Kyberturvan palvelujärjestelmä asiantuntijapalveluineen

Helsingin kaupunki

Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä.
Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.
Palvelua toimitetaan valitun toimittajan toimesta 24/7/365-palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla.
Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut.
Hankittava palvelu on kuvattu tarkemmin tässä tarjouspyynnössä ja sen liitteissä.

Määräaika

Tarjousten vastaanottamisen määräaika oli 2021-08-31. Hankinta julkaistiin 2021-06-28.

Toimittajat

Seuraavat toimittajat mainitaan hankintapäätöksissä tai muissa hankinta-asiakirjoissa:

• Fujitsu Finland Oy

Kuka?

• Helsingin kaupunki

Mitä?

Missä?

• Manner-Suomi › Helsinki-Uusimaa

Hankintojen historia

Päivämäärä	Asiakirja
2021-06-28	hankintailmoitus
2022-02-24	Ilmoitus tehdystä sopimuksesta

hankintailmoitus (2021-06-28)
Kohde
Hankinnan laajuus
Otsikko: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki
Viitenumero: H057-21, HEL 2021-007634
Lyhyt kuvaus:

Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä. Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi. Palvelua toimitetaan valitun toimittajan toimesta 24/7/365-palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut. Hankittava palvelu on kuvattu tarkemmin tässä tarjouspyynnössä ja sen liitteissä.

Ilmoituksen metatiedot
Alkukieli: suomi 🗣️
Asiakirjatyyppi: hankintailmoitus
Sopimuksen luonne: Palvelut
Asetus: Euroopan unioni ja WTO-maat
Yhteinen hankintanimikkeistö (CPV)
Koodi: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki 📦
Lisä-CPV-koodi: Ohjelmatuotteet ja tietojärjestelmät 📦
Suorituspaikka
NUTS-alue: Helsinki-Uusimaa 🏙️

Menettely
Menettelyn tyyppi: Avoin menettely
Tarjouksen tyyppi: Tarjous koskee kaikkia eriä
Myöntämisperusteet
Kokonaistaloudellisesti edullisin tarjous

Hankintaviranomainen
Tunnistetiedot
Maa: Suomi 🇫🇮
Hankintaviranomaisen tyyppi: Alue- tai paikallistason virasto/laitos
Hankintaviranomaisen nimi: Helsingin kaupunki
Postiosoite: PL 700
Postinumero: FI-00099
Postitoimipaikka: Helsinki
Yhteystiedot
Internetosoite: http://www.hel.fi 🌏
Sähköposti: sirkka.hiltunen@hel.fi 📧
Puhelin: +358 931031548 📞
Asiakirjojen URL-osoite: https://tarjouspalvelu.fi/helsinki?id=356300&tpk=9562739f-44ad-4c5f-864e-2c8aa5abdcd1 🌏
Osallistumisen URL-osoite: https://tarjouspalvelu.fi/helsinki?id=356300&tpk=9562739f-44ad-4c5f-864e-2c8aa5abdcd1 🌏

Viite
Päivämäärät
Lähetyspäivä: 2021-06-28 📅
Tarjousten jättämisen määräaika: 2021-08-31 📅
Julkaisupäivä: 2021-07-02 📅
Tunnisteet
Ilmoituksen numero: 2021/S 126-332784
EUVL-S-numero: 126

Kohde
Hankinnan laajuus
Lyhyt kuvaus:

Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.

Palvelua toimitetaan valitun toimittajan toimesta 24/7/365-palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla.

Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut.

Hankittava palvelu on kuvattu tarkemmin tässä tarjouspyynnössä ja sen liitteissä.

Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin (tilaaja) omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.

Palvelua toimitetaan valitun toimittajan toimesta 24/7/365-palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Tarjotun CSOC-palvelun tulee kyetä keräämään, havainnoimaan, analysoimaan ja ilmoittamaan ja tarvittaessa eskaloimaan kyberturvallisuuteen liittyvistä luokitelluista uhkista ja häiriöistä säännöllisesti tilaajalle sekä raportoida edellä mainitut tapahtumat.

Kyberturvallisuuden yksi tärkeimmistä alueista on tietoturva. Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut. Palveluun tulee esittää palvelua tuottavat asiantuntijat osaamisvaatimusten mukaisesti, jotka samanaikaisesti valvovat ja kehittävät palvelua. Muita asiantuntijapalveluita tilaaja voi hankkia erikseen palvelutarjoajalta tai toiselta osapuolelta.

Hankinnassa valitaan yksi (1) palvelutarjoaja CSOC-palvelulle. Valittavan palvelutarjoajan tulee pystyä toimimaan Helsingin kaupungin toimittajana, joka kykenee tarjoamaan tarjouspyynnössä ja sen liitteissä kuvatun palvelun. Palvelun käyttöönotto vaiheineen tulee toimimaan mittarina arvioidessa toimittajan kyvykkyyttä tuottaa CSOC-palvelua.

Kesto: 24 kuukautta
Uudistusten kuvaus:

Tämä sopimus on voimassa määräaikaisesti kaksi (2) vuotta ja jatkuu sen jälkeen toistaiseksi voimassa olevana.

Toistaiseksi voimassa oleva sopimus voidaan irtisanoa päättymään Tilaajan puolelta kuuden (6) kuukauden ja toimittajan puolelta yhdeksän (9) kuukauden kuluttua irtisanomisesta. Irtisanomisaika lasketaan sen kuukauden viimeisestä päivästä, jonka aikana sopimus on irtisanottu.

Vaihtoehtojen kuvaus:

Tilaaja voi sopimuksen voimassa ollessa hankkia tai olla hankkimatta lisäpalveluja valitulta toimittajalta huomioon ottaen seuraavat seikat ja ohjeistukset. Tilaaja voi halutessaan hankkia tarjoajalta tietoturvaan tai muihin IT-palveluihin liittyviä konsultointi- ja asiantuntijapalveluita.

Tarjoajalla on tarvittaessa oltava mahdollisuus täydentää hankittavaa asiantuntijoista koostuvaa ryhmää myös muilla projekti- ja erityisasiantuntijoilla, joiden tehtävistä ja osaamisvaatimuksista sovitaan erikseen.

Optiona hankittavia lisäresursseja voidaan tarvittaessa hyödyntää CSOC-hankkeen lisäksi myös muissa tilaajan hankkeissa. Lisäresursseja voidaan hyödyntää esimerkiksi järjestelmien ja/tai sovellusten tietoturvan kehittämisessä. Tilaajan on hankittavilla lisäresursseilla tarvittaessa pystyttävä varmistamaan riittävä järjestelmien / sovellusten toimivuus, jotta toiminta ja niiden kehittäminen voivat edetä suunnitellusti.

Toimittajan asiantuntijoiden vaihto tai asiantuntijoiden lisääminen on hyväksytettävä Helsingin kaupungilla etukäteen. Uusien asiantuntijoiden kohdalla vaaditaan samanlainen selvitys ja osaamisen esittely kuin tässä kilpailutuksessa liitteissä 4 Osaamisvaatimukset, 5 CV-liite ja Ansioluettelo (liite 5 Ansioluettelopohja). Muut asiantuntijoiden vaihtamiseen liittyvät ehdot ovat pääsopimuksessa.

Tarjoaja voi olla varautunut tuottamaan palvelua tilaajan nimenomaisen pyynnön mukaisesti kaikilla tarjouspyynnössä määritetyillä eri rooleilla ja osaamistasoilla. Osaamistasot on määritelty tarjouspyynnön liitteessä 4 Osaamisvaatimukset.

Niiden lisäksi lisäresursseina hankittavien asiantuntijapalveluiden osalta sovitaan palvelua tuottavista asiantuntijoista ja palvelun sisällöstä tarkemmin. Tilaaja voi tulevaisuudessa kiinnittää osan asiantuntijoista myös palvelun ylläpito- ja jatkokehitystehtäviin.

Tilaaja voi hyödyntää optiota vain osittain, eikä tilaaja sitoudu tilaamaan mitään tiettyä vähimmäismäärää asiantuntijatyötä tai muita niihin liittyviä palveluja. Tarjouskilpailun voittanut toimittaja ei saa yksinoikeutta tilattavan asiantuntijatyön toimittamiseen tai mahdollisiin muihin sopimuksen mahdollistamiin palveluihin, vaan tilaaja voi käyttää muita toimittajia tai alihankkijoita asiantuntijatyöhön ja muihin em. palveluihin. Tilaaja voi ostaa lisäselvityspalvelua (tietoturvahäiriöiden hallinta, haittakoodin takaisinmallinnus, jne.) tietyn poolin ja käyttää asiantuntemusta tapauksiin, jotka perustellusti ja Helsingin kaupungin hyväksynnällä vaativat lisäselvitystä (esim. hyökkääjän lateraaliliikenteen analysointi, krypto-ohjelmistot, jne.) tai kun kyseessä on laaja tai vakava poikkeama.

Edellä kuvatun lisähankinnan (option) sitoumukseton arvioitu henkilötyöpäivämäärä on noin 1–2 000 henkilötyöpäivää vuosittain. Mikäli tilaaja päättää hyödyntää lisähankintamahdollisuuden (option), valituksi tullut toimittaja ei voi ylittää asiantuntijoiden hintaa, jotka tämän tarjouspyynnön perusteella annetuissa tarjouksissa on esitetty.

Tilaaja päättää option käytöstä ja sen käytön laajuudesta hankkeen myöhemmässä vaiheessa. Tilaaja voi hankkia tarvittavat asiantuntijaresurssit myös muuten, kuin tämän kilpailutuksen kautta.

Oikeudelliset, taloudelliset, rahoitukselliset ja tekniset tiedot
Osallistumisehdot
Kelpoisuus harjoittaa ammattitoimintaa: Vaatimukset esitetään ESPD-osassa ja/tai muualla tarjouspyyntöasiakirjoissa.
Taloudellinen ja rahoituksellinen asema: Vaatimukset esitetään ESPD-osassa ja/tai muualla tarjouspyyntöasiakirjoissa.
Tekninen ja ammatillinen pätevyys: Vaatimukset esitetään ESPD-osassa ja/tai muualla tarjouspyyntöasiakirjoissa.

Menettely
Oikeusperusta: 32014L0024
Tarjousten vastaanottoaika: 12:00
Kielet, joilla tarjoukset tai osallistumishakemukset voidaan jättää: suomi 🗣️
Tarjouksen voimassaoloaika: 6 kuukautta
Tarjousten avauspäivä: 2021-08-31 📅
Tarjousten avausaika: 12:10

Hankintaviranomainen
Tunnistetiedot
Kansallinen rekisterinumero: 0201256-6
Yhteystiedot
Yhteyspiste: Sirkka Hiltunen
Asiakirjojen URL-osoite: https://tarjouspalvelu.fi/helsinki?id=356300&tpk=9562739f-44ad-4c5f-864e-2c8aa5abdcd1 🌏

Täydentävät tiedot
Arvostelurunko
Nimi: Markkinaoikeus
Postiosoite: Radanrakentajantie 5
Postitoimipaikka: Helsinki
Postinumero: FI-00520
Maa: Suomi 🇫🇮
Puhelin: +358 295643300 📞
Sähköposti: markkinaoikeus@oikeus.fi 📧
Internetosoite: http://www.oikeus.fi/markkinaoikeus 🌏
Lähde: OJS 2021/S 126-332784 (2021-06-28)

Ilmoitus tehdystä sopimuksesta (2022-02-24)
Kohde
Hankinnan laajuus
Lyhyt kuvaus:

Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä. Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi. Palvelua toimitetaan valitun Toimittajan toimesta 24/7/365 palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut. Hankittava palvelu on kuvattu tarkemmin tässä tarjouspyynnössä ja sen liitteissä.

Hankinnan kokonaisarvo: 5 200 000 EUR 💰
Ilmoituksen metatiedot
Asiakirjatyyppi: Ilmoitus tehdystä sopimuksesta

Menettely
Tarjouksen tyyppi: Ei sovelleta
Myöntämisperusteet
Alin hinta

Hankintaviranomainen
Tunnistetiedot
Postiosoite: PL 1
Postinumero: 00099
Postitoimipaikka: Helsingin kaupunki

Viite
Päivämäärät
Lähetyspäivä: 2022-02-24 📅
Julkaisupäivä: 2022-03-01 📅
Tunnisteet
Ilmoituksen numero: 2022/S 042-109506
Viittaa ilmoitukseen: 2021/S 126-332784
EUVL-S-numero: 42

Kohde
Hankinnan laajuus
Lyhyt kuvaus:

Palvelua toimitetaan valitun Toimittajan toimesta 24/7/365 palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla.

Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin (Tilaaja) omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.

Palvelua toimitetaan valitun Toimittajan toimesta 24/7/365 palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Tarjotun CSOC-palvelun tulee kyetä keräämään, havainnoimaan, analysoimaan ja ilmoittamaan ja tarvittaessa eskaloimaan kyberturvallisuuteen liittyvistä luokitelluista uhkista ja häiriöistä säännöllisesti tilaajalle sekä raportoida edellä mainitut tapahtumat.

Hankinnassa valitaan yksi palvelutarjoaja CSOC-palvelulle. Valittavan palvelutarjoajan tulee pystyä toimimaan Helsingin kaupungin toimittajana, joka kykenee tarjoamaan tarjouspyynnössä ja sen liitteissä kuvatun palvelun. Palvelun käyttöönotto vaiheineen tulee toimimaan mittarina arvioidessa Toimittajan kyvykkyyttä tuottaa CSOC-palvelua.

Vaihtoehtojen kuvaus:

Tilaaja voi sopimuksen voimassa ollessa hankkia tai olla hankkimatta lisäpalveluja valitulta toimittajalta huomioon ottaen seuraavat seikat ja ohjeistukset. Tilaaja voi halutessaan hankkia tarjoajalta tietoturvaan tai muihin IT -palveluihin liittyviä konsultointi- ja asiantuntijapalveluita.

Optiona hankittavia lisäresursseja voidaan tarvittaessa hyödyntää CSOC-hankkeen lisäksi myös muissa tilaajan hankkeissa. Lisäresursseja voidaan hyödyntää esimerkiksi järjestelmien ja/tai sovellusten tietoturvan kehittämisessä. Tilaajan on hankittavilla lisäresursseilla tarvittaessa pystyttävä varmistamaan riittävä järjestelmien/sovellusten toimivuus, jotta toiminta ja niiden kehittäminen voivat edetä suunnitellusti.

Toimittajan asiantuntijoiden vaihto tai asiantuntijoiden lisääminen on hyväksytettävä Helsingin kaupungilla etukäteen. Uusien asiantuntijoiden kohdalla vaaditaan samanlainen selvitys ja osaamisen esittely kuin tässä kilpailutuksessa liitteissä 4 Osaamisvaatimukset, 5 CV-liite ja Ansioluettelo (Liite 5 Ansioluettelopohja). Muut asiantuntijoiden vaihtamiseen liittyvät ehdot ovat Pääsopimuksessa.

Edellä kuvatun lisähankinnan (option) sitoumukseton arvioitu henkilötyöpäivämäärä on noin 1–2000 henkilötyöpäivää vuosittain. Mikäli tilaaja päättää hyödyntää lisähankintamahdollisuuden (option), valituksi tullut toimittaja ei voi ylittää asiantuntijoiden hintaa, jotka tämän tarjouspyynnön perusteella annetuissa tarjouksissa on esitetty.

Sopimuksen tekeminen
Sopimuksen tekemispäivä: 2022-02-04 📅
Nimi: Fujitsu Finland Oy
Kansallinen rekisterinumero: 0815044-1
Postiosoite: Valimotie 16
Postitoimipaikka: Helsinki
Postinumero: 00380
Maa: Suomi 🇫🇮
Helsinki-Uusimaa 🏙️
Hankinnan kokonaisarvo: 5 200 000 EUR 💰
Tietoa tarjouskilpailuista
Saatujen tarjousten määrä: 1

Täydentävät tiedot
Arvostelurunko
Postiosoite: Sörnäistentie 1
Postinumero: 00580
Lähde: OJS 2022/S 042-109506 (2022-02-24)

Uudet hankinnat asiaan liittyvissä luokissa 🆕

Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki (>20 uudet hankinnat)