2.1.1.
Objet
Nature du marché: Services
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature supplémentaire (cpv): 48730000 Logiciels de sécurité, 48732000 Logiciels de sécurité des données, 72100000 Services de conseil en matériel informatique
2.1.4.
Informations générales
Informations complémentaires: Dynaamisen hankintajärjestelmän sisäisenä kilpailutuksena kilpailutettavien asiantuntijaresurssien tarve voi kohdistua esimerkiksi seuraaviin kokonaisuuksiin: Tietoturvan ja -suojan konsultointi • Hallinnollinen tietoturva: Sisältäen mm. tietoturvapolitiikan suunnittelun tukeminen, tietoturvastrategian kehittäminen, tietoturvan hallintamallin rakentaminen sekä toiminnan jatkuvuuden kehittäminen ja tietoturvariskien hallinta. • Vaatimustenmukaisuus: Tilaajan tukeminen tietoturvallisuuteen liittyvien lainsäädännöllisten ja muiden regulaatiovaatimusten tunnistamisessa. • Tietoturvakontrollien auditointi • Ohjelmistojen ja järjestelmien tietoturva-arviointi • Tietosuoja: esimerkiksi tietosuojariskien arviointi, henkilötietojen käsittelyn käytäntöjen ja prosessien kehittäminen sekä henkilötietojen suojan parantaminen organisaation toiminnassa. • TIA:t (Transfer Impact Assessment, siirtojen kohdemaan lainsäädännön arviointi) Muu konsultointi • Tietoturvallinen hankinta: konsultaatiopalvelut parhaiden käytäntöjen mukaisten tietoturva- ja tietosuojavaatimusten muodostamiseksi hankinnoissa. • Identiteetin- ja pääsynhallinta (IAM): identiteetin- ja pääsynhallintapalvelut, joiden avulla voidaan parantaa Tilaajan ympäristön tietoturvaa, täyttää vaatimustenmukaisuudet ja parantaa toiminnan tehokkuutta. • Fyysinen turvallisuus: fyysisen turvallisuuden arvioinnit Laitteiden ja järjestelmien tietoturva • Palveluiden ja järjestelmien tietoturva-arvioinnit: Sisältäen esim. järjestelmien ja palveluiden haavoittuvuuksien tunnistaminen, tietoturvariskien sekä mahdollisten konfigurointi- ja suunnitteluvirheiden arviointi ja suositusten antaminen tietoturvallisuuden parantamiseksi. • Pilven tietoturva: sisältäen esim. pilviturvallisuuden parhaiden käytäntöjen suositusten antamisen ja pilvipalveluiden tietoturva-arvioinnin. • IoT-laitteet: sisältäen esim. parhaat käytännöt IoT-laitteiden hallintaan, IoT-laitteiden havaitsemiseen Tilaajan ympäristöstä sekä suositukset IoT-laitteiden riskien ja uhkien tunnistamiseen. • Mobiililaitteiden tietoturva: esim. laitekohtaisten tietoturvaratkaisujen käyttöönotto, mobiililaitehallinnan (MDM) määritysten arviointi. Tietoturvatutkimukset ja -selvitykset ja digitaalinen forensiikka • Digitaalinen forensiikka ja tietoturvaloukkausten selvitys: digitaaliset tutkimukset tietoturvaloukkauksista, tapahtumaketjujen analysointi ja mahdollisten haavoittuvuuksien korjaaminen. Suositukset Tilaajan forensiikan kehittämiseksi. • Uhkamallinnus: esimerkiksi ohjelmistoihin, prosesseihin tai liiketoimintaan liittyvien potentiaalisten uhkien tunnistaminen ja arvioiti. • Tilannekuvan muodostaminen: tilannekuvan muodostamispalvelut, joiden avulla Tilaaja voi seurata ja ymmärtää tietoturvallisuuden tilaa reaaliajassa. Tietoturvapoikkeamien havainnointikyvyn kehittäminen. Sisältäen esim. tietoturvallisuuden mittaamiseen, seurantaan ja analysointiin liittyvien prosessien, työkalujen ja käytäntöjen käyttöönoton, joiden avulla voidaan havaita ja reagoida tietoturvallisuuteen liittyviä tapahtumia ja kehityskulkuja. • Murtotestaus, tietoturvatestaus: sisältäen esim. penetraatiotestaukset ja haavoittuvuusarvioinnit, joiden avulla voidaan tunnistaa ja korjata mahdolliset uhat ja haavoittuvuudet Tilaajan tietoturvassa. • Red Teaming-kokonaispalvelu: laaja-alainen simuloitu tietomurtohyökkäys erikseen määritellyin parametrein. Koulutus • Henkilöstön kyberharjoitukset ja koulutukset: kyberharjoituksia ja koulutuspalveluja, joiden tavoitteena on parantaa Tilaajan tietoturvatietoisuutta, tilannejohtokykyä ja valmiuksia reagoida poikkeamatilanteisiin. • Tietoturva-asiantuntijoiden koulutukset: teknisiä koulutuksia esim. SOC-analyytikoille, DFIR-asiantuntijoille jne.
Base juridique:
Directive 2014/24/UE
2.1.6.
Motifs d’exclusion:
Situation analogue à la faillite prévue dans la législation nationale: Tarjoaja on kansalliseen lainsäädäntöön ja kansallisiin määräyksiin perustuen yllämainittuja tilanteita vastaavassa samankaltaisessa menettelyssä.
Faillite: Tarjoaja on konkurssissa.
Corruption: Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu lahjonnasta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.
Concordat: Tarjoajalla on järjestelyjä velkojien kanssa.
Participation à une organisation criminelle: Tarjoajalle tai henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rikollisjärjestön toimintaan osallistumisesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.
Accords avec d’autres opérateurs économiques en vue de fausser la concurrence: Tarjoaja on tehnyt muiden kanssa sopimuksia, joilla pyritään vääristämään kilpailua.
Manquement aux obligations dans le domaine du droit environnemental: Tarjoaja on rikkonut ympäristölainsäädännön mukaisia velvoitteitaan.
Blanchiment de capitaux ou financement du terrorisme: Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rahanpesusta tai terrorismin rahoituksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.
Fraude: Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen, on annettu petoksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.
Travail des enfants et autres formes de traite des êtres humains: Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu lapsityövoiman käytöstä tai muista ihmiskaupan muodoista lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.
Insolvabilité: Tarjoajan osalta on käynnistetty maksukyvyttömyys- tai likvidaatiomenettely.
Manquement aux obligations dans le domaine du droit du travail: Tarjoaja on rikkonut työlainsäädännön mukaisia velvoitteitaan.
Biens administrés par un liquidateur: Tarjoajan varat ovat selvitysmiehen tai tuomioistuimen hallinnassa.
Coupable de fausses déclarations, non-communication, n’a pas été en mesure de fournir les documents requis et a obtenu des informations confidentielles de la présente procédure: Tarjoajaa koskee jokin seuraavista tilanteista. a) on syyllistynyt väärän tiedon antamiseen poissulkemis- tai valintaperusteiden osalta, b) on jättänyt antamatta tällaisia tietoja, c) on toimittanut viiveellä tai ei lainkaan ostajan vaatimia tietoja, tai d) on yrittänyt vaikuttaa ostajan päätöksentekoprosessiin asiattomalla tavalla tai hankkinut luottamuksellista tietoa, joista voisi olla sille hankintamenettelyssä asiaankuulumatonta etua, taikka on toimittanut harhaanjohtavia tietoja, joilla voi olla merkittävä vaikutus poissulkemista, tarjoajan valintaa tai hankintaa koskeviin päätöksiin.
Motifs d’exclusion purement nationaux: Tarjoajan hallinto-, johto- tai valvontaelimen jäsen tai edustus-,päätös- tai valvontavaltaa käyttävä henkilö on rikosrekisteristä ilmenevällä lainvoimaisella tuomiolla tuomittu työturvallisuusrikoksesta, työaikasuojelurikoksesta, työsyrjinnästä, kiskonnantapaisesta työsyrjinnästä, työntekijöiden järjestäytymisvapauden loukkaamisesta tai luvattoman ulkomaisen työvoiman käytöstä.
Conflit d’intérêt créé par sa participation à la procédure de passation de marché: Tarjoajan osallistumisesta hankintamenettelyyn aiheutuu eturistiriitoja.
Association directe ou indirecte à la préparation de cette procédure de passation de marché: Tarjoaja tai tarjoajaan liittyvä yritys on antanut ostajalle neuvoja tai muulla tavoin osallistunut hankintamenettelyn valmisteluun.
Coupable d’une faute professionnelle grave: Tarjoaja on syyllistynyt ammatin harjoittamiseen liittyvään vakavaan virheeseen.
Résiliation, dommages et intérêts ou autres sanctions comparables: Tarjoajan aikaisempia hankintasopimuksia tai käyttöoikeussopimuksia on irtisanottu ennenaikaisesti tai kyseisen aikaisemman sopimuksen yhteydessä on vaadittu vahingonkorvauksia tai määrätty muita vastaavia seuraamuksia.
Manquement aux obligations dans le domaine du droit social: Tarjoaja on rikkonut sosiaalilainsäädännön mukaisia velvoitteitaan.
Paiement des cotisations de sécurité sociale: Tarjoaja on rikkonut sosiaaliturvamaksujen maksamiseen liittyviä velvoitteitaan sijoittumismaassaan tai ostajan maassa.
État de cessation d’activités: Tarjoajan liiketoiminta on keskeytetty.
Paiement d’impôts et taxes: Tarjoaja on rikkonut verojen maksamiseen liittyviä velvoitteitaan sijoittumismaassaan tai ostajan maassa.
Infractions terroristes ou infractions liées aux activités terroristes: Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu terrorismirikoksesta tai terroritoimintaan liittyvästä rikoksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa.
