Public procurement notice: Prior Information Notice Without Call For Competition
Published: 2021-06-08
Buyer: Teknologian tutkimuskeskus VTT Oy
Country: FI
Contract type: Services
CPV classification: 72000000

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Tämä ei ole ennakkoilmoitus, hankintailmoitus tai tarjouspyyntö, vaan tarkentava markkinakartoitus eli tietopyyntö SOC-palvelun hankintaan liittyen.
Tietopyynnön tavoitteena on kartoittaa SOC-palveluiden markkinoita, saada kattavasti hankinnan kohdetta koskevaa tietoa, jotta tuleva tarjouskilpailu voidaan toteuttaa tarkoituksenmukaisella tavalla. VTT voi käyttää teknisen vuoropuhelun vastauksia tulevan hankinnan suunnittelussa.
Tämä ei ole ennakkoilmoitus, hankintailmoitus tai tarjouspyyntö, vaan tarkentava markkinakartoitus eli tietopyyntö SOC-palvelun hankintaan liittyen.
Tietopyynnön tavoitteena on kartoittaa SOC-palveluiden markkinoita, saada kattavasti hankinnan kohdetta koskevaa tietoa, jotta tuleva tarjouskilpailu voidaan toteuttaa tarkoituksenmukaisella tavalla. VTT voi käyttää teknisen vuoropuhelun vastauksia tulevan hankinnan suunnittelussa.
VTT pyytää potentiaalisia toimittajia ilmoittamaan kiinnostuksensa osallistua tietopyyntöön ja toimittamaan kirjallisen esittelymateriaalin 17.6.2021 klo 12.00 mennessä sähköpostitse osoitteeseen kilpailutus@vtt.fi otsikolla ”SOC-palvelu”.
Saatujen kommenttien perusteella VTT voi vielä tarvittaessa esittää lisäkysymyksiä ja/tai käydä tarkentavia keskusteluja tietopyyntöön vastanneiden yritysten kanssa.
VTT on alustavasti arvioinut, että kyseessä on kansallisen tason ylittävä hankinta. Sopimuskauden on suunniteltu alkavan alkuvuonna 2022.
VTT ei sitoudu toteuttamaan hankintaa, vaan päätökset mahdollisen hankintaprosessin käynnistämisestä tehdään markkinakartoituksen jälkeen. Tämä tietopyyntö ja siihen vastaaminen ei sido siihen osallistuvia tahoja. Yrityksillä ei ole oikeutta vaatia korvauksia markkinakartoitukseen osallistumisesta.
VTT on suunnittelemassa SOC-palvelun (Security Operations Center, Tietoturvan valvomopalvelu) kilpailuttamista. VTT:llä on tällä hetkellä käytössä SOC-palvelu.
Tietopyynnön, ja tulevan hankinnan, kohteena on SOC-palvelu, joka vastaa tietoturvapoikkeamiin, sekä palveluun keskeisesti liittyvät tehtävät: uhkien tunnistaminen, estäminen, havainnointi, vastatoimet ja tietoturvahäiriöistä palautuminen. SOC-palvelun tulisi sisältää automaatiot, pelikirjat sekä analyysien kautta tapahtuvaa jatkuvaa toiminnan kehittämistä vastaamaan nykyaikaisiin tietoturvauhkiin.
Lopullinen vastuu toiminnasta ja valvonnasta on VTT:llä, joten tietojärjestelmien valvonnan kyvykkyyttä tulisi lisätä ensi sijassa SOC-palvelua kehittämällä ja teknisiä ratkaisuja uudistamalla sekä varmistamalla resurssien riittävyys valvonta- ja analysointitehtävien suorittamiseen.
1. Tietoturvatapahtumien valvonta ja reagointi 24/7/365-palveluajalla sekä tarvittaessa tietoturvatapahtumien eskalointi VTTn hallintaprosessin mukaisesti eteenpäin.
2. Tietoturvatapahtumien seurantaan ja analysointiin käytettävän SIEM-järjestelmän, joka vastaanottaa teknistä tapahtumatietoa VTTn ylläpitämistä laitteista ja järjestelmistä. (Kyseessä on mahdollinen VTTn tilaama lisäpalvelu)
3. Asiantuntijapalvelun, joka kykenee tukemaan VTTn tietoturva-asiantuntijoita tietoturvatapahtumien forensiikka- ja analytiikkatehtävissä tarvittaessa myös valvontapalvelun havaitsemien tilanteiden ulkopuolella. (Kyseessä on mahdollinen VTTn tilaama lisäpalvelu)