Finavia Oyj: SOC - Tietoturvan palvelukeskus

Finavia Oyj

Nykypäivän uhat tietoturvalle ja tietosuojalle muuttuvat ja kehittyvät nopeasti, jolloin tarvitaan ajantasasainen kyvykkyys puolustautua kehittyviä ja aina vaarallisempia haittaohjelmia ja kohdistettuja hyökkäyksiä vastaan. Tutuista puolustusmekanismeista, kuten palomuurista ja virustorjunnasta, ei yksittäin ole apua näitä kehittyneempiä hyökkäyksiä vastaan. Tarvitaan jatkuvaa ja tarkkaa ympäristön valvontaa, uhkatilanteen seurantaa sekä koulutettuja ammattilaisia havaitsemaan ja torjumaan uhat. Tähän muuttuvan ympäristön haasteeseen Finavia tarvitsee jatkuvan kybervalvonnan kyvykkyyden eli SOC -palvelukeskuksen.

Määräaika

Tarjousten vastaanottamisen määräaika oli 2021-09-06. Hankinta julkaistiin 2021-08-12.

Kuka?

• Finavia Oyj

Mitä?

• Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki

Missä?

• Suomi/Finland

Hankintojen historia

Päivämäärä	Asiakirja
2021-08-12	hankintailmoitus
2021-08-24	Ilmoitus tehdystä sopimuksesta

hankintailmoitus (2021-08-12)
Kohde
Hankinnan laajuus
Otsikko: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki
Lyhyt kuvaus:

Ilmoituksen metatiedot
Alkukieli: suomi 🗣️
Asiakirjatyyppi: hankintailmoitus
Sopimuksen luonne: Palvelut
Asetus: Euroopan unioni ja WTO-maat
Yhteinen hankintanimikkeistö (CPV)
Koodi: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki 📦
Suorituspaikka
NUTS-alue: Suomi/Finland 🏙️

Menettely
Menettelyn tyyppi: Neuvottelumenettely
Tarjouksen tyyppi: Tarjous koskee kaikkia eriä
Myöntämisperusteet
Kokonaistaloudellisesti edullisin tarjous

Hankintaviranomainen
Tunnistetiedot
Maa: Suomi 🇫🇮
Hankintaviranomaisen tyyppi: Yleishyödyllisten palvelujen alalla toimiva yksikkö
Hankintaviranomaisen nimi: Finavia Oyj
Postiosoite: Lentäjäntie 3
Postinumero: 01530
Postitoimipaikka: Vantaa
Yhteystiedot
Internetosoite: http://www.finavia.fi 🌏
Sähköposti: hankintapaallikot@finavia.fi 📧
Asiakirjojen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki?id=333346&tpk=51641c34-731a-48d4-b41f-3a613fc55a96 🌏
Osallistumisen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki?id=333346&tpk=51641c34-731a-48d4-b41f-3a613fc55a96 🌏

Viite
Päivämäärät
Lähetyspäivä: 2021-08-12 📅
Tarjousten jättämisen määräaika: 2021-09-06 📅
Julkaisupäivä: 2021-08-17 📅
Tunnisteet
Ilmoituksen numero: 2021/S 158-419189
EUVL-S-numero: 158
Lisätietoja

Osallistumishakemuksen/tarjouksen tekemistä ja jättämistä Tarjouspalvelu.fi -portaalissa (ml. ehdokkaan käyttäjä- ja yhteyshenkilötiedot järjestelmässä) koskevissa tietoteknisissä kysymyksissä ja ongelmatilanteissa tulee olla yhteydessä Cloudia-tukeen. Sekaannuksien välttämiseksi on syytä rekisteröidä Tarjouspalveluun se yritystunnus (esim. y-tunnus), jonka nimissä allekirjoitetaan sopimus.

Kohde
Hankinnan laajuus
Lyhyt kuvaus:

Security Operations Center, eli tietoturvan palvelukeskus on keskitetty valvomo, josta hoidetaan organisaation tietoturvan valvonta, uhkien seuranta sekä tietoturvapoikkeamien hallinta. Se on siten tärkeä osa nykypäivän kyberpuolustusta. Toimiva ja laadukas tietoturvan palvelukeskus koostuu koulutetusta ja motivoituneesta henkilöstöstä, testatuista prosesseista sekä kehittyneistä valvonnan työkaluista.

Finavian tarkoituksena on solmia sopimus tietoturvan palvelukeskuksesta yhden kyvykkään palveluntuottajan kanssa. Tilannekuvan kattavuus ja toimivuus on Finavian jatkuvasti muuttuvassa ja kehittyvässä lentoasemaympäristössä ensiarvoisen tärkeää.

Hankinnan tuloksena Finavialla on Finavian vaatimukset täyttävä ja jopa ylittävä palveluntuottaja, joka valvoo ilmailun kannalta kriittisiä järjestelmiä, joita on tiukasti säädelty. Kaikki sopimuksella tuotettu palvelu suoritetaan Finavian IT:n ja liiketoimintayksiköiden ohjauksessa.

Hankinnan kohteena oleva SOC-palvelu sisältää käyttöönoton lisäksi myös seuraavat alipalvelut:

SOC-tietoturvavalvonta

SIEM-palvelu

Haavoittuvuuksienhallinta

Uhkien metsästys

IT-forensiikka

Kaikki palvelut on tarjottava. Hankintayksikkö edellyttää, että tarjoaja toteuttaa itse (ilman alihankintaa) kriittiset palvelunosat, joihin luetaan SIEM-palvelu sekä tietoturvavalvonta. Poikkeuksena on alustan kapasiteettipalvelu, joka voidaan tuottaa käyttäen ulkoista konesali/kapasiteettitoimittajaa huomioon ottaen vaatimus tietojen ja datan käsittelystä EU/ETA -alueella.

Hankintayksikkö asettaa tarjoajia koskevia soveltuvuusvaatimuksia.

Hankinta-asiakirjojen saantia on rajoitettu tietoturvasyistä. Hankintayksikkö luovuttaa asiakirjaluonnokset allekirjoitettua salassapitositoumusta vastaan. Asiakirjapyyntö ja allekirjoitettu salassapitositoumus toimitetaan sähköpostin liitteenä hankintapaallikot@finavia.fi otsikolla Finavia: SOC - hankinta. Hankintayksikkö toimittaa sähköpostitse linkin, jonka kautta toimija voi ladata tarjousasiakirjat. Salassapitositoumus on saatavilla Tarjouspalvelu -portaalissa. Hankintayksikköä sitoo salassapitovelvollisuus.

Kesto: 36 kuukautta
Uudistusten kuvaus:

Sopimuskausi on 36 kk (3 vuotta). Sopimukseen sisältyy lisäksi optiona kolme (3) kahdentoista (12) kk (1 vuosi) kautta. Optiokaudet otetaan käyttöön 12 kk (1 vuosi) kerrallaan.

Sopimuskausi on suunniteltu aloitettavaksi 1.1.2022.

Vaihtoehtojen kuvaus:

Tietoturvan palvelukeskuksen kehittämiseen ja ylläpitoon liittyvät laajennukset, tuntityöt ja konsultointi muuttuvan regulaation mukaan.

Lisätietoja:

Suorituspaikka
Pääkohde tai suorituspaikka: Vantaa

Menettely
Oikeusperusta: 32014L0025
Ehdokkaiden arvioitu määrä: 4
Objektiiviset kriteerit rajoitetun ehdokasjoukon valitsemiseksi:

Hankinnan kokoon ja laatuun nähden riittävä määrä todellisen kilpailun varmistamiseksi on neljä kutsuttavaa toimijaa.

Tarjousten vastaanottoaika: 13:00
Kielet, joilla tarjoukset tai osallistumishakemukset voidaan jättää: suomi 🗣️
Tarjouksen voimassaoloaika: 8 kuukautta

Hankintaviranomainen
Tunnistetiedot
Kansallinen rekisterinumero: 2302570-2
Yhteystiedot
Asiakirjojen URL-osoite: https://hanki.tarjouspalvelu.fi/hanki?id=333346&tpk=51641c34-731a-48d4-b41f-3a613fc55a96 🌏

Viite
Lisätietoja

Tämä hankintamenettely käydään seuraavan alustavan aikataulun mukaan:

25.08. - Osallistumishalukkaiden kysymykset klo 13:00 mennessä

06.09. - Osallistumishakemuksen jättäminen klo 13:00 mennessä

09.09. - Tarjoajien valinta ja tiedoksianto

24.09. - Neuvottelukutsu

04.10. - Tarjoajien kysymykset, sopimuskommentit jne klo 13:00 mennessä

06.10. - 1. neuvottelupäivä

07.10. - 2. neuvottelupäivä

08.10. - 3. neuvottelupäivä

12.10. - neuvottelun varapäivä

13.10. - neuvottelun varapäivä

15.10. - Neuvottelukierros päättyy

18.10. - Lopullisen tarjouspyynnön julkaisu aikaisintaan

01.11. - Tarjoajien kysymykset klo 13:00 mennessä

12.11. - Tarjouksen jättäminen klo 13:00 mennessä

19.11. - Hankintapäätös aikaisintaan

07.12. - Sopimuksen allekirjoitus aikaisintaan

Rikosrekisteriotteet tarkastetaan voittajalta viikoilla 47-48 voittajan kanssa sovittavana ajankohtana.

Hankintayksikkö pidättää oikeuden muuttaa aikataulua myöhäisemmäksi. Aikataulun muuttumiseen voi vaikuttaa mm. odotettua suurempi osallistujamäärä tai lisäselvitystarpeet. Ehdokkaat / tarjoajat ovat vastuussa osallistumisensa, asiakirjojensa, kysymyksiensä ja tarjoustensa toimittamisesta ajoissa.

Hankinnan ensimmäisessä vaiheessa pyydetään osallistumishakemuksia potentiaalisilta tarjoajilta. Osallistumishakemusten perusteella vähimmäisvaatimukset täyttävistä ehdokkaista neljä (4) parhaat pisteet saanutta kutsutaan tarjoajiksi ja neuvottelemaan.

Hankintayksikkö lähettää tarjoajien valinnan jälkeen kutsun ensimmäiselle neuvottelukierrokselle valituille tarjoajille.

Tarjoajakohtaiset neuvottelut käydään ensisijaisesti Microsoft Teamsilla, joka on yhtenäinen viestintä- ja yhteistyöalusta. Neuvottelut voidaan koronavirustilanteen salliessa ja tarjoajiksi kutsuttujen toiveen mukaan käydä myös Finavian pääkonttorilla Vantaalla. Finavia pidättää kuitenkin oikeuden muuttaa neuvottelujen aikaa, paikkaa, osallistumistapaa ja muotoa.

Neuvotteluohjelma julkaistaan neuvottelukutsussa.

Neuvottelemaan valittuja tarjoajia pyydetään antamaan palautetta, kommentteja ja ehdotuksia tarjousasiakirjoja sekä sopimusta koskien määräaikoihin mennessä. Tarvittaessa Finavia voi pyytää täsmennyksiä, palautetta, kommentteja ja ehdotuksia kirjallisesti (mukaan lukien sähköposti). Finavia voi tarvittaessa kutsua tarjoajat usealle neuvottelukierrokselle.

Osallistujilla on mahdollisuus esittää kysymyksiä jokaisessa vaiheessa. Finavia pyrkii tarjoamaan vastauksia kysymyksiin mahdollisimman pian määräajan jälkeen ja mikäli mahdollista, myös ennen kysymyksille varatun ajan umpeutumista. Kysymyksiin vastataan vain Hanki Tarjouspalvelussa.

Hankinta-asiakirjat ovat saatavilla suomenkielisinä. Joitakin tietoja on suomenkielisissä asiakirjoissa myös englanniksi.

Tällä ilmoituksella on liitteitä/linkkejä osoitteessa https://www.hankintailmoitukset.fi/fi/public/procurement/56930/notice/79902

Täydentävät tiedot
Arvostelurunko
Nimi: Markkinaoikeus
Postiosoite: Radanrakentajantie 5
Postitoimipaikka: Helsinki
Postinumero: 00520
Maa: Suomi 🇫🇮
Puhelin: +358 295643300 📞
Sähköposti: markkinaoikeus@oikeus.fi 📧
Internetosoite: http://www.oikeus.fi/markkinaoikeus 🌏
Lähde: OJS 2021/S 158-419189 (2021-08-12)

Ilmoitus tehdystä sopimuksesta (2021-08-24)
Kohde
Hankinnan laajuus
Viitenumero: 2021-079902
Ilmoituksen metatiedot
Asiakirjatyyppi: Ilmoitus tehdystä sopimuksesta

Menettely
Tarjouksen tyyppi: Ei sovelleta
Myöntämisperusteet
Alin hinta

Viite
Päivämäärät
Lähetyspäivä: 2021-08-24 📅
Julkaisupäivä: 2021-08-27 📅
Tunnisteet
Ilmoituksen numero: 2021/S 166-436477
Viittaa ilmoitukseen: 2021/S 158-419189
EUVL-S-numero: 166
Lisätietoja

Kyseessä on neuvottelumenettelynä toimeenpantu, EU-kynnysarvot ylittävä hankinta 333346 / Finavia Oyj: SOC - Tietoturvan palvelukeskus, josta on julkaistu hankintailmoitus Hilma-ilmoituskanavassa 14.8.2021. Hankintailmoitus on julkaistu TED-tietokannassa numerolla 2021/S 158-419189. Hankintamenettely on osallistumishakemusvaiheessa, eikä määräaika niiden jättämiselle ole…

… umpeutunut. Erityisalojen hankintalain 1389/2016 116 §:n mukaan hankintamenettely voidaan keskeyttää vain todellisesta ja perustellusta syystä. Hankintamenettelyn keskeyttämistä koskevaan ratkaisuun sovelletaan, mitä hankintaa koskevasta päätöksestä säädetään 114 §:ssä. Hankintayksikkö oli osallistumispyynnössä esittänyt, että hankinnassa sovelletaan sopimusehtoina Julkisten hankintojen yleisiä sopimusehtoja palveluhankinnoissa (JYSE 2014 palvelut). Hankintayksikkö on todennut mainittuja sopimusehtoja tarkemmin tarkasteltuaan, että sovellettavaksi suunnitellut ehdot eivät sovellu hankintaan, joka on IT-palveluiden hankinta. Hankinnan keskeyttämiselle on lainsäädännön tarkoittama perusteltu syy. Ratkaisu ei vaikuta syrjivästi tarjoajiin. Hankintayksikkö katsoo, että tarjoajien tasapuolisen kohtelun turvaamiseksi mahdollisessa tulevassa kilpailutuksessa on perusteltua pitää saadut ilmoittautumisasiakirjat ja alustavat tarjoukset salassa. Ilmoittautumisasiakirjat voidaan pitää salassa asiakirjojen julkisuudesta annetun lain (621/1999) 24 §:n 1 momentin 20 kohdan perusteella aina siihen saakka, kunnes hankintayksikkö on tehnyt ratkaisunsa uudessa hankintamenettelyssä tai päättänyt luopua hankinnasta.

… umpeutunut.

Erityisalojen hankintalain 1389/2016 116 §:n mukaan hankintamenettely voidaan keskeyttää vain todellisesta ja perustellusta syystä. Hankintamenettelyn keskeyttämistä koskevaan ratkaisuun sovelletaan, mitä hankintaa koskevasta päätöksestä säädetään 114 §:ssä.

Hankintayksikkö oli osallistumispyynnössä esittänyt, että hankinnassa sovelletaan sopimusehtoina Julkisten hankintojen yleisiä sopimusehtoja palveluhankinnoissa (JYSE 2014 palvelut). Hankintayksikkö on todennut mainittuja sopimusehtoja tarkemmin tarkasteltuaan, että sovellettavaksi suunnitellut ehdot eivät sovellu hankintaan, joka on IT-palveluiden hankinta.

Hankinnan keskeyttämiselle on lainsäädännön tarkoittama perusteltu syy.

Ratkaisu ei vaikuta syrjivästi tarjoajiin.

Hankintayksikkö katsoo, että tarjoajien tasapuolisen kohtelun turvaamiseksi mahdollisessa tulevassa kilpailutuksessa on perusteltua pitää saadut ilmoittautumisasiakirjat ja alustavat tarjoukset salassa. Ilmoittautumisasiakirjat voidaan pitää salassa asiakirjojen julkisuudesta annetun lain (621/1999) 24 §:n 1 momentin 20 kohdan perusteella aina siihen saakka, kunnes hankintayksikkö on tehnyt ratkaisunsa uudessa hankintamenettelyssä tai päättänyt luopua hankinnasta.

Lähde: OJS 2021/S 166-436477 (2021-08-24)

Uudet hankinnat asiaan liittyvissä luokissa 🆕

Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki (>20 uudet hankinnat)