Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta

Valtioneuvoston kanslia pyytää tarjoustanne tietoturvan auditointi- ja asiantuntijapalvelut valtioneuvoston kanslialle. Pääpaino hankittavissa palveluissa on tietoturvassa, mutta niitä voidaan tarvita myös esim. varautumisen ja riskienhallinnan osa-alueilla. Hankittavaan palvelukokonaisuuteen voi sisältyä myös Purple Team- ja Red Team-muotoista palveluiden ja toimintojen testaamista. Tietoturvallisuuspalveluja tarvitaan erilaisissa tilanteissa liittyen VN tietoturvaryhmän vastuulla olevien tietojärjestelmien ylläpitoon …

CPV: 79000000 Õigus-, turundus-, nõustamis-, värbamis-, trüki- ja turvaalased kommertsteenused
Täitmise koht:
Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta
Auhindade andmise asutus:
Valtioneuvoston kanslia
Auhinna number:
VN/32722/2024

1. Ostaja

1.1 Ostaja

Virallinen nimi : Valtioneuvoston kanslia
Ostajan oikeudellinen muoto : Keskushallinnon viranomainen
Pääasiallinen toimiala : Yleinen julkishallinto

2. Menettely

2.1 Menettely

Ilmoituksen nimi : Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta
Kuvaus : Valtioneuvoston kanslia pyytää tarjoustanne tietoturvan auditointi- ja asiantuntijapalvelut valtioneuvoston kanslialle. Pääpaino hankittavissa palveluissa on tietoturvassa, mutta niitä voidaan tarvita myös esim. varautumisen ja riskienhallinnan osa-alueilla. Hankittavaan palvelukokonaisuuteen voi sisältyä myös Purple Team- ja Red Team-muotoista palveluiden ja toimintojen testaamista. Tietoturvallisuuspalveluja tarvitaan erilaisissa tilanteissa liittyen VN tietoturvaryhmän vastuulla olevien tietojärjestelmien ylläpitoon ja kehittämiseen. Hankinta sisältää tietoturvaan liittyviä asiantuntijarooleja, joiden tarkoitus on tukea VN tietoturvaryhmää varsinkin ICT-projekteissa ja tuotannossa olevien palvelujen tietoturvan hallinnoinnissa. Asiantuntijat toimivat asiantuntijaroolissa VN tietoturvaryhmän työnjohdossa, ellei muu ole tarpeen johtuen toimeksiannon luonteesta. Asiantuntijoista haetaan Valtioneuvoston kanslian toimesta henkilöturvallisuusselvityslain mukainen henkilöturvallisuusselvitys. Haettava henkilöturvallisuusselvitys on lähtökohtaisesti perusmuotoinen. Tarvittavat asiantuntijaroolit on kuvattu seuraavassa. Tietoturvallisuuden auditoija Tietoturvallisuuden auditoija pääasiallisena tehtävänä on auditoida annettuja kohteita (tyypillisesti tietojärjestelmiä) annettuja tietoturvallisuuden vaatimuksia vasten erilaisilla automaattisilla ja manuaalisilla testaustyökaluilla. Tietoturvallisuuden auditointi voi sisältää sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuuden auditointi johtaa yleensä VN tietoturvaryhmälle luovutettavaan raporttiin, joka sisältää myös korjaavat toimenpide-ehdotukset. Työn laajuus, auditoitavat asiat, käytettävät työkalut ja muut menettelyt määritellään toimeksiantojen yhteydessä. Lisäksi tietoturvallisuuden auditoija osallistuu tyypillisesti myös tarvittavien korjaus- sekä muiden kehitystoimenpiteiden suunnitteluun VN tietoturvaryhmän tukena. Tietoturvallisuusasiantuntija Tietoturvallisuusasiantuntijan tehtävänä on kehittää valtioneuvoston tietoturvallisuutta projektimaisesti esimerkiksi riskien hallintaan liittyen. Tietoturvallisuusasiantuntija suorittaa erilaisia suunnittelu-, testaus- ja dokumentointitehtäviä, jotka voivat liittyä tietojärjestelmien esimerkiksi kehitys- ja tuotantotoimintaan pilviympäristöissä. Toimeksiantoihin voi sisältyä sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuusasiantuntijaa voidaan käyttää myös tietoturvatapahtumien hallinnan tehtäviin ja VN tietoturvaryhmän yleisenä tietoturvatehtävien tukipalveluna. Koko hankinnan sitoumukseton ostovolyymi on varsinaisella sopimuskaudella ja optiokaudella yhteensä 240 htp. Asiakkaalla ei ole määräostovelvoitetta hankittavaan palveluun. Sopimuskausi: kolme (3) vuotta ja optioina yksi (1) vuosi.
Menettelyn tunniste : 9fd0b8d4-d3d2-4419-af20-2698c2d1edac
Edellinen ilmoitus : 502783-2021
Sisäinen tunniste : VN/32722/2024
Menettelyn tyyppi : Rajoitettu
Perustelu nopeutetun menettelyn käytölle :
Menettelyn tärkeimmät piirteet :

2.1.1 Tarkoitus

Pääasiallinen hankintalaji : Palvelut
Pääasiallinen luokitus ( cpv ): 79000000 Liike-elämän palvelut: laki, markkinointi, neuvonta, työhönotto, painatus ja turvallisuus

2.1.2 Suorituspaikka

Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi

2.1.4 Yleistä tietoa

Oikeusperusta :
Direktiivi 2014/24/EU

5. Osa

5.1 Tekninen tunniste osalle : LOT-0000

Ilmoituksen nimi : Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta
Kuvaus : Valtioneuvoston kanslia pyytää tarjoustanne tietoturvan auditointi- ja asiantuntijapalvelut valtioneuvoston kanslialle. Pääpaino hankittavissa palveluissa on tietoturvassa, mutta niitä voidaan tarvita myös esim. varautumisen ja riskienhallinnan osa-alueilla. Hankittavaan palvelukokonaisuuteen voi sisältyä myös Purple Team- ja Red Team-muotoista palveluiden ja toimintojen testaamista. Tietoturvallisuuspalveluja tarvitaan erilaisissa tilanteissa liittyen VN tietoturvaryhmän vastuulla olevien tietojärjestelmien ylläpitoon ja kehittämiseen. Hankinta sisältää tietoturvaan liittyviä asiantuntijarooleja, joiden tarkoitus on tukea VN tietoturvaryhmää varsinkin ICT-projekteissa ja tuotannossa olevien palvelujen tietoturvan hallinnoinnissa. Asiantuntijat toimivat asiantuntijaroolissa VN tietoturvaryhmän työnjohdossa, ellei muu ole tarpeen johtuen toimeksiannon luonteesta. Asiantuntijoista haetaan Valtioneuvoston kanslian toimesta henkilöturvallisuusselvityslain mukainen henkilöturvallisuusselvitys. Haettava henkilöturvallisuusselvitys on lähtökohtaisesti perusmuotoinen. Tarvittavat asiantuntijaroolit on kuvattu seuraavassa. Tietoturvallisuuden auditoija Tietoturvallisuuden auditoija pääasiallisena tehtävänä on auditoida annettuja kohteita (tyypillisesti tietojärjestelmiä) annettuja tietoturvallisuuden vaatimuksia vasten erilaisilla automaattisilla ja manuaalisilla testaustyökaluilla. Tietoturvallisuuden auditointi voi sisältää sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuuden auditointi johtaa yleensä VN tietoturvaryhmälle luovutettavaan raporttiin, joka sisältää myös korjaavat toimenpide-ehdotukset. Työn laajuus, auditoitavat asiat, käytettävät työkalut ja muut menettelyt määritellään toimeksiantojen yhteydessä. Lisäksi tietoturvallisuuden auditoija osallistuu tyypillisesti myös tarvittavien korjaus- sekä muiden kehitystoimenpiteiden suunnitteluun VN tietoturvaryhmän tukena. Tietoturvallisuusasiantuntija Tietoturvallisuusasiantuntijan tehtävänä on kehittää valtioneuvoston tietoturvallisuutta projektimaisesti esimerkiksi riskien hallintaan liittyen. Tietoturvallisuusasiantuntija suorittaa erilaisia suunnittelu-, testaus- ja dokumentointitehtäviä, jotka voivat liittyä tietojärjestelmien esimerkiksi kehitys- ja tuotantotoimintaan pilviympäristöissä. Toimeksiantoihin voi sisältyä sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuusasiantuntijaa voidaan käyttää myös tietoturvatapahtumien hallinnan tehtäviin ja VN tietoturvaryhmän yleisenä tietoturvatehtävien tukipalveluna. Koko hankinnan sitoumukseton ostovolyymi on varsinaisella sopimuskaudella ja optiokaudella yhteensä 240 htp. Asiakkaalla ei ole määräostovelvoitetta hankittavaan palveluun. Sopimuskausi: kolme (3) vuotta ja optioina yksi (1) vuosi.
Sisäinen tunniste : VN/32722/2024

5.1.1 Tarkoitus

Pääasiallinen hankintalaji : Palvelut
Pääasiallinen luokitus ( cpv ): 79000000 Liike-elämän palvelut: laki, markkinointi, neuvonta, työhönotto, painatus ja turvallisuus

5.1.2 Suorituspaikka

Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi
Lisätiedot :

5.1.6 Yleistä tietoa

Hankintaa ei ole rahoitettu EU:n varoista
Hankintaan sovelletaan WTO:n julkisia hankintoja koskevaa sopimusta (GPA) : kyllä

5.1.10 Vertailuperusteet

Kriteeri :
Tyyppi : Laatu
Nimi :
Kuvaus : Laatu 100 %
Kategoria vertailuperuste kynnys : Painotus (prosentteina, tarkka)
Vertailuperusteen luku : 100
Kuvaus käytettävästä pisteytyksestä, jos pisteytystä ei voida määrittää käyttämällä kriteerikohtaisia valintakenttiä :
Perustelut vertailuperusteiden painotuksen ilmoittamatta jättämiselle :

5.1.15 Menetelmät

Puitejärjestely :
Ei puitejärjestelyä
Tietoa dynaamisesta hankintajärjestelmästä :
Dynaaminen hankintajärjestelmä, jota voivat käyttää myös muut kuin tässä ilmoituksessa luetellut ostajat

5.1.16 Lisätietoja, sovittelu ja muutoksenhaku

Muutoksenhakuelin : Markkinaoikeus -

6. Tulokset

Kaikkien tällä ilmoituksella ilmoitettujen sopimusten arvo : 304 000 Euro

6.1 Tulokset – Osan tunniste : LOT-0000

Vähintään yksi voittaja valittu.

6.1.2 Tiedot voittajista

Voittaja :
Virallinen nimi : EY Advisory Oy
Tarjous :
Tarjouksen tunniste : TarjousDokumentti_4004371
Osan tai osien ryhmän tunniste : LOT-0000
Alihankinta : Ei
Sopimuksen tiedot :
Sopimuksen tunniste : VN/32722/2024
Sopimuksen tekopäivä : 09/04/2025

6.1.4 Tilastotiedot

Vastaanotetut tarjoukset tai osallistumishakemukset :
Vastaanotettujen tarjousten/osallistumishakemusten tyyppi : Sähköisesti tehdyt tarjoukset
Saatujen tarjousten/osallistumishakemusten määrä : 7

8. Organisaatiot

8.1 ORG-0001

Virallinen nimi : Valtioneuvoston kanslia
Rekisterinumero : 0245975-5
Postiosoite : Snellmaninkatu 1 A
Postitoimipaikka : Valtioneuvosto
Postinumero : 00023
Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi
Yhteyspiste : Valtioneuvoston kanslian kirjaamo
Sähköposti : kirjaamo.vnk@gov.fi
Puhelin : +358 29516001
Internetosoite : http://www.vnk.fi
Tämän organisaation roolit :
Ostaja

8.1 ORG-0002

Virallinen nimi : Markkinaoikeus
Rekisterinumero : 3006157-6
Postiosoite : Radanrakentajantie 5
Postitoimipaikka : Helsinki
Postinumero : 00520
Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi
Puhelin : +358 295643300
Tämän organisaation roolit :
Muutoksenhakuelin

8.1 ORG-0003

Virallinen nimi : EY Advisory Oy
Rekisterinumero : 3283705-9
Postiosoite : Korkeavuorenkatu 32-34
Postitoimipaikka : Helsinki
Postinumero : 00130
Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi
Puhelin : 0207 280 190
Tämän organisaation roolit :
Tarjoaja
Näiden osien voittaja : LOT-0000

8.1 ORG-0004

Virallinen nimi : Hansel Oy (Hilma)
Rekisterinumero : FI09880841
Postiosoite : Mannerheiminaukio 1a
Postitoimipaikka : Helsinki
Postinumero : 00100
Maaryhmittely (NUTS) : Helsinki-Uusimaa ( FI1B1 )
Maa : Suomi
Yhteyspiste : eSender
Puhelin : 029 55 636 30
Tämän organisaation roolit :
TED eSender

11. Ilmoituksen tiedot

11.1 Ilmoituksen tiedot

Ilmoituksen tunniste/versio : 27670eef-e218-4b66-9a17-2969eb487f92 - 01
Lomakkeen tyyppi : Tulokset
Ilmoituksen tyyppi : Jälki-ilmoitus tai käyttöoikeussopimusta koskeva jälki-ilmoitus – vakiojärjestelmä
Ilmoituksen lähetyspäivä : 09/05/2025 12:45 +00:00
Ilmoituksen lähetyspäivä (eSender) : 09/05/2025 12:46 +00:00
Kielet, joilla tämä ilmoitus on virallisesti saatavilla : suomi

11.2 Julkaisutiedot

Ilmoituksen julkaisunumero : 00303523-2025
EUVL S -lehden numero : 91/2025
Julkaisupäivä : 13/05/2025