Tietoturvan valvomopalvelun (SOC) hankinta

Verohallinto

Hankinnan kohteena on Verohallinnon ympärivuorokautisen tietoturvan valvomopalvelun eli Security Operations Center (SOC) –palvelun hankinta valitulta Toimittajalta tässä tarjouspyynnössä ja sen liitteissä todettujen ehtojen mukaisesti. Tarjoajan tulee tarjota kaikkia hankinnan kohteen kuvauksessa määriteltyjä palveluja (liite 1).

Määräaika

Tarjousten vastaanottamisen määräaika oli 2017-05-23. Hankinta julkaistiin 2017-04-18.

Toimittajat

Seuraavat toimittajat mainitaan hankintapäätöksissä tai muissa hankinta-asiakirjoissa:

Kuka? Mitä? Missä?
Hankintojen historia
Päivämäärä Asiakirja
2017-04-18 hankintailmoitus
2017-07-10 Ilmoitus tehdystä sopimuksesta
hankintailmoitus (2017-04-18)
Kohde
Hankinnan laajuus
Otsikko: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki
Viitenumero: A32/02 10 03/2017
Lyhyt kuvaus:
Hankinnan kohteena on Verohallinnon ympärivuorokautisen tietoturvan valvomopalvelun eli Security Operations Center (SOC) –palvelun hankinta valitulta Toimittajalta tässä tarjouspyynnössä ja sen liitteissä todettujen ehtojen mukaisesti. Tarjoajan tulee tarjota kaikkia hankinnan kohteen kuvauksessa määriteltyjä palveluja (liite 1).
Näytä lisää
Ilmoituksen metatiedot
Alkukieli: suomi 🗣️
Asiakirjatyyppi: hankintailmoitus
Sopimuksen luonne: Palvelut
Asetus: Euroopan unioni ja WTO-maat
Yhteinen hankintanimikkeistö (CPV)
Koodi: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki 📦
Suorituspaikka
NUTS-alue: Suomi/Finland 🏙️

Menettely
Menettelyn tyyppi: Avoin menettely
Tarjouksen tyyppi: Tarjous koskee kaikkia eriä
Myöntämisperusteet
Kokonaistaloudellisesti edullisin tarjous

Hankintaviranomainen
Tunnistetiedot
Maa: Suomi 🇫🇮
Hankintaviranomaisen tyyppi: Kansallinen tai liittovaltiotason virasto/laitos
Hankintaviranomaisen nimi: Verohallinto
Postiosoite: Vääksyntie 4, Vero
Postinumero: 00052
Postitoimipaikka: Helsinki
Yhteystiedot
Internetosoite: http://www.vero.fi 🌏
Sähköposti: hankinnat@vero.fi 📧
Asiakirjojen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki 🌏
Osallistumisen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki?id=121797&tpk=346e4c65-a47d-45e6-bd06-55274220ac05 🌏

Viite
Päivämäärät
Lähetyspäivä: 2017-04-18 📅
Tarjousten jättämisen määräaika: 2017-05-23 📅
Julkaisupäivä: 2017-04-19 📅
Tunnisteet
Ilmoituksen numero: 2017/S 076-147249
EUVL-S-numero: 76

Kohde
Hankinnan laajuus
Lyhyt kuvaus:
Hankinnan kohteena on Verohallinnon ympärivuorokautisen tietoturvan valvomopalvelun eli Security Operations Center (SOC) –palvelun hankinta.
SOC-palvelun tulee kattaa kaikki tietoturvapoikkeamien valvontaan, havaitsemiseen, reagointiin, selvittämiseen ja torjuntaan sekä tietorikosten tutkinnan, käsittelyn ja jälkihoitoon tarvittavat palvelut. Valvomopalvelu jakaantuu kolmeen eri vaatimustasoon tarjouspyynnön liitteen 1 Hankinnan kohteen kuvaus mukaisesti.
Näytä lisää
Hankittavan SOC-palvelun taso 1 (L1) valvoo Verohallinnon tietoteknisessä ympäristössä tapahtuvia tietoturvapoikkeamia ympärivuorokautisesti (24x7). Havaitessaan tietoturvapoikkeaman tai siihen vahvasti viittaavan tapahtuman SOC-palvelu käynnistää selvitys- ja vastatoimet. Selvitys- ja vastatoimet tehdään yhteistyössä Verohallinnon ja Verohallinnon muiden palvelutoimittajien kanssa. Tarkempaa analysointia vaativat tapahtumat siirretään SOC-palvelun ylemmille tasoille (L2, L3).
Näytä lisää
Hankinnan kohteena olevan Palvelun tulee kattaa kaikki Verohallinnon SIEM-palveluun kytketyt toimintaympäristöt ja toimijat. Sopimuskauden aikana voidaan supistaa tai laajentaa valvontakohteita. Toimittajan tulee tehdä yhteistyötä kaikkien Verohallinnon ympäristössä toimivien toimijoiden kanssa riippumatta mahdollisista liiketoiminta- ja/tai kilpailuasetelmista ja toimia aina Verohallinnon etujen mukaisesti. Toimittajan tulee kehittää kokonaisuutta jatkuvasti havainnointikyvyn parantamiseksi ja väärien hälytysten minimoimiseksi.
Näytä lisää
Toimittajan on kyettävä tuottamaan Palvelua myös poikkeusoloissa liitteen 1 mukaisesti.
Verohallinto on määritellyt kaikki tarjouspyynnön liitteet 1-10 luottamuksellisiksi. Tarjoajan tulee pyytää nämä nähtäväksi sähköpostitse osoitteesta hankinnat@vero.fi ennen tarjouksen jättämistä. Tarjouspyynnön liitteet toimitetaan pyytäneille Toimittajille sähköisesti.
Näytä lisää
Tarjouspyynnön liitteinä ovat seuraavat liitteet:
Liite 1 Hankinnan kohteen kuvaus;
Liite 2 Toiminnalliset vaatimukset;
Liite 3 Tietoturvavaatimukset;
Liite 4 Road Map;
Liite 5 Hintalomake;
Liite 6 Sopimusluonnos;
Liite 7 Turvallisuussopimusluonnos;
Liite 8 Tiedonluokittelumatriisin malli;
Liite 9 Vertailutaulukko;
Liite 10 CV-lomake.
Kesto: 24 kuukautta
Uudistusten kuvaus:
Mikäli hankintaa jatketaan Palveluvaiheeseen II, sopimus on voimassa 30.6.2019 asti, jonka jälkeen sopimus jatkuu toistaiseksi voimassa olevana kuuden (6) kuukauden irtisanomisajalla.
Vaihtoehtojen kuvaus:
Tilaajalla on oikeus hankkia toimittajan kehittämissuunnitelmassaan tarjoamia lisäpalveluja ja valvontakyvykkyyksiä lisääviä järjestelmiä.
Tämän lisäksi tilaajalla on oikeus hankkia jatkokehityksenä asiantuntijatyötä, joka tilataan erikseen.

Oikeudelliset, taloudelliset, rahoitukselliset ja tekniset tiedot
Osallistumisehdot
Kelpoisuus harjoittaa ammattitoimintaa:
Toimittaja on merkitty kaupparekisteriin, ennakkoperintälain mukaiseen ennakkoperintärekisteriin ja työnantajarekisteriin sekä arvonlisäverolain mukaiseen arvonlisäverovelvollisten rekisteriin, mikäli lainsäädäntö edellyttää rekisteröitymistä. Toimittaja on merkitty sijoittautumismaassaan lainsäädännössä edellytettäviin vastaaviin rekistereihin.
Näytä lisää
Taloudellinen ja rahoituksellinen asema:
Toimittajan taloudellisten edellytysten on oltava hankinnan kokoon ja laatuun nähden riittävät. Tätä ominaisuutta arvioidaan toimittajan vakavaraisuudesta, maksukykyisyydestä, kannattavuudesta ja luottokelpoisuudesta annettujen tietojen perusteella.
Toimittajan taloudellisen tilanteen on oltava sellainen, että se Suomen Asiakastieto Oy:n ratingluokituksessa on vähintään tyydyttävä A tai riskiluokka on 1-3 tai sen katsotaan tilinpäätöstietojen tai muun vastaavan selvityksen mukaan olevan vastaava. Toimittaja, jonka luokitus Suomen Asiakastieto Oy:n ratingluokituksessa on C taikka riskiluokituksessa 5, suljetaan tarjouskilpailusta. Toimittaja, jonka ratingluokitus on B taikka riskiluokitus on 4, voidaan sulkea tarjouskilpailusta, ellei toimittaja kykene esittämään luotettavaa selvitystä toimenpiteistä, joihin se ryhtyy tai on ryhtynyt taloudellisen tilanteensa parantamiseksi.
Näytä lisää
Tekninen ja ammatillinen pätevyys:
Toimittajalla tulee olla riittävä tekninen suorituskyky, ammatillinen pätevyys ja kokemus SOC-palvelujen tuottamisesta. Toimittajan on osoitettava pätevyytensä ja kokemuksensa ympärivuorokautisesta SOC-palvelutuotannosta vähintään kolmella (3) eri referenssillä kolmen (3) viime vuoden ajalta tarjousten jättöpäivästä laskettuna. Referenssit tulee olla toimitettu vähintään kolmelta eri asiakkaalta. Referenssiksi hyväksytään ainoastaan sellaiset toimeksiannot, jotka on otettu tuotantoon. Referenssit voivat kuulua liikesalaisuuden piiriin, mutta tulee olla Verohallinnon varmennettavissa ennen sopimuksen solmimista. Tarjoajan tulee ilmoittaa tarjouksessaan referenssien lyhyt kuvaus, tuotantoon käyttöönoton pvämäärät ja asiakkaiden nimet yhteystietoineen.
Näytä lisää
Sopimuksen toteuttaminen
Sopimuksen täytäntöönpanoehdot:
Tarjoajan tulee hyväksyä tarjouspyynnön liitteenä olevan sopimusluonnoksen ehdot ilman varaumia.
Sopimus ei synny hankintapäätöksen tiedoksiannolla, vaan kirjallisen sopimuksen allekirjoituksella.

Menettely
Tarjousten vastaanottoaika: 12:00
Kielet, joilla tarjoukset tai osallistumishakemukset voidaan jättää: suomi 🗣️
Tarjouksen voimassaoloaika: 2017-09-30 📅
Tarjousten avauspäivä: 2017-05-23 📅
Tarjousten avausaika: 12:30
Myöntämisperusteet
Laatukriteeri (nimi): Vaatimusmäärittelyn pisteytetyt kohteet ja Road Mapin kehittämissuunnitelman laatupisteet
Laatukriteeri (painotus): 50
Hinnan painoarvo: 50

Hankintaviranomainen
Tunnistetiedot
Kansallinen rekisterinumero: 0245458-3
Yhteystiedot
Yhteyspiste: Janne Suuronen
Asiakirjojen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki 🌏

Täydentävät tiedot
Arvostelurunko
Nimi: Markkinaoikeus
Postiosoite: Radanrakentajantie 5
Postitoimipaikka: Helsinki
Postinumero: 00520
Maa: Suomi 🇫🇮
Puhelin: +358 295643300 📞
Sähköposti: markkinaoikeus@oikeus.fi 📧
Faksi: +358 295643314 📠
Internetosoite: http://www.oikeus.fi/markkinaoikeus 🌏
Lähde: OJS 2017/S 076-147249 (2017-04-18)
Ilmoitus tehdystä sopimuksesta (2017-07-10)
Kohde
Hankinnan laajuus
Lyhyt kuvaus:
Hankinnan kohteena on Verohallinnon ympärivuorokautisen tietoturvan valvomopalvelun eli Security Operations Center (SOC) –palvelun hankinta. SOC-palvelun tulee kattaa kaikki tietoturvapoikkeamien valvontaan, havaitsemiseen, reagointiin, selvittämiseen ja torjuntaan sekä tietorikosten tutkinnan, käsittelyn ja jälkihoitoon tarvittavat palvelut. Valvomopalvelu jakaantuu kolmeen (3) eri vaatimustasoon. Hankittavan SOC-palvelun taso 1 (L1) valvoo Verohallinnon tietoteknisessä ympäristössä tapahtuvia tietoturvapoikkeamia ympärivuorokautisesti (24x7). Havaitessaan tietoturvapoikkeaman tai siihen vahvasti viittaavan tapahtuman SOC-palvelu käynnistää selvitys- ja vastatoimet. Selvitys- ja vastatoimet tehdään yhteistyössä Verohallinnon ja Verohallinnon muiden palvelutoimittajien kanssa. Tarkempaa analysointia vaativat tapahtumat siirretään SOC-palvelun ylemmille tasoille (L2, L3).
Näytä lisää
Hankinnan kokonaisarvo: 1 300 000 EUR 💰
Ilmoituksen metatiedot
Asiakirjatyyppi: Ilmoitus tehdystä sopimuksesta

Menettely
Tarjouksen tyyppi: Ei sovelleta

Viite
Päivämäärät
Lähetyspäivä: 2017-07-10 📅
Julkaisupäivä: 2017-07-12 📅
Tunnisteet
Ilmoituksen numero: 2017/S 131-268407
Viittaa ilmoitukseen: 2017/S 076-147249
EUVL-S-numero: 131

Kohde
Hankinnan laajuus
Lyhyt kuvaus:
SOC-palvelun tulee kattaa kaikki tietoturvapoikkeamien valvontaan, havaitsemiseen, reagointiin, selvittämiseen ja torjuntaan sekä tietorikosten tutkinnan, käsittelyn ja jälkihoitoon tarvittavat palvelut. Valvomopalvelu jakaantuu kolmeen (3) eri vaatimustasoon.
Näytä lisää

Sopimuksen tekeminen
Sopimuksen tekemispäivä: 2017-06-22 📅
Lähde: OJS 2017/S 131-268407 (2017-07-10)
Uudet hankinnat asiaan liittyvissä luokissa 🆕
Aiheeseen liittyvät haut 🔍