Public procurement notice: Contract Award Notice
Published: 2022-03-01
Buyer: Helsingin kaupunki
Country: FI
Contract type: Services
Procedure: Open procedure
CPV classification: 48000000 | 72000000
Estimated value: 5200000 EUR
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä.
Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.
Palvelua toimitetaan valitun Toimittajan toimesta 24/7/365 palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla.
Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut.
Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä.
Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin (Tilaaja) omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.
Palvelua toimitetaan valitun Toimittajan toimesta 24/7/365 palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Tarjotun CSOC-palvelun tulee kyetä keräämään, havainnoimaan, analysoimaan ja ilmoittamaan ja tarvittaessa eskaloimaan kyberturvallisuuteen liittyvistä luokitelluista uhkista ja häiriöistä säännöllisesti tilaajalle sekä raportoida edellä mainitut tapahtumat.
Kyberturvallisuuden yksi tärkeimmistä alueista on tietoturva. Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut. Palveluun tulee esittää palvelua tuottavat asiantuntijat osaamisvaatimusten mukaisesti, jotka samanaikaisesti valvovat ja kehittävät palvelua. Muita asiantuntijapalveluita tilaaja voi hankkia erikseen palvelutarjoajalta tai toiselta osapuolelta.
Hankinnassa valitaan yksi palvelutarjoaja CSOC-palvelulle. Valittavan palvelutarjoajan tulee pystyä toimimaan Helsingin kaupungin toimittajana, joka kykenee tarjoamaan tarjouspyynnössä ja sen liitteissä kuvatun palvelun. Palvelun käyttöönotto vaiheineen tulee toimimaan mittarina arvioidessa Toimittajan kyvykkyyttä tuottaa CSOC-palvelua.
Tilaaja voi sopimuksen voimassa ollessa hankkia tai olla hankkimatta lisäpalveluja valitulta  toimittajalta huomioon ottaen seuraavat seikat ja ohjeistukset. Tilaaja voi halutessaan hankkia tarjoajalta tietoturvaan tai muihin IT -palveluihin liittyviä konsultointi- ja asiantuntijapalveluita.
Tarjoajalla on tarvittaessa oltava mahdollisuus täydentää hankittavaa asiantuntijoista koostuvaa ryhmää myös muilla projekti- ja erityisasiantuntijoilla, joiden tehtävistä ja osaamisvaatimuksista sovitaan erikseen.
Optiona hankittavia lisäresursseja voidaan tarvittaessa hyödyntää CSOC-hankkeen lisäksi myös muissa tilaajan hankkeissa. Lisäresursseja voidaan hyödyntää esimerkiksi järjestelmien ja/tai sovellusten tietoturvan kehittämisessä. Tilaajan on hankittavilla lisäresursseilla tarvittaessa pystyttävä varmistamaan riittävä järjestelmien/sovellusten toimivuus, jotta toiminta ja niiden kehittäminen voivat edetä suunnitellusti.
Toimittajan asiantuntijoiden vaihto tai asiantuntijoiden lisääminen on hyväksytettävä Helsingin kaupungilla etukäteen. Uusien asiantuntijoiden kohdalla vaaditaan samanlainen selvitys ja osaamisen esittely kuin tässä kilpailutuksessa liitteissä 4 Osaamisvaatimukset, 5 CV-liite ja Ansioluettelo (Liite 5 Ansioluettelopohja). Muut asiantuntijoiden vaihtamiseen liittyvät ehdot ovat Pääsopimuksessa.
Tarjoaja voi olla varautunut tuottamaan palvelua tilaajan nimenomaisen pyynnön mukaisesti kaikilla tarjouspyynnössä määritetyillä eri rooleilla ja osaamistasoilla. Osaamistasot on määritelty tarjouspyynnön liitteessä 4 Osaamisvaatimukset.


Winner: Fujitsu Finland Oy
Award value: 5200000
Number of bids: 1