Public procurement notice: Contract Notice
Published: 2019-03-12
Buyer: Den Europæiske Unions Agentur for Net- og Informationssikkerhed (ENISA)
Country: GR
Contract type: Services
Procedure: Open procedure
CPV classification: 73000000 | 73210000
Estimated value: 90000 EUR
Submission deadline: 2019-04-11
Award criteria: The most economic tender

Technical requirements: Sprawozdanie na temat stanu podatności na zagrożenia związane z bezpieczeństwem cybernetycznym w 2018 roku
I 2019 fokuserer ENISA på forbedring af risikovurderings- og sårbarhedsforvaltningsprocesser i form af en omfattende analyse af sidste års (2018) sårbarhedsvejledninger. GDPR-forordningen indfører et begreb om ansvar for virksomheder, der rammes af datakrænkelser, deraf behovet for en proaktiv tilgang i sårbarhedsbehandlingen. Formålet med denne undersøgelse er begrænset til udelukkende at analysere sårbarhedsvejledningerne fra 2018. Samtlige observationer, der kan identificere potentielle huller, skal udføres inden for rammerne af sidste års vejledninger. ENISA forventer at den valgte kontrahent indsamler oplysninger om sårbarhedsvejledninger fra åbne informationskilder (f.eks. nationale sårbarhedsdatabaser) samt analyserer og fortolker data og fremstiller sine resultater ved brug af intuitive visualiseringer.
Tjenesterne vil hovedsageligt blive leveret fra kontrahentens egne lokaler, med den endelige leverance fremlagt for ENISA-kontoret.
Højst 1 juridisk repræsentant pr. deltagende tilbudsgiver må overvære åbningen. Tilbudsgivere skal underrette agenturet skriftligt om deres hensigt til at deltage pr. e-mail til procurement@enisa.europa.eu senest 3 arbejdsdage forud for åbningen. I mangel heraf forbeholder den ordregivende myndighed sig retten til at nægte adgang til sine lokaler.
2019 konzentriert sich die ENISA auf die Verbesserung der Risikobewertung und des Schwachstellenmanagements, indem sie eine umfassende Analyse der Schwachstellenwarnungen des vergangenen Jahres (2018 bereitstellt. Die DSGVO sieht Haftungen für Unternehmen vor, die von Datenschutzverletzungen betroffen sind. Daher ist ein proaktiver Ansatz im Umgang mit Schwachstellen erforderlich. Der Umfang dieser Studie beschränkt sich auf die Analyse der Schwachstellenwarnungen des Jahres 2018. Alle Beobachtungen und festgestellten potenziellen Lücken werden im Zusammenhang mit den Warnungen des letzten Jahres durchgeführt. Die ENISA erwartet vom ausgewählten Auftragnehmer, Informationen zu Schwachstellenwarnungen aus offenen Informationsquellen (z. B. nationale Schwachstellendatenbanken) zu sammeln, die Daten zu analysieren und zu interpretieren und die Ergebnisse anhand intuitiver Visualisierungen zu präsentieren.
Die Dienstleistungen werden von den Auftragnehmern in der Regeln in ihren eigenen Geschäftsträumen erbracht, wobei die zu liefernden Endprodukte im ENISA-Büro präsentiert werden.
Der Zeitraum für die Bereitstellung der Dienstleistungen ist zwischen Mai-Juni und Ende November 2019.
Maximal 1 rechtlicher Vertreter je teilnehmendem Bieter darf bei der Öffnung anwesend sein. Die Bieter müssen der Agentur schriftlich mindestens 3 Arbeitstage vor der Öffnung der Angebote ihre Teilnahmeabsicht per E-Mail an procurement@enisa.europa.eu übermitteln. Geschieht dies nicht, behält sich der öffentliche Auftraggeber das Recht vor, ihnen den Zutritt zu den Räumlichkeiten zu verweigern.
In 2019, ENISA is focusing on improving the risk assessment and vulnerability management processes by providing a comprehensive analysis on the past year's (2018) vulnerability advisories. The GDPR regulation introduces the notion of liability for companies who are impacted by data breaches, hence the need for a proactive approach when dealing with vulnerabilities. The scope of this study is limited to analysing only the 2018 vulnerability advisories. All the observations and potential gaps identified will be done within the context of the past year's advisories. ENISA expects the selected contractor to collect information about vulnerabilities advisories from open sources of information (e.g. national vulnerability databases), analyse and interpret the data and present the findings using intuitive visualizations.
The services will generally be provided from the contractors own premises with the final deliverable presented to the ENISA office.
A maximum of 1 legal representative per participating tenderer may attend the opening session. Tenderers shall inform the agency in writing of their intention to attend by e-mail to procurement@enisa.europa.eu at least 3 working days prior to the opening session. Failing that, the contracting authority reserves the right to refuse access to its premises.
En 2019, la ENISA se encuentra trabajando en la mejora de los procesos de evaluación de riesgos y gestión de vulnerabilidades mediante el suministro de un análisis exhaustivo de los avisos de vulnerabilidad del año anterior (2018). El reglamento RGPD introduce la noción de responsabilidad para las empresas que se ven afectadas por violaciones de datos y, por lo tanto, introduce también la necesidad de aplicar un enfoque proactivo al gestionar las vulnerabilidades. El alcance de este estudio se limita a analizar solo los avisos de vulnerabilidad de 2018. Todas las observaciones y las posibles lagunas identificadas se realizarán en el contexto de los avisos del año pasado. La ENISA espera que el contratista seleccionado recopile información sobre avisos de vulnerabilidades de fuentes abiertas de información (por ejemplo, bases de datos nacionales de vulnerabilidad), analice e interprete los datos y presente los resultados mediante visualizaciones intuitivas.
Por lo general, los servicios se prestarán desde las propias instalaciones del contratista y se entregará el producto final a la oficina de ENISA.
Podrá asistir a la sesión de apertura 1 representante legal por licitador participante como máximo. Los licitadores informarán por escrito a la Agencia de su intención de asistir, por correo electrónico a procurement@enisa.europa.eu al menos 3 días laborables antes de la sesión de apertura. Si no se presentara esta información, el órgano de contratación se reserva el derecho de admisión.
Euroopan unionin verkko- ja tietoturvavirasto (ENISA) keskittyy vuonna 2019 parantamaan riskinarviointi- ja haavoittuvuuksien hallintaprosesseja tarjoamalla kattavan analyysin viime vuoden (2018) haavoittuvuusvaroituksista. EU:n yleinen tietosuoja-asetus (GDPR) tuo mukanaan vastuuvelvollisuuden tietosuojahyökkäysten uhreiksi joutuneille yhtiöille, joten on tarvetta torjua haavoittuvuuksia aktiivisesti ennakolta. Tämä selvitys rajoittuu ainoastaan vuoden 2018 haavoittuvuusvaroituksien analyysiin. Kaikki havainnot ja mahdolliset tunnistetut puutteet liittyvät viime vuoden haavoittuvuusvaroituksiin.. ENISA edellyttää valitun sopimusosapuolen keräävän tietoa haavoittuvuusvaroituksista avoimista tietolähteistä (esim. kansallisista haavoittuvuustietokannoista), analysoivan ja tulkitsevan näitä tietoja sekä esittävän tulokset havainnollisina kuvallisina esityksinä.

Eligibility requirements: Som angivet i udbudsdokumenterne.
Wie in den Ausschreibungsunterlagen angegeben.
As stated in the procurement documents.
Véanse los documentos de contratación.
ilmoitetaan hankinta-asiakirjoissa.
Comme mentionné dans le dossier d'appel d'offres.
Όπως ορίζεται στα έγγραφα διαγωνισμού.
Come indicato nei documenti di gara.
zoals vermeld in de aanbestedingsstukken.
Tal como indicado na documentação do concurso.
Enligt vad som anges i upphandlingsdokumenten.
Jak je uvedeno v zadávací dokumentaci.
Vt hankedokumente.
Lásd a közbeszerzési dokumentációt.
Kaip nurodyta pirkimo dokumentuose.

Award value: 90000