Sovellusten automaattinen tietoturvatestaus

Verohallinto

Verohallinto panostaa vahvasti digitalisaatioon. Verohallinnolla on useita projekteja tähän liittyen. Turvallisuus on yksi tärkeimmistä osa-alueista, Verohallinto kehittää ja parantaa jatkuvasti turvallisuuteen liittyviä asioita. Yksi turvallisuuden kehittämisen ja parantamisen kohteista on sovellusten tietoturvatestaus.

Määräaika

Tarjousten vastaanottamisen määräaika oli 2019-10-11. Hankinta julkaistiin 2019-09-06.

Toimittajat

Seuraavat toimittajat mainitaan hankintapäätöksissä tai muissa hankinta-asiakirjoissa:

Kuka? Mitä? Missä?
Hankintojen historia
Päivämäärä Asiakirja
2019-09-06 hankintailmoitus
2019-11-27 Ilmoitus tehdystä sopimuksesta
hankintailmoitus (2019-09-06)
Kohde
Hankinnan laajuus
Otsikko: Ohjelmatuotteet ja tietojärjestelmät
Viitenumero: VH/2303/02.10.01/2019
Lyhyt kuvaus:
Verohallinto panostaa vahvasti digitalisaatioon. Verohallinnolla on useita projekteja tähän liittyen. Turvallisuus on yksi tärkeimmistä osa-alueista, Verohallinto kehittää ja parantaa jatkuvasti turvallisuuteen liittyviä asioita. Yksi turvallisuuden kehittämisen ja parantamisen kohteista on sovellusten tietoturvatestaus.
Näytä lisää
Ilmoituksen metatiedot
Alkukieli: suomi 🗣️
Asiakirjatyyppi: hankintailmoitus
Sopimuksen luonne: Tavarat
Asetus: Euroopan unioni ja WTO-maat
Yhteinen hankintanimikkeistö (CPV)
Koodi: Ohjelmatuotteet ja tietojärjestelmät 📦
Suorituspaikka
NUTS-alue: Suomi/Finland 🏙️

Menettely
Menettelyn tyyppi: Avoin menettely
Tarjouksen tyyppi: Tarjous koskee kaikkia eriä
Myöntämisperusteet
Kokonaistaloudellisesti edullisin tarjous

Hankintaviranomainen
Tunnistetiedot
Maa: Suomi 🇫🇮
Hankintaviranomaisen tyyppi: Kansallinen tai liittovaltiotason virasto/laitos
Hankintaviranomaisen nimi: Verohallinto
Postiosoite: Vääksyntie 4, Vero
Postinumero: 00052
Postitoimipaikka: Helsinki
Yhteystiedot
Internetosoite: http://www.vero.fi 🌏
Sähköposti: hankinnat@vero.fi 📧
Puhelin: +358 9512000 📞
Asiakirjojen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki 🌏
Osallistumisen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki?id=246218&tpk=f4945105-992c-403f-b0ae-f9dfab36944f 🌏

Viite
Päivämäärät
Lähetyspäivä: 2019-09-06 📅
Tarjousten jättämisen määräaika: 2019-10-11 📅
Julkaisupäivä: 2019-09-09 📅
Tunnisteet
Ilmoituksen numero: 2019/S 173-421767
EUVL-S-numero: 173

Kohde
Hankinnan laajuus
Arvioitu kokonaisarvo: 200 000 EUR 💰
Lyhyt kuvaus:
Verohallinto panostaa vahvasti digitalisaatioon. Verohallinnolla on useita projekteja tähän liittyen. Turvallisuus on yksi tärkeimmistä osa-alueista, Verohallinto kehittää ja parantaa jatkuvasti turvallisuuteen liittyviä asioita. Yksi turvallisuuden kehittämisen ja parantamisen kohteista on sovellusten tietoturvatestaus. Verohallinto on hankkimassa työkaluja automaattiseen tietoturvatestaukseen. Hankinta painottuu lisenssien hankkimiseen, mutta hankintaan kuuluu toimittajan tehtävänä työkalujen asentaminen, konfigurointi sekä tulosten analysointi 1 projektille. Hankintaan sisältyy myös käyttökoulutus ja tietoturvatestaukseen liittyvää konsultointia. Työkalut tullaan asentamaan Verohallinnon ympäristöön eli ympäristöt tulevat Verohallinnolta (Valtori).
Näytä lisää
Toimittajan on sitouduttava henkilöstön turvallisuusselvityksiin, vaitiolositoumuksiin turvallisuusperehdytykseen sekä muihin asetettuihin turvallisuusvaatimuksiin. Tietoturvatestauksen työkaluilla (SAST, DAST ja SCA) tarkoituksena on auttaa kehitysprojekteja havainnoimaan mahdolliset tietoturvaan liittyvät muutokset mahdollisimman aikaisessa vaiheessa. Aikaisempi havainnointi sekä parempi testikattavuus auttavat tunnistamaan ja mahdollisesti korjaamaan mahdollisia poikkeamia aikaisessa vaiheessa. Mahdolliset muutokset voidaan arvioida ja tarvittaessa korjata paljon ennen tuotantoon viemistä. Tämä taas osaltaan parantaa sovellusten yleistä tietoturvaa. Koska Verohallinnolla on useita kehitysprojekteja käynnissä, on tärkeää, että hankittavat työkalut pystyvät sopeutumaan erilaisten kehitysprojektien tarpeisiin ja eri projekteja pystytään seuraamaan samasta paikasta. Yleinen tavoite on varmistaa verotustoiminnot sekä palvelut.
Näytä lisää
Arvioitu arvo ilman arvonlisäveroa: 200 000 EUR 💰
Kesto: 24 kuukautta
Uudistusten kuvaus:
Hankintayksikkö voi optiona jatkaa sopimusta joko 1 tai 2 yhden vuoden lisäsopimuskaudella. Lisäsopimuskauden hinnoittelu on määritelty sopimusluonnoksessa.

Menettely
Oikeusperusta: 32014L0024
Tarjousten vastaanottoaika: 14:00
Kielet, joilla tarjoukset tai osallistumishakemukset voidaan jättää: suomi 🗣️
Tarjouksen voimassaoloaika: 2020-06-30 📅
Tarjousten avauspäivä: 2019-10-11 📅
Tarjousten avausaika: 15:00
Paikka: Tarjousten avaustilaisuus ei ole avoin tilaisuus.
Myöntämisperusteet
Laatukriteeri (nimi): Hinta
Laatukriteeri (painotus): 60
Laatukriteeri (nimi): Laatu
Laatukriteeri (painotus): 40
Hinta (painotus): 60

Hankintaviranomainen
Tunnistetiedot
Kansallinen rekisterinumero: 0245458-3
Yhteystiedot
Yhteyspiste: Jouni Pyyhkälä
Asiakirjojen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki 🌏

Täydentävät tiedot
Arvostelurunko
Nimi: Markkinaoikeus
Postiosoite: Radanrakentajantie 5
Postitoimipaikka: Helsinki
Postinumero: 00520
Maa: Suomi 🇫🇮
Puhelin: +358 295643300 📞
Sähköposti: markkinaoikeus@oikeus.fi 📧
Faksi: +358 295643314 📠
Internetosoite: http://www.oikeus.fi/markkinaoikeus 🌏
Lähde: OJS 2019/S 173-421767 (2019-09-06)
Ilmoitus tehdystä sopimuksesta (2019-11-27)
Kohde
Hankinnan laajuus
Hankinnan kokonaisarvo: 266 000 EUR 💰
Ilmoituksen metatiedot
Asiakirjatyyppi: Ilmoitus tehdystä sopimuksesta

Menettely
Tarjouksen tyyppi: Ei sovelleta

Viite
Päivämäärät
Lähetyspäivä: 2019-11-27 📅
Julkaisupäivä: 2019-11-28 📅
Tunnisteet
Ilmoituksen numero: 2019/S 230-564174
Viittaa ilmoitukseen: 2019/S 173-421767
EUVL-S-numero: 230

Kohde
Hankinnan laajuus
Lyhyt kuvaus:
Verohallinto on hankkimassa työkaluja automaattiseen tietoturvatestaukseen. Hankinta painottuu lisenssien hankkimiseen, mutta hankintaan kuuluu toimittajan tehtävänä työkalujen asentaminen, konfigurointi sekä tulosten analysointi yhdelle projektille. Hankintaan sisältyy myös käyttökoulutus ja tietoturvatestaukseen liittyvää konsultointia. Tietoturvatestauksen työkaluilla (SAST, DAST ja SCA) tarkoituksena on auttaa kehitysprojekteja havainnoimaan mahdolliset tietoturvaan liittyvät muutokset mahdollisimman aikaisessa vaiheessa. Aikaisempi havainnointi sekä parempi testikattavuus auttavat tunnistamaan ja mahdollisesti korjaamaan mahdollisia poikkeamia aikaisessa vaiheessa. Muutokset voidaan arvioida ja tarvittaessa korjata paljon ennen tuotantoon viemistä. Tämä taas osaltaan parantaa sovellusten yleistä tietoturvaa. Koska Verohallinnolla on useita kehitysprojekteja käynnissä, on tärkeää, että hankittavat työkalut pystyvät sopeutumaan erilaisten kehitysprojektien tarpeisiin.
Näytä lisää

Sopimuksen tekeminen
Sopimuksen tekemispäivä: 2019-11-25 📅
Nimi: Sogeti Finland Oy
Kansallinen rekisterinumero: FI23163072
Postiosoite: Keilaranta 10 E
Postitoimipaikka: Espoo
Postinumero: 02150
Maa: Suomi 🇫🇮
Puhelin: +358 500555358 📞
Sähköposti: esa.torola@sogeti.com 📧
Hankinnan kokonaisarvo: 266 000 EUR 💰
Tietoa tarjouskilpailuista
Saatujen tarjousten määrä: 2
Lähde: OJS 2019/S 230-564174 (2019-11-27)
Uudet hankinnat asiaan liittyvissä luokissa 🆕
Aiheeseen liittyvät haut 🔍