Public procurement notice: Contract Award Notice
Published: 2021-05-06
Buyer: Den Europæiske Unions Agentur for Cybersikkerhed
Country: GR
Contract type: Services
Procedure: Open procedure
CPV classification: 73000000 | 73210000
Estimated value: 105500 EUR
Award criteria: The most economic tender

Technical requirements: Polityki ujawniania informacji na temat podatności na zagrożenia oraz bazy danych na temat podatności na zagrożenia
ENISA har til hensigt at indkøbe støttetjenester til at gøre status over eksisterende politikker og god praksis vedrørende koordineret offentliggørelse af sårbarheder (CVD, Coordinated Vulnerability Disclosure) i EU-medlemsstaterne og uden for EU samt at gøre status over eksisterende nationale, regionale og globale sårbarhedsregistre og -databaser samt de formater, parametre og procedurer, der anvendes i disse registre og databaser.
• At gøre status over politikker og god praksis for offentliggørelse af sårbarheder i EU: udarbejdelse af en rapport om eksisterende nationale politikker og processer for offentliggørelse af sårbarheder, der ser på, hvordan de fungerer, eksisterende gode praksisser og erfaringer, udfordringer, juridiske spørgsmål osv. Denne statusopgørelse skal dække alle EU-lande og visse relevante tredjelande.
• At gøre status over globale, regionale og nationale sårbarhedsdatabaser og -registre: udarbejdelse af en rapport om eksisterende nationale, regionale og globale sårbarhedsregistre og -databaser, herunder en oversigt over anvendte formater og parametre, for at holde øje med sårbarhederne og forsyne interessenterne med relevante oplysninger om dem.
Die ENISA beabsichtigt die Beschaffung von unterstützenden Dienstleistungen zur Bestandsaufnahme bestehender Richtlinien und bewährter Verfahren zur koordinierten Offenlegung von Sicherheitslücken in den EU-Mitgliedstaaten und außerhalb der EU sowie zur Bestandsaufnahme der bestehenden nationalen, regionalen und globalen Reigster und Datenbanken zu Sicherheitslücken sowie der Formate, Metriken, Verfahren, die in diesen Registern und Datenbanken verwendet werden.
• Bestandsaufnahme der Richtlinien und bewährter Praktiken zur Offenlegung von Sicherheitslücken in der EU: Erstellung eines Berichts über bestehende nationale Strategien und Verfahren zur Offenlegung von Sicherheitslücken, die sich mit ihrer Funktionsweise befassen, über bewährte Verfahren und Erfahrungen, über Herausforderungen, rechtliche Fragen usw. Diese Bestandsaufnahme soll sich auf alle EU-Länder und einige relevante Drittländer erstrecken;
• Bestandsaufnahme von globalen, regionalen und nationalen Datenbanken und Registern zu Sicherheitslücken: Erstellung eines Berichts über bestehende nationale, regionale und globale Register und Datenbanken zu Sicherheitslücken, einschließlich eines Überblicks über die Formate und Metriken, die zur Überwachung von Sicherheitslücken und zur Bereitstellung relevanter Informationen für die Interessenträger verwendet werden.
ENISA aims to procure supporting services to take stock of existing policies and good practices on Coordinated Vulnerability Disclosure (CVD), in the EU Member States and outside the EU, as well as taking stock of the existing national, regional and global vulnerability registers and databases, and the formats, metrics, procedures used in these registers and databases.
• stocktaking of vulnerability disclosure policies and good practices in the EU: to draw up a report on existing national vulnerability disclosure policies and processes looking at how they work, what are good practices and lessons learned, what are challenges, legal issues, etc. This stock tacking will cover all EU countries, and some relevant third countries;
• stocktaking of global, regional and national vulnerability databases and registers: to draw up a report on existing national, regional and global vulnerability registers and databases, including an overview of formats and metrics used, to keep track of vulnerabilities and provide stakeholders with relevant information about them.
La ENISA pretende contratar servicios de apoyo para hacer balance de las políticas y buenas prácticas existentes en materia de divulgación coordinada de vulnerabilidades, en los Estados miembros de la Unión Europea y fuera de la Unión Europea, así como para hacer balance de los registros y bases de datos de vulnerabilidad existentes a nivel nacional, regional y mundial, y de los formatos, parámetros, procedimientos utilizados en dichos registros y bases de datos.
• balance de las políticas de divulgación de vulnerabilidades y de buenas prácticas en la Unión Europea: elaborar un informe sobre las políticas y procesos nacionales de divulgación de la vulnerabilidad existentes, examinando cómo funcionan, cuáles son las buenas prácticas y las lecciones aprendidas, cuáles son los retos, las cuestiones jurídicas, etc. Este balance incluirá a todos los países de la UE y algunos terceros países pertinentes;
• balance de las bases de datos y registros de vulnerabilidad a escala mundial, regional y nacional: preparar un informe sobre los registros y bases de datos de vulnerabilidad existentes a escala nacional, regional y mundial, que incluya una visión general de los formatos y parámetros utilizados, para hacer un seguimiento de las vulnerabilidades y proporcionar a las partes interesadas información pertinente sobre ellas.
Euroopan unionin kyberturvallisuusvirasto (ENISA) aikoo hankkia tukipalveluja, joiden avulla voidaan arvioida koordinoitua haavoittuvuuksien julkistamista (Coordinated Vulnerability Disclosure – CVD) koskevia käytäntöjä ja hyviä käytäntöjä EU:n jäsenvaltioissa ja EU:n ulkopuolella sekä kartoittaa olemassa olevia kansallisia, alueellisia ja maailmanlaajuisia haavoittuvuusrekistereitä ja -tietokantoja sekä niissä käytettyjä muotoja, mittareita ja menettelytapoja.
• haavoittuvuuksien julkistamista koskevien käytäntöjen ja hyvien käytäntöjen kartoittaminen EU:ssa: raportin laatiminen nykyisistä kansallisista haavoittuvuuksien julkistamista koskevista käytännöistä ja prosesseista tarkastelemalla niiden toimivuutta ja hyviä käytäntöjä sekä niihin liittyviä kokemuksia, haasteita, oikeudellisia kysymyksiä jne. Kartoitus kattaa kaikki EU-maat ja tietyt asiaankuuluvat kolmannet maat,


Winner: Wavestone S.A.
Award value: 105500
Number of bids: 19