Public procurement notice: Contract Award Notice
Published: 2016-12-30
Buyer: Europa-Kommissionen, Directorate-General for Budget
Country: BE
Region: BELGIQUE-BELGIË
Contract type: Services
Procedure: Negotiated without a prior call for competition
CPV classification: 72000000
Estimated value: 38000 EUR
Award criteria: Lowest price
EU fund: ESF

Technical requirements: Διαδικασία με διαπραγμάτευση χωρίς να προηγηθεί δημοσίευση προκήρυξης διαγωνισμού με την εταιρεία SWIFT
Jednací řízení bez předchozího zveřejnění oznámení o zakázce se Společností pro celosvětovou mezibankovní finanční telekomunikaci (SWIFT)
Rokovacie konanie bez predchádzajúceho zverejnenia oznámenia o vyhlásení verejného obstarávania so Spoločnosťou pre celosvetovú medzibankovú finančnú telekomunikáciu (SWIFT)
Denne kontrakt vedrører et program for undersøgelse af sikkerhedsekspertise og bedste praksisser i finansielle institutioner.
Vurdering/gennemgang af Europa-Kommissionens it-sikkerhedsstruktur relateret til den aktuelle SWIFT-infrastruktur og -konfiguration, under hensyntagen til de forskellige sikkerhedsvejledninger til de forskellige SWIFT-produkter, samt de nye sikkerhedsrammer for kunder og bedste praksisser i finansielle institutioner.
Inden for rammerne af forskellige sikkerhedsvejledninger for forskellige SWIFT-produkter har SWIFT oprettet et »program for undersøgelse af sikkerhedsekspertise og bedste praksisser i finansielle institutioner«.
Sammenhængen er at anmode om en vurdering af anvendelsen af SWIFT-værktøjer og tilknyttede konfigurationer af SWIFT, som vil gøre det muligt for Europa-Kommissionen at modtage en række henstillinger om den nuværende konfiguration. En rangordningstabel over risici for alle finansielle institutioner, som beskæftiger sig med SWIFT, vil endda offentliggøres for at informere om de forskellige overholdelseskriterier.
En vigtig udfordring inden for sikkerhed er at have effektive kontrolmekanismer til detektering/undgåelse af uautoriserede eller mistænkelige aktiviteter, som skal eksistere og være af samme niveau i hele ende-til-ende-kæden i transaktionens livscyklus, da enhver sårbarhed er det svageste led i sikkerhedsstrukturen. Hvis sådanne ikke findes, kan vigtige SWIFT-komponenter udvise svagheder, som er sikkerhedssårbarheder. Følgerne kan være applikationsudfald (u)frivillig bedrageri, overtrådte tidsfrister osv.
Som følge af det foregående og i forbindelse med nye internetangreb mod sine kunder har SWIFT meddelt obligatoriske sikkerhedsrammer for kunder.
Europa-Kommissionen ønsker at få større kontrol over handlinger, der foretages internt, samt have en passende adskillelse af pligter.
I 2018 skal Europa-Kommissionen opgradere til en ny, vigtig SWIFT-softwareudgivelse, og en migration fra Windows til Linux på serverne kan anbefales.
Europa-Kommissionen ønsker at forbedre beskyttelsen ved bevægelse af betalingsoplysninger fra det tidspunkt, en betaling er godkendt i kontrolafdelingen, og indtil den behandles af SWIFT-komponenter. Det vurderes, at en 2-faktor-godkendelse er et afgørende element i beskyttelsen mod svig. Risikoen for udførelse af dobbelte betalinger bør også håndteres.
Kommissionen skal derfor vurdere dens sikkerhedsmæssige struktur i forbindelse med SWIFT's infrastruktur. SWIFT er den eneste virksomhed på markedet, som kan levere denne vurdering, da den er:
— den eneste udbyder med ekspertviden om sine produkter, deres udvikling og den fremtidige sikkerhedsstrategi og yderligere færdiggørelse af sikkerhedsrammerne for kunder
— den part, der har det bedste, realistiske overblik over internetsikkerhedsrisici og modus operandi for svigagtige handlinger, der opleves af visse finansielle institutioner/banker


Award value: 38000
Number of bids: 1