Kyberturvan ja tietosuojan asiantuntijapalveluiden puitejärjestely

Digi- ja väestötietovirasto

Digi- ja väestötietovirastossa (DVV) tehdään säännöllisesti tietoturvallisuuden teknisiä ja hallinnollisia auditointeja ja arviointeja. Lisäksi DVV käyttää asiantuntijaresursseja kehittämiseen ja konsultointiin kyberturvallisuuden ja tietosuojan osa-alueilla: - Tietosuoja - Tietoturvallisuuden hallinta, kehittäminen ja varmistaminen - Riskienhallinta, toiminnan jatkuvuuden ja varautumisen hallinta - Tiedonhallinta - Tekoälyn turvallisuus, hyödyntäminen ja hallinta - Kvanttikestävät salausmenetelmät - Ohjelmistokehityksen tietoturva (erityisesti DevSecOps –konsepti) Tämän hankinnan kautta perustettavalla puitejärjestelyllä halutaan varmistaa asiantuntijaresurssit auditointien ja arviointien suorittamiseen sekä yllä mainittujen osa-alueiden konsultointiin. Lisäksi hankinnan tavoitteena on tukea DVV:n turvallisuuden eri osa-alueiden kehittämistä sekä varmistaa palveluiden turvallisuus. Hankinnan kohde, hankittavan asiantuntijapalvelun luonne ja hankintaan liittyvät muut vaatimukset on tarkemmin kuvattu tämän tarjouspyynnön liitteissä.

Määräaika

Tarjousten vastaanottamisen määräaika oli 2026-06-26. Hankinta julkaistiin 2026-05-26.

Toimittajat

Seuraavat toimittajat mainitaan hankintapäätöksissä tai muissa hankinta-asiakirjoissa:

• Gofore Finland Oy
• KPMG Oy Ab

Kuka?

• Digi- ja väestötietovirasto

Mitä?

• Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki › Tietojärjestelmän auditointi- ja testauspalvelut

Missä?

• Helsinki-Uusimaa › Helsinki-Uusimaa

Hankintojen historia

Päivämäärä	Asiakirja
2026-05-26	hankintailmoitus
2026-09-15	Ilmoitus tehdystä sopimuksesta

hankintailmoitus (2026-05-26)
Kohde
Hankinnan laajuus
Otsikko: Kyberturvan ja tietosuojan asiantuntijapalveluiden puitejärjestely
Viitenumero: DVV/V/01480/2026
Lyhyt kuvaus:

Sopimustyyppi: Palvelut
Tuotteet/palvelut: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki 📦
Arvioitu arvo ilman arvonlisäveroa: 3 600 000 EUR 💰
Suorituspaikkaa koskevat rajoitukset: Missä tahansa Euroopan talousalueella
Kuvaus
Sisäinen tunniste: DVV/V/01480/2026
Tämä hankinta soveltuu myös pienille ja keskisuurille yrityksille (pk-yrityksille) ✅
Lisätietoja:

Hankinnan kohde ja vaatimukset on tarkemmin kuvattu tämän tarjouspyynnön liitteissä. Hankintaa ei ole jaettu osiin, koska hankintayksikkö on arvioinut, että kahden kokonaistoimittajan puitejärjestelyllä saavutetaan tarkoituksenmukaisin lopputulos huomioiden hankinnan kohteena olevien asiantuntijapalveluiden laatu sekä saatavuus.

Lisätuotteet/palvelut: Tietojärjestelmän auditointi- ja testauspalvelut 📦
Edistettävä sosiaalinen tavoite: Oikeudenmukaiset työolot
Kesto: 72 kuukautta
Sopimuksen, puitesopimuksen tai dynaamisen hankintajärjestelmän kesto
Tämä sopimus voidaan uusia ✅
Kuvaus
Sopimuksen optiokausien enimmäismäärä: 2
Lisätietoja uusimisesta:

Puitesopimus tulee voimaan, kun molemmat osapuolet ovat sen allekirjoittaneet (tavoite 1.8.2026), minkä jälkeen puitesopimukset ovat voimassa 48 kk (varsinainen sopimuskausi). Sopimuksiin varatulla optio-oikeudella DVV voi päättää jatkaa puitesopimuksia varsinaisen sopimuskauden jälkeen yhdellä (1) tai kahdella (2) optiovuodella.

Tietoa vaihtoehdoista
Vaihtoehdot ✅
Vaihtoehtojen kuvaus: Tarjouspyynnön mukaisesti.
Myöntämisperusteet
Hinta ✅
Hinta (painotus): 50
Laatukriteeri (nimi): Asiantuntijoiden osaaminen ja kokemus vähimmäisvaatimukset ylittäviltä osin
Laatukriteeri (painotus): 50
Otsikko
Erän tunnistenumero: LOT-0000

Menettely
Toimenpiteen tyyppi
Avoin menettely ✅
Oikeusperusta: Direktiivi 2014/24/EU
Menettelyn tärkeimmät piirteet:

Hankintamenettely on hankintalain 32 §:n tarkoittama avoin menettely, jolla perustetaan hankintalain 42-43 §:n mukainen puitejärjestely. Puitejärjestelyn toimintaperiaate on kuvattu tarjouspyynnön liitteenä olevassa puitesopimusluonnoksessa.

Hallinnolliset tiedot
Tarjousten tai osallistumishakemusten vastaanottamisen määräaika: 2026-06-26 09:00:00 📅
Tarjousten avaamista koskevat ehdot: 2026-06-26 09:15:00 📅
Tarjousten avaamista koskevat ehdot (paikka): Helsinki
Kielet, joilla tarjoukset tai osallistumishakemukset voidaan jättää: suomi 🗣️
Vähimmäisaika, jonka kuluessa tarjoajan on pidettävä tarjous voimassa: 4 kuukautta
Puitesopimusta tai dynaamista hankintajärjestelmää koskevat tiedot
Puitesopimus useiden toimijoiden kanssa ✅
Kuvaus
Puitesopimusten osalta on esitettävä perustelut 4 vuotta ylittävälle kestolle:

Puitejärjestelyn yli neljän vuoden kesto on hankintalain 42.5 §:n mukaisesti perusteltu hankinnan kohteen luonteen vuoksi. Hankinnan kohteena olevat asiantuntijapalvelut edellyttävät syvällistä perehtymistä DVV:n toimintaympäristöön, toimintamalleihin ja erityisesti turvallisuusympäristön erityispiirteisiin. Asiantuntijapalveluiden vaikuttavuus ja laatu paranevat merkittävästi pitkäjänteisen yhteistyön myötä. Puitejärjestelyn pidempi kesto tukee siten hankinnan tavoitetta luoda toimittajien kanssa pitkäaikainen ja luottamuksellinen yhteistyösuhde, jolla myös parannetaan hankittavien palvelujen laatua.

Puitesopimusta tai dynaamista hankintajärjestelmää koskevat tiedot
Osallistujien enimmäismäärä: 2
Tarjouspyynnön ehdot
Tarjoaja voi jättää useamman kuin yhden tarjouksen
Tarjousten avaamisen päivämäärä: 2026-06-26 09:15:00 📅
Paikka: Helsinki
Sähköinen laskutus: Pakollinen
Sähköistä tilaamista käytetään ✅
Sähköistä maksua käytetään ✅
Lisätietojen pyytämisen määräaika: 2026-06-05 09:00:00 📅
Myöntämisperusteet
Painotustyyppi: Painotus (pisteinä, tarkka)

Hankintaviranomainen
Nimi ja osoitteet
Nimi: Digi- ja väestötietovirasto
Kansallinen rekisterinumero: 0245437-2
Postiosoite: Lintulahdenkuja 2
Postinumero: 00530
Postitoimipaikka: Helsinki
Alue: Helsinki-Uusimaa 🏙️
Maa: Suomi 🇫🇮
Yhteyspiste: DVV hankinnat
Sähköposti: hankinnat@dvv.fi 📧
Puhelin: +358 295537607 📞
URL: http://www.dvv.fi 🌏
Hankintaviranomaisen tyyppi
Ministeriö tai muu kansallinen tai liittovaltiotason viranomainen
Päätoimi
Yleinen julkishallinto
Viestintä
Asiakirjojen URL-osoite: https://tarjouspalvelu.fi/dvv?id=610506&tpk=b133d828-11a7-42a2-9163-507259f5d25c 🌏
Osallistumisen URL-osoite: https://tarjouspalvelu.fi/dvv?id=610506&tpk=b133d828-11a7-42a2-9163-507259f5d25c 🌏
Tarjouksen/hakemuksen jättäminen sähköisesti: Pakollinen

Täydentävät tiedot
Lisätietoja

Arvostelurunko
Nimi: Markkinaoikeus
Kansallinen rekisterinumero: 3006157-6
Postiosoite: Radanrakentajantie 5
Postinumero: 00520
Postitoimipaikka: Helsinki
Alue: Helsinki-Uusimaa 🏙️
Maa: Suomi 🇫🇮
Sähköposti: markkinaoikeus@oikeus.fi 📧
Puhelin: +358 295643300 📞
URL: http://www.oikeus.fi/markkinaoikeus 🌏
Palvelu, josta voi saada tietoja uudelleentarkastelumenettelystä
Sama kuin: Nimi ja osoitteet
Uudelleentarkastelumenettely
Tarkat tiedot uudelleentarkastelumenettelyjen määräajasta (määräajoista):

Hankintapäätöksen muutoksenhakuaika on 14 päivää päätöksen tiedoksiantamisesta lukien. Hankintasopimus voidaan tehdä aikaisintaan 14 päivän kuluttua siitä, kun asianosainen on saanut tai hänen katsotaan saaneen päätöksen tiedoksi valitusosoituksineen ja oikaisuohjeineen.

Tietoa sähköisistä työnkuluista
Sähköinen laskutus hyväksytään
Lähde: OJS 2026/S 100-359985 (2026-05-26)

Ilmoitus tehdystä sopimuksesta (2026-09-15)
Kohde
Hankinnan laajuus
Lyhyt kuvaus:

Digi- ja väestötietovirastossa (DVV) tehdään säännöllisesti tietoturvallisuuden teknisiä ja hallinnollisia auditointeja ja arviointeja. Lisäksi DVV käyttää asiantuntijaresursseja kehittämiseen ja konsultointiin kyberturvallisuuden ja tietosuojan osa-alueilla: - Tietosuoja - Tietoturvallisuuden hallinta, kehittäminen ja varmistaminen - Riskienhallinta, toiminnan jatkuvuuden ja varautumisen hallinta - Tiedonhallinta - Tekoälyn turvallisuus, hyödyntäminen ja hallinta - Kvanttikestävät salausmenetelmät - Ohjelmistokehityksen tietoturva (erityisesti DevSecOps –konsepti) Tämän hankinnan kautta perustettavalla puitejärjestelyllä halutaan varmistaa asiantuntijaresurssit auditointien ja arviointien suorittamiseen sekä yllä mainittujen osa-alueiden konsultointiin. Lisäksi hankinnan tavoitteena on tukea DVV:n turvallisuuden eri osa-alueiden kehittämistä sekä varmistaa palveluiden turvallisuus. Tämä ilmoitus on jälki-ilmoitus edellä mainitusta kilpailutuksesta.

Arvioitu arvo ilman arvonlisäveroa: 3 000 000 EUR 💰
Hankinnan kokonaisarvo (ilman arvonlisäveroa): 2 000 000 EUR (framework approximate) 💰
Puitejärjestelyjen enimmäisarvo tässä ilmoituksessa: 3 000 000 EUR 💰
Kuvaus
Lisätietoja:

Hankinnan kohde ja vaatimukset oli kuvattu tarkemmin tarjouspyyntöasiakirjoissa. Hankintaa ei ole jaettu osiin, koska hankintayksikkö on arvioinut, että kahden kokonaistoimittajan puitejärjestelyllä saavutetaan tarkoituksenmukaisin lopputulos huomioiden hankinnan kohteena olevien asiantuntijapalveluiden laatu sekä saatavuus.

Sopimuksen tekeminen
Sopimus/erä myönnetään ✅
Erän tunnistenumero: LOT-0000
Sopimuksen numero: DVV/V/02233/2026-1
Sopimuksen tekopäivä: 2026-08-18 📅
Tietoa tarjouskilpailuista
Sähköisesti vastaanotettujen tarjousten määrä: 4
Tiedot sopimuksen/erän arvosta (ilman alv:tä)
Enimmäisarvo puitejärjestelyssä: 3 000 000 EUR 💰
Puitejärjestelyn uudelleenarvioitu arvo: 2 000 000 EUR 💰
Tarjouksen sijoitus on tiedossa
Tarjouksen tunniste: 4974023
Osan tai osien ryhmän tunniste: LOT-0000
Alihankintaa koskevat tiedot
Sopimus tehdään todennäköisesti alihankintana ✅
Toimeksisaajan nimi ja osoite
Nimi: Gofore Finland Oy
Kansallinen rekisterinumero: 2384333-4
Postinumero: 00530
Postitoimipaikka: Helsinki
Alue: Helsinki-Uusimaa 🏙️
Maa: Suomi 🇫🇮
Organisaation koko: Suuri
Tarjouksen tunniste: 4975346
Nimi: KPMG Oy Ab
Kansallinen rekisterinumero: 1805485-9
Postinumero: 00100

Täydentävät tiedot
Lisätietoja

Lähde: OJS 2026/S 179-638320 (2026-09-15)

Uudet hankinnat asiaan liittyvissä luokissa 🆕

Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki (>20 uudet hankinnat)