Public procurement notice: Contract Notice
Published: 2021-09-13
Buyer: Finavia Oyj
Country: FI
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72000000
Estimated value: 2090000 EUR
Submission deadline: 2021-09-23
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Nykypäivän uhat tietoturvalle ja tietosuojalle muuttuvat ja kehittyvät nopeasti, jolloin tarvitaan ajantasasainen kyvykkyys puolustautua kehittyviä ja aina vaarallisempia haittaohjelmia ja hyökkäyksiä vastaan. Pelkistä puolustusmekanismeista ei yksittäin ole apua näitä kehittyneempiä hyökkäyksiä vastaan. Tarvitaan jatkuvaa ja tarkkaa ympäristön valvontaa, uhkatilanteen seurantaa sekä koulutettuja ammattilaisia havaitsemaan ja torjumaan uhat. Tähän muuttuvan ympäristön haasteeseen Finavia tarvitsee jatkuvan kybervalvonnan kyvykkyyden eli SOC -palvelukeskuksen. Finavialla on käytössä Havaro -palvelu, joka on keskeinen osa myös tulevaa SOC -palvelukeskusta.
Hankittavan SOC-palvelun avulla tavoitellaan Finavian kyberturvallisuuden kypsyystason nostamista parantaen kyberriskien hallintaa, realisoituvien riskien havaitsemiseen ja niihin reagoimiseen kuluvaa aikaa sekä Finavian kyberturvallisuuteen liittyvää vaatimustenmukaisuutta.
Security Operations Center, eli tietoturvan palvelukeskus on keskitetty valvomo, josta hoidetaan organisaation tietoturvan valvonta, uhkien seuranta sekä tietoturvapoikkeamien hallinta. Se on siten tärkeä osa nykypäivän kyberpuolustusta. Toimiva ja laadukas tietoturvan palvelukeskus koostuu koulutetusta ja motivoituneesta henkilöstöstä, testatuista prosesseista sekä kehittyneistä valvonnan työkaluista.
Finavian tarkoituksena on solmia sopimus tietoturvan palvelukeskuksesta yhden kyvykkään palveluntuottajan kanssa. Tilannekuvan kattavuus ja toimivuus on Finavian jatkuvasti muuttuvassa ja kehittyvässä lentoasemaympäristössä ensiarvoisen tärkeää. Hankinnan tuloksena Finavialla on Finavian vaatimukset täyttävä ja jopa ylittävä Havaro -kelpoinen palveluntuottaja, joka valvoo ilmailun kannalta kriittisiä järjestelmiä, joita on tiukasti säädelty. Kaikki sopimuksella tuotettu palvelu suoritetaan Finavian IT:n ja liiketoimintayksiköiden ohjauksessa.
Hankintayksikkö edellyttää, että tarjoaja toteuttaa itse (ilman alihankintaa) kriittiset palvelunosat, joihin luetaan SIEM-palvelu sekä tietoturvavalvonta. Poikkeuksena on alustan kapasiteettipalvelu, joka voidaan tuottaa käyttäen ulkoista konesali/kapasiteettitoimittajaa huomioon ottaen vaatimus tietojen ja datan käsittelystä EU/ETA -alueella.
Hankintayksikkö ei sitoudu tiettyihin hankintamääriin, eikä hankintasopimus tuota palveluntuottajalle yksinoikeutta hankinnan toteuttamiseen. Sopimuksen mukaiset palvelut tuotetaan tarjouspyynnössä ja sen liitteissä kuvatun sisällön mukaisina.
Palvelut hankitaan kokonaispalveluna yhdeltä palveluntuottajalta. Palveluntuottajan on varauduttava toimittamaan kaikkia yllä mainittuja palveluita koko sopimuskauden ajan Hankintayksikön tarpeiden mukaisesti.
Hankintayksikkö asettaa tarjoajia koskevia soveltuvuusvaatimuksia. Neuvottelumenettelyyn valitaan neljä potentiaalista kumppania osallistumishakemusten perusteella.
Hankinta-asiakirjojen saantia on rajoitettu tietoturvasyistä. Hankintayksikkö luovuttaa asiakirjaluonnokset allekirjoitettua salassapitositoumusta vastaan. Asiakirjapyyntö ja allekirjoitettu salassapitositoumus toimitetaan sähköpostin liitteenä hankintapaallikot@finavia.fi otsikolla Finavia: SOC - hankinta. Hankintayksikkö toimittaa sähköpostitse linkin, jonka kautta toimija voi ladata tarjousasiakirjat. Salassapitositoumus on saatavilla Tarjouspalvelu -portaalissa. Hankintayksikköä sitoo salassapitovelvollisuus.
Keskeytettyyn hankintaan salassapitositoumuksen jättäneiden tulee tehdä salassapitositoumus uudelleen.
Hankintamenettelyn lopputuloksena Hankintayksikkö valitsee yhden (1) palveluntuottajan, jonka kanssa se tekee sopimuksen. Tämä menettely korvaa keskeytetyn menettelyn, ilmoituksen numero 2021-079902 (TED numero 2021/S 158-419189)
Sopimuskausi on 36 kk (3 vuotta). Sopimukseen sisältyy lisäksi optiona kolme (3) kahdentoista (12) kk (1 vuosi) kautta. Optiokaudet otetaan käyttöön 12 kk (1 vuosi) kerrallaan.
Hankinnan kokoon ja laatuun nähden riittävä määrä todellisen kilpailun varmistamiseksi on neljä kutsuttavaa toimijaa.
Tietoturvavalvonnan kehittämiseen ja ylläpitoon liittyvät laajennukset, asiantuntijan tuntityöt ja konsultointi muuttuvan regulaation/Havaro -päivitysten mukaan.


Award value: 2090000