur. Ilmoitettu määrä perustuu arvioon, eikä muodosta hankintayksikölle määräostovelvoitetta. Hankinta ei koske yritysturvallisuusselvityslain (276/2014) tarkoittamia yritysturvallisuusselvityksiä.

Hankittavan palvelun kohteena on sellaiset arviointilaitosten tekemät arviointitoimeksiannot (hallinnollinen auditointi, tekninen auditointi tai tarkastus) joista annetaan virallinen arviontilaitoksen todistus. Auditointi- ja konsultointipavelun arvioinnit perustuvat kansallisen turvallisuusauditoinnin KATAKRI- kriteeristöön ja valtionhallinnon VAHTI-vaatimuksiin ja suoritetaan pääosin suojaustasolle III. Osa saman hankkeen toimeksiannosta voi sijoittua suojaustasolle IV, mutta salassa pidettävän tiedon kasaantumisesta johtuen, arviointilaitoksen oman tiedonkäsittelyn taso tulee olla sama kuin suojaustason III mukaisissa toimeksiannoissa, eli taso II. Toimittajan tulee olla Viestintäviraston hyväksymä tietoturvan arviointilaitos ja hyväksynnän tulee olla voimassa (Laki tietoturvallisuuden arviointilaitoksista 1405/2011). Arviointilaitoksen oman tiedonkäsittelyn taso tulee olla vähintään taso II. Hankittavaan palveluun voi sisältyä myös auditointikohteen tietoturvaan liittyviä konsultointipalveluja. Hankinnan kohde määritellään tarkemmin kussakin DPS:n sisäisessä tarjouspyynnössä erikseen. Dynaamiseen hankintajärjestelmään hyväksyttyjen tarjoajien kanssa tullaan laatimaan erillinen turvallisuussopimus.