Public procurement notice: Contract Award Notice
Published: 2019-10-04
Buyer: Den Europæiske Unions Agentur for Cybersikkerhed
Country: GR
Contract type: Services
Procedure: Open procedure
CPV classification: 73000000 | 73210000
Estimated value: 300000 EUR
Award criteria: The most economic tender

Technical requirements: ENISA ønsker at indhente tjenesteydelser fra mindst 2 og maksimalt 5 tjenesteudbydere, der kan levere støtte til aktiviteter vedrørende sikkerhedstiltag i energisektoren. De valgte tilbudsgivere skal kunne påvise betydelig erfaring og evner inden for dette område med fokus på de aspekter, der behandles i Det Europæiske Agentur for Net- og Informationssikkerheds årlige arbejdsprogram.
— sikkerhedsproblemer inden for energiinformation, med særlig fokus på el-, olie- og/eller gasindustrien
— ICS-SCADA-sikkerhedsspørgsmål, f.eks. OT-sikkerhed, IT/OT-konvergens, scanning i stor skala (såsom SHODAN) osv.
— politiske og lovgivningsmæssige spørgsmål i forbindelse med modstandsdygtigheden i kritiske infrastrukturer og tjenester på nationalt og/eller europæisk niveau inklusive aktiviteter vedrørende beskyttelse af kritisk informationsinfrastruktur (CIIP — Critical Information Infrastructure Protection) samt ICS-SCADA-sikkerhed
— strategi og politik for CIIP og cybersikkerhed på nationalt og/eller europæisk niveau, f.eks direktivet om europæisk kritisk infrastruktur (2008/114/EC), den europæiske strategi for cybersikkerhed
— afgørende driftspræstationer (med særlig fokus på energisektoren) og sikkerhedsadfærd samt kendskab til de lovgivningsmæssige rammer som f.eks. direktivet om net- og informationssikkerhed, den generelle forordning om databeskyttelse og EU's telekommunikationspakke
— hændelsesrapportering og relevante ordninger for hændelsesrapportering inden for kritiske sektorer, f.eks telekommunikation (artikel 13, litra a), i telekommunikationspakken)
— gode retningslinjer for praksis og standarder inden for CIIP, f.eks. ENISA-vejledninger for god praksis, CPNI's vejledninger om god praksis vedrørende sikkerhed for industrielle styringssystemer, ANSSI ICS-sikkerhedsdokumenter (»klassificeringsmetode og hovedtiltag« og »detaljerede tiltag«) IEC 62351, IEC 62443, ISO 27001, ISO 27002, ISO 27019, NERC CIP-standarder, ANSI/ISA 99 osv.
— problemstillinger vedrørende netværks- og informationssikkerhed, f.eks. internet- og websikkerhed, kryptografi, testning, sikkerhedsstyring osv.
— infrastruktursikkerhed og -modstandsdygtighed samt spørgsmål relateret til CIIP og energi såsom offentlige nøgleinfrastrukturer (PKI) og kerneprotokoller.
Flere specifikke kontrakter baseret på Det Europæiske Agentur for Net- og Informationssikkerheds årlige arbejdsprogram, især inden for energisektorområdet, vil blive indgået periodisk med de valgte rammekontrahenter på baggrund af proceduren for »genåbning af konkurrence«. Afhængigt af den ordregivende myndigheds behov kan dette samlede budget øges med op til 50 % ved brug af »udbud med forhandling uden forudgående offentliggørelse af en udbudsbekendtgørelse«.
Die ENISA möchte bei mindestens 2 und höchstens 5 Dienstleistern, die Unterstützung in Bezug auf Aktivitäten im Bereich von Sicherheitsmaßnahmen im Energiesektor leisten können, Dienstleistungen in Auftrag geben. Die erfolgreichen Bieter müssen in der Lage sein, eine wesentliche Erfahrung und Fähigkeiten in diesem Bereich nachzuweisen, wobei der Schwerpunkt auf Aspekten liegen muss, die im Rahmen des jährlichen ENISA-Arbeitsprogramms behandelt werden
— Probleme der Informationssicherheit im Bereich Energie mit Schwerpunkt auf die Elektrizitäts-, Öl- und/oder Gasbranche,
— Sicherheitsprobleme in Verbindung mit ICS-SCADA, z. B. OT-Sicherheit, IT/OT-Konvergenz, Kontrollen in großem Umfang (wie SHODAN), usw.,
— politische und regulatorische Probleme hinsichtlich der Ausfallsicherheit kritischer Infrastrukturen und Dienstleistungen auf nationaler und/oder europäischer Ebene einschließlich Aktivitäten in Bezug auf die Sicherheit von CIIP und ICS-SCADA,


Winner: Applied Risk B.V.
Award value: 300000
Number of bids: 18