Public procurement notice: Contract Notice
Published: 2021-02-15
Buyer: Den Europæiske Unions Agentur for Cybersikkerhed
Country: GR
Contract type: Services
Procedure: Open procedure
CPV classification: 73000000 | 73210000
Estimated value: 125000 EUR
Submission deadline: 2021-03-15
Award criteria: The most economic tender

Technical requirements: Polityki ujawniania informacji na temat podatności na zagrożenia oraz bazy danych na temat podatności na zagrożenia
ENISA har til hensigt at indkøbe støttetjenester til at gøre status over eksisterende politikker og god praksis vedrørende koordineret offentliggørelse af sårbarheder (CVD, Coordinated Vulnerability Disclosure) i EU-medlemsstaterne og uden for EU samt at gøre status over eksisterende nationale, regionale og globale sårbarhedsregistre og -databaser samt de formater, parametre og procedurer, der anvendes i disse registre og databaser.
• At gøre status over politikker og god praksis for offentliggørelse af sårbarheder i EU: udarbejdelse af en rapport om eksisterende nationale politikker og processer for offentliggørelse af sårbarheder, der ser på, hvordan de fungerer, eksisterende gode praksisser og erfaringer, udfordringer, juridiske spørgsmål osv. Denne statusopgørelse skal dække alle EU-lande og visse relevante tredjelande.
• At gøre status over globale, regionale og nationale sårbarhedsdatabaser og -registre: udarbejdelse af en rapport om eksisterende nationale, regionale og globale sårbarhedsregistre og -databaser, herunder en oversigt over anvendte formater og parametre, for at holde øje med sårbarhederne og forsyne interessenterne med relevante oplysninger om dem.
Højst én juridisk repræsentant pr. deltagende tilbudsgiver må overvære åbningen. Tilbudsgivere skal underrette Agenturet skriftligt om deres hensigt om at deltage pr. e-mail til procurement@enisa.europa.eu senest to arbejdsdage forud for åbningen.
Die ENISA beabsichtigt die Beschaffung von unterstützenden Dienstleistungen zur Bestandsaufnahme bestehender Richtlinien und bewährter Verfahren zur koordinierten Offenlegung von Sicherheitslücken in den EU-Mitgliedstaaten und außerhalb der EU sowie zur Bestandsaufnahme der bestehenden nationalen, regionalen und globalen Reigster und Datenbanken zu Sicherheitslücken sowie der Formate, Metriken, Verfahren, die in diesen Registern und Datenbanken verwendet werden.
• Bestandsaufnahme der Richtlinien und bewährter Praktiken zur Offenlegung von Sicherheitslücken in der EU: Erstellung eines Berichts über bestehende nationale Strategien und Verfahren zur Offenlegung von Sicherheitslücken, die sich mit ihrer Funktionsweise befassen, über bewährte Verfahren und Erfahrungen, über Herausforderungen, rechtliche Fragen usw. Diese Bestandsaufnahme soll sich auf alle EU-Länder und einige relevante Drittländer erstrecken;
• Bestandsaufnahme von globalen, regionalen und nationalen Datenbanken und Registern zu Sicherheitslücken: Erstellung eines Berichts über bestehende nationale, regionale und globale Register und Datenbanken zu Sicherheitslücken, einschließlich eines Überblicks über die Formate und Metriken, die zur Überwachung von Sicherheitslücken und zur Bereitstellung relevanter Informationen für die Interessenträger verwendet werden.
Maximal 1 rechtlicher Vertreter je teilnehmendem Bieter darf bei der Öffnung anwesend sein. Die Bieter müssen der Agentur schriftlich mindestens 2 Arbeitstage vor der Öffnung der Angebote ihre Teilnahmeabsicht per E-Mail an procurement@enisa.europa.eu übermitteln.
ENISA aims to procure supporting services to take stock of existing policies and good practices on Coordinated Vulnerability Disclosure (CVD), in the EU Member States and outside the EU, as well as taking stock of the existing national, regional and global vulnerability registers and databases, and the formats, metrics, procedures used in these registers and databases.
• stocktaking of vulnerability disclosure policies and good practices in the EU: to draw up a report on existing national vulnerability disclosure policies and processes looking at how they work, what are good practices and lessons learned, what are challenges, legal issues, etc. This stock tacking will cover all EU countries, and some relevant third countries;
• stocktaking of global, regional and national vulnerability databases and registers: to draw up a report on existing national, regional and global vulnerability registers and databases, including an overview of formats and metrics used, to keep track of vulnerabilities and provide stakeholders with relevant information about them.
A maximum of 1 legal representative per participating tenderer may attend the opening session. Tenderers shall inform the Agency in writing of their intention to attend by e-mail to procurement@enisa.europa.eu at least 2 working days prior to the opening session.
La ENISA pretende contratar servicios de apoyo para hacer balance de las políticas y buenas prácticas existentes en materia de divulgación coordinada de vulnerabilidades, en los Estados miembros de la Unión Europea y fuera de la Unión Europea, así como para hacer balance de los registros y bases de datos de vulnerabilidad existentes a nivel nacional, regional y mundial, y de los formatos, parámetros, procedimientos utilizados en dichos registros y bases de datos.
• balance de las políticas de divulgación de vulnerabilidades y de buenas prácticas en la Unión Europea: elaborar un informe sobre las políticas y procesos nacionales de divulgación de la vulnerabilidad existentes, examinando cómo funcionan, cuáles son las buenas prácticas y las lecciones aprendidas, cuáles son los retos, las cuestiones jurídicas, etc. Este balance incluirá a todos los países de la UE y algunos terceros países pertinentes;


Award value: 125000