Public procurement notice: Contract Notice
Published: 2022-12-16
Buyer: Oy Apotti Ab
Country: FI
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2023-01-23
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Hankinnan tavoitteena on hankkia pitkälle kehitetyt ja automatisoidut, modernit, kattavat ja laadukkaat teknologiat sekä palvelut ja menetelmät kyberturvallisuuden hallintaan, valvontaan ja toteuttamiseen Oy Apotti Ab:n ympäristöissä (Hankintayksikkö). Hankintayksikön tarkoituksena on solmia sopimus kyberturvallisuuspalveluista yhden kyvykkään palvelun toimittajan kanssa. Toimittajalta odotetaan usean vuoden kokemusta ja referenssejä vastaavien palvelujen toimittamisesta.
Valittava tarjoaja tuottaa jatkuvan ja tarkan ympäristön tietoturvavalvonnan ja uhkatilanteiden seurannan sekä havaitsee ja torjuu niin tavallisemmat kuin myös kehittyneet uhat. Valittava tarjoaja pystyy tarvittaessa tarjoamaan resursseja myös muihin kyberturvallisuutta edistäviin tehtäviin. Palveluita tulee tuottaa EU/ETA-alueelta käsin pääosin suomen kielellä.
Hankinta toteutetaan julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016, ”hankintalaki”) 34 §:n mukaisella neuvottelumenettelyllä.  Hankinnan kohde, asiakirjoissa esitetyt vaatimukset ja sopimusehdot voivat muuttua ja täsmentyä neuvottelumenettelyn edetessä.
Hankinnan kohde kattaa Hankintayksikön tuotantoympäristön  sekä perustietotekniikan  osa-alueet ja niihin molempiin halutaan sama, niistä kokonaisvastuullinen tietoturvapalveluiden toimittaja. Palvelun toimittajan tulee pitää säännöllisesti yhteyttä asiakkaaseen ja tehdä havaintojensa perusteella ehdotuksia kyberturvallisuuden ja hankittavien palveluiden kehittämiseksi.
Hankinta koostuu 24/7/365 palveluna tuotettavasta keskitetystä kyberturvallisuusvalvomosta (Security Operations Center, SOC) ja siihen liittyvistä osapalveluista.
Neuvetteluihin tarjoajiksi valitaan kolme (3) ehdokasta, ellei soveltuvuusvaatimukset täyttäviä ehdokkaita ole vähemmän. Hankintayksikkö on rajannut ehdokkaiden enimmäismäärän kolmeen (3) neuvotteluiden aikataulutukseen liittyvistä käytännön syistä. Neuvottelujen läpivieminen rajoittamattomalla ehdokkaiden määrällä vaikeuttaisi kilpailutusprosessin läpivientiä merkittävästi.
1) HAVARO-palvelu eli tietoturvaloukkausten havainnointi- ja varoitusjärjestelmä on Traficomin tarjoama palvelu, jossa eri lähteistä saataviin tietoturvauhkia koskeviin tunnisteisiin pohjautuen organisaation verkkoliikenteestä havainnoidaan haitalliseksi tunnistettua tai normaalista poikkeavaa liikennettä. Tulevalta toimittajalta edellytetään Traficomin kyberturvakeskuksen valtuutusta Havaro-havaintojen käsittelyyn. Hankintayksikön tulee voida halutessaan liittää perustietotekniikka - ja/tai tuotantoympäristönsä palveluntarjoajan toimittaman Havaro-palvelun piiriin.
Palvelu tuottaa kuvan Hankintayksikön ympäristöjen palomuurien nykyhetken tilasta ja tekee ehdotuksia siitä, miten palomuurisääntökantaa sekä suorituskykyä voidaan parantaa. Palvelun avulla tulee voida raportoida palomuurin sääntöihin liittyviä tietoturvariskejä sekä antaa niihin korjausehdotuksia. Toimittajan vastuulla on tarkkailla ja analysoida palomuurisääntöjä säännöllisesti ja raportoida Hankintayksikön määrittelemille tahoille säännöstön optimointimahdollisuuksista sekä tehdä toimenpide-ehdotuksia. Palvelutoimittaja vastaa Asiakkaan palomuurisäännöstön optimointipalvelun tarvitseman laitteistojen sekä lisenssien hankinnasta sekä ylläpidosta. Laitteisto pystytetään Hankintayksikön määrittelemiin tiloihin EU/ETA-alueella.
Hankintayksikkö hakee erilaisiin tietoturvan asiantuntijatehtäviin joukkoa eritasoisia asiantuntijoita. Tietoturva-asiantuntijalta edellytettävä kokemus ja osaamisen taso vaihtelevat tehtävän mukaan. Osa tehtävistä voi soveltua uransa alkuvaiheessa oleville ja osa tehtävistä edellyttää useiden vuosien kokemusta. Hankintayksikkö tilaa asiantuntijan tehtäväkohtaisesti. Tietoturva-asiantuntijan keskeisiä tehtäviä ovat esimerkiksi teknisten toteutuksien ja ratkaisuehdotusten tietoturvallisuuden arviointi sekä niihin liittyvien korjausehdotusten antaminen, tietoturvallisuuteen liittyvien ratkaisujen suunnittelu sekä tietoturva-arkkitehtuurikuvausten laatiminen. Tietoturva-asiantuntija voi myös toimia erilaisissa projekteissa tietoturvallisuuden osa-alueen asiantuntijana.  Toimittaja nimeää tarjottavat asiantuntijat seuraaville keskeisille osa-alueille:
Sisältäen mm. teknisten toteutuksien ja ratkaisuehdotusten tietoturvallisuuden arviointi sekä niihin liittyvien korjausehdotusten antaminen
Sisältäen mm. tietoturvallisuuteen liittyvien ratkaisujen suunnittelu sekä tietoturva-arkkitehtuurikuvausten laatiminen.
Ehdokkaan on ennen osallistumishakemuksen lähettämistä arvioita hankintaa koskeva mahdolliset eturistiriitatilanteensa. Oy Apotti Ab ei voi mahdollisesta eturistiriitatilanteesta johtuen valita sopimustoimittajaksi yritystä, joka toimii Oy Apotti Ab:n käyttöpalvelutoimittajana eikä myöskään yritystä, jonka valinta johtaisi tilanteeseen, jossa valittu toimija valvoisi tai auditoisi omaa työtään.
Oy Apotti Ab varaa oikeuden hylätä sellaisen toimittajan osallistumishakemus tai tarjous, jonka Asiakas katsoo edellä mainitut mahdolliset eturistiriidat huomioon ottaen sopimattomaksi tuottamaan palvelua.

Eligibility requirements: Vaatimukset hankintaa koskevissa asiakirjoissa määritetyn mukaisesti.