Public procurement notice: Contract Notice
Published: 2020-01-03
Buyer: Liikenne- ja viestintävirasto
Country: FI
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2020-02-03
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Hankinnan kohteena on Autoreporter-järjestelmä. Autoreporter on Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen tuottama palvelu, joka kokoaa automaattisesti suomalaisia verkkoja koskevia haittaohjelma- ja tietoturvauhkahavaintoja eri ulkoisista lähteistä, harmonisoi lähteistä keräämänsä tiedot yhtenäisen taksonomian mukaiseksi ja raportoi näin prosessoituina verkkojen ylläpitäjille. Raportoitavat havainnot kohdistetaan verkkojen ylläpitäjille ja abuse-tiimeille AS-numeron ja IP-lohkojen (CIDR) perusteella. Hankinnan kuvaus on kuvattu tarkemmin liitteessä 1. Katso myös vaatimukset ja sopimusluonnos (liitteet 4, 6 ja 8).
AHankinnan kohteena on Autoreporter-järjestelmä. Autoreporter on Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen tuottama palvelu, joka kokoaa automaattisesti suomalaisia verkkoja koskevia haittaohjelma- ja tietoturvauhkahavaintoja eri ulkoisista lähteistä, harmonisoi lähteistä keräämänsä tiedot yhtenäisen taksonomian mukaiseksi ja raportoi näin prosessoituina verkkojen ylläpitäjille. Raportoitavat havainnot kohdistetaan verkkojen ylläpitäjille ja abuse-tiimeille AS-numeron ja IP-lohkojen (CIDR) perusteella.
Palvelu toimii kohdistustietojen suhteellisen harvoin tapahtuvaa ylläpitoa lukuun ottamatta täysin automaattisesti. Palvelu käsittelee nykyään noin 1 500 000 sisään tulevaa ja raportoi noin 1 000 uhkatapahtumaa vuorokaudessa. Uhkatapahtumien kohdistamiseen käytettäviä AS-numero- ja IP-lohkomäärityksiä niihin liittyvine yhteystietoineen järjestelmässä on määriteltynä noin 500 kappaletta. Varsinkin raportoitavien uhkatapahtumien määrän on syytä olettaa kasvavan merkittävästi tulevaisuudessa. Pääasiallinen raportointikanava on nykyisin sähköposti. Palvelun nykyisenä arkkitehtuurialustana on ENISAn kuvaama incident handling automation -järjestelmä, joka on toteutettu paikallisesti kustomoituna AbuseSA/Abusehelper-bottiverkkona. Järjestelmä tulee ottaa käyttöön 1.5.2020 mennessä. Tarjoajan tulee pystyä tarjoamaan palvelua siten, kuin jäljempänä tässä tarjouspyynnössä ja sen liitteissä on kuvattu. Hankinnan kuvaus ja muut siihen liittyvät vaatimukset on kuvattu tarkemmin liitteessä 1. Katso myös vaatimukset ja sopimusluonnos (liitteet 4, 6 ja 8).
Sopimuskausi on toistaiseksi voimassaoleva. Traficom arvioi, että palvelua koskeva sopimus tehdään maalis-huhtikuussa 2020. Palvelun käyttöönotto on tarkoitus aloittaa 1.5.2020.
Yrityksellä on elinkeinotoiminnan harjoittamisoikeus. Yritys on merkitty kaupparekisteriin tai vastaavaan rekisteriin.
Liitteenä 8 on sopimusluonnos, jonka pohjalta Traficom tulee myöhemmin esittämään ehdotuksen sopimukseksi valitulle toimittajalle. Sopimusluonnoksen olennaisia ehtoja ei voi neuvotteluissa muuttaa. Sopimus tullaan laatimaan suomen kielellä. Tarjoaja ei voi tarjouksessaan esittää omia sopimusehtojaan tai esittää varaumia sopimusluonnoksen ehtoihin. Poikkeuksena sovelluksen lisenssiehdoista sovitaan erikseen. Hankinnassa noudatetaan JIT 2015 ehtoja (toukokuu 2018 päivitysversio). Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuoliselle henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Palveluntuottaja on velvollinen varmistamaan, että sen mahdolliset omat sopimuskumppanit tai alihankkijat sitoutuvat salassapitoon. Tämä ei koske tietoja, jotka ovat yleisesti saatavilla tai jonka sopijapuoli on saanut laillisesti haltuunsa muuten kuin toiselta sopijapuolelta. Ks. tarkemmin hankinta-asiakirjat, erityisesti sopimusluonnos.

Eligibility requirements: Ammatti- ja kaupparekisteriin kuulumista koskevat vaatimukset: Yrityksellä on elinkeinotoiminnan harjoittamisoikeus. Yritys on merkitty kaupparekisteriin tai vastaavaan rekisteriin.