TIETOPYYNTÖ/KUTSU MARKKINAVUOROPUHELUUN (RFI): SIEM- ja SOC-palvelut sekä niihin liittyvät digiturvallisuuden kokonaispalvelut

TÄMÄ ILMOITUS EI OLE KILPAILUTUKSEN ALOITTAVA HANKINTAILMOITUS, vaan tietopyyntönä toimitettu kutsu markkinavuoropuheluun, jonka tarkoituksena on saada tietoa hankinnan valmistelun tueksi. Hankinnan tavoitteena on hankkia pitkälle kehitetyt ja automatisoidut, modernit, kattavat ja laadukkaat teknologiat sekä palvelut ja menetelmät kyberturvallisuuden hallintaan, valvontaan ja toteuttamiseen Apotin ympäristöissä. Apotin tarkoituksena on solmia sopimus kyberturvallisuuspalveluista yhden kyvykkään palveluntoimittajan kanssa. Toimittajalta odotetaan usean vuoden kokemusta ja referenssejä vastaavien palvelujen toimittamisesta. Valittava tarjoaja tuottaa jatkuvan ja tarkan ympäristön tietoturvavalvonnan ja uhkatilanteiden seurannan sekä havaitsee ja torjuu niin tavallisemmat kuin myös kehittyneet uhat. Valittava tarjoaja pystyy tarvittaessa tarjoamaan resursseja myös muihin kyberturvallisuutta edistäviin tehtäviin. Palvelua tulee tuottaa pääosin suomen kielellä EU/ETA-alueelta käsin. Ks. tarkemmin välilehti "tarkemmat tiedot" ja kohta: hankinnan kohteen kuvaus-kuvaus hankinnasta. Tämä tietopyyntö julkaistaan osana hankinnan esiselvitystä. Tietopyynnön tavoitteena on tuottaa hankintayksikölle mahdollisimman kattavasti tietoa markkinoilla olevista ratkaisuista ja ratkaisujen hinnoittelumalleista, jotta mahdollinen tarjouskilpailu voidaan toteuttaa tarkoituksenmukaisella tavalla. Hankintayksikkö varaa oikeuden käydä vuoropuheluun ilmoittautuneiden toimittajien kanssa markkinavuoropuhelua suullisesti (esim. Teams-kokous) tai kirjallisesti (esim. luonnostilassa olevien hankinta-asiakirjojen kommentointi) touko-, kesä- ja/tai heinäkuun 2022 aikana. Hankintayksikkö tekee tarkemman päätöksen vuoropuhelun etenemisestä ilmoittautumisajan päätyttyä. Ilmoittautuminen: Pyydämme tietopyyntöön / markkinavuoropuheluun osallistumisesta kiinnostuneita ilmoittautumaan sähköpostitse 2.5.2022 klo 16.00 mennessä: julkisethankinnat@apotti.fi. Pyydämme sisällyttämään sähköposti-ilmoittautumiseen vähintään seuraavat tiedot: - Otsikointi "Markkinavuoropuhelu, Apotin tietoturvahankinta" - Vuoropuheluun osallistuvan yrityksen yhteyshenkilön nimi ja sähköpostiosoite. Markkinavuoropuheluun osallistuminen ei velvoita yritystä osallistumaan mahdolliseen tulevaan kilpailutukseen, eivätkä vuoropuhelussa annetut vastaukset sido vastaajaa mahdollisessa tarjouspyyntövaiheessa. Vastaajan markkinavuoropuheluvaiheessa antamat vastaukset tai tiedot käsitellään luottamuksellisesti ja annettuja tietoja voidaan käyttää ainoastaan kyseessä olevan tarjouspyyntömateriaalin kehittämistarkoitukseen. Markkinavuoropuheluvaiheessa annetut hankinnan kohdetta, vaatimuksia, arvoa, sopimuskautta, hankintamenettelyä tai sen aikataulua koskevat tiedot saattavat muuttua hankinnan valmistelun edetessä eivätkä markkinavuoropuhelussa annetut tiedot sido hankintayksikköä. Hankintayksikkö ei sitoudu toteuttamaan kyseessä olevaa hankintaa. Markkinavuoropuheluun osallistumisesta ei makseta korvauksia.

TÄMÄ ILMOITUS EI OLE KILPAILUTUKSEN ALOITTAVA HANKINTAILMOITUS, vaan tietopyyntönä toimitettu kutsu markkinavuoropuheluun, jonka tarkoituksena on saada tietoa hankinnan valmistelun tueksi. Hankinnan tavoitteena on hankkia pitkälle kehitetyt ja automatisoidut, modernit, kattavat ja laadukkaat teknologiat sekä palvelut ja menetelmät kyberturvallisuuden hallintaan, valvontaan ja toteuttamiseen Apotin ympäristöissä. Apotin tarkoituksena on solmia sopimus kyberturvallisuuspalveluista yhden kyvykkään palveluntoimittajan kanssa. Toimittajalta odotetaan usean vuoden kokemusta ja referenssejä vastaavien palvelujen toimittamisesta. Valittava tarjoaja tuottaa jatkuvan ja tarkan ympäristön tietoturvavalvonnan ja uhkatilanteiden seurannan sekä havaitsee ja torjuu niin tavallisemmat kuin myös kehittyneet uhat. Valittava tarjoaja pystyy tarvittaessa tarjoamaan resursseja myös muihin kyberturvallisuutta edistäviin tehtäviin. Palvelua tulee tuottaa pääosin suomen kielellä EU/ETA-alueelta käsin. Hankinnan kohde kattaa Apotin tuotantoympäristön sekä perustietotekniikan osa-alueet ja niihin molempiin halutaan sama, niistä riippumaton kokonaisvastuullinen tietoturvapalveluiden toimittaja. Palvelun toimittajan tulee pitää säännöllisesti yhteyttä asiakkaaseen ja tehdä havaintojensa perusteella ehdotuksia kyberturvallisuuden ja hankittavien palveluiden kehittämiseksi. Hankinta koostuu 24/7/365 palveluna tuotettavasta keskitetystä kyberturvallisuusvalvomosta (Security Operations Center, SOC) ja siihen liittyvistä osapalveluista: • Security Operations Center, SOC • SIEM-palvelu ja -teknologia, • Keskitetty lokienhallintapalvelu ja -ratkaisu, • EDR-, MDR-, XDR- ja NDR-palvelut, • Uhkatiedon hallinta ja kehittyneiden uhkien tunnistamispalvelu ja -ratkaisu, • IT-forensiikka ja Incident Response -palvelu (DFIR). • Haavoittuvuusskannauspalvelu ja -teknologia. Lisäksi hankinnassa on mukana optioina: • Havaro-palvelu, • Palomuurisääntöjen optimointipalvelu, • Tietoturva-asiantuntijapalvelu. Hankintakokonaisuuteen kuuluu myös kaikkien edellä mainittujen teknologioiden ja palveluiden käyttöönotto. Tuotantoympäristöön liittyvien palvelujen tekniset ratkaisut tulee toteuttaa paikalliseen konesaliin tehtävillä toteutuksina (On-Prem) ellei muuta mainita. On-Prem ympäristöön voidaan asentaa Windows- ja Linux-palvelimia. Perustietotekniikan osalta palvelun tuottamisessa käytettävissä teknisissä toteutuksissa voidaan hyödyntää joko On-Prem-toteutuksia tai EU/ETA-alueella sijaitsevia pilvipalveluita. Palveluiden tuottaminen voidaan toteuttaa EU/ETA-alueelta sekä tuotantoympäristön että perustietotekniikan osalta. Ratkaisuissa käytettävien teknologioiden tulee olla yleisesti saatavilla. Palvelun tuottajalla tulee olla esittää riittävät sertifioinnit ja varmennelausunnot prosessiensa ja tilojensa turvallisuudesta. Tämä tietopyyntö julkaistaan osana hankinnan esiselvitystä. Tietopyynnön tavoitteena on tuottaa hankintayksikölle mahdollisimman kattavasti tietoa markkinoilla olevista ratkaisuista ja ratkaisujen hinnoittelumalleista, jotta mahdollinen tarjouskilpailu voidaan toteuttaa tarkoituksenmukaisella tavalla. Hankintayksikkö varaa oikeuden käydä vuoropuheluun ilmoittautuneiden toimittajien kanssa markkinavuoropuhelua suullisesti (esim. Teams-kokous) tai kirjallisesti (esim. luonnostilassa olevien hankinta-asiakirjojen kommentointi) touko-, kesä- ja/tai heinäkuun 2022 aikana. Hankintayksikkö tekee tarkemman päätöksen vuoropuhelun etenemisestä ilmoittautumisajan päätyttyä. Ilmoittautuminen: Pyydämme tietopyyntöön / markkinavuoropuheluun osallistumisesta kiinnostuneita ilmoittautumaan sähköpostitse 2.5.2022 klo 16.00 mennessä: julkisethankinnat@apotti.fi. Pyydämme sisällyttämään sähköposti-ilmoittautumiseen vähintään seuraavat tiedot: - Otsikointi "Markkinavuoropuhelu, Apotin tietoturvahankinta" - Vuoropuheluun osallistuvan yrityksen yhteyshenkilön nimi ja sähköpostiosoite. Markkinavuoropuheluun osallistuminen ei velvoita yritystä osallistumaan mahdolliseen tulevaan kilpailutukseen, eivätkä vuoropuhelussa annetut vastaukset sido vastaajaa mahdollisessa tarjouspyyntövaiheessa. Vastaajan markkinavuoropuheluvaiheessa antamat vastaukset tai tiedot käsitellään luottamuksellisesti ja annettuja tietoja voidaan käyttää ainoastaan kyseessä olevan tarjouspyyntömateriaalin kehittämistarkoitukseen. Markkinavuoropuheluvaiheessa annetut hankinnan kohdetta, vaatimuksia, arvoa, sopimuskautta, hankintamenettelyä tai sen aikataulua koskevat tiedot saattavat muuttua hankinnan valmistelun edetessä eivätkä markkinavuoropuhelussa annetut tiedot sido hankintayksikköä. Hankintayksikkö ei sitoudu toteuttamaan kyseessä olevaa hankintaa. Markkinavuoropuheluun osallistumisesta ei makseta korvauksia.

Tämä ei ole hankintailmoitus eikä tarjouspyyntö, vaan kutsu markkinavuoropuheluun mahdollisille tarjoajille.