Public procurement notice: Contract Notice
Published: 2025-06-27
Buyer: LapIT Oy
Country: FI
Region: FI1B1
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72313000: Data capture services | 72316000: Data analysis services | 72416000: Application service providers | 72590000
Submission deadline: 2025-08-29
Award criteria: price, quality

Technical requirements: Tarjoaja on kansalliseen lainsäädäntöön ja kansallisiin määräyksiin perustuen yllämainittuja tilanteita vastaavassa samankaltaisessa menettelyssä.
Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu lahjonnasta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.
Tarjoajalle tai henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rikollisjärjestön toimintaan osallistumisesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.
Tarjoaja on tehnyt muiden kanssa sopimuksia, joilla pyritään vääristämään kilpailua.
Tarjoaja on rikkonut ympäristölainsäädännön mukaisia velvoitteitaan.

Eligibility requirements: Tarjoajan liikevaihdon tulee olla viimeksi päättyneeltä tilikaudelta vähintään 2 000 000 euroa (kaksi miljoonaa euroa). Mikäli edellinen tilikausi on lyhempi tai pidempi kuin 12 kuukautta, liikevaihto suhteutetaan vastaamaan 12 kuukauden jaksoa.
Tarjoajan luottoluokituksen Suomen Asiakastieto Oy:n luokituksessa tulee olla vähintään A (tyydyttävä). Luottoluokituksen tulee olla voimassa tarjouksen jättöpäivänä.

Tarjoaja voi esittää myös muun vastaavan luottoluokituslaitoksen antaman luottoluokituksen, mikäli se on sisällöltään ja arviointiperusteiltaan vertailukelpoinen Suomen Asiakastieto Oy:n Rating Alfa -luokitukseen A. Tarjoajan on tällöin toimitettava luottoluokitusraportti sekä riittävä selvitys siitä, miten kyseinen luottoluokitus vastaa vaadittua luottoluokitusvaatimusta.

Hankintayksikkö pidättää oikeuden arvioida, vastaako esitetty selvitys tarjouspyynnössä asetettua vaatimusta. Hankintayksikkö voi tarvittaessa hankkia vertailukelpoisuuden arvioimiseksi lisäselvityksiä.

Tarjoajan on liitettävä tarjoukseen luottoluokitusraportti tai muu vastaava selvitys, josta vaadittu luokitus käy ilmi.
Tarjoajalla tulee olla kokemusta ja näyttöä ulkoistetun SIEM- ja SOC-palvelun laadukkaasta ja pitkäjänteisestä hoitamisesta. Pitkäjänteisyys tulee osoittaa näyttämällä edellisen kolmen (3) vuoden ajalta vähintään kolme (3) referenssiä. Jokaiseen referenssiin tulee sisältyä sekä SIEM- että SOC-palvelu. Referenssien SIEM-järjestelmän tulee olla sama kuin tilaajalle tässä tarjouskilpailussa tarjottava. Jokaisen referenssiasiakkaan SIEM-ympäristön tulee olla vähintään 15 000 EPS ja 500 GB. Jokaisen referenssin tulee olla ollut tuotantokäytössä vähintään yhden (1) vuoden. Kaikille referenssiasiakkaille tulee tuottaa 24/7 SOC-palvelua.
Tarjoajalla tulee olla käytössään säännöllinen ja dokumentoitu laadunhallintajärjestelmä.
Anna vastaus kriteerille "Tarjoajalla tulee olla käytössään säännöllinen ja dokumentoitu laadunhallintajärjestelmä. ". Tarjoajan tulee ladata selvitys laadunhallintajärjestelmästä tai kopio ISO 9000 sertifikaatista sekä sen laajuudesta, mikäli tarjoajalla on sertifiointi. Mikäli tarjoajalla ei ole sertifioitua laadunhallintajärjestelmää, tulee tarjoajan ladata selvitys, josta ilmenee seuraavat asiat:
- laadunhallinnan menettelytavat
- toteutuksen seuranta ja ohjaus
- johdon sitoutuminen laatupolitiikkaan
Tarjoajalla tulee olla käytössään tietoturvallisuuden hallintajärjestelmä.
Anna vastaus kriteerille "Tarjoajalla tulee olla käytössään tietoturvallisuuden hallintajärjestelmä.". Tarjoajan tulee ladata selvitys tietoturvallisuuden hallintamenetelmästä tai kopio ISO/IEC 27001 sertifikaatista ja sen tulee kattaa tarjottava
palvelu. Mikäli tarjoajalla ei ole sertifioitua tietoturvallisuudenhallintajärjestelmää, tulee tarjoajan ladata selvitys, josta ilmenee seuraavat asiat:
- tiedon, tietojärjestelmien, tiedon luottamuksellisuuden, eheyden ja saatavuuden luotettavuus ja käyttövarmuus on varmistettu
- lakisääteisten ja sopimusluonteisten vaatimusten noudattaminen on varmistettu
- riskien arviointi ja tarvittavien ehkäisevien toimenpiteiden toteutus on varmistettu
- selvityksestä tulee ilmetä myös johdon sitoutuminen tietoturvallisuuden ohjaamiseen ja hallintaan
Hinnan painoarvo vertailussa 70 % (70 pistettä).
Laadun painoarvo vertailussa 30 % (30 pistettä).