SIEM-järjestelmä (tietoturvatiedon ja -tapahtumien hallintajärjestelmä) palveluna

Eläketurvakeskus

Hankintayksiköllä on tarve:
— kehittää lokitietojen ja erityisesti henkilötietojen käytön seurantaa,
— varmistua tietosuoja-asetuksen velvoitteiden täyttämisestä,
— parantaa tietoturvapoikkeamien havaitsemiskykyä,
— kehittää tulevaisuudessa myös mahdollisesti sovellusten virhelokien seurantaa.

Määräaika

Tarjousten vastaanottamisen määräaika oli 2016-11-11. Hankinta julkaistiin 2016-10-10.

Toimittajat

Seuraavat toimittajat mainitaan hankintapäätöksissä tai muissa hankinta-asiakirjoissa:

• Insta DefSec Oy

Kuka?

• Eläketurvakeskus

Mitä?

Missä?

• Suomi/Finland

Hankintojen historia

Päivämäärä	Asiakirja
2016-10-10	hankintailmoitus
2017-03-07	Ilmoitus tehdystä sopimuksesta

hankintailmoitus (2016-10-10)
Kohde
Hankinnan laajuus
Otsikko: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki
Viitenumero: 16020
Lyhyt kuvaus:

Hankintayksiköllä on tarve: — kehittää lokitietojen ja erityisesti henkilötietojen käytön seurantaa, — varmistua tietosuoja-asetuksen velvoitteiden täyttämisestä, — parantaa tietoturvapoikkeamien havaitsemiskykyä, — kehittää tulevaisuudessa myös mahdollisesti sovellusten virhelokien seurantaa.

Ilmoituksen metatiedot
Alkukieli: suomi 🗣️
Asiakirjatyyppi: hankintailmoitus
Sopimuksen luonne: Tavarat
Asetus: Euroopan unioni ja WTO-maat
Yhteinen hankintanimikkeistö (CPV)
Koodi: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki 📦
Lisä-CPV-koodi: Ohjelmatuotteet ja tietojärjestelmät 📦
Suorituspaikka
NUTS-alue: Suomi/Finland 🏙️

Menettely
Menettelyn tyyppi: Kilpailullinen neuvottelumenettely
Tarjouksen tyyppi: Tarjous koskee kaikkia eriä
Myöntämisperusteet
Kokonaistaloudellisesti edullisin tarjous

Hankintaviranomainen
Tunnistetiedot
Maa: Suomi 🇫🇮
Hankintaviranomaisen tyyppi: Muu
Hankintaviranomaisen nimi: Eläketurvakeskus
Postiosoite: Kirjurinkatu 3
Postinumero: 00065
Postitoimipaikka: Helsinki
Yhteystiedot
Internetosoite: http://www.etk.fi 🌏
Sähköposti: etkhankinta@etk.fi 📧
Puhelin: +358 294112307 📞
Faksi: +358 91481172 📠
Asiakirjojen URL-osoite: https://hanki.tarjouspalvelu.fi 🌏
Osallistumisen URL-osoite: https://hanki.tarjouspalvelu.fi 🌏

Viite
Päivämäärät
Lähetyspäivä: 2016-10-10 📅
Tarjousten jättämisen määräaika: 2016-11-11 📅
Julkaisupäivä: 2016-10-12 📅
Tunnisteet
Ilmoituksen numero: 2016/S 197-354759
Viittaa ilmoitukseen: 2016/S 114-202393
EUVL-S-numero: 197

Kohde
Hankinnan laajuus
Lyhyt kuvaus:

Hankintayksiköllä on tarve:

— kehittää lokitietojen ja erityisesti henkilötietojen käytön seurantaa,

— varmistua tietosuoja-asetuksen velvoitteiden täyttämisestä,

— parantaa tietoturvapoikkeamien havaitsemiskykyä,

— kehittää tulevaisuudessa myös mahdollisesti sovellusten virhelokien seurantaa.

Arvioitu kokonaisarvo: 400 000 EUR 💰
Lyhyt kuvaus:

SIEM-palvelun tehtävänä on lokitiedon kerääminen, tallentaminen ja analysointi, hankintayksikön järjestelmissä olevien henkilötietojen käytön seuranta sekä tietoturvapoikkeamien havaitseminen ja niiden vaikutusten analysointi.

Palvelun kuukausihintaan tai volyymiperusteiseen hintaan kuuluvat:

— tarvittavat ohjelmistot, lisenssit ja laitteistot. SIEM-järjestelmän lokikeräimet tulee voida sijoittaa kapasiteettipalveluita hankintayksikölle tarjoavan tahon laitetilaan. SIEM-järjestelmän muut komponentit kuten hallinta, lokien tallennus voidaan sijoittaa tarjoajan laitetilaan,

— järjestelmän toimivuuden valvonta ja häiriöhuolto 24/7,

— järjestelmän ja konfiguraation ylläpito ja kehittäminen,

— lokitietojen kerääminen ja tallentaminen 24/7,

— tietoturvatapahtumien monitorointi 24/7 ja ensimmäisen tason analysointi raportteineen,

— automaattiset hälytykset,

— viikko- ja kuukausiraportit.

Palvelun tulee olla käytettävissä asiakkaalle virastoaikana (klo 8:00–16:00). Tarjoajan tulee antaa hankintayksikön nimeämille työntekijöille pääsy SIEM-hallintaikkunaan.

Hankintayksikön omistamia tietoja ei saa siirtää Suomen rajojen ulkopuolelle. Muuten SIEM-palvelun voi tarjota EU/ETA-alueen sisältä.

Hankinta sisältää kuukausi- tai volyymiperusteisesti hinnoitellun palvelun lisäksi:

— käyttöönottoprojektin,

— käyttökoulutuksen noin 20 hankintayksikön työntekijälle.

Lisäksi hankintaan sisältyy erillisillä toimeksiannoilla tilattavaa tuntipohjaista konsultointia.

Arvioitu arvo ilman arvonlisäveroa: 400 000 EUR 💰
Kesto: 48 kuukautta
Uudistusten kuvaus:

Sopimus jatkuu 48 kuukauden jälkeen toiseksi voimassaolevana.

Sopijapuolella on oikeus irtisanoa Sopimus päättymään aikaisintaan neljän vuoden päästä Sopimuksen voimaantulosta. Tilaaja voi irtisanoa sopimuksen 3 kuukauden irtisanomisajalla. Toimittajalle irtisanomisaika on 1 vuosi.

Oikeudelliset, taloudelliset, rahoitukselliset ja tekniset tiedot
Osallistumisehdot
Kelpoisuus harjoittaa ammattitoimintaa:

Ehdokas on merkitty sijoittautumismaassaan kaupparekisteriin, ennakkoperintälain mukaiseen ennakkoperintärekisteriin ja työnantajarekisteriin sekä arvonlisäverolain mukaiseen arvonlisäverovelvollisten rekisteriin ennen hankintapäätöksen tekemistä, mikäli lainsäädäntö edellyttää rekisteröitymistä.

Sopimuksen toteuttaminen
Sopimuksen täytäntöönpanoehdot:

Sopimusluonnos on hankintailmoituksen liitteenä. Neuvotteluvaiheessa neuvotellaan sopimuksen sisällöstä, jolloin sopimusluonnosta voidaan muokata tarjoajan ratkaisuehdotukseen sopivaksi. Sopimuksen kohdista, joilla ei ole riippuvuutta toimittajan ratkaisuehdotukseen, ei neuvotella.

Menettely
Ehdokkaiden vähimmäismäärä: 3
Ehdokkaiden enimmäismäärä: 4
Objektiiviset kriteerit rajoitetun ehdokasjoukon valitsemiseksi:

Hankinnan teknisen ja sopimuksellisen monimutkaisuuden vuoksi hankinnassa käytetään kilpailullista neuvottelumenettelyä. Hankinnan luonne ei mahdollista etukäteistä kokonaishinnoittelua. SIEM-järjestelmien toiminnallisuudet ja tekniset alustavaatimukset muuttuvat ja kehittyvät nopeasti. Aikaisemmin dedikoidut ratkaisut voidaan hankkia nykyään yhä useammin palveluna.

Kilpailullisella neuvottelumenettelyllä hankintayksikkö varmistaa, että tarjoajat voivat ehdottaa hankintayksikölle ratkaisua, jonka sopivuus hankintayksikölle varmistetaan neuvotteluissa.

Koska neuvottelumenettely työllistää runsaasti sekä hankintayksikköä että tarjoajia, on perusteltua rajoittaa valittavaksi vain 3-4 ehdokasta neuvotteluvaiheeseen.

Tarjousten vastaanottoaika: 16:00
Kielet, joilla tarjoukset tai osallistumishakemukset voidaan jättää: suomi 🗣️
Tarjouksen voimassaoloaika: 4 kuukautta

Hankintaviranomainen
Tunnistetiedot
Kansallinen rekisterinumero: 0116415-4
Muu hankintaviranomaisen tyyppi: julkisoikeudellinen laitos
Yhteystiedot
Asiakirjojen URL-osoite: https://hanki.tarjouspalvelu.fi 🌏

Täydentävät tiedot
Arvostelurunko
Nimi: Markkinaoikeus
Postiosoite: Radanrakentajantie 5
Postitoimipaikka: Helsinki
Postinumero: 00520
Maa: Suomi 🇫🇮
Puhelin: +358 295643300 📞
Sähköposti: markkinaoikeus@oikeus.fi 📧
Faksi: +358 295643314 📠
Internetosoite: http://www.oikeus.fi/markkinaoikeus 🌏
Lähde: OJS 2016/S 197-354759 (2016-10-10)

Ilmoitus tehdystä sopimuksesta (2017-03-07)
Kohde
Hankinnan laajuus
Viitenumero: 88768
Hankinnan kokonaisarvo: 395 104 EUR 💰
Ilmoituksen metatiedot
Asiakirjatyyppi: Ilmoitus tehdystä sopimuksesta
Sopimuksen luonne: Palvelut

Menettely
Tarjouksen tyyppi: Ei sovelleta

Hankintaviranomainen
Yhteystiedot
Sähköposti: erkki.tenkula@etk.fi 📧
Puhelin: +358 505621320 📞

Viite
Päivämäärät
Lähetyspäivä: 2017-03-07 📅
Julkaisupäivä: 2017-03-08 📅
Tunnisteet
Ilmoituksen numero: 2017/S 047-086618
Viittaa ilmoitukseen: 2016/S 197-354759
EUVL-S-numero: 47

Kohde
Hankinnan laajuus
Lyhyt kuvaus:

Palvelun kuukausihintaan tai volyymiperusteiseen hintaan kuuluvat tarvittavat ohjelmistot, lisenssit ja laitteistot, järjestelmän toimivuuden valvonta ja häiriöhuolto 24/7, järjestelmän ja konfiguraation ylläpito ja kehittäminen, lokitietojen kerääminen ja tallentaminen 24/7, tietoturvatapahtumien monitorointi 24/7 ja ensimmäisen tason analysointi raportteineen, automaattiset hälytykset sekä viikko- ja kuukausiraportit.

Hankinta sisältää kuukausi- tai volyymiperusteisesti hinnoitellun palvelun lisäksi käyttöönottoprojektin ja käyttökoulutuksen noin 20 hankintayksikön työntekijälle.

Vaihtoehtojen kuvaus:

Sopimuskausi on 4 vuotta, jonka jälkeen sopimus jatkuu toistaiseksi voimassa olevana.

Menettely
Myöntämisperusteet
Laatukriteeri (nimi): Palvelua toimittavien asiantuntijoiden osaaminen
Laatukriteeri (painotus): 10
Laatukriteeri (nimi): Toimitusprojektin selkeys, tarkkuustaso, realistisuus ja kattavuus
Laatukriteeri (painotus): 4
Laatukriteeri (nimi): Palvelumallin selkeys, tarkkuustaso ja realistisuus
Laatukriteeri (painotus): 15
Laatukriteeri (nimi): Ratkaisukuvauksen selkeys, tarkkuustaso, realistisuus ja kattavuus
Laatukriteeri (painotus): 20
Hinnan painoarvo: 40

Sopimuksen tekeminen
Sopimuksen tekemispäivä: 2017-03-06 📅

Hankintaviranomainen
Yhteystiedot
Yhteyspiste: Erkki Tenkula
Lähde: OJS 2017/S 047-086618 (2017-03-07)

Uudet hankinnat asiaan liittyvissä luokissa 🆕

Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki (>20 uudet hankinnat)