Public procurement notice: Contract Notice
Published: 2016-05-07
Buyer: Registrite ja Infosüsteemide Keskus
Country: EE
Region: EESTI
Contract type: Services
Procedure: Open procedure
CPV classification: 72254100: Systems testing services
Estimated value: 300000 EUR
Submission deadline: 2016-06-15
Award criteria: Teise hankelepingu kogumaksumus (ilma käibemaksuta), Turvatestimise tunnihind, Esimese hankelepingu kogumaksumus (ilma käibemaksuta)

Technical requirements: Teise hankelepingu kogumaksumus (ilma käibemaksuta)
Turvatestimise tunnihind
Esimese hankelepingu kogumaksumus (ilma käibemaksuta)
Raamlepingu alusel on võimalik minikonkurside käigus soetada turvatestimisi infosüsteemidele ja registritele. Turvatestimised tuleb teostada vastavalt OWASP (Open Web Application Security Project) ASVS (Application Security Verification Standard) versioonile 3 või juhul kui sõlmitava raamlepingu kehtivuse perioodil peaks eksisteerima uuem versioon, siis uuemale.
Raamleping sõlmitakse 36 kuuks. Raamlepingu alusel sõlmitavate hankelepingute ulatus ja maht ei ole piiratud.
Esimese hankelepingu eeldatav maksumus on 10 000 EUR (ilma käibemaksuta). Tööd tuleb teostada 2 kuu jooksul arvates hankelepingu sõlmimisest. Esimene hankeleping sõlmitakse pakkujaga, kellega sõlmitakse raamleping ja kes on esitanud esimese hankelepingu osas soodsaima pakkumuse.
Teise hankelepingu eeldatav maksumus on 10 000 (ilma käibemaksuta). Tööd tuleb teostada 2 kuu jooksul arvates hankelepingu sõlmimisest.
Teine hankeleping sõlmitakse pakkujaga, kellega sõlmitakse raamleping ja kes on esitanud teise hankelepingu osas soodsaima pakkumuse.
Kui riigihanke pakkumuste hindamise kriteeriumite kohaselt soodsaima pakkumuse on teinud mitu pakkujat, siis heidetakse nende pakkujate vahel liisku.
Registrite ja Infosüsteemide Keskusel on õigus kaasata maksjana hankelepingusse teine hankija. Vastavasisuline märge tehakse minikonkursi dokumentides.
1) keda on või kelle seaduslikku esindajat on kriminaal- või väärteomenetluses karistatud kuritegeliku ühenduse organiseerimise või sinna kuulumise eest või riigihangete nõuete rikkumise või kelmuse või ametialaste või rahapesualaste või maksualaste süütegude toimepanemise eest ja kelle karistusandmed ei ole karistusregistrist karistusregistri seaduse kohaselt kustutatud või karistus on tema elu või asukohariigi õigusaktide alusel kehtiv;
2) kes on pankrotis või likvideerimisel, kelle äritegevus on peatatud või kes on muus sellesarnases seisukorras tema asukohamaa seaduse kohaselt;
3) kelle suhtes on algatatud sundlikvideerimine või muu sellesarnane menetlus tema asukohamaa seaduse kohaselt.
Pakkuja või taotleja esitab kirjaliku kinnituse (vorm KVK1) eelnevalt nimetatud asjaolude puudumise kohta. Lisatud nõutava dokumendi vorm: Vorm KVK1
2. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja või taotleja, kellel on õigusaktidest tulenevate tema elu- või asukoha kohalike maksude võlg või tähtpäevaks tasumata jäetud maksusummalt arvestatud intress (edaspidi maksuvõlg) hankemenetluse algamise päeva seisuga või maksuvõla tasumine on ajatatud pikemaks perioodiks kui 6 kuud arvates hankemenetluse algamise päevast, välja arvatud juhul, kui maksuvõla tasumise ajatamine on täies ulatuses tagatud.

Eligibility requirements: 1. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja või taotleja: 1) keda on või kelle seaduslikku esindajat on kriminaal- või väärteomenetluses karistatud kuritegeliku ühenduse organiseerimise või sinna kuulumise eest või riigihangete nõuete rikkumise või kelmuse või ametialaste või rahapesualaste või maksualaste süütegude toimepanemise eest ja kelle karistusandmed ei ole karistusregistrist karistusregistri seaduse kohaselt kustutatud või karistus on tema elu või asukohariigi õigusaktide alusel kehtiv; 2) kes on pankrotis või likvideerimisel, kelle äritegevus on peatatud või kes on muus sellesarnases seisukorras tema asukohamaa seaduse kohaselt; 3) kelle suhtes on algatatud sundlikvideerimine või muu sellesarnane menetlus tema asukohamaa seaduse kohaselt. Pakkuja või taotleja esitab kirjaliku kinnituse (vorm KVK1) eelnevalt nimetatud asjaolude puudumise kohta. Lisatud nõutava dokumendi vorm: Vorm KVK1 2. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja või taotleja, kellel on õigusaktidest tulenevate tema elu- või asukoha kohalike maksude võlg või tähtpäevaks tasumata jäetud maksusummalt arvestatud intress (edaspidi maksuvõlg) hankemenetluse algamise päeva seisuga või maksuvõla tasumine on ajatatud pikemaks perioodiks kui 6 kuud arvates hankemenetluse algamise päevast, välja arvatud juhul, kui maksuvõla tasumise ajatamine on täies ulatuses tagatud. Pakkuja või taotleja esitab oma elu- või asukohajärgse kohalike maksude maksuhalduri või pakkuja või taotleja asukohariigi vastava pädevusega ametiasutuse originaaltõendi eelnevalt nimetatud asjaolude puudumise kohta hankemenetluse algamise päeva seisuga, kui neid andmeid ei ole hankijal võimalik kontrollida andmekogus olevate avalike andmete põhjal. Kui pakkuja või taotleja asukohariigi vastava pädevusega ametiasutus ei väljasta tõendit eelnevalt nimetatud asjaolude puudumise kohta, esitab pakkuja või taotleja selle ametiasutuse tõendi maksuvõlgade puudumise kohta. Tõendit ei pea esitama juhul, kui taotleja või pakkuja on registreeritud Tallinna linna. Tallinna Transpordiameti andmed on kättesaadavad läbi RHR süsteemi. 3. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja või taotleja, kellel on õigusaktidest tulenevate riiklike maksude või sotsiaalkindlustuse maksete võlg või tähtpäevaks tasumata jäetud maksusummalt arvestatud intress (edaspidi maksuvõlg) hankemenetluse algamise päeva seisuga või maksuvõla tasumine on ajatatud pikemaks perioodiks kui 6 kuud arvates hankemenetluse algamise päevast, välja arvatud juhul, kui maksuvõla tasumise ajatamine on täies ulatuses tagatud. Pakkuja või taotleja esitab oma asukohariigi vastava pädevusega ametiasutuse tõendi eelnevalt nimetatud asjaolude puudumise kohta hankemenetluse algamise päeva seisuga, kui neid andmeid ei ole hankijal võimalik kontrollida andmekogus olevate avalike andmete põhjal. Kui pakkuja või taotleja asukohariigi vastava pädevusega ametiasutus ei väljasta tõendit eelnevalt nimetatud asjaolude puudumise kohta, esitab pakkuja või taotleja selle ametiasutuse. 4. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja või taotleja kes on samas riigihankes või ühe hankemenetluse raames osadeks jaotatud riigihanke korral sama osa suhtes esitanud ühise pakkumuse, olles ühtlasi esitanud pakkumuse üksi, esitanud mitu ühist pakkumust koos erinevate teiste ühispakkujatega või andnud teisele pakkujale kirjaliku nõusoleku enda nimetamiseks pakkumuses alltöövõtjana hankelepingu täitmisel. 5. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja või taotleja kes on esitanud valeandmeid riigihangete seadus II peatüki 3. jaos sätestatud või selles jaos sätestatu alusel hankija kehtestatud nõuetele vastavuse kohta. 6. Hankija võib kõrvaldada hankemenetlusest pakkuja või taotleja, kelle puhul esinevad riigihangete seaduse § 38 lõikes 2 sätestatud alused. 7. Pakkuja või taotleja peab olema registreeritud oma asukohariigi äriregiregistris või peab olema talle väljastatud vastav tegevusluba või peab ta kuuluma vastavasse organisatsiooni, kui see on nõutud tema asukohariigi õigusaktide kohaselt. Pakkuja või taotleja, kelle asukohariigiks on Eesti Vabariik, peab olema registreeritud Eesti äriregistris. Hankija kontrollib iseseisvalt pakkuja või taotleja andmeid Eesti äriregistris (tõendit ei esitata). Kui välisleping ei sätesta teisiti, esitab pakkuja või taotleja, kelle asukohariigiks ei ole Eesti Vabariik, vastava registreeringu, tegevusloa või organisatsiooni kuulumise kohta asjakohase tõendi, kui see ei ole hankijale oluliste kulutusteta andmekogus olevate avalike andmete põhjal kättesaadav. Nimetatud tõendi väljastamise kuupäev ei tohi olla varasem käesoleva hankemenetluse algamise päevast. 8. Ühispakkujad või -taotlejad nimetavad hankemenetlusega ning raam- või hankelepingu sõlmimise ja täitmisega seotud toimingute tegemiseks volitatud esindaja. Ühispakkujad või -taotlejad esitavad nende esindajale antud volikirja (vorm KVY1) originaali. Lisatud nõutava dokumendi vorm: Vorm KVY1. 1. Pakkuja viimase 3 (kolme) lõppenud majandusaasta müügitulu kokku raamlepingu esemele vastavas osas (süsteemide turvalisuse testimine) peab olema vähemalt 300 000 EUR. Hankija kontrollib iseseisvalt Eesti äriregistris registreeritud pakkuja või taotleja vastava müügitulu suurust äriregistri andmete alusel (andmeid ei esitata). Kui vastavad andmed ei ole hankijale äriregistri kaudu kättesaadavad, esitab pakkuja või taotleja väljavõtte igast puuduvast majandusaasta aruandest, mis kajastab bilanssi, kasumiaruannet ning müügitulu ja olemasolu korral ka audiitori järeldusotsust. Kui välisleping ei sätesta teisti, esitab pakkuja või taotleja, kelle asukohariigiks ei ole Eesti Vabariik, väljavõtted oma viimase 3 (kolme) lõppenud majandusaasta aruannetest, mis kajastavad bilanssi, kasumiaruannet ning müügitulu ja olemasolu korral ka audiitori järeldusotsust. 1. Pakkuja või taotleja viimase 3 (kolme) aasta jooksul täidetud lepingute hulgas peab olema 6 (kuus) juriidilise isikuga sõlmitud lepingut, mille kogumaksumus ilma käibemaksuta on vähemalt 50 000 EUR. Eelviidatud lepingud peavad vastama järgmistele tingimustele: 1) turvatestid on teostatud süsteemidele, mis kasutavad eesti-ID kaarti ja/või mobiil-ID ja/või x-teed; 2) turvatestid on läbi viidud OWASP ASVS v2.0 tase 2A ja 2B või OWASP ASVS v3.0 verifikatsiooninõuete põhjal. Punktis 1 toodud nõue ei pea esinema igas lepingus. Pakkuja või taotleja esitab olulisemate lepingute nimekirja (vorm KVT1) koos teiste lepingupoolte väljaantud tõendite või kinnitustega nende nõuetekohase täitmise kohta (vorm KVT1-A). Kõik nimekirjas märgitud lepingud peavad olema täidetud (täitmine on põhikohustuste ulatuses lõppenud). Lisatud nõutava dokumendi vorm: Vorm KVT1 ja KVT1-A. 2. Pakkuja või taotleja peab olema võimeline komplekteerima raamlepingu alusel sõlmitavate hankelepingute täitmiseks 3 (kolme) liikmelise meeskonna. Meeskonnast 1 liige peab omama 1 alljärgnevatest sertifikaatidest: 1) IACRB CWAPT (Certified Web Application Penetration Tester) sertifikaat; ja/või 2) GIAC GWAPT (Web Application Penetration Tester) sertifikaat; ja/või 3) ISC2 CISSP (Certified Information Systems Security Professional) sertifikaat; ja/või 4) CISA (Certified Information System Auditor) sertifikaat. Kvalifikatsiooni kontrollimiseks tuleb esitada 1 meeskonnaliikme kehtiv sertifikaat. 3. Pakkujal peab olema hankelepingu täitmiseks vajalikud tehnilised seadmed ja varustus (riist ja tarkvara) või tal on võimalik neid hankelepingu täitmiseks omandada või oma kasutusse saada. Pakkuja või taotleja esitab kinnituse tehniliste seadmete ja varustuse kohta (vorm KVT2). Lisatud nõutava dokumendi vorm: Vorm KVT2. 4. Kui pakkuja tõendab enda kvalifikatsiooni vastavust kvalifitseerimise tingimustele teise isiku vahenditega, siis peab see teine isik hankelepingu täitmisel vastavas osas ka osalema.
1. Pakkuja viimase 3 (kolme) lõppenud majandusaasta müügitulu kokku raamlepingu esemele vastavas osas (süsteemide turvalisuse testimine) peab olema vähemalt 300 000 EUR. Hankija kontrollib iseseisvalt Eesti äriregistris registreeritud pakkuja või taotleja vastava müügitulu suurust äriregistri andmete alusel (andmeid ei esitata). Kui vastavad andmed ei ole hankijale äriregistri kaudu kättesaadavad, esitab pakkuja või taotleja väljavõtte igast puuduvast majandusaasta aruandest, mis kajastab bilanssi, kasumiaruannet ning müügitulu ja olemasolu korral ka audiitori järeldusotsust. Kui välisleping ei sätesta teisti, esitab pakkuja või taotleja, kelle asukohariigiks ei ole Eesti Vabariik, väljavõtted oma viimase 3 (kolme) lõppenud majandusaasta aruannetest, mis kajastavad bilanssi, kasumiaruannet ning müügitulu ja olemasolu korral ka audiitori järeldusotsust.
1. Pakkuja või taotleja viimase 3 (kolme) aasta jooksul täidetud lepingute hulgas peab olema 6 (kuus) juriidilise isikuga sõlmitud lepingut, mille kogumaksumus ilma käibemaksuta on vähemalt 50 000 EUR. Eelviidatud lepingud peavad vastama järgmistele tingimustele: 1) turvatestid on teostatud süsteemidele, mis kasutavad eesti-ID kaarti ja/või mobiil-ID ja/või x-teed; 2) turvatestid on läbi viidud OWASP ASVS v2.0 tase 2A ja 2B või OWASP ASVS v3.0 verifikatsiooninõuete põhjal. Punktis 1 toodud nõue ei pea esinema igas lepingus. Pakkuja või taotleja esitab olulisemate lepingute nimekirja (vorm KVT1) koos teiste lepingupoolte väljaantud tõendite või kinnitustega nende nõuetekohase täitmise kohta (vorm KVT1-A). Kõik nimekirjas märgitud lepingud peavad olema täidetud (täitmine on põhikohustuste ulatuses lõppenud). Lisatud nõutava dokumendi vorm: Vorm KVT1 ja KVT1-A. 2. Pakkuja või taotleja peab olema võimeline komplekteerima raamlepingu alusel sõlmitavate hankelepingute täitmiseks 3 (kolme) liikmelise meeskonna. Meeskonnast 1 liige peab omama 1 alljärgnevatest sertifikaatidest: 1) IACRB CWAPT (Certified Web Application Penetration Tester) sertifikaat; ja/või 2) GIAC GWAPT (Web Application Penetration Tester) sertifikaat; ja/või 3) ISC2 CISSP (Certified Information Systems Security Professional) sertifikaat; ja/või 4) CISA (Certified Information System Auditor) sertifikaat. Kvalifikatsiooni kontrollimiseks tuleb esitada 1 meeskonnaliikme kehtiv sertifikaat. 3. Pakkujal peab olema hankelepingu täitmiseks vajalikud tehnilised seadmed ja varustus (riist ja tarkvara) või tal on võimalik neid hankelepingu täitmiseks omandada või oma kasutusse saada. Pakkuja või taotleja esitab kinnituse tehniliste seadmete ja varustuse kohta (vorm KVT2). Lisatud nõutava dokumendi vorm: Vorm KVT2. 4. Kui pakkuja tõendab enda kvalifikatsiooni vastavust kvalifitseerimise tingimustele teise isiku vahenditega, siis peab see teine isik hankelepingu täitmisel vastavas osas ka osalema.