Public procurement notice: Contract Notice
Published: 2017-04-21
Buyer: Tervise ja Heaolu Infosüsteemide Keskus
Country: EE
Region: EESTI
Contract type: Services
Procedure: Open procedure
CPV classification: 72254100: Systems testing services
Estimated value: 132000 EUR
Submission deadline: 2017-05-30
Award criteria: Lowest price

Technical requirements: Raamlepingu esemeks on infosüsteemide käsitsi turvatestimine OWASP (Open Web Application Security Project) ASVS (Application Security Vertification Standard Project) 2.0 või v3.0 tase 2 verifikatsiooninõuete (või samaväärse uuema) testimise metoodika alusel, testimise raporti koostamine ning leitud vigade järelkontroll. Samuti testimisega seotud konsultatsiooni- ja koolitusteenused.
1) keda on või kelle seaduslikku esindajat on kriminaal- või väärteomenetluses karistatud kuritegeliku ühenduse organiseerimise või sinna kuulumise eest või riigihangete nõuete rikkumise või kelmuse või ametialaste või rahapesualaste või maksualaste süütegude toimepanemise eest ja kelle karistusandmed ei ole karistusregistrist karistusregistri seaduse kohaselt kustutatud või karistus on tema elu- või asukohariigi õigusaktide alusel kehtiv;
2) keda või kelle seaduslikku esindajat on karistatud karistusseadustiku §-de 133–133.3, § 175 või 260.1 alusel ja kelle karistusandmed ei ole karistusregistrist karistusregistri seaduse kohaselt kustutatud, välja arvatud juhul, kui hankelepingu eeldatav maksumus on väiksem kui rahvusvaheline piirmäär või kui hankemenetlus viiakse läbi võrgustikega seotud valdkonnas või kaitse- ja julgeolekuvaldkonnas;
3) kes on pankrotis või likvideerimisel, kelle äritegevus on peatatud või kes on muus sellesarnases seisukorras tema asukohamaa seaduse kohaselt;
4) kelle suhtes on algatatud sundlikvideerimine või muu sellesarnane menetlus tema asukohamaa seaduse kohaselt.
2. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja, kellel on õigusaktidest tulenevate riiklike või tema elu- või asukoha kohalike maksude või sotsiaalkindlustuse maksete võlg või tähtpäevaks tasumata jäetud maksusummalt arvestatud intress (edaspidi maksuvõlg) hankemenetluse algamise päeva seisuga või maksuvõla tasumine on ajatatud pikemaks perioodiks kui kuus kuud arvates hankemenetluse algamise päevast, välja arvatud juhul, kui maksuvõla tasumise ajatamine on täies ulatuses tagatud.
Riiklike või elu- või asukoha kohalike maksude võlaks loetakse pakkuja poolt tähtpäevaks tasumata riiklike või elu- või asukoha kohalike maksude ja tähtpäevaks tasumata jäetud maksusummalt arvestatud intressi võlga, mis ületab 100 EUR.
Pakkuja esitab oma asukohariigi vastava pädevusega ametiasutuse tõendi riigihangete seaduse § 38 lõike 1 punktis 4 nimetatud asjaolude puudumise kohta, kui neid andmeid ei ole hankijal võimalik kontrollida andmekogus olevate avalike andmete põhjal. Kui pakkuja asukohariigi vastava pädevusega ametiasutus ei väljasta tõendit riigihangete seaduse § 38 lõike 1 punktis 4 nimetatud asjaolude puudumise kohta, esitab pakkuja selle ametiasutuse tõendi maksuvõlgade puudumise kohta.
3. Ühispakkujad nimetavad hankemenetlusega ning hankelepingu sõlmimise ja täitmisega seotud toimingute tegemiseks volitatud esindaja.
1. Pakkuja kuni kolme viimase majandusaasta summeeritud netokäive hankelepinguga seotud valdkonnas (EMTAK osa 620) peab olema vähemalt 100 000 EUR.
Ühispakkujad võivad enda majandusliku ja finantsseisundi kvalifitseerimise tingimustele vastavuse tõendamiseks summeeritavate näitajate puhul tugineda kõikide ühistaotlejate vastavatele summeeritud näitajatele.
Pakkuja esitab viimase kolme majandusaasta netokäibe väljavõtted, millest selgub netokäive hankelepinguga seotud valdkonnas (juriidilisest isikust Eestis registreeritud pakkuja puhul ei kohaldu, kui andmed või dokumendid on hankijale andmekogust avalikult kättesaadavad).
1. Pakkujal peab olema hankelepingu täitmiseks vähemalt 3 liikmeline meeskond. Meeskonna peale peavad meeskonnaliikmetel olema järgmised sertifikaadid:
2. Pakkuja kõik meeskonnaliikmed omavad turvatestimiskogemust viimasel 3 aastal projektides, kus pakkuja meeskonnaliikmed on teostanud summeeritult vähemalt 600 tunni ulatuses läbimurde turvatestimistöid projektides:
— mille metoodika peab olema vastanud OWASP ASVS 2.0 või 3.0 tase 2 veebirakenduse käsitsi turvatestimise verifikatsiooninõuetele ning veebirakendused peavad olema olnud liidestunud eesti infosüsteemide andmevahetuskihiga (x-tee), sh on teostanud vähemalt ühe töö rakendusele, mille ISKE turvaosaklassid on olnud vähemalt K2T3S2.

Eligibility requirements: 1. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja: 1) keda on või kelle seaduslikku esindajat on kriminaal- või väärteomenetluses karistatud kuritegeliku ühenduse organiseerimise või sinna kuulumise eest või riigihangete nõuete rikkumise või kelmuse või ametialaste või rahapesualaste või maksualaste süütegude toimepanemise eest ja kelle karistusandmed ei ole karistusregistrist karistusregistri seaduse kohaselt kustutatud või karistus on tema elu- või asukohariigi õigusaktide alusel kehtiv; 2) keda või kelle seaduslikku esindajat on karistatud karistusseadustiku §-de 133–133.3, § 175 või 260.1 alusel ja kelle karistusandmed ei ole karistusregistrist karistusregistri seaduse kohaselt kustutatud, välja arvatud juhul, kui hankelepingu eeldatav maksumus on väiksem kui rahvusvaheline piirmäär või kui hankemenetlus viiakse läbi võrgustikega seotud valdkonnas või kaitse- ja julgeolekuvaldkonnas; 3) kes on pankrotis või likvideerimisel, kelle äritegevus on peatatud või kes on muus sellesarnases seisukorras tema asukohamaa seaduse kohaselt; 4) kelle suhtes on algatatud sundlikvideerimine või muu sellesarnane menetlus tema asukohamaa seaduse kohaselt. Pakkuja esitab kirjaliku kinnituse vastavate asjaolude puudumise kohta. Lisatud nõutava dokumendi vorm: Kinnitused_vorm I. 2. Hankija ei sõlmi hankelepingut isikuga ja kõrvaldab hankemenetlusest pakkuja, kellel on õigusaktidest tulenevate riiklike või tema elu- või asukoha kohalike maksude või sotsiaalkindlustuse maksete võlg või tähtpäevaks tasumata jäetud maksusummalt arvestatud intress (edaspidi maksuvõlg) hankemenetluse algamise päeva seisuga või maksuvõla tasumine on ajatatud pikemaks perioodiks kui kuus kuud arvates hankemenetluse algamise päevast, välja arvatud juhul, kui maksuvõla tasumise ajatamine on täies ulatuses tagatud. Riiklike või elu- või asukoha kohalike maksude võlaks loetakse pakkuja poolt tähtpäevaks tasumata riiklike või elu- või asukoha kohalike maksude ja tähtpäevaks tasumata jäetud maksusummalt arvestatud intressi võlga, mis ületab 100 EUR. Pakkuja esitab oma asukohariigi vastava pädevusega ametiasutuse tõendi riigihangete seaduse § 38 lõike 1 punktis 4 nimetatud asjaolude puudumise kohta, kui neid andmeid ei ole hankijal võimalik kontrollida andmekogus olevate avalike andmete põhjal. Kui pakkuja asukohariigi vastava pädevusega ametiasutus ei väljasta tõendit riigihangete seaduse § 38 lõike 1 punktis 4 nimetatud asjaolude puudumise kohta, esitab pakkuja selle ametiasutuse tõendi maksuvõlgade puudumise kohta. 3. Ühispakkujad nimetavad hankemenetlusega ning hankelepingu sõlmimise ja täitmisega seotud toimingute tegemiseks volitatud esindaja. Ühispakkujad esitavad nende esindajale antud volikirja originaali. 1. Pakkuja kuni kolme viimase majandusaasta summeeritud netokäive hankelepinguga seotud valdkonnas (EMTAK osa 620) peab olema vähemalt 100 000 EUR. Ühispakkujad võivad enda majandusliku ja finantsseisundi kvalifitseerimise tingimustele vastavuse tõendamiseks summeeritavate näitajate puhul tugineda kõikide ühistaotlejate vastavatele summeeritud näitajatele. Pakkuja esitab viimase kolme majandusaasta netokäibe väljavõtted, millest selgub netokäive hankelepinguga seotud valdkonnas (juriidilisest isikust Eestis registreeritud pakkuja puhul ei kohaldu, kui andmed või dokumendid on hankijale andmekogust avalikult kättesaadavad). 1. Pakkujal peab olema hankelepingu täitmiseks vähemalt 3 liikmeline meeskond. Meeskonna peale peavad meeskonnaliikmetel olema järgmised sertifikaadid: — IACRB CWAPT (Certified Web Application Penetration Tester) sertifikaat. — GIAC GWAPT (Web Application Penetration Tester) sertifikaat. — ISC2 CISSP (Certified Information Systems Security Professional) sertifikaat. Pakkuja esitab meeskonna isikkoosseisu ning lisab kehtivate sertifikaatide koopiad. Lisatud nõutava dokumendi vorm: Meeskonna koosseis_vorm II. 2. Pakkuja kõik meeskonnaliikmed omavad turvatestimiskogemust viimasel 3 aastal projektides, kus pakkuja meeskonnaliikmed on teostanud summeeritult vähemalt 600 tunni ulatuses läbimurde turvatestimistöid projektides: — mille metoodika peab olema vastanud OWASP ASVS 2.0 või 3.0 tase 2 veebirakenduse käsitsi turvatestimise verifikatsiooninõuetele ning veebirakendused peavad olema olnud liidestunud eesti infosüsteemide andmevahetuskihiga (x-tee), sh on teostanud vähemalt ühe töö rakendusele, mille ISKE turvaosaklassid on olnud vähemalt K2T3S2. Kõik meeskonnaliikmed peavad oskama eesti keelt vähemalt Euroopa Nõukogu ühtsete keeleoskustasemete üldskaala (Euroopa keeleõppe raamdokument) tasemel C1 (kinnitus esitatakse lisatud vormis). Pakkuja esitab eelpool küsitud andmed (sh lepingute nimekirja, metoodika, liidestuse, ISKE turvaosaklassid, lepingukontaktid jm küsitud andmed) lisatud vormil ning esitab kõigi meeskonnaliikmete CV-d. Lisatud nõutava dokumendi vorm: Meeskonna pädevus _vorm III.
1. Pakkuja kuni kolme viimase majandusaasta summeeritud netokäive hankelepinguga seotud valdkonnas (EMTAK osa 620) peab olema vähemalt 100 000 EUR. Ühispakkujad võivad enda majandusliku ja finantsseisundi kvalifitseerimise tingimustele vastavuse tõendamiseks summeeritavate näitajate puhul tugineda kõikide ühistaotlejate vastavatele summeeritud näitajatele. Pakkuja esitab viimase kolme majandusaasta netokäibe väljavõtted, millest selgub netokäive hankelepinguga seotud valdkonnas (juriidilisest isikust Eestis registreeritud pakkuja puhul ei kohaldu, kui andmed või dokumendid on hankijale andmekogust avalikult kättesaadavad).
1. Pakkujal peab olema hankelepingu täitmiseks vähemalt 3 liikmeline meeskond. Meeskonna peale peavad meeskonnaliikmetel olema järgmised sertifikaadid: — IACRB CWAPT (Certified Web Application Penetration Tester) sertifikaat. — GIAC GWAPT (Web Application Penetration Tester) sertifikaat. — ISC2 CISSP (Certified Information Systems Security Professional) sertifikaat. Pakkuja esitab meeskonna isikkoosseisu ning lisab kehtivate sertifikaatide koopiad. Lisatud nõutava dokumendi vorm: Meeskonna koosseis_vorm II. 2. Pakkuja kõik meeskonnaliikmed omavad turvatestimiskogemust viimasel 3 aastal projektides, kus pakkuja meeskonnaliikmed on teostanud summeeritult vähemalt 600 tunni ulatuses läbimurde turvatestimistöid projektides: — mille metoodika peab olema vastanud OWASP ASVS 2.0 või 3.0 tase 2 veebirakenduse käsitsi turvatestimise verifikatsiooninõuetele ning veebirakendused peavad olema olnud liidestunud eesti infosüsteemide andmevahetuskihiga (x-tee), sh on teostanud vähemalt ühe töö rakendusele, mille ISKE turvaosaklassid on olnud vähemalt K2T3S2. Kõik meeskonnaliikmed peavad oskama eesti keelt vähemalt Euroopa Nõukogu ühtsete keeleoskustasemete üldskaala (Euroopa keeleõppe raamdokument) tasemel C1 (kinnitus esitatakse lisatud vormis). Pakkuja esitab eelpool küsitud andmed (sh lepingute nimekirja, metoodika, liidestuse, ISKE turvaosaklassid, lepingukontaktid jm küsitud andmed) lisatud vormil ning esitab kõigi meeskonnaliikmete CV-d. Lisatud nõutava dokumendi vorm: Meeskonna pädevus _vorm III.