SIEM- ja SOC-palvelut sekä niihin liittyvät digiturvallisuuden kokonaispalvelut

Oy Apotti Ab

Hankinnan tavoitteena on hankkia pitkälle kehitetyt ja automatisoidut, modernit, kattavat ja laadukkaat teknologiat sekä palvelut ja menetelmät kyberturvallisuuden hallintaan, valvontaan ja toteuttamiseen Oy Apotti Ab:n ympäristöissä (Hankintayksikkö). Hankintayksikön tarkoituksena on solmia sopimus kyberturvallisuuspalveluista yhden kyvykkään palvelun toimittajan kanssa. Toimittajalta odotetaan usean vuoden kokemusta ja referenssejä vastaavien palvelujen toimittamisesta.
Valittava tarjoaja tuottaa jatkuvan ja tarkan ympäristön tietoturvavalvonnan ja uhkatilanteiden seurannan sekä havaitsee ja torjuu niin tavallisemmat kuin myös kehittyneet uhat. Valittava tarjoaja pystyy tarvittaessa tarjoamaan resursseja myös muihin kyberturvallisuutta edistäviin tehtäviin. Palveluita tulee tuottaa EU/ETA-alueelta käsin pääosin suomen kielellä.
Hankinta toteutetaan julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016, ”hankintalaki”) 34 §:n mukaisella neuvottelumenettelyllä. Hankinnan kohde, asiakirjoissa esitetyt vaatimukset ja sopimusehdot voivat muuttua ja täsmentyä neuvottelumenettelyn edetessä.

Määräaika

Tarjousten vastaanottamisen määräaika oli 2023-01-23. Hankinta julkaistiin 2022-12-13.

Toimittajat

Seuraavat toimittajat mainitaan hankintapäätöksissä tai muissa hankinta-asiakirjoissa:

• Accenture

Kuka?

• Oy Apotti Ab

Mitä?

• Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki

Missä?

• Manner-Suomi › Helsinki-Uusimaa

Hankintojen historia

Päivämäärä	Asiakirja
2022-12-13	hankintailmoitus
2023-01-11	Lisätietoilmoitus
2023-11-07	Ilmoitus tehdystä sopimuksesta

hankintailmoitus (2022-12-13)
Kohde
Hankinnan laajuus
Otsikko: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki
Lyhyt kuvaus:

Hankinnan tavoitteena on hankkia pitkälle kehitetyt ja automatisoidut, modernit, kattavat ja laadukkaat teknologiat sekä palvelut ja menetelmät kyberturvallisuuden hallintaan, valvontaan ja toteuttamiseen Oy Apotti Ab:n ympäristöissä (Hankintayksikkö). Hankintayksikön tarkoituksena on solmia sopimus kyberturvallisuuspalveluista yhden kyvykkään palvelun toimittajan kanssa. Toimittajalta odotetaan usean vuoden kokemusta ja referenssejä vastaavien palvelujen toimittamisesta. Valittava tarjoaja tuottaa jatkuvan ja tarkan ympäristön tietoturvavalvonnan ja uhkatilanteiden seurannan sekä havaitsee ja torjuu niin tavallisemmat kuin myös kehittyneet uhat. Valittava tarjoaja pystyy tarvittaessa tarjoamaan resursseja myös muihin kyberturvallisuutta edistäviin tehtäviin. Palveluita tulee tuottaa EU/ETA-alueelta käsin pääosin suomen kielellä. Hankinta toteutetaan julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016, ”hankintalaki”) 34 §:n mukaisella neuvottelumenettelyllä. Hankinnan kohde, asiakirjoissa esitetyt vaatimukset ja sopimusehdot voivat muuttua ja täsmentyä neuvottelumenettelyn edetessä.

Ilmoituksen metatiedot
Alkukieli: suomi 🗣️
Asiakirjatyyppi: hankintailmoitus
Sopimuksen luonne: Palvelut
Asetus: Euroopan unioni ja WTO-maat
Yhteinen hankintanimikkeistö (CPV)
Koodi: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki 📦
Suorituspaikka
NUTS-alue: Helsinki-Uusimaa 🏙️

Menettely
Menettelyn tyyppi: Kilpailukykyinen käsittävä neuvottelu
Tarjouksen tyyppi: Tarjous koskee kaikkia eriä
Myöntämisperusteet
Kokonaistaloudellisesti edullisin tarjous

Hankintaviranomainen
Tunnistetiedot
Maa: Suomi 🇫🇮
Hankintaviranomaisen tyyppi: Muu
Hankintaviranomaisen nimi: Oy Apotti Ab
Postiosoite: Valimotie 17-19
Postinumero: 00380
Postitoimipaikka: Helsinki
Yhteystiedot
Internetosoite: http://www.apotti.fi 🌏
Sähköposti: julkisethankinnat@apotti.fi 📧
Asiakirjojen URL-osoite: https://tarjouspalvelu.fi/apotti?id=403648&tpk=74d99e06-4ab7-4cf6-864e-036d5bc5d76c 🌏
Osallistumisen URL-osoite: https://tarjouspalvelu.fi/apotti?id=403648&tpk=74d99e06-4ab7-4cf6-864e-036d5bc5d76c 🌏

Viite
Päivämäärät
Lähetyspäivä: 2022-12-13 📅
Tarjousten jättämisen määräaika: 2023-01-23 📅
Julkaisupäivä: 2022-12-16 📅
Tunnisteet
Ilmoituksen numero: 2022/S 243-700004
EUVL-S-numero: 243
Lisätietoja

Sopimus tarjouskilpailun voittaneen tarjoajan kanssa solmitaan toistaiseksi voimassa olevana.

Kohde
Hankinnan laajuus
Lyhyt kuvaus:

Valittava tarjoaja tuottaa jatkuvan ja tarkan ympäristön tietoturvavalvonnan ja uhkatilanteiden seurannan sekä havaitsee ja torjuu niin tavallisemmat kuin myös kehittyneet uhat. Valittava tarjoaja pystyy tarvittaessa tarjoamaan resursseja myös muihin kyberturvallisuutta edistäviin tehtäviin. Palveluita tulee tuottaa EU/ETA-alueelta käsin pääosin suomen kielellä.

Hankinta toteutetaan julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016, ”hankintalaki”) 34 §:n mukaisella neuvottelumenettelyllä. Hankinnan kohde, asiakirjoissa esitetyt vaatimukset ja sopimusehdot voivat muuttua ja täsmentyä neuvottelumenettelyn edetessä.

Hankinta koostuu 24/7/365 palveluna tuotettavasta keskitetystä kyberturvallisuusvalvomosta (Security Operations Center, SOC) ja siihen liittyvistä osapalveluista.

• Security Operations Center, SOC

• SIEM-palvelu ja -teknologia,

• Keskitetty lokienhallintapalvelu ja -ratkaisu,

• Managed Detection and Response -palvelut

• Uhkatiedon hallinta ja kehittyneiden uhkien tunnistamispalvelu,

• IT-forensiikka ja Incident Response -palvelu (DFIR) ja

• Haavoittuvuusskannauspalvelu ja -teknologia.

Hankintakokonaisuuteen kuuluu myös kaikkien hankittavien teknologioiden ja palveluiden käyttöönotto.

Kesto: 48 kuukautta
Vaihtoehtojen kuvaus:

Mahdollisina optioina tilattavina palveluina hankintaan sisältyvät seuraavat palvelut:

1) HAVARO-palvelu eli tietoturvaloukkausten havainnointi- ja varoitusjärjestelmä on Traficomin tarjoama palvelu, jossa eri lähteistä saataviin tietoturvauhkia koskeviin tunnisteisiin pohjautuen organisaation verkkoliikenteestä havainnoidaan haitalliseksi tunnistettua tai normaalista poikkeavaa liikennettä. Tulevalta toimittajalta edellytetään Traficomin kyberturvakeskuksen valtuutusta Havaro-havaintojen käsittelyyn. Hankintayksikön tulee voida halutessaan liittää perustietotekniikka - ja/tai tuotantoympäristönsä palveluntarjoajan toimittaman Havaro-palvelun piiriin.

2) Palomuurisäännöstön optimointipalvelu

Palvelu tuottaa kuvan Hankintayksikön ympäristöjen palomuurien nykyhetken tilasta ja tekee ehdotuksia siitä, miten palomuurisääntökantaa sekä suorituskykyä voidaan parantaa. Palvelun avulla tulee voida raportoida palomuurin sääntöihin liittyviä tietoturvariskejä sekä antaa niihin korjausehdotuksia. Toimittajan vastuulla on tarkkailla ja analysoida palomuurisääntöjä säännöllisesti ja raportoida Hankintayksikön määrittelemille tahoille säännöstön optimointimahdollisuuksista sekä tehdä toimenpide-ehdotuksia. Palvelutoimittaja vastaa Asiakkaan palomuurisäännöstön optimointipalvelun tarvitseman laitteistojen sekä lisenssien hankinnasta sekä ylläpidosta. Laitteisto pystytetään Hankintayksikön määrittelemiin tiloihin EU/ETA-alueella.

3) Tietoturva-asiantuntijapalvelu

Hankintayksikkö hakee erilaisiin tietoturvan asiantuntijatehtäviin joukkoa eritasoisia asiantuntijoita. Tietoturva-asiantuntijalta edellytettävä kokemus ja osaamisen taso vaihtelevat tehtävän mukaan. Osa tehtävistä voi soveltua uransa alkuvaiheessa oleville ja osa tehtävistä edellyttää useiden vuosien kokemusta. Hankintayksikkö tilaa asiantuntijan tehtäväkohtaisesti. Tietoturva-asiantuntijan keskeisiä tehtäviä ovat esimerkiksi teknisten toteutuksien ja ratkaisuehdotusten tietoturvallisuuden arviointi sekä niihin liittyvien korjausehdotusten antaminen, tietoturvallisuuteen liittyvien ratkaisujen suunnittelu sekä tietoturva-arkkitehtuurikuvausten laatiminen. Tietoturva-asiantuntija voi myös toimia erilaisissa projekteissa tietoturvallisuuden osa-alueen asiantuntijana. Toimittaja nimeää tarjottavat asiantuntijat seuraaville keskeisille osa-alueille:

• Teknisten toteutuksien ja ratkaisuehdotusten arviointi

Sisältäen mm. teknisten toteutuksien ja ratkaisuehdotusten tietoturvallisuuden arviointi sekä niihin liittyvien korjausehdotusten antaminen

• Tietoturvallisuuteen liittyvien ratkaisujen suunnittelu

Sisältäen mm. tietoturvallisuuteen liittyvien ratkaisujen suunnittelu sekä tietoturva-arkkitehtuurikuvausten laatiminen.

• Tietoturva-asiantuntijat Oy Apotti Ab:n projekteissa

Tietoturvallisuuden osa-alueen asiantuntija Hankintayksikön projekteissa.

• Tietoturvatestaaja

Sisältäen mm. sovittujen kohteiden tietoturvan todentaminen tunnettujen haavoittuvuuksien osalta.

Optioissa on kyse hankintayksikön oikeudesta, ei velvollisuudesta tilata kyseisiä palveluita.

Lisätietoja:

Sopimus tarjouskilpailun voittaneen tarjoajan kanssa solmitaan toistaiseksi voimassa olevana.

Oikeudelliset, taloudelliset, rahoitukselliset ja tekniset tiedot
Osallistumisehdot
Kelpoisuus harjoittaa ammattitoimintaa: Vaatimukset hankintaa koskevissa asiakirjoissa määritetyn mukaisesti.

Menettely
Oikeusperusta: 32014L0024
Ehdokkaiden arvioitu määrä: 3
Objektiiviset kriteerit rajoitetun ehdokasjoukon valitsemiseksi:

Neuvetteluihin tarjoajiksi valitaan kolme (3) ehdokasta, ellei soveltuvuusvaatimukset täyttäviä ehdokkaita ole vähemmän. Hankintayksikkö on rajannut ehdokkaiden enimmäismäärän kolmeen (3) neuvotteluiden aikataulutukseen liittyvistä käytännön syistä. Neuvottelujen läpivieminen rajoittamattomalla ehdokkaiden määrällä vaikeuttaisi kilpailutusprosessin läpivientiä merkittävästi.

Tarjousten vastaanottoaika: 16:15
Kielet, joilla tarjoukset tai osallistumishakemukset voidaan jättää: suomi 🗣️
Tarjouksen voimassaoloaika: 6 kuukautta

Hankintaviranomainen
Tunnistetiedot
Kansallinen rekisterinumero: 2699989-5
Muu hankintaviranomaisen tyyppi: Julkisyhteisöjen omistama osakeyhtiö
Yhteystiedot
Asiakirjojen URL-osoite: https://tarjouspalvelu.fi/apotti?id=403648&tpk=74d99e06-4ab7-4cf6-864e-036d5bc5d76c 🌏

Viite
Lisätietoja

Ehdokkaan on ennen osallistumishakemuksen lähettämistä arvioita hankintaa koskeva mahdolliset eturistiriitatilanteensa. Oy Apotti Ab ei voi mahdollisesta eturistiriitatilanteesta johtuen valita sopimustoimittajaksi yritystä, joka toimii Oy Apotti Ab:n käyttöpalvelutoimittajana eikä myöskään yritystä, jonka valinta johtaisi tilanteeseen, jossa valittu toimija valvoisi tai auditoisi omaa työtään.

Oy Apotti Ab varaa oikeuden hylätä sellaisen toimittajan osallistumishakemus tai tarjous, jonka Asiakas katsoo edellä mainitut mahdolliset eturistiriidat huomioon ottaen sopimattomaksi tuottamaan palvelua.

Täydentävät tiedot
Arvostelurunko
Nimi: Markkinaoikeus
Postiosoite: Sörnäistenkatu 1
Postitoimipaikka: Helsinki
Postinumero: 00580
Maa: Suomi 🇫🇮
Puhelin: +358 295643300 📞
Sähköposti: markkinaoikeus@oikeus.fi 📧
Internetosoite: http://www.oikeus.fi/markkinaoikeus 🌏
Lähde: OJS 2022/S 243-700004 (2022-12-13)

Lisätietoilmoitus (2023-01-11)
Kohde
Ilmoituksen metatiedot
Asiakirjatyyppi: Lisätietoilmoitus

Viite
Päivämäärät
Lähetyspäivä: 2023-01-11 📅
Julkaisupäivä: 2023-01-16 📅
Tunnisteet
Ilmoituksen numero: 2023/S 011-028366
Viittaa ilmoitukseen: 2022/S 243-700004
EUVL-S-numero: 11
Lisätietoja
Tarjouskilpailuasiakirjoja muutetaan.
Lähde: OJS 2023/S 011-028366 (2023-01-11)

Ilmoitus tehdystä sopimuksesta (2023-11-07)
Kohde
Hankinnan laajuus
Otsikko: SIEM- ja SOC-palvelut sekä niihin liittyvät digiturvallisuuden kokonaispalvelut
Viitenumero: SIEM- ja SOC-palvelut
Lyhyt kuvaus:

Hankinnan kohde kattaa Hankintayksikön tuotantoympäristön sekä perustietotekniikan osa-alueet ja niihin molempiin halutaan sama, niistä kokonaisvastuullinen tietoturvapalveluiden toimittaja. Palvelun toimittajan tulee pitää säännöllisesti yhteyttä asiakkaaseen ja tehdä havaintojensa perusteella ehdotuksia kyberturvallisuuden ja hankittavien palveluiden kehittämiseksi. Hankinta koostuu 24/7/365 palveluna tuotettavasta keskitetystä kyberturvallisuusvalvomosta (Security Operations Center, SOC) ja siihen liittyvistä osapalveluista. • Security Operations Center, SOC • SIEM-palvelu, • Keskitetty lokienhallintapalvelu, • Managed Detection and Response -palvelut (sisältää EDR-palvelut) • Uhkatiedon hallinta ja kehittyneiden uhkien tunnistamispalvelu, • IT-forensiikka ja Incident Response -palvelu (DFIR) ja • Haavoittuvuusskannauspalvelu ja -teknologia. Hankintakokonaisuuteen kuuluu myös kaikkien hankittavien palveluiden käyttöönotto, tietoturva-asiantuntijapalvelut ja erillisinä optioina Havaro-palvelu sekä palomuurisääntöjen optimointipalvelu.

Sopimustyyppi: Palvelut
Tuotteet/palvelut: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki 📦
Hankinnan kokonaisarvo (ilman arvonlisäveroa): 3 500 000 EUR 💰
Kuvaus
Sisäinen tunniste: 680689
Lisätietoja:

Sopimus tarjouskilpailun voittaneen tarjoajan kanssa solmitaan toistaiseksi voimassa olevana.

Edistettävä sosiaalinen tavoite: Ihmisoikeuksia koskeva due diligence -velvoite maailmanlaajuisissa toimitusketjuissa
Myöntämisperusteet
Hinta ✅
Hinta (painotus): 35
Laatukriteeri (nimi): Asiantuntijoiden osaaminen ja kokemus sekä palvelun laatu
Laatukriteeri (painotus): 65
Otsikko
Erän tunnistenumero: LOT-0000

Menettely
Toimenpiteen tyyppi
Neuvottelumenettely, johon liittyy edeltävä kilpailuttaminen ✅
Oikeusperusta: Direktiivi 2014/24/EU
Myöntämisperusteet
Painotustyyppi: Painotus (prosentteina, tarkka)

Sopimuksen tekeminen
Sopimus/erä myönnetään ✅
Erän tunnistenumero: LOT-0000
Sopimuksen numero: SIEM- ja SOC-palvelut
Sopimuksen tekopäivä: 2023-10-27 📅
Otsikko: SIEM- ja SOC-palvelut sekä niihin liittyvät digiturvallisuuden kokonaispalvelut
Tarjouksen tunniste: 460485
Osan tai osien ryhmän tunniste: LOT-0000
Toimeksisaajan nimi ja osoite
Nimi: Accenture
Kansallinen rekisterinumero: 0718166-8
Postiosoite: Porkkalankatu 5, P.O. Box 1109
Postinumero: 00180
Postitoimipaikka: Helsinki
Alue: Helsinki-Uusimaa 🏙️
Maa: Suomi 🇫🇮
Sähköposti: karri.saarelainen@accenture.com 📧
Puhelin: +358 205725000 📞

Hankintaviranomainen
Nimi ja osoitteet
Nimi: Oy Apotti Ab
Kansallinen rekisterinumero: 2699989-5
Postiosoite: Valimotie 17-19
Postinumero: 00380
Postitoimipaikka: Helsinki
Alue: Helsinki-Uusimaa 🏙️
Maa: Suomi 🇫🇮
Yhteyspiste: Julkiset Hankinnat
Sähköposti: julkisethankinnat@apotti.fi 📧
Puhelin: +358 207191850 📞
URL: http://www.apotti.fi 🌏
Hankintaviranomaisen tyyppi
Alue- tai paikallistason virasto/laitos
Päätoimi
Terveys

Täydentävät tiedot
Lisätietoja

Sopimus tarjouskilpailun voittaneen tarjoajan kanssa solmitaan toistaiseksi voimassa olevana.

Arvostelurunko
Kansallinen rekisterinumero: 3006157-6
Postiosoite: Radanrakentajantie 5
Postinumero: 00520
Alue: Helsinki-Uusimaa 🏙️
URL: http://www.oikeus.fi/markkinaoikeus 🌏
Lähde: OJS 2023/S 215-679192 (2023-11-07)

Uudet hankinnat asiaan liittyvissä luokissa 🆕

Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki (>20 uudet hankinnat)