{
"id": 115423,
"procurementProjectId": 79682,
"corrigendumId": 116372,
"noticeNumber": "2022-115423",
"reducedTimeLimitsForReceiptOfTenders": false,
"corrigendumAdditionalInformation": [],
"creatorSystem": "Cloudia Kilpailutus",
"type": 500,
"legalBasis": "32014L0025",
"project": {
"id": 79682,
"title": "HSL: Kyberturvallisuuden asiantuntijapalveluiden hankinta",
"contractType": 2,
"procurementCategory": 4,
"referenceNumber": "84\/02.08.00\/2022",
"jointProcurement": false,
"procurementLaw": [],
"centralPurchasing": false,
"coPurchasers": [],
"validationState": 0,
"organisation": {
"id": "669e414d-e69a-4a77-2e14-08d78deb351a",
"information": {
"officialName": "Helsingin Seudun Liikenne - kuntayhtym\u00e4",
"nationalRegistrationNumber": "2274586-3",
"nutsCodes": [
"FI"
],
"postalAddress": {
"streetAddress": "Opastinsilta 6A, PL 100",
"postalCode": "00077",
"town": "HSL",
"country": "FI"
},
"email": "[email protected]",
"mainUrl": "http:\/\/www.hsl.fi",
"validationState": 0
},
"contractingAuthorityType": 0,
"contractingType": 0,
"mainActivity": 0,
"mainActivityUtilities": 128,
"validationState": 0,
"dataSource": 0,
"identifierMissing": false,
"vhsStatus": 0
},
"state": 1,
"defenceWorks": 0,
"defenceSupplies": 0,
"publish": 1,
"agricultureWorks": 0,
"isPrivate": false,
"isConcluded": false,
"tendering": 0
},
"lotsInfo": {
"divisionLots": true,
"quantityOfLots": 4,
"lotsSubmittedFor": 1,
"lotsSubmittedForQuantity": 0,
"lotsMaxAwarded": false,
"lotsMaxAwardedQuantity": 0,
"lotCombinationPossible": false,
"lotCombinationPossibleDescription": [],
"validationState": 0
},
"objectDescriptions": [
{
"title": "Hallinnollinen tietoturvallisuus",
"lotNumber": "1",
"mainCpvCode": {},
"quantityOrScope": [],
"additionalCpvCodes": [
{
"code": "72590000",
"name": "Tietotekniikan asiantuntijapalvelut",
"vocCodes": []
}
],
"vehicles": {
"containsVehiclesInCertainCategories": false,
"containsOtherThanExcludedVehicles": false,
"lightPersonalAndCommercialVehicles": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
},
"trucksAboveThreeAndHalfTons": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
},
"busesWithNotAllPassengersSeated": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
}
},
"nutsCodes": [
"FI"
],
"mainsiteplaceWorksDelivery": [
"Tilaaja varaa oikeuden edellytt\u00e4\u00e4, ett\u00e4 palvelu suoritetaan HSL:n toimialueella."
],
"descrProcurement": [
"HSL:n tietoturvallisuuden hallintaj\u00e4rjestelm\u00e4 (ISMS) on toteutettu ISO\/IEC 27001:2013 pohjalta. ",
"",
"T\u00e4m\u00e4n osan hankinnan kohteena ovat Toimittajan hallinnollisen tietoturvallisuuden asiantuntijapalvelut, joiden avulla voidaan riskiperusteisesti suunnitella, toteuttaa, arvioida ja kehitt\u00e4\u00e4 tietoturvallisia tuotteita ja palveluja HSL:n k\u00e4ytt\u00e4jille. ",
"",
"Hallinnollisen tietoturvallisuuden asiantuntijapalveluiden kirjo ymm\u00e4rret\u00e4\u00e4n laajasti ja laaja-alaisesti. Asiantuntijapalveluiden tarpeen ja k\u00e4yt\u00f6n painopisteet voivat vaihdella merkitt\u00e4v\u00e4sti sopimuskauden kest\u00e4ess\u00e4. ",
"",
"Tyypillisesti hallinnollisen tietoturvallisuuden asiantuntijapalvelut tulevat liittym\u00e4\u00e4n seuraaviin osa-alueisiin (esitettyihin esimerkkeihin kuitenkaan rajoittumatta):",
"",
"\u00b7 Tietoturva-auditoinnit",
"\u00b7 Tietoturvakoulutus",
"\u00b7 Fyysinen turvallisuus\/toimitilaturvallisuus",
"\u00b7 Jatkuvuudenhallinta (=jatkuvuussuunnittelu+toipumissuunnittelu+valmiussuunnittelu)",
"\u00b7 Tietoriskien hallinta",
"\u00b7 Lokihallinta",
"\u00b7 P\u00e4\u00e4synhallinta",
"",
"Hallinnollisen tietoturvallisuuden asiantuntijapalveluiden odotetaan kattavan kunkin osaamisalueen keskeiset yleiset metodit, standardit ja muut viitekehykset (my\u00f6s mahdollinen lains\u00e4\u00e4d\u00e4nt\u00f6). ",
"",
"HSL:n tapauksessa tietoturvaty\u00f6ss\u00e4 sovellettavia yleisi\u00e4 keskeisi\u00e4 viitekehyksi\u00e4 ovat erityisesti ISO\/IEC 27000-sarjan standardit, VAHTI-ohjeistus, valmiuslains\u00e4\u00e4d\u00e4nt\u00f6, PCI-DSS, sek\u00e4 GDPR.",
"",
"Tarjoajalta ja sen asiantuntijoilta edellytet\u00e4\u00e4n kokemusta osa-aluekohtaisten prosessien ja kontrollien kehitt\u00e4misest\u00e4 (suunnittelu ja toteutus).",
"",
"T\u00e4h\u00e4n osaan valitaan enint\u00e4\u00e4n viisi (5) toimittajaa."
],
"disagreeAwardCriteriaToBePublished": false,
"awardCriteria": {
"criterionTypes": 5,
"qualityCriteria": [
{
"criterion": "Laatu",
"weighting": "0"
}
],
"costCriteria": [],
"priceCriterion": {
"weighting": "100"
},
"criterion": [],
"criteriaStatedInProcurementDocuments": false
},
"estimatedValue": {
"type": 1,
"value": 4000000,
"currency": "EUR"
},
"timeFrame": {
"type": 2,
"months": 48,
"canBeRenewed": true,
"renewalDescription": [
"Sopimus jatkuu m\u00e4\u00e4r\u00e4aikaisen kauden j\u00e4lkeen tietoturvallisuusty\u00f6n pitk\u00e4j\u00e4nteisen luonteen edellytt\u00e4m\u00e4ll\u00e4 tavalla toistaiseksi voimassa olevana, kuitenkin enint\u00e4\u00e4n kahdeksan (8) vuotta Toimittajan 6 kk ja Tilaajan 3 kk irtisanomisajalla."
]
},
"candidateNumberRestrictions": {
"envisagedNumber": 0,
"envisagedMinimumNumber": 0,
"envisagedMaximumNumber": 0,
"selected": 0
},
"optionsAndVariants": {
"variantsWillBeAccepted": false,
"partialOffersWillBeAccepted": false,
"options": true,
"optionsDescription": [
"Muu asiaan liittyv\u00e4 konsultointi"
],
"optionType": 0
},
"tendersMustBePresentedAsElectronicCatalogs": false,
"euFunds": {
"procurementRelatedToEuProgram": false
},
"additionalInformation": [
"Puitej\u00e4rjestelylt\u00e4 hankitaan palvelua koko sen voimassaolon ajan ja Puitej\u00e4rjestelyyn perustuva toimeksianto voi olla kestoltaan pidempi kuin puitej\u00e4rjestelyn kesto."
],
"awardContract": {
"contractAwarded": 0,
"noAwardedContract": {
"failureReason": 0,
"originalNoticeSentVia": 0
},
"awardedContracts": []
},
"validationState": 0
},
{
"title": "Tekninen tietoturvallisuus",
"lotNumber": "2",
"mainCpvCode": {},
"quantityOrScope": [],
"additionalCpvCodes": [
{
"code": "72590000",
"name": "Tietotekniikan asiantuntijapalvelut",
"vocCodes": []
}
],
"vehicles": {
"containsVehiclesInCertainCategories": false,
"containsOtherThanExcludedVehicles": false,
"lightPersonalAndCommercialVehicles": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
},
"trucksAboveThreeAndHalfTons": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
},
"busesWithNotAllPassengersSeated": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
}
},
"nutsCodes": [
"FI"
],
"mainsiteplaceWorksDelivery": [
"Tilaaja varaa oikeuden edellytt\u00e4\u00e4, ett\u00e4 palvelu suoritetaan HSL:n toimialueella."
],
"descrProcurement": [
"HSL:n tietoturvallisuuden hallintaj\u00e4rjestelm\u00e4 (ISMS) on toteutettu ISO\/IEC 27001:2013 pohjalta. ",
"",
"T\u00e4m\u00e4n osan kohteena ovat Toimittajan teknisen tietoturvallisuuden asiantuntijapalvelut, joiden avulla voidaan riskiperusteisesti suunnitella, toteuttaa, arvioida ja kehitt\u00e4\u00e4 tietoturvallisia tuotteita ja palveluja HSL:n k\u00e4ytt\u00e4jille.",
"",
"Teknisen tietoturvallisuuden asiantuntijapalveluiden kirjo ymm\u00e4rret\u00e4\u00e4n laajasti ja laaja-alaisesti.",
"",
"Asiantuntijapalveluiden tarpeen ja k\u00e4yt\u00f6n painopisteet voivat vaihdella merkitt\u00e4v\u00e4sti sopimuskaudella.",
"",
"Tyypillisesti teknisen tietoturvallisuuden asiantuntijapalveluilla tulevat liittym\u00e4\u00e4n seuraaviin osa-alueisiin (esitettyihin esimerkkeihin kuitenkaan rajoittumatta):",
"",
"\u00b7 Pilviymp\u00e4rist\u00f6jen tietoturvaratkaisut",
"\u00b7 Sovelluskehityksen tietoturva (ketter\u00e4t menetelm\u00e4t, vesiputousmalli)",
"\u00b7 Tietoturva-arkkitehtuuri ja -kontrollien suunnittelu",
"\u00b7 Salausmenetelm\u00e4t",
"\u00b7 Tietokantojen turvallisuus",
"\u00b7 Verkon tietoturvallisuuden hallinta",
"\u00b7 Tietoliikenteen tietoturvallisuus",
"\u00b7 Teknisten tietoriskien hallinta",
"\u00b7 Lokihallinta",
"\u00b7 Forensiikka",
"\u00b7 Tietoturvatapahtumien hallinta",
"\u00b7 Tietoturvatestaus",
"\u00b7 Teknisen tietoturvallisuuden mittaaminen\/mittaristot",
"\u00b7 Hardware ja sulautettujen j\u00e4rjestelmien tietoturva",
"\u00b7 P\u00e4\u00e4synhallinnan tekniset ratkaisut",
"\u00b7 Jatkuvuudenhallinnan tekniset ratkaisut",
"",
"Tarjoajan teknisen tietoturvallisuuden asiantuntijapalveluiden odotetaan kattavan kunkin osaamisalueen keskeiset yleiset metodit, standardit ja muut viitekehykset (my\u00f6s mahdollinen lains\u00e4\u00e4d\u00e4nt\u00f6).",
"",
"HSL:n tapauksessa tietoturvaty\u00f6ss\u00e4 sovellettavia yleisi\u00e4 keskeisi\u00e4 viitekehyksi\u00e4 ovat erityisesti ISO\/IEC 27000-sarjan standardit, VAHTI-ohjeistus, valmiuslains\u00e4\u00e4d\u00e4nt\u00f6, PCI-DSS, sek\u00e4 GDPR.",
"",
"Tarjoajalta ja sen asiantuntijoilta edellytet\u00e4\u00e4n kunkin tarjoamansa teknisen tietoturvallisuuden osaamisalueen osalta v\u00e4hint\u00e4\u00e4n jonkin yleisesti k\u00e4yt\u00f6ss\u00e4 olevan palvelun\/palvelutuotteen k\u00e4yt\u00e4nn\u00f6n osaamista. ",
"",
"T\u00e4h\u00e4n osaan valitaan enint\u00e4\u00e4n viisi (5) toimittajaa."
],
"disagreeAwardCriteriaToBePublished": false,
"awardCriteria": {
"criterionTypes": 5,
"qualityCriteria": [
{
"criterion": "Laatu",
"weighting": "0"
}
],
"costCriteria": [],
"priceCriterion": {
"weighting": "100"
},
"criterion": [],
"criteriaStatedInProcurementDocuments": false
},
"estimatedValue": {
"type": 1,
"value": 5500000,
"currency": "EUR"
},
"timeFrame": {
"type": 2,
"months": 48,
"canBeRenewed": true,
"renewalDescription": [
"Sopimus jatkuu m\u00e4\u00e4r\u00e4aikaisen kauden j\u00e4lkeen tietoturvallisuusty\u00f6n pitk\u00e4j\u00e4nteisen luonteen edellytt\u00e4m\u00e4ll\u00e4 tavalla toistaiseksi voimassa olevana, kuitenkin enint\u00e4\u00e4n kahdeksan (8) vuotta Toimittajan 6 kk ja Tilaajan 3 kk irtisanomisajalla."
]
},
"candidateNumberRestrictions": {
"envisagedNumber": 0,
"envisagedMinimumNumber": 0,
"envisagedMaximumNumber": 0,
"selected": 0
},
"optionsAndVariants": {
"variantsWillBeAccepted": false,
"partialOffersWillBeAccepted": false,
"options": true,
"optionsDescription": [
"Muu asiaan liittyv\u00e4 konsultointi"
],
"optionType": 0
},
"tendersMustBePresentedAsElectronicCatalogs": false,
"euFunds": {
"procurementRelatedToEuProgram": false
},
"additionalInformation": [
"Puitej\u00e4rjestelylt\u00e4 hankitaan palvelua koko sen voimassaolon ajan ja puitej\u00e4rjestelyyn perustuva toimeksianto voi olla kestoltaan pidempi kuin puitej\u00e4rjestelyn kesto."
],
"awardContract": {
"contractAwarded": 0,
"noAwardedContract": {
"failureReason": 0,
"originalNoticeSentVia": 0
},
"awardedContracts": []
},
"validationState": 0
},
{
"title": "PCI DSS",
"lotNumber": "3",
"mainCpvCode": {},
"quantityOrScope": [],
"additionalCpvCodes": [
{
"code": "72590000",
"name": "Tietotekniikan asiantuntijapalvelut",
"vocCodes": []
}
],
"vehicles": {
"containsVehiclesInCertainCategories": false,
"containsOtherThanExcludedVehicles": false,
"lightPersonalAndCommercialVehicles": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
},
"trucksAboveThreeAndHalfTons": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
},
"busesWithNotAllPassengersSeated": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
}
},
"nutsCodes": [
"FI"
],
"mainsiteplaceWorksDelivery": [
"Tilaaja varaa oikeuden edellytt\u00e4\u00e4, ett\u00e4 palvelu suoritetaan HSL:n toimialueella."
],
"descrProcurement": [
"HSL:lle on my\u00f6nnetty PCI DSS (Payment Card Industry Data Security Standard) -sertifikaatti. HSL:n tuottamien palveluiden tulee t\u00e4ytt\u00e4\u00e4 viitekehyksen\u00e4 toimivan standardin vaatimukset nyt ja tulevaisuudessa. ",
"",
"T\u00e4m\u00e4n osan kohteena ovat PCI DSS standardinvaatimustenmukaisuuden asiantuntijapalvelut. Palveluiden avulla pit\u00e4\u00e4 voida riskiperusteisesti suunnitella, toteuttaa, arvioida ja kehitt\u00e4\u00e4 kulloisenkin PCI DSS standardin asettamat vaatimukset t\u00e4ytt\u00e4vi\u00e4 tuotteita ja palveluja HSL:n k\u00e4ytt\u00e4jille.",
"",
"Hankinnan kohteena ovat my\u00f6s PCI DSS sertifikaatin yll\u00e4pit\u00e4miseen liittyv\u00e4t asiantuntijapalvelut, joita k\u00e4ytt\u00e4en tuetaan sertikaatin yll\u00e4pit\u00e4mist\u00e4 vastaamaan uusien PCI DSS standardin versioiden asettamia vaatimuksia.",
"",
"Laadultaan PCI DSS asiantuntijapalvelut voivat kattaa sek\u00e4 teknisen ett\u00e4 hallinnollisen tietoturvallisuuden osa-alueita. Toimittajan tulee yll\u00e4pit\u00e4\u00e4 PCI DSS tietotaitoaan koko sopimuskauden.",
"",
"PCI DSS standardin asiantuntijapalveluiden kirjo ymm\u00e4rret\u00e4\u00e4n laajasti ja laaja-alaisesti.",
"",
"Asiantuntijapalveluiden tarpeen ja k\u00e4yt\u00f6n painopisteet voivat vaihdella merkitt\u00e4v\u00e4sti sopimuskauden kest\u00e4ess\u00e4. ",
"",
"Tarjoajan PCI DSS -asiantuntijapalveluilta edellytet\u00e4\u00e4n tietotaitoa rajapinnoista suhteessa tietoturvallisuuden keskeisiin yleisiin metodeihin, standardeihin ja muihin viitekehyksiin (my\u00f6s mahdolliseen lains\u00e4\u00e4d\u00e4nt\u00f6\u00f6n).",
"",
"HSL:n tapauksessa tietoturvaty\u00f6ss\u00e4 sovellettavia yleisi\u00e4 keskeisi\u00e4 viitekehyksi\u00e4 ovat erityisesti ISO\/IEC 27000-sarjan standardit, VAHTI-ohjeistus, valmiuslains\u00e4\u00e4d\u00e4nt\u00f6, PCI-DSS, sek\u00e4 GDPR.",
"",
"T\u00e4h\u00e4n osa-alueeseen valitaan enint\u00e4\u00e4n kolme (3) toimittajaa."
],
"disagreeAwardCriteriaToBePublished": false,
"awardCriteria": {
"criterionTypes": 5,
"qualityCriteria": [
{
"criterion": "Laatu",
"weighting": "0"
}
],
"costCriteria": [],
"priceCriterion": {
"weighting": "100"
},
"criterion": [],
"criteriaStatedInProcurementDocuments": false
},
"estimatedValue": {
"type": 1,
"value": 1500000,
"currency": "EUR"
},
"timeFrame": {
"type": 2,
"months": 48,
"canBeRenewed": true,
"renewalDescription": [
"Sopimus jatkuu m\u00e4\u00e4r\u00e4aikaisen kauden j\u00e4lkeen tietoturvallisuusty\u00f6n pitk\u00e4j\u00e4nteisen luonteen edellytt\u00e4m\u00e4ll\u00e4 tavalla toistaiseksi voimassa olevana, kuitenkin enint\u00e4\u00e4n kahdeksan (8) vuotta Toimittajan 6 kk ja Tilaajan 3 kk irtisanomisajalla."
]
},
"candidateNumberRestrictions": {
"envisagedNumber": 0,
"envisagedMinimumNumber": 0,
"envisagedMaximumNumber": 0,
"selected": 0
},
"optionsAndVariants": {
"variantsWillBeAccepted": false,
"partialOffersWillBeAccepted": false,
"options": true,
"optionsDescription": [
"Muu asiaan liittyv\u00e4 konsultointi"
],
"optionType": 0
},
"tendersMustBePresentedAsElectronicCatalogs": false,
"euFunds": {
"procurementRelatedToEuProgram": false
},
"additionalInformation": [
"Puitej\u00e4rjestelylt\u00e4 hankitaan palvelua koko sen voimassaolon ajan ja puitej\u00e4rjestelyyn perustuva toimeksianto voi olla kestoltaan pidempi kuin puitej\u00e4rjestelyn kesto."
],
"awardContract": {
"contractAwarded": 0,
"noAwardedContract": {
"failureReason": 0,
"originalNoticeSentVia": 0
},
"awardedContracts": []
},
"validationState": 0
},
{
"title": "Tietosuoja",
"lotNumber": "4",
"mainCpvCode": {},
"quantityOrScope": [],
"additionalCpvCodes": [
{
"code": "72590000",
"name": "Tietotekniikan asiantuntijapalvelut",
"vocCodes": []
}
],
"vehicles": {
"containsVehiclesInCertainCategories": false,
"containsOtherThanExcludedVehicles": false,
"lightPersonalAndCommercialVehicles": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
},
"trucksAboveThreeAndHalfTons": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
},
"busesWithNotAllPassengersSeated": {
"numberOfCleanVehicles": 0,
"totalNumberOfVehicles": 0
}
},
"nutsCodes": [
"FI"
],
"mainsiteplaceWorksDelivery": [
"Tilaaja varaa oikeuden edellytt\u00e4\u00e4, ett\u00e4 palvelu suoritetaan HSL:n toimialueella."
],
"descrProcurement": [
"Tietosuojan osalta hankinnan kohteena ovat HSL:n tietosuojan asiantuntijapalvelut. Niiden avulla voidaan riskiperusteisesti tukea HSL:n tietosuojaorganisaation ty\u00f6t\u00e4 sek\u00e4 suunnitella, toteuttaa, arvioida ja kehitt\u00e4\u00e4 hyv\u00e4n tietosuojan omaavia tuotteita ja palveluja HSL:n k\u00e4ytt\u00e4jille.",
"",
"Tietosuojan asiantuntijapalveluiden kirjo ymm\u00e4rret\u00e4\u00e4n laajasti ja laaja-alaisesti. ",
"",
"Asiantuntijapalveluiden tarpeen ja k\u00e4yt\u00f6n painopisteet voivat vaihdella merkitt\u00e4v\u00e4sti sopimuskaudella.",
"",
"Tyypillisesti tietosuojan asiantuntijapalvelut tulevat liittym\u00e4\u00e4n seuraaviin osa-alueisiin (esitettyihin esimerkkeihin kuitenkaan rajoittumatta):",
"",
"\u00b7 Tietosuojaty\u00f6n konsultointi ja lakipalvelut kuten",
"\u00b7 Tietosuojavaatimukset kilpailutuksissa ja julkisissa hankinnoissa",
"\u00b7 Tietosuoja osana pilvipalveluita",
"\u00b7 GDPR nykytilaselvitykset ja kehityshankkeet",
"\u00b7 Tietosuojavastaavan oikeudellinen tuki",
"\u00b7 Tietosuojadokumentaatiot",
"\u00b7 Sopimuksien tietosuojaosiot (sis. Siirto- tai luovutussopimukset, kansainv\u00e4liset siirrot)",
"\u00b7 Ev\u00e4steiden hallinta ja tietosuoja",
"\u00b7 Sis\u00e4\u00e4nrakennetun tietosuojan toteuttamisen menetelm\u00e4t (Privacy by design)",
"\u00b7 Tietosuojan riskiarvioinnit\/-analyysit",
"\u00b7 Vaikutusten arvioinnit (DPIA)",
"\u00b7 Tietosuoja-auditoinnit",
"\u00b7 Tietosuojaohjelman\/prosessin kehitt\u00e4minen",
"\u00b7 Tietosuojajohtaminen",
"\u00b7 Rekister\u00f6ityjen informaation kehitt\u00e4minen",
"\u00b7 Tietoturvaloukkausprosessi",
"\u00b7 Tietosuojakoulutus (sis. Tietosuojavastaavan tuen, tietosuoja-asiantuntijan, sek\u00e4 mahdollisesti organisaation ty\u00f6ntekij\u00f6ille kohdennetun koulutuksen suunnittelua)",
"\u00b7 Tietosuojan mystery shopping",
" ",
"Tarjoajan tietosuojan asiantuntijapalveluiden odotetaan kattavan kunkin osaamisalueen keskeiset yleiset metodit, standardit ja muut viitekehykset kuten lains\u00e4\u00e4d\u00e4nt\u00f6 ja muut viranomaisvaatimukset niin kansallisella kuin kansainv\u00e4lisell\u00e4 tasolla. ",
"",
"Tarjoajalta ja sen asiantuntijoilta edellytet\u00e4\u00e4n kokemusta hyv\u00e4\u00e4 tietosuojaa toteuttavien k\u00e4yt\u00e4nn\u00f6n ratkaisujen kuten tietosuojakontrollien kehitt\u00e4misest\u00e4 (suunnittelu ja toteutus).",
"",
"T\u00e4m\u00e4 edellytt\u00e4\u00e4 Toimittajan asiantuntijoilta riitt\u00e4v\u00e4\u00e4 tietotaitoa osallistua prosessien kehitt\u00e4miseen, tietosuoja-arkkitehtuurin kehitt\u00e4miseen sek\u00e4 esitt\u00e4\u00e4 riskiperustaisia tietosuojaa tukevia ratkaisuehdotuksia tietoturva- ja tietosuojaprosessille.",
"",
"Toimittajaksi valitun tulee my\u00f6s yll\u00e4pit\u00e4\u00e4 tietotaitoaan jatkuvasti, seurata oikeusk\u00e4yt\u00e4nn\u00f6n kehityst\u00e4 ja kommunikoida HSL:n tietosuojaorganisaatiota tunnistamistaan tietosuojaty\u00f6n ymp\u00e4rist\u00f6n muuttuvista vaatimuksista.",
"",
"T\u00e4h\u00e4n osa-alueeseen valitaan enint\u00e4\u00e4n viisi (5) toimittajaa.",
""
],
"disagreeAwardCriteriaToBePublished": false,
"awardCriteria": {
"criterionTypes": 5,
"qualityCriteria": [
{
"criterion": "Laatu",
"weighting": "0"
}
],
"costCriteria": [],
"priceCriterion": {
"weighting": "100"
},
"criterion": [],
"criteriaStatedInProcurementDocuments": false
},
"estimatedValue": {
"type": 1,
"value": 4000000,
"currency": "EUR"
},
"timeFrame": {
"type": 2,
"months": 48,
"canBeRenewed": true,
"renewalDescription": [
"Sopimus jatkuu m\u00e4\u00e4r\u00e4aikaisen kauden j\u00e4lkeen tietosuojaty\u00f6n pitk\u00e4j\u00e4nteisen luonteen edellytt\u00e4m\u00e4ll\u00e4 tavalla toistaiseksi voimassa olevana, kuitenkin enint\u00e4\u00e4n kahdeksan (8) vuotta Toimittajan 6 kk ja Tilaajan 3 kk irtisanomisajalla."
]
},
"candidateNumberRestrictions": {
"envisagedNumber": 0,
"envisagedMinimumNumber": 0,
"envisagedMaximumNumber": 0,
"selected": 0
},
"optionsAndVariants": {
"variantsWillBeAccepted": false,
"partialOffersWillBeAccepted": false,
"options": true,
"optionsDescription": [
"Muu asiaan liittyv\u00e4 konsultointi."
],
"optionType": 0
},
"tendersMustBePresentedAsElectronicCatalogs": false,
"euFunds": {
"procurementRelatedToEuProgram": false
},
"additionalInformation": [
"Puitej\u00e4rjestelylt\u00e4 hankitaan palvelua koko sen voimassaolon ajan ja puitej\u00e4rjestelyyn perustuva toimeksianto voi olla kestoltaan pidempi kuin puitej\u00e4rjestelyn kesto."
],
"awardContract": {
"contractAwarded": 0,
"noAwardedContract": {
"failureReason": 0,
"originalNoticeSentVia": 0
},
"awardedContracts": []
},
"validationState": 0
}
],
"communicationInformation": {
"procurementDocumentsAvailable": 1,
"procurementDocumentsUrl": "https:\/\/tarjouspalvelu.fi\/hsl?id=424223&tpk=859cdc34-c458-4686-8dc3-2a441735c33c",
"additionalInformation": 1,
"additionalInformationAddress": {
"officialName": "Helsingin Seudun Liikenne - kuntayhtym\u00e4",
"nationalRegistrationNumber": "2274586-3",
"nutsCodes": [
"FI"
],
"postalAddress": {
"streetAddress": "Opastinsilta 6A, PL 100",
"postalCode": "00077",
"town": "HSL",
"country": "FI"
},
"email": "[email protected]",
"mainUrl": "http:\/\/www.hsl.fi",
"validationState": 0
},
"otherAddressForProcurementDocuments": {
"nutsCodes": [],
"postalAddress": {},
"validationState": 0
},
"sendTendersOption": 2,
"electronicAddressToSendTenders": "https:\/\/tarjouspalvelu.fi\/hsl?id=424223&tpk=859cdc34-c458-4686-8dc3-2a441735c33c",
"addressToSendTenders": {
"officialName": "Helsingin Seudun Liikenne - kuntayhtym\u00e4",
"nationalRegistrationNumber": "2274586-3",
"nutsCodes": [
"FI"
],
"postalAddress": {
"streetAddress": "Opastinsilta 6A, PL 100",
"postalCode": "00077",
"town": "HSL",
"country": "FI"
},
"email": "[email protected]",
"mainUrl": "http:\/\/www.hsl.fi",
"validationState": 0
},
"electronicCommunicationRequiresSpecialTools": false,
"documentsEntirelyInHilma": false,
"specsAndAdditionalDocuments": 0,
"validationState": 0
},
"contactPerson": {
"email": "[email protected]"
},
"procurementObject": {
"shortDescription": [
"HSL:n (\"Tilaaja\") hankinnan kohteena on tietoturvallisuuden ja tietosuojan eri osa-alueiden asiantuntijapalvelut, \"Kyberturvallisuuden asiantuntijapalvelut\".",
"",
"Hankinnan tarkoitus on solmia puitesopimus kyberturvallisuuden asiantuntijapalveluiden hankinnasta usean palveluntoimittajan kanssa ja siten varmistaa riitt\u00e4v\u00e4t resurssit HSL:n tietoturvallisuuteen ja tietosuojaan liittyv\u00e4n asiantuntijaty\u00f6n tuottamiseksi.",
"",
"Hankinnan tavoite on muodostaa puitej\u00e4rjestely, josta voidaan hankkia ketter\u00e4sti yksitt\u00e4isi\u00e4 asiantuntijoita tai kokonaisia tiimej\u00e4. ",
"",
"T\u00e4m\u00e4n hankintamenettelyn tuloksena mahdollisesti syntyv\u00e4ll\u00e4 puitesopimuksella hankittavat asiantuntijateht\u00e4v\u00e4t voivat olla laajasti hankinnan eri osa-alueisiin liittyv\u00e4\u00e4 m\u00e4\u00e4rittely\u00e4, suunnittelua ja toteutusta sek\u00e4 auditointeja\/arviointeja. N\u00e4m\u00e4 teht\u00e4v\u00e4t voivat kohdistua niin sis\u00e4isen kyberturvallisuuden yll\u00e4pitoon ja kehitt\u00e4miseen kuin projekteihin.",
"",
"Ty\u00f6 suoritetaan HSL:n tietoturva- ja tietosuojaprosessin ohjauksessa ja yhteisty\u00f6ss\u00e4 IT:n ja liiketoimintayksik\u00f6iden sek\u00e4 muiden palveluntuottajien ja sidosryhmien kanssa.",
"",
"Tiimit voivat koostua osittain tai kokonaan palveluntuottajan asiantuntijoista erilaisilla allokaatioilla sek\u00e4 vastuilla. Tiimien kokoonpano tarkennetaan tapaus- ja tarvekohtaisesti. Vastuu ratkaisuista niin toiminnallisesti kuin teknisesti on koko tiimill\u00e4. ",
"",
"Puitej\u00e4rjestelyss\u00e4 ei ole projektien koolle tai laskutukselle asetettua eurom\u00e4\u00e4r\u00e4ist\u00e4 alarajaa, joten projektien\/toimeksiantojen koko voi vaihdella merkitt\u00e4v\u00e4sti. Puitej\u00e4rjestelyn sopimusmenettely on esitetty hankinta-asiakirjoissa.",
"",
"Puitej\u00e4rjestely koskettaa seuraavia toiminnan osa-alueita ja\/tai prosesseja: ",
"",
"\u2022 Hallinnollinen tietoturvallisuus",
"\u2022 Tekninen tietoturvallisuus",
"\u2022 PCI DSS (Payment Card Industry Data Security Standard)",
"\u2022 Tietosuoja",
"",
"Hankinta on jaettu osiin. Osia koskevat tiedot on tarkemmin m\u00e4\u00e4ritelty hankinta-asiakirjoissa. Yhdelle tarjoajalle voidaan my\u00f6nt\u00e4\u00e4 kaikki osat. Kaikkia osia ei ole pakko tarjota.",
"",
"Hankintayksikk\u00f6 on asettanut tarjoajia koskien soveltuvuusvaatimuksia. Hankintayksikk\u00f6 on asettanut palvelua sek\u00e4 sen kautta hankittavien asiantuntijoiden kokemusta ja osaamista koskevia vaatimuksia.",
"",
"Menettely k\u00e4yd\u00e4\u00e4n suomenkielisen\u00e4. Asiakirjat ovat saatavilla suomenkielisin\u00e4.",
"",
"Menettelyyn osallistumisesta ei makseta korvausta.",
"",
"Hankintaa koskevat kysymykset ja tarjous voidaan j\u00e4tt\u00e4\u00e4 vain Tarjouspalvelun kautta. Tarjouspalvelun k\u00e4ytt\u00f6\u00e4 koskevissa tietoteknisiss\u00e4 kysymyksiss\u00e4 (ml. tarjoajan k\u00e4ytt\u00e4j\u00e4- ja yhteyshenkil\u00f6tiedot j\u00e4rjestelm\u00e4ss\u00e4) tulee olla yhteydess\u00e4 Cloudia-tukeen.",
""
],
"estimatedValue": {
"type": 1,
"value": 15000000,
"currency": "EUR"
},
"estimatedValueCalculationMethod": [],
"mainCpvCode": {
"code": "72000000",
"name": "Tietotekniset palvelut: neuvonta, ohjelmistojen kehitt\u00e4minen, Internet ja tuki",
"vocCodes": []
},
"defence": {
"nutsCodes": [],
"frameworkAgreement": {
"includesFrameworkAgreement": false,
"includesConclusionOfFrameworkAgreement": false,
"frameworkAgreementType": 0,
"frameworkEnvisagedType": 0,
"includesDynamicPurchasingSystem": false,
"dynamicPurchasingSystemInvolvesAdditionalPurchasers": false,
"dynamicPurchasingSystemWasTerminated": false,
"estimatedTotalValue": {
"type": 0
},
"duration": {
"type": 0,
"canBeRenewed": false
}
},
"subcontract": {
"tendererHasToIndicateShare": false,
"tendererHasToIndicateChange": false,
"caMayOblige": false,
"successfulTenderer": false,
"successfulTendererToSpecify": false
},
"optionsAndVariants": {
"variantsWillBeAccepted": false,
"partialOffersWillBeAccepted": false,
"options": false,
"optionType": 0
},
"totalQuantityOrScope": {
"type": 0
},
"renewals": {
"canBeRenewed": false
},
"timeFrame": {
"type": 0,
"canBeRenewed": false
}
},
"validationState": 0
},
"conditionsInformation": {
"professionalSuitabilityRequirements": [
"Valintaperusteet hankintaa koskevissa asiakirjoissa m\u00e4\u00e4ritetyn mukaisesti."
],
"economicCriteriaToParticipate": true,
"economicCriteriaDescription": [],
"economicRequiredStandards": [],
"technicalCriteriaToParticipate": true,
"technicalCriteriaDescription": [],
"technicalRequiredStandards": [],
"rulesForParticipation": [],
"restrictedToShelteredWorkshop": false,
"restrictedToShelteredProgram": false,
"reservedOrganisationServiceMission": false,
"depositsRequired": [],
"financingConditions": [],
"legalFormTaken": [],
"qualificationSystemConditions": [],
"ciriteriaForTheSelectionOfParticipants": [],
"executionOfServiceIsReservedForProfession": false,
"referenceToRelevantLawRegulationOrProvision": [],
"participationIsReservedForProfession": false,
"indicateProfession": [],
"contractPerformanceConditions": [],
"obligationToIndicateNamesAndProfessionalQualifications": true,
"validationState": 0
},
"conditionsInformationDefence": {
"depositsRequired": [],
"financingConditions": [],
"legalFormTaken": [],
"otherParticularConditions": [],
"personalSituationOfEconomicOperators": [],
"personalSituationOfSubcontractors": [],
"economicCriteriaOfEconomicOperators": [],
"economicCriteriaOfEconomicOperatorsMinimum": [],
"economicCriteriaOfSubcontractors": [],
"economicCriteriaOfSubcontractorsMinimum": [],
"technicalCriteriaOfEconomicOperators": [],
"technicalCriteriaOfEconomicOperatorsMinimum": [],
"technicalCriteriaOfSubcontractors": [],
"technicalCriteriaOfSubcontractorsMinimum": [],
"restrictedToShelteredWorkshops": false,
"restrictedToShelteredProgrammes": false,
"restrictedToParticularProfession": false,
"restrictedToParticularProfessionLaw": [],
"staffResponsibleForExecution": false,
"validationState": 0
},
"conditionsInformationNational": {
"participantSuitabilityCriteria": [],
"requiredCertifications": [],
"additionalInformation": [],
"validationState": 0,
"reservedForShelteredWorkshopOrProgram": false
},
"complementaryInformation": {
"isRecurringProcurement": false,
"estimatedTimingForFurtherNoticePublish": [],
"electronicOrderingUsed": false,
"electronicInvoicingUsed": false,
"electronicPaymentUsed": true,
"additionalInformation": [
"T\u00e4m\u00e4 hankintamenettely k\u00e4yd\u00e4\u00e4n seuraavan alustavan aikataulun mukaan (pp.kk, kellonajat Helsingin aikaa):",
"",
"2023",
"13.01. - Kysymykset hankintamenettely\u00e4, tarjouspyynt\u00f6\u00e4 sek\u00e4 kommentit sopimusta koskien klo 13:00 menness\u00e4",
"Kysymyksiin pyrit\u00e4\u00e4n vastaamaan mahdollisimman pian m\u00e4\u00e4r\u00e4ajan j\u00e4lkeen, kuitenkin 16.01. menness\u00e4.",
"26.01. - Tarjouksen j\u00e4tt\u00e4minen klo 13:00 menness\u00e4",
"14.02. - HSL hallituksen p\u00e4\u00e4t\u00f6s hankinnasta aikaisintaan",
"01.03. - Sopimuksen allekirjoitus aikaisintaan",
"",
"Hankintayksikk\u00f6 pid\u00e4tt\u00e4\u00e4 oikeuden muuttaa aikataulua my\u00f6h\u00e4isemm\u00e4ksi. Aikatauluun voi vaikuttaa mahdolliset lis\u00e4selvitystarpeet tai muu viiv\u00e4stys.",
"",
"T\u00e4m\u00e4n avoimen hankintamenettelyn hankinta-asiakirjat liitteen\u00e4:",
"",
"Puitesopimus",
"Tietosuojaliite",
"Tietoturvallisuussopimus liitteineen (liitteet 1 ja 4 t\u00e4ydennet\u00e4\u00e4n toimittajan kanssa)",
"Palvelukuvaus",
"",
"Sek\u00e4 JHS 166 Julkisen hallinnon IT-hankintojen yleiset sopimusehdot (JIT 2015):",
"",
"JIT Yleiset",
"JIT Erityisehdot konsultoinnista",
"JIT Palvelut",
"",
"Tiedoksi annetaan my\u00f6s:",
"",
"Toimeksiantosopimus (luonnos) - p\u00e4ivitet\u00e4\u00e4n toimeksiantokohtaisesti",
"Henkil\u00f6kohtainen salassapitositoumus (luonnos) NDA - p\u00e4ivitet\u00e4\u00e4n toimeksiantokohtaisesti"
],
"validationState": 0
},
"datePublished": "2022-12-17T08:30:11.4469172",
"state": 2,
"tedPublishState": 4,
"tedSubmissionId": "20221215-005463",
"tedPublishRequestSentDate": "2022-12-15T08:30:05",
"tedPublicationInfo": {
"ojs_number": "245",
"no_doc_ojs": "2022\/S 245-707030",
"publication_date": "2022-12-20T08:00:00",
"ted_links": {
"fi": "http:\/\/ted.europa.eu\/udl?uri=TED:NOTICE:707030-2022:TEXT:FI:HTML"
}
},
"tedValidationErrors": [
{
"type": "TECH",
"items": [
{
"name": "T001",
"valid": true,
"message": "XML file is valid against XSD."
},
{
"name": "T002",
"valid": true,
"message": "Metadata could be retrieved from the XML file."
},
{
"name": "T003",
"valid": true,
"message": "Unique key is active."
}
]
},
{
"type": "VALIDATION_RULES",
"items": []
}
],
"noticeOjsNumber": "2022\/S 245-707030",
"procedureInformation": {
"procedureType": 1,
"acceleratedProcedure": false,
"justificationForAcceleratedProcedure": [],
"contestType": 0,
"frameworkAgreement": {
"includesFrameworkAgreement": true,
"includesConclusionOfFrameworkAgreement": false,
"frameworkAgreementType": 2,
"envisagedNumberOfParticipants": 18,
"frameworkEnvisagedType": 0,
"includesDynamicPurchasingSystem": false,
"dynamicPurchasingSystemInvolvesAdditionalPurchasers": false,
"dynamicPurchasingSystemWasTerminated": false,
"estimatedTotalValue": {
"type": 0
},
"duration": {
"type": 0,
"canBeRenewed": false
}
},
"reductionRecourseToReduceNumberOfSolutions": false,
"reserveRightToAwardWithoutNegotiations": false,
"electronicAuctionWillBeUsed": false,
"additionalInformationAboutElectronicAuction": [],
"namesOfParticipantsAlreadySelected": [],
"procurementGovernedByGPA": true,
"criteriaForEvaluationOfProjects": [],
"disagreeCriteriaForEvaluationOfProjectsPublish": false,
"mainFeaturesAward": [],
"validationState": 0
},
"tenderingInformation": {
"tendersOrRequestsToParticipateDueDateTime": "2023-01-26T13:00:00",
"languages": [
"FI"
],
"tendersMustBeValidOption": 2,
"tendersMustBeValidForMonths": 4,
"tenderOpeningConditions": {
"openingDateAndTime": "2023-01-26T13:05:00",
"place": [
"Tarjoukset k\u00e4sitell\u00e4\u00e4n s\u00e4hk\u00f6isesti. Avaustilaisuus ei ole julkinen."
],
"informationAboutAuthorisedPersons": [
"Tarjousten avaamisen suorittaa hallintojohtaja tai h\u00e4nen valtuuttamansa henkil\u00f6(t)."
]
},
"defence": {
"previousPublicationExists": false,
"hasPreviousContractNoticeOjsNumber": false,
"hasPreviousExAnteOjsNumber": false,
"payableDocuments": false,
"languageType": 0,
"languages": [],
"otherLanguage": false
},
"estimatedExecutionTimeFrame": {
"type": 0,
"canBeRenewed": false
},
"validationState": 0
},
"rewardsAndJury": {
"prizeAwarded": false,
"numberAndValueOfPrizes": [],
"detailsOfPayments": [],
"serviceContractAwardedToWinner": false,
"decisionOfTheJuryIsBinding": false,
"namesOfSelectedMembersOfJury": [],
"validationState": 0
},
"resultsOfContest": {
"contestWasTerminated": false,
"noPrizeType": 0,
"originalNoticeSentVia": 0,
"participantsContemplated": 0,
"participantsSme": 0,
"participantsForeign": 0,
"disagreeParticipantCountPublish": false,
"winners": [],
"disagreeWinnersPublish": false,
"disagreeValuePublish": false,
"validationState": 0
},
"tedNoDocExt": "2022-115423",
"attachments": [],
"hasAttachments": true,
"changes": [],
"isCorrigendum": false,
"isMigrated": false,
"isCancelled": false,
"isContractAwardCancellationNotice": false,
"cancelledReason": [],
"isLatest": false,
"language": "FI",
"proceduresForReview": {
"reviewBody": {
"officialName": "Markkinaoikeus",
"nutsCodes": [],
"postalAddress": {
"streetAddress": "S\u00f6rn\u00e4istenkatu 1",
"postalCode": "00580",
"town": "Helsinki",
"country": "FI"
},
"telephoneNumber": "+358 295643300",
"email": "[email protected]",
"mainUrl": "http:\/\/www.oikeus.fi\/markkinaoikeus",
"validationState": 0
},
"reviewProcedure": [],
"validationState": 0
},
"attachmentInformation": {
"description": [],
"links": [
{
"url": "https:\/\/www.hsl.fi\/hsl\/hsl-organisaationa"
}
],
"validationState": 0
},
"rtpAttachmentInformation": {
"description": [],
"links": [],
"validationState": 0
},
"pcftAttachmentInformation": {
"description": [],
"links": [],
"validationState": 0
},
"modifications": {
"additionalCpvCodes": [],
"nutsCodes": [],
"mainsiteplaceWorksDelivery": [],
"descrProcurement": [],
"timeFrame": {
"type": 0,
"canBeRenewed": false
},
"justificationForDurationOverFourYears": [],
"justificationForDurationOverEightYears": [],
"totalValue": {},
"awardedToGroupOfEconomicOperators": false,
"contractors": [],
"description": [],
"reason": 0,
"reasonDescriptionEconomic": [],
"reasonDescriptionCircumstances": [],
"increaseBeforeModifications": {},
"increaseAfterModifications": {},
"validationState": 0
},
"contractAwardsDefence": [
{
"numberOfTenders": {
"disagreeTenderInformationToBePublished": false,
"total": 0
},
"contractor": {
"nutsCodes": [],
"postalAddress": {},
"isSmallMediumEnterprise": false,
"validationState": 0
},
"estimatedValue": {},
"contractValueType": 0,
"finalTotalValue": {},
"lowestOffer": {},
"highestOffer": {},
"annualOrMonthlyValue": {
"type": 0,
"canBeRenewed": false
},
"likelyToBeSubcontracted": false,
"valueOfSubcontract": {},
"valueOfSubcontractNotKnown": false,
"subcontractingDescription": [],
"allOrCertainSubcontractsWillBeAwarded": false,
"shareOfContractWillBeSubcontracted": false,
"validationState": 0
}
],
"hilmaStatistics": {
"energyEfficiencyConsidered": false,
"lowCarbon": false,
"circularEconomy": false,
"biodiversity": false,
"sustainableFoodProduction": false,
"justWorkingConditions": true,
"employmentCondition": false,
"codeOfConduct": false,
"innovationConsidered": true,
"solutionNewToBuyer": true,
"solutionNewToMarketOrIndustry": false,
"smeParticipationConsidered": true,
"validationState": 0
},
"isPrivateSmallValueProcurement": false,
"espdRequestReferences": [],
"hilmaSubmissionDate": "2022-12-15T08:29:35.2465273",
"dateCreated": "2022-12-15T08:29:34.8404935",
"dateModified": "2022-12-29T17:55:06.7322416"
}