Public procurement notice: Contract Award Notice
Published: 2023-03-03
Buyer: Valtioneuvoston kanslia
Country: FI
Contract type: Services
Procedure: Restricted procedure
CPV classification: 30200000 | 48000000 | 72000000 | 72300000 | 72800000
Award criteria: The most economic tender

Technical requirements: Valtioneuvoston kanslia - Tietoturvallisuuden arviointilaitosten arviointipalvelut 2021–2026 (DPS) - VNK:n auditointipalvelut
Valtioneuvoston kanslia (VNK) - Tietoturvallisuuden arviointilaitosten arviointipalvelut 2021–2026 (DPS) - VNK:n auditointipalvelut sisältäen VAHVA Päätöksenteko -sovelluksen auditoinnin kevään 2023 aikana ja lisäksi mahdolliset muut auditointipalvelut.
Valtioneuvoston kanslia (VNK) - Tietoturvallisuuden arviointilaitosten arviointipalvelut 2021–2026 (DPS) - VNK:n auditointipalvelut sisältäen VAHVA Päätöksenteko -sovelluksen auditoinnin kevään 2023 aikana ja lisäksi  mahdolliset muut auditointipalvelut.
Asiakas pyytää tarjoustanne Auditointipalvelut-kokonaisuuteen tämän tarjouspyynnön ja sen liitteiden mukaisesti.
Ensin tulee suoritettavaksi hankinnan kohteen, ks. liite 1.1 Auditointihankinnan kohteena oleva järjestelmä VAHVA Päätöksenteko -järjestelmän auditointi kevään 2023 aikana. VAHVA Päätöksenteon kokonaisuuteen auditoitaviin kokonaisuuksiin ylätasolla kuuluvat seuraavat kokonaisuudet:
• Sovelluslogiikka ja siihen liittyvät ratkaisut Tietoevryn Public 360 –sovellukseen ja SIF-rajapintaan toteutetut muutokset, sekä Ambientian JAVA:lla toteuttama Päätöksenteko- ja istuntosovelluksen selainpohjaiset ohjelmistot ja kokonaisuuteen toteutetut integraatioiden 3 kpl tarvitsemat mikropalvelut (asiakirjavälittimet) Public 360 –sovellukseen sekä ulkopuolisiin palveluihin.
• Em. mainitun kokonaisuuden auditoinnin laajuuteen eivät kuulu em. palvelukokonaisuuteen liittyviä kolmannen osapuolen omistamia palveluita, eli ts. vain integraatiototeutukset (liittymät) auditoidaan, mutta ei näiden kohdejärjestelmiä. Poikkeuksen muodostaa mahdollisesti XML-muunnoksen tekevä erillinen komponentti VaRa-sovellus, joka on osa VAHVA Päätöksenteon kokonaisuutta.
Arvioinnissa vaadittava pätevyysalue hankinnan kohteen kokonaisuuteen liittyen ensimmäisessä suoritettavassa VAHVA Päätöksenteon auditoinnissa:
KATAKRI 2020 I-osa-alueen kokonaisuus pl. seuraavat I-osa-alueen alakohdat, jotka auditoitu aikaisemmin tai eivät sovellu tässä kokonaisuuden laajuuteen:
• I-05: Suojattavien tietojen siirtäminen fyysisesti suojattujen alueiden ulkopuolella – Langaton tiedonsiirto
• I-17: Turvallisuusluokiteltujen sähköisessä muodossa olevien tietojen käsittely fyysisesti suojattujen alueiden sisällä – Fyysinen turvallisuus
• I-21: Tietojenkäsittely-ympäristön suojaus koko elinkaaren ajan – sähköisessä muodossa olevien turvallisuusluokiteltujen tietojen tuhoaminen
Arvioinnin kohteen/ kohteiden tietojen salassapito ja/tai turvallisuusluokitus/ -luokitukset arvioitavalle VAHVA Päätöksentekosovellukselle ovat:
• TL IV KÄYTTÖRAJOITETTU –tasoinen aineisto (ja järjestelmä), joka pitää sisällään myös Salassa pidettävää -materiaalia.
Tarjoavalla toimittajalla tulee olla Traficomin hyväksyntä seuraavalle pätevyysalueelle: Katakri  2020, turvallisuusluokat IV ja III, koska auditoinnit tehdään Katakri 2020 –vaatimuksia vasten.