Public procurement notice: Contract Notice
Published: 2023-04-05
Buyer: Verohallinto
Country: FI
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 79000000 | 79100000 | 79400000
Estimated value: 16000000 EUR
Submission deadline: 2023-05-08
Award criteria: The most economic tender

Technical requirements: Hankinnan kohteena on Verohallinnon turvallisuuteen liittyvät asiantuntija- ja koulutuspalvelut. Hankinta on jaettu seitsemään (7) osa-alueeseen, joista osa-alueille 1–4  ja 7 valitaan kullekin neljä (4) Toimittajaa ja osa-alueille 5–6 kullekin kaksi (2) Toimittajaa. Osa-alueet ja niiden sisältö on kuvattu tarkemmin jäljempänä.
Valitut Toimittajat toimivat Tilaajan resursseina toteuttaen erityyppisiä konsultointi-, kehittämis- tai koulutus- ja työpajatoimeksiantoja osana Tilaajan turvallisuuden kehittämisprosesseja. Toimeksiannot ovat mm. erityyppisiä tarkastus-, auditointi-, testaus-, harjoitus- tai selvitystoimeksiantoja. Toimeksiantojen esimerkkiaiheita on kuvattu osa-alueittain Hankinnan kohteen kuvauksen kappaleissa 3–9.
Tietoturvan asiantuntijapalvelulla tarkoitetaan erilaisten turvallisuusteknologioiden ja -menettelyjen osaamista, tietojärjestelmien tietoturvatestausta tai –tarkastamista, tietojärjestelmien murtotestausta sekä tietoturvallisuuden ja jatkuvuudenhallinnan konsultointia ja kehittämistä.
Hankittava asiantuntijatyö kohdistuu toiminnalliseen kehittämiseen, hallinnollisen turvallisuuden varmistamiseen ja toteutukseen liittyvästä konsultoinnista.
Sisäisen valvonnan ja riskienhallinnan asiantuntijapalvelu pitää sisällään sisäiseen valvontaan ja riskienhallintaan liittyvää konsultointia. Osa-alueen asiantuntijatyössä korostuu organisaation riski-kulttuurin kehittäminen ja käytännön riskienhallintatyön ohjaaminen sekä eri riskilajien tunteminen. Näiden lisäksi toimeksiannoissa korostuvat eettisen toimintakulttuurin, hyvän hallintotavan menettelyiden ja vaatimustenmukaisuuden tukeminen.
Tietosuojan asiantuntijapalveluilla tarkoitetaan tietoturvateknologiaan ja julkisen sektorin tieto-suojaan liittyvää konsultointia.
Varautumisen asiantuntijapalvelu pitää sisällään mm. varautumisen toiminnallista kehittämistä, hallinnollisen turvallisuuden varmistamista ja toteutusta.
Tällä osa-alueella hankitaan toimitilaturvallisuuden (tilaturvallisuus) ja tilaturvallisuustekniikan asiantuntijapalveluita.
Verohallinto edistää henkilöstönsä varautumisen osaamista eri aihealueilla erilaisten varautumisen koulutusten avulla.  Koulutukset voidaan toteuttaa esimerkiksi valmiusharjoituksina Verohallinnon kulloinkin käytössä olevan (tällä hetkellä Trasim) häiriöharjoitussimulaattorin välityksellä tai työpa-jatoteutuksena.
Tälle osa-alueelle on tarkoituksena hankkia koulutusyhteistyökumppani, joka tukee Verohallintoa varautumisen koulutusten suunnittelussa, valmistelussa, häiriöharjoitussimulaattoriin syöttämisessä, harjoitustehtävien sisällön tuottamisessa sekä koulutuspäivien ohjelman suunnittelussa, toteuttamisessa ja loppupalautteen keräämisessä.  Koulutus voi olla lähiopetusta tai etäopetusta Verohallinnon kulloinkin käyttämän järjestelmän (nykyisellään Microsoft Teams) välityksellä.
Tässä osa-alueessa Verohallinto hankkii asiantuntijapalvelua turvallisuusalan juridiseen konsultointiin tämän hankinnan eri osa-alueille.
Konsultointia voidaan käyttää esimerkiksi järjestelmien tai sovellusten turvallisuuden juridiseen arviointiin, yleisiin IT-juridiikkaan tai IPR oikeuksiin liittyviin selvityksiin, tietoturvallisuuden, huolto-varmuuden, varautumisen tai kriisi ja valmiuslainsäädännön konsultointiin, puolustus- ja turvallisuushankintojen konsultointiin sekä osa-aluseen liittyvien koulutusten ja työpajojen toteuttamiseen ja muihin vastaaviin alaan kuuluviin asiantuntijatöihin.
ESPD-lomake on yritysten itse julkiseen hankintamenettelyyn antama selvitys taloudellisesta asemastaan, valmiuksistaan ja soveltuvuudestaan. Sitä käytetään alustavana näyttönä julkisten hankintamenettelyjen edellytysten täyttymisestä kaikkialla EU:ssa. ESPD-lomakkeen käyttö osana soveltuvuusvaatimuksia perustuu lakiin julkisista hankinnoista ja käyttöoikeussopimuksista (1397/2016; jatkossa "hankintalaki").
Hankintayksiköllä on käytössä sähköinen tilausten- ja laskujenkäsittelyjärjestelmä Handi-palvelu. Tarjoajan on kyettävä vastaanottamaan edellä mainitun järjestelmän tuottamia sähköisiä tilauksia ja toimittamaan vastaavasti järjestelmän tunnistamia verkkolaskuja, joista ilmenee tilaus- ja/tai sopimusnumero.

Eligibility requirements: Tarjoajien tai ehdokkaiden on täytettävä  yhteinen eurooppalainen hankinta-asiakirja, (European Single Procurement Document; jatkossa "ESPD-lomake") välilehdellä "Poissulkeminen ja soveltuvuus (ESPD)". ESPD-lomake on yritysten itse julkiseen hankintamenettelyyn antama selvitys taloudellisesta asemastaan, valmiuksistaan ja soveltuvuudestaan. Sitä käytetään alustavana näyttönä julkisten hankintamenettelyjen edellytysten täyttymisestä kaikkialla EU:ssa. ESPD-lomakkeen käyttö osana soveltuvuusvaatimuksia perustuu lakiin julkisista hankinnoista ja käyttöoikeussopimuksista (1397/2016; jatkossa "hankintalaki"). ESPD -lomake on täytettävä myös voimavara-alihankkijoiden osalta. Lisätietoa ESPD-lomakkeesta on kohdassa "muut ehdot".

Award value: 16000000