Haavoittuvuuksienhallintaan liittyvät ohjelmistot ja palvelut TUVEDno-2020-91

Valtion tieto- ja viestintätekniikkakeskus, TUVE-palvelut

Valtion tieto- ja viestintätekniikkakeskus, TUVE-palvelut (myöhemmin hankintayksikkö tai tilaaja) pyytää ehdokkaita lähettämään osallistumishakemuksen Hilma-ilmoituskanavassa julkaistun hankintailmoituksen sekä osallistumishakemuspyynnön ja sen liitteiden mukaisesti.
Hankinnan kohteena on haavoittuvuuksien hallintaan liittyvä paikallisesti asennettava haavoittuvuudenhallintajärjestelmä ja tähän liittyvät palvelut mm. tukipalvelu, joilla havaitaan tietoturvaympäristöön kohdistuvat poikkeamat. Hankittavalla järjestelmällä on mahdollista tuottaa haavoittuvuusskannauksia eri tietojärjestelmiin, kuten palvelimiin ja työasemiin. Hankittava järjestelmä auttaa näin ollen mm. rajaamaan poikkeaman vaikutukset, minimoimaan sen aiheuttamat vahingot ja vahventamaan suojauksia tulevia hyökkäyksiä vastaan.
Haavoittuvuudenhallintajärjestelmä tuottaa havaituista haavoittuvuuksista raportointia ja on integroitavissa muihin haavoittuvuudenhallintajärjestelmien yhteydessä käytettäviin tietojärjestelmiin, kuten SIEM- ja ITSM-järjestelmiin.
Hankinnan kohteen tarkemmat soveltuvuusvaatimukset on kuvattu osallistumishakemuksen kohdassa Soveltuvuusvaatimukset.
Hankinta toteutetaan julkisista puolustus- ja turvallisuushankinnoista annetun lain (1531/2011 myöhemmin PUTU-laki) mukaisena julkisena turvallisuushankintana. Hankinnan arvo ylittää EU-kynnysarvon (12 §), ja hankintamenettelynä käytetään lain 20 §:n mukaisesti rajoitettua menettelyä.
Kyseessä on turvallisuushankinta, joka koskee turvallisuustarkoituksiin käytettävää tavaraa ja palvelua ja jossa hankinnan toteuttamiseksi annetaan, laaditaan tai muutoin käsitellään turvallisuusluokiteltuja asiakirjoja. Lisäksi hankinnan toteuttaminen edellyttää lakiin perustuvia erityisiä turvatoimenpiteitä ja turvallisuusetuja.
Tarkemmat hankinnan kohteen tiedot ovat salassa pidettävää tietoa, ja ne voidaan antaa valituille tarjoajille vasta tarjouspyynnössä.
Hankinnasta tehdään valitun toimittajan kanssa hankintasopimus, jonka perusteella tilaaja voi tilata tarpeensa mukaiset määrät tuotteita ja palveluita. Esitetyt volyymiarviot perustuvat tämän hetkiseen tilanteeseen ja eivät sido tilaajaa millään tavalla.
Pitkällä sopimuskaudella voi tapahtua valtionhallinnon uudelleenorganisoinnin myötä paljon erilaisia muutoksia, jotka voivat vaikuttaa hankintamääriin merkittävästi. Selvyyden vuoksi todetaan, että toimittaja ei myöskään saa sopimuksella yksinoikeutta hankinnan kohteena olevien tuotteiden myyntiin tilaajalle.

Määräaika
Tarjousten vastaanottamisen määräaika oli 2021-01-04. Hankinta julkaistiin 2020-11-26.

Kuka?

• • Valtion tieto- ja viestintätekniikkakeskus, TUVE-palvelut

Mitä?

• • Apuohjelmatuotteet › Tietoturvaohjelmatuotteet