Public procurement notice: Additional Information
Published: 2017-08-24
Buyer: Ulkoasiainministeriö
Country: FI
Contract type: Services
Procedure: Restricted procedure
CPV classification: 48800000 | 48810000: Information systems | 72000000
Submission deadline: 2017-09-04
Award criteria: The most economic tender

Technical requirements: Hankinnan kohteena on Suomen ulkoasiainhallinnon ja sen sidosryhmien (mm. viranomaiset) käyttöön tuleva viisumitietojärjestelmä sekä siihen liittyvä tuki- ja ylläpito. Järjestelmän tulee olla käytettävissä 7/24/365. Hankintaan tulee sisältymään tietojärjestelmän toimitusprojekti (sis. mm. määrittelyt, suunnittelun, toteutuksen, mahdolliset räätälöinnit, konversion nykyisestä järjestelmästä) sekä tuki- ja ylläpitopalvelu sekä jatkokehitys. Ensivaiheessa viisumitietojärjestelmää tulevat käyttämään vain viranomaiset, mutta järjestelmä on tarkoitus laajentaa myös viisumihakijoiden käyttöön, jolloin käyttäjämäärä on tältä osin rajoittamaton.
Tarjouskilpailu toteutetaan EU-kynnysarvon ylittävänä rajoitettuna hankintamenettelynä lain julkisista puolustus- ja turvallisuushankinnoista (1531/2011) 20 §:n mukaisesti.
Ehdokas pystyy tarjoamaan kaikkia osallistumishakemusohjeen kohdassa 1 ”Hankinnan kohde” yksilöityjä palveluita ja toteutuksia, huomioiden erityisesti hankittavalle järjestelmälle asetetut tietoturvavaatimukset (osallistumishakemuslomakkeen kohta 6.2).
Ehdokas pystyy tarjoamaan laitteisto- ja teknologiariippumattoman ratkaisun, mikä ei edellytä tiettyä palvelinta, alustaa tai tietokantaa. Mikäli ehdokasta tai tarjoajaa koskee julkisia puolustus- ja turvallisuuslain 48 §:ssä tarkoitetut muut poissulkemisperusteet, voi hankintayksikkö poissulkea tällaisen ehdokkaan/tarjoajan.
Hankinta on turvaluokiteltu. Hankintamenettelyn aikana sekä varsinaisen hankinnan toteuttamis- ja ylläpitovaiheessa tullaan käsittelemään turvallisuusluokiteltuja asiakirjoja sekä salassa pidettävää tietoa (laki viranomaisten toiminnan julkisuudesta (621/1999) 24.1 §:n 7 kohta).
Järjestelmän toteuttamiselta sekä tuki- ja ylläpitopalvelulta tullaan vaatimaan kansallisen turvallisuusauditointikriteeristön (KATAKRI) mukaisten, korotetun tason vaatimusten täyttämistä, pois lukien varautumista koskevat korotetun tason vaatimukset. Järjestelmältä kuitenkin vaaditaan varautumisen osalta perustasoa.
Lisätietoja kansallisesta turvallisuusauditointikriteeristöstä löytyy täältä: http://www.defmin.fi/puolustushallinto/puolustushallinnon_turvallisuustoiminta/katakri_2015_-_tietoturvallisuuden_auditointityokalu_viranomaisille
Järjestelmälle tulee olla erilliset kehitys-, testaus-, koulutus- ja tuotantoympäristöt. Tuotantoympäristö tullaan
Toimittajan tulee osoittaa järjestelmän etähallintaa ja ylläpitoa varten Toimittajan korotetun tason tila, jonka hankintayksikkö auditoi. KATAKRI-kriteeristön lisäksi tarjoajan on täytettävä myös muita hankittavaa järjestelmää hyödyntävien tahojen asettamia tietoturvaa koskevia vaatimuksia.
Lisätietoa tietoturvaan liittyvistä vaatimuksista annetaan rajoitettuun menettelyyn valittaville tarjoajille vasta läpäistyjen turvallisuusselvitysten jälkeen.
Ehdokkaalla on sopimuksen voimaan tullessa oltava käytettävissään Kansallisen auditointikriteeristön (KATAKRI 2015, I) korotetun tason mukainen fyysinen tila, jossa kilpailutukseen liittyvää aineistoa voidaan käsitellä ehdokkaan (sopimustoimittajan) tai mahdollisten alihankkijoiden toimesta. Tilan on oltava ulkoasiainministeriön hyväksymä.
Vaihtoehtoisesti tilan on läpäistävä tietoturvatarkastus tai mikäli tilat on aiemmin tarkastettu voi ulkoasiainministeriö tarkastaa kyseisestä tarkastuksesta tehdyn raportin/selvityksen. Tilan on oltava tarkastettu tai tarkastusraportti hyväksytty viimeistään sopimuksen voimaan tullessa. Tarkastuksesta sovitaan etukäteen ehdokkaan kanssa. Mikäli ehdokkaan käytettävissä oleva tila ei läpäise tarkastusta 1kk sisällä hankintapäätöksestä, voi hankintayksikkö valita tarjouskilpailuun vertailussa seuraavaksi tulleen yrityksen.
Mikäli tilat, joissa ehdokas aikoo käsitellä hankintaan liittyvää turvaluokiteltua aineistoa, sijaitsevat Suomen rajojen ulkopuolella, tulee ehdokkaalla olla kyseisen maan kansallisen turvallisuusviranomaisen toteuttama hyväksytty yhteisöturvallisuusselvitys (FSC, facility security clearance). Ulkoasiainministeriö varaa oikeuden tarkastaa ehdokkaan tilat aiemmin ennen käsillä olevaa hankintaa toteutetusta tarkastuksesta huolimatta.
Ehdokkaan on lisäksi täytettävä asianmukaisesti ja allekirjoitettava osallistumishakemusohjeen liitteinä 6-7 löytyvät liitteet (tenkilökohtaiset vaitiolositoumukset, turvallisuusselvitysten hakulomakkeet) ja toimitettava ennen tarjouspyyntöaineiston vastaanottamista.
Liitteet 6 ja 7 on toimitettava jokaisen sellaisen henkilön osalta, joka tulee käsittelemään tarjouspyyntöaineistoa tai osallistuu muutoin tarjouskilpailuun. Allekirjoitettuja liitteitä 6-7 ei tarvitse toimittaa vielä osallistumishakemuksen jättövaiheessa.