Public procurement notice: Contract Notice
Published: 2021-07-02
Buyer: Helsingin kaupunki
Country: FI
Contract type: Services
Procedure: Open procedure
CPV classification: 48000000 | 72000000
Submission deadline: 2021-08-31
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä.
Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.
Palvelua toimitetaan valitun toimittajan toimesta 24/7/365-palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla.
Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut.
Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä.
Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin (tilaaja) omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.
Palvelua toimitetaan valitun toimittajan toimesta 24/7/365-palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Tarjotun CSOC-palvelun tulee kyetä keräämään, havainnoimaan, analysoimaan ja ilmoittamaan ja tarvittaessa eskaloimaan kyberturvallisuuteen liittyvistä luokitelluista uhkista ja häiriöistä säännöllisesti tilaajalle sekä raportoida edellä mainitut tapahtumat.
Kyberturvallisuuden yksi tärkeimmistä alueista on tietoturva. Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut. Palveluun tulee esittää palvelua tuottavat asiantuntijat osaamisvaatimusten mukaisesti, jotka samanaikaisesti valvovat ja kehittävät palvelua. Muita asiantuntijapalveluita tilaaja voi hankkia erikseen palvelutarjoajalta tai toiselta osapuolelta.
Hankinnassa valitaan yksi (1) palvelutarjoaja CSOC-palvelulle. Valittavan palvelutarjoajan tulee pystyä toimimaan Helsingin kaupungin toimittajana, joka kykenee tarjoamaan tarjouspyynnössä ja sen liitteissä kuvatun palvelun. Palvelun käyttöönotto vaiheineen tulee toimimaan mittarina arvioidessa toimittajan kyvykkyyttä tuottaa CSOC-palvelua.
Tämä sopimus on voimassa määräaikaisesti kaksi (2) vuotta ja jatkuu sen jälkeen toistaiseksi voimassa olevana.
Toistaiseksi voimassa oleva sopimus voidaan irtisanoa päättymään Tilaajan puolelta kuuden (6) kuukauden ja toimittajan puolelta yhdeksän (9) kuukauden kuluttua irtisanomisesta. Irtisanomisaika lasketaan sen kuukauden viimeisestä päivästä, jonka aikana sopimus on irtisanottu.
Tilaaja voi sopimuksen voimassa ollessa hankkia tai olla hankkimatta lisäpalveluja valitulta toimittajalta huomioon ottaen seuraavat seikat ja ohjeistukset. Tilaaja voi halutessaan hankkia tarjoajalta tietoturvaan tai muihin IT-palveluihin liittyviä konsultointi- ja asiantuntijapalveluita.
Tarjoajalla on tarvittaessa oltava mahdollisuus täydentää hankittavaa asiantuntijoista koostuvaa ryhmää myös muilla projekti- ja erityisasiantuntijoilla, joiden tehtävistä ja osaamisvaatimuksista sovitaan erikseen.
Optiona hankittavia lisäresursseja voidaan tarvittaessa hyödyntää CSOC-hankkeen lisäksi myös muissa tilaajan hankkeissa. Lisäresursseja voidaan hyödyntää esimerkiksi järjestelmien ja/tai sovellusten tietoturvan kehittämisessä. Tilaajan on hankittavilla lisäresursseilla tarvittaessa pystyttävä varmistamaan riittävä järjestelmien / sovellusten toimivuus, jotta toiminta ja niiden kehittäminen voivat edetä suunnitellusti.

Eligibility requirements: Vaatimukset esitetään ESPD-osassa ja/tai muualla tarjouspyyntöasiakirjoissa.