Public procurement notice: Contract Award Notice
Published: 2019-09-30
Buyer: Den Europæiske Unions Agentur for Cybersikkerhed
Country: GR
Contract type: Services
Procedure: Open procedure
CPV classification: 73000000 | 73210000
Estimated value: 77000 EUR
Award criteria: The most economic tender

Technical requirements: Sprawozdanie na temat stanu podatności na zagrożenia związane z bezpieczeństwem cybernetycznym w 2018 roku
I 2019 fokuserer ENISA på forbedring af risikovurderings- og sårbarhedsforvaltningsprocesser i form af en omfattende analyse af sidste års (2018) sårbarhedsvejledninger. GDPR-forordningen indfører et begreb om ansvar for virksomheder, der rammes af datakrænkelser, deraf behovet for en proaktiv tilgang i sårbarhedsbehandlingen. Formålet med denne undersøgelse er begrænset til udelukkende at analysere sårbarhedsvejledningerne fra 2018. Samtlige observationer, der kan identificere potentielle huller, skal udføres inden for rammerne af sidste års vejledninger. ENISA forventer, at den valgte kontrahent indsamler oplysninger om sårbarhedsvejledninger fra åbne informationskilder (f.eks. nationale sårbarhedsdatabaser) samt analyserer og fortolker data og fremstiller sine resultater ved brug af intuitive visualiseringer.
Tjenesterne vil hovedsageligt blive leveret fra kontrahentens egne lokaler, med den endelige leverance fremlagt for ENISA-kontoret.
2019 konzentriert sich die ENISA auf die Verbesserung der Risikobewertung und des Schwachstellenmanagements, indem sie eine umfassende Analyse der Schwachstellenwarnungen des vergangenen Jahres (2018 bereitstellt. Die DSGVO sieht Haftungen für Unternehmen vor, die von Datenschutzverletzungen betroffen sind. Daher ist ein proaktiver Ansatz im Umgang mit Schwachstellen erforderlich. Der Umfang dieser Studie beschränkt sich auf die Analyse der Schwachstellenwarnungen des Jahres 2018. Alle Beobachtungen und festgestellten potenziellen Lücken werden im Zusammenhang mit den Warnungen des letzten Jahres durchgeführt. Die ENISA erwartet vom ausgewählten Auftragnehmer, Informationen zu Schwachstellenwarnungen aus offenen Informationsquellen (z. B. nationale Schwachstellendatenbanken) zu sammeln, die Daten zu analysieren und zu interpretieren und die Ergebnisse anhand intuitiver Visualisierungen zu präsentieren.
Die Dienstleistungen werden von den Auftragnehmern in der Regeln in ihren eigenen Geschäftsträumen erbracht, wobei die zu liefernden Endprodukte im ENISA-Büro präsentiert werden.
Der Zeitraum für die Bereitstellung der Dienstleistungen ist zwischen Mai-Juni und Ende November 2019.
In 2019, ENISA is focusing on improving the risk assessment and vulnerability management processes by providing a comprehensive analysis on the past year's (2018) vulnerability advisories. The GDPR regulation introduces the notion of liability for companies who are impacted by data breaches, hence the need for a proactive approach when dealing with vulnerabilities. The scope of this study is limited to analysing only the 2018 vulnerability advisories. All the observations and potential gaps identified will be done within the context of the past year's advisories. ENISA expects the selected contractor to collect information about vulnerabilities advisories from open sources of information (e.g. national vulnerability databases), analyse and interpret the data and present the findings using intuitive visualizations.
The services will generally be provided from the contractors own premises with the final deliverable presented to the ENISA office.
En 2019, la ENISA se encuentra trabajando en la mejora de los procesos de evaluación de riesgos y gestión de vulnerabilidades mediante el suministro de un análisis exhaustivo de los avisos de vulnerabilidad del año anterior (2018). El reglamento RGPD introduce la noción de responsabilidad para las empresas que se ven afectadas por violaciones de datos y, por lo tanto, introduce también la necesidad de aplicar un enfoque proactivo al gestionar las vulnerabilidades. El alcance de este estudio se limita a analizar solo los avisos de vulnerabilidad de 2018. Todas las observaciones y las posibles lagunas identificadas se realizarán en el contexto de los avisos del año pasado. La ENISA espera que el contratista seleccionado recopile información sobre avisos de vulnerabilidades de fuentes abiertas de información (por ejemplo, bases de datos nacionales de vulnerabilidad), analice e interprete los datos y presente los resultados mediante visualizaciones intuitivas.
Por lo general, los servicios se prestarán desde las propias instalaciones del contratista y se entregará el producto final a la oficina de ENISA.
Euroopan unionin verkko- ja tietoturvavirasto (ENISA) keskittyy vuonna 2019 parantamaan riskinarviointi- ja haavoittuvuuksien hallintaprosesseja tarjoamalla kattavan analyysin viime vuoden (2018) haavoittuvuusvaroituksista. EU:n yleinen tietosuoja-asetus (GDPR) tuo mukanaan vastuuvelvollisuuden tietosuojahyökkäysten uhreiksi joutuneille yhtiöille, joten on tarvetta torjua haavoittuvuuksia aktiivisesti ennakolta. Tämä selvitys rajoittuu ainoastaan vuoden 2018 haavoittuvuusvaroituksien analyysiin. Kaikki havainnot ja mahdolliset tunnistetut puutteet liittyvät viime vuoden haavoittuvuusvaroituksiin.. ENISA edellyttää valitun sopimusosapuolen keräävän tietoa haavoittuvuusvaroituksista avoimista tietolähteistä (esim. kansallisista haavoittuvuustietokannoista), analysoivan ja tulkitsevan näitä tietoja sekä esittävän tulokset havainnollisina kuvallisina esityksinä.
palvelut toimitetaan yleensä sopimusosapuolten toimitiloista käsin, ja lopulliset tulokset esitetään ENISAn toimitiloissa.
En 2019, ENISA vise à améliorer les processus d’évaluation des risques et de gestion des vulnérabilités en fournissant une analyse complète sur les avis de vulnérabilité de l’année passée (2018). Le règlement RGPD introduit la notion de responsabilité pour les sociétés touchées par des violations des données, d’où le besoin d’une approche proactive face aux vulnérabilités. La portée de cette étude se limite uniquement à l’analyse des avis de vulnérabilité de 2018. Toutes les observations et les éventuels écarts identifiés seront traités dans le contexte des avis de l’année passée. L’ENISA s’attend à ce que le contractant sélectionné collecte des informations sur les avis des vulnérabilités des sources ouvertes d’information (par exemple les bases de données nationales sur la vulnérabilité), analyse et interprète les données et présente les résultats à l’aide de visualisations intuitives.
Les services seront généralement fournis à partir des locaux des contractants et le livrable final sera présenté au bureau de l’ENISA.
Το 2019, ο ENISA επικεντρώνεται στη βελτίωση των διαδικασιών αξιολόγησης κινδύνων και διαχείρισης της ευπάθειας, παρέχοντας μια συνολική ανάλυση των ενημερωτικών οδηγιών του παρελθόντος έτους (2018) σχετικά με την εν λόγω ευπάθεια. Ο Γενικός Κανονισμός Προσωπικών Δεδομένων (ΓΚΠΔ/GDPR) εισάγει την έννοια της ευθύνης για τις εταιρείες που επηρεάζονται από παραβιάσεις δεδομένων, εξ ου και η ανάγκη για μια προορατική προσέγγιση κατά την αντιμετώπιση των τρωτών σημείων. Το πεδίο εφαρμογής αυτής της μελέτης περιορίζεται στην ανάλυση μόνο των ενημερωτικών οδηγιών για την ευπάθεια του έτους 2018. Όλες οι παρατηρήσεις και τα πιθανά κενά που εντοπίστηκαν θα γίνουν στο πλαίσιο των ενημερωτικών οδηγιών του παρελθόντος έτους. Ο ENISA αναμένει από τον επιλεγέντα ανάδοχο να συλλέξει πληροφορίες σχετικά με τις ενημερωτικές οδηγίες για την ευπάθεια από πηγές πληροφοριών ανοικτού κώδικα (π.χ. εθνικές βάσεις δεδομένων ευπάθειας), να αναλύσει και να ερμηνεύσει τα δεδομένα και να παρουσιάσει τα ευρήματα χρησιμοποιώντας ευκολονόητες απεικονίσεις.


Winner: Bournemouth University
Award value: 77000
Number of bids: 12