Public procurement notice: Contract Award Notice
Published: 2025-10-20
Buyer: Liikenne- ja viestintävirasto
Country: FI
Region: FI1B1
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000 | 72310000: Data processing services
Estimated value: 1100000 EUR
Award criteria: price

Technical requirements: 1. YLEISTÄ

Hankintaan sovelletaan julkisia puolustus ja turvallisuushankintoja koskevaa lainsäädäntöä (PUTU-laki, 1531/2011).

2. HANKINTAILMOITUS

Hankinnasta on julkaistu hankintailmoitus internet-osoitteessa www.hankintailmoitukset.fi. Hankintapäätöksestä tullaan tekemään myös jälki-ilmoitus.

3. HANKINTAMENETTELY

Hankinta on julkisista puolustus- ja turvallisuushankinnoista annetun lain (1531/2011, myöhemmin PUTU-laki) mukainen hankinta. Hankinnan kohteena on turvallisuustarkoituksiin käytettävä palvelu, jossa hankinnan toteuttamiseksi annetaan, laaditaan tai muutoin käsitellään PUTU-lain 3 §:n 2 momentin mukaisia salassa pidettäviä asiakirjoja. Hankinta on ennakoidun arvonsa perusteella PUTU-lain 12 §:n EU-kynnysarvot ylittävä hankinta.

Hankinta kilpailutetaan PUTU-lain 3.1 §:n 10 kohdan mukaisella neuvottelumenettelyllä, jonka kulkuun sovelletaan PUTU-lain 21 §:ää. Hankintamenettelyn vaiheet on kuvattu alla tarkemmin:

A) Osallistumisvaihe (nyt käynnissä oleva vaihe): Hankinnasta kiinnostuneet ehdokkaat hakevat hankintamenettelyyn mukaan jättämällä osallistumishakemuksen tähän osallistumispyyntöön. Osallistumishakemus on laadittava tämän osallistumispyynnön mukaisesti. Hankintayksikkö valitsee osallistumishakemuksen jättäneistä ehdokkaista erillisellä päätöksellä tarjoajat. Ehdokkaan on täytettävä osallistumispyynnössä asetetut soveltuvuusvaatimukset voidakseen tulla valituksi tarjoajaksi.

B) Neuvotteluvaihe: Erikseen valittujen tarjoajien kanssa siirrytään neuvotteluvaiheeseen. Tarjoajiksi valitaan kaikki soveltuvuusvaatimukset täyttävät ehdokkaat. Neuvotteluvaiheessa hankintayksikkö järjestää harkintansa mukaisesti yhden tai useamman neuvottelukierroksen valittujen tarjoajien kanssa. Jokainen neuvottelukierros käynnistetään erillisellä neuvottelukutsulla, joka toimitetaan kaikille valituille tarjoajille.

Neuvottelukierrokset toteutetaan lähtökohtaisesti kirjallisesti siten, että hankintayksikkö toimittaa tarjoajille kommentoitavaksi alustavat hankinta-asiakirjat, joita tarjoajat voivat kommentoida annetussa määräajassa. Selvyyden vuoksi kuitenkin todetaan, että tarjouspyyntöön kuuluvia salassa pidettäviä materiaaleja ei toimiteta kommentoitavaksi tarjoajille, vaan niihin pitää tutustua tilaajan toimipisteessä siten kuin tarjouspyynnön kohdassa "TURVALLISUUSVAATIMUKSET HANKINTAMENETTELYN AIKANA" on esitetty.

Hankintayksikkö voi tarjoajien kommenttien perusteella tai oma-aloitteisesti täsmentää ja muokata hankinta-asiakirjojen sisältöä, kuten hankinnan kohdetta koskevia vaatimuksia tai sopimusehtoja. Hankintayksiköllä on myös oikeus pyytää tarjoajilta alustavia tarjouksia neuvottelukierroksen läpiviemiseksi. Neuvottelukutsussa annetaan tarjoajille tarkemmat ohjeet hankinta-asiakirjojen kommentointiin sekä mahdolliseen alustavien tarjousten jättämiseen.

Hankintayksikön harkinnan perusteella neuvottelukierros voidaan toteuttaa myös suullisesti. Neuvottelujen käymisen tapa ilmoitetaan tarjoajille neuvottelukutsussa. Neuvottelut toteutetaan tasapuolisesti kaikkien tarjoajien kanssa. Neuvottelujen aikana ei karsita mukana olevien tarjoajien määrää.

C) Tarjousvaihe: Kun neuvottelukierroksia on käyty hankintayksikön arvion perusteella riittävä määrä, siirrytään hankinnassa tarjousvaiheeseen. Tarjousvaiheessa hankintayksikkö julkaisee tarjoajille lopullisen tarjouspyynnön liitteineen. Lopullisen tarjouspyynnön sisällöstä ei enää käydä neuvotteluja.

Tarjoajat jättävät lopulliseen tarjouspyyntöön tarjoukset. Saaduista tarjouksista valitaan hinnaltaan halvin tarjous. Hinnaltaan halvimman tarjouksen jättäneen tarjoajan kanssa tehdään hankintasopimus.
Liikenne- ja viestintävirasto Traficom varmistaa toimivat, turvalliset ja kohtuuhintaiset liikenteen ja viestinnän yhteydet ja palvelut Suomessa. Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus kehittää ja valvoo viestintäverkkojen ja -palveluiden toimintavarmuutta ja turvallisuutta ja tuottaa tietoturvallisuuden tilannekuvaa.

Hankinnan kohteena on kyvykkyys asiakasorganisaation tekemästä pyynnöstä tapahtuvaan verkkopalveluiden hyökkäyspinnan kartoittamiseen ja raportointiin. Kyvykkyys koostuu varsinaisesta asiakkaille toimitettavasta palvelusta ja lisäksi esimerkiksi palvelun hallinnan mahdollistavasta teknologia-alustasta. Palvelun kohteena ovat suomalaiset tai Suomessa toimivat organisaatiot. Palvelu toteutetaan ei-intrusiivisella tavalla. Palvelua ja siihen liittyvää asiakaspalvelua tulee tarjota suomen, ruotsin ja englannin kielellä.

Palvelun avulla asiakas voi saada tiedon tarpeettomasti verkossa olevista järjestelmistä, verkkopalveluidensa haavoittuvuuksista ja verkkopalveluiden turvattomasti määritetyistä asetuksista, joita jokin osapuoli tai toimija voisi hyödyntää esimerkiksi tietomurron tai muun kyberhyökkäyksen toteuttamiseen. Tieto auttaa organisaatioita arvioimaan korjaustoimenpiteiden tarvetta ja toteuttamaan niitä kohdennetusti ja ennakoivasti.

Palvelu tuottaa tilannekuvan asiakkaan ilmoittamien IP-osoiteavaruuksien tai DNS-osoitetietojen perusteella julkiseen internetiin näkyvien palveluiden muodostamasta organisaatiokohtaisesta hyökkäyspinnasta, esimerkiksi avoimista TCP-porteista ja haavoittuvaksi tunnistetuista tai valmistajan tuen ulkopuolelle jääneistä sovellusversioista. Lisäksi kyvykkyys voi sisältää muita haavoittuvien tai turvattomasti määritettyjen tietojärjestelmien havaitsemista tukevia ominaisuuksia.

Hankittava kyvykkyys tulee osaksi Traficomin Kyberturvallisuuskeskuksen palvelutarjontaa, jonka osana Kyberturvallisuuskeskus toteuttaa yleisten viestintäverkkojen ja tietojärjestelmien verkkopohjaisia haavoittuvuuskartoituksia ja tukee suomalaisia organisaatioita pyynnöstä toteutettavissa kartoituksissa. Hankittavan kyvykkyyden toimittamisen yhteydessä valittava toimittaja tulee käsittelemään turvallisuusluokiteltuja tietoja. Tietojen käsittelyyn liittyvät tarkemmat palvelun suojaamisen vaatimukset tullaan esittämään hankinnan myöhemmässä vaiheessa osana tarjouspyyntöaineistoa.

Hankinnan kohteena oleva kyvykkyys ja sitä koskevat sopimusehdot tullaan kuvaamaan yksityiskohtaisesti tarjouspyynnössä, joka toimitetaan erikseen valituille tarjoajille hankinnan osallistumisvaiheen jälkeen.
Suorituspaikkaa koskevat tarkennukset ilmoitettiin tarjouspyyntömateriaalissa.
Hintavertailun toteuttamisen kuvattiin tarkemmin tarjouspyynnössä.
Muutoksenhakumenettelyt ja niiden määräajat kuvattiin hankintapäätöksen liitteenä olleessa oikausohjeessa ja valitusosoituksessa.


Winner: Second Nature Security Oy
Award value: 1100000
Number of bids: 9