1. Купувач
1.1.
Купувач
Официално наименование: HUS-yhtymä
Правна категория на купувача: Регионален орган
Дейност на възлагащия орган: Здравеопазване
2. Процедура
2.1.
Процедура
Заглавие: Tietoturvatestauspalvelut
Описание: HUS-yhtymä (jäljempänä myös tilaaja tai hankintayksikkö) pyytää tarjouksia tietoturvatestauspalveluista tämän tarjouspyynnön ja sen liitteiden ehtojen mukaisesti. Tietoturvatestauksessa käytetään pääsääntöisesti määrämuotoista tietoturvamallia. Testaus noudattaa tarvittavia ja yleisesti hyväksyttyjä viitekehyksiä ja standardeja kuten CC (Common Criteria for Information Technology Security Evaluation), OWASP (Open Web Application Security Project) mukaan lukien OWASP ASVS ja OWASP LLM, WASC (Web Application Security Consortium), NIST sekä soveltuvin osin ISO IEC 27001 ja ISO IEC 27002 sekä EAL (Evaluation Assurance Level) -määrityksiä. Testaus voi sisältää tietoturvan vaatimustason määrittelyn, tietoturva-arkkitehtuurin ja keskitettyjen kontrollien läpikäynnin prosessi- ja tietojärjestelmätasolla. Testauksen perusteella laaditaan selkeät ja priorisoidut muutosehdotukset löydettyjen tietoturvapuutteiden korjaamiseksi. Tietoturvatestaus kohdistuu tietojärjestelmien lisäksi rajapintoihin, integraatioihin, pilviympäristöihin (IaaS, PaaS, SaaS), identiteetin ja pääsynhallintaratkaisuihin (IAM), mobiilisovelluksiin sekä tarvittaessa lääkintälaitteisiin liittyviin tietojärjestelmäkokonaisuuksiin. Tietoturvatestauksen sisältö voi olla esimerkiksi: - käyttöönottotarkastuksia, tietoturva-arviointeja ja kvanttivalmiuden arviointeja - toistuvia haavoittuvuusskannauksia ja haavoittuvuudenhallintaa - penetraatiotestausta (ml. web-, mobiili-, infra- ja API-testaukset sekä tarvittaessa red team -harjoitukset) - palvelunestohyökkäysten simulointia sovitussa laajuudessa - konfiguraatioiden ja tietoturva-asetusten tarkastuksia (baseline compliance) - ohjelmistokomponenttien ja riippuvuuksien tietoturvan arviointia (supply chain) - testauksen suunnittelu, toteutus, hallinta ja ylläpitotehtäviä Tekoäly- ja LLM-ratkaisujen osalta testaus kattaa erityisesti: - syötteiden ja promptien manipulointiin liittyvät riskit (prompt injection) - tietovuotoriskit ja mallien kautta tapahtuvan tiedon paljastumisen - mallien väärinkäytön ja ohittamisen riskit - käyttöoikeuksien, rajapintojen ja integraatioiden turvallisuuden - tekoälyjärjestelmien liitynnät muihin tietojärjestelmiin Testaus toteutetaan tilaajan kanssa sovittujen menettelytapojen mukaisesti. Näihin sisältyvät muun muassa testauksen rajaukset, aikataulutus, hyväksytyt testausmenetelmät, tuotantoympäristöön kohdistuvien testien erityisjärjestelyt, häiriötilanteiden hallinta sekä tietoturvallinen tietojen käsittely testauksen aikana. Lisäksi sovitaan palvelun tuottamiseen osallistuvista asiantuntijoista. Toimittaja vastaa dokumentaatiosta, joka sisältää vähintään: - testaussuunnitelman - testauksen aikaiset väliraportit - testitulokset ja havaintokohtaiset kuvaukset - loppuraportin johtopäätöksin. Raportoinnin tulee sisältää havaintojen selkeä riskiluokittelu (kriittinen, korkea, keskitaso, matala), vaikutusten arviointi sekä konkreettiset korjaussuositukset. Raporttiin tulee sisältyä myös yhteenveto sekä tekninen yksityiskohtainen kuvaus havainnoista ja testausmenetelmistä. Hankinnan kohteena oleva palvelu voi sisältää myös tietoturvatestauksen jatkuvien toimintamallien kehittämistä ja käyttöönottoa sekä testauksen integroimista osaksi ohjelmistokehityksen elinkaarta (DevSecOps). Toimittajan edellytetään sitoutuvan tilaajan tietoturva- ja tietosuojavaatimuksiin sekä huomioivan sosiaali- ja terveydenhuollon toimintaympäristön erityispiirteet, mukaan lukien potilastietojen käsittelyyn liittyvät vaatimukset.
Идентификатор на процедурата: 5cc0f0cd-5b49-4473-8ae3-ec6aa6e4b4f4
Вътрешен идентификатор: HUS 045-2026
Вид процедура: Открита
Процедурата се ускорява: не
Основни характеристики на процедурата: Hankintayksikkö valitsee tässä hankintamenettelyssä puitejärjestelyyn kolme (3) toimittajaa, jollei soveltuvuusvaatimukset täyttäviä tarjoajia tai hyväksyttäviä tarjouksia ole vähemmän. Puitejärjestelyyn valitut toimittajat asetetaan tarjousvertailun perusteella etusijajärjestykseen. Puitejärjestelyyn perustuvat hankinnat tehdään etusijajärjestyksen mukaisesti ilman kilpailuttamista tarjouspyynnön liitteessä 1 kuvatun mukaisesti.
2.1.1.
Цел
Естество на поръчката: Услуги
Основна класификация (cpv): 72800000 Услуги по компютърен одит и компютърно тестване
Допълнителна класификация (cpv): 72000000 ИТ услуги: консултации, разработване на софтуер, Интернет и поддръжка, 72220000 Системни и технически консултантски услуги, 72222100 Услуги по стратегически анализ на компютърни системи и информационни технологии
2.1.2.
Място на изпълнение
Административно-териториална единица на държавата (NUTS): Helsinki-Uusimaa (FI1B1)
Държава: Финлaндия
Допълнителна информация: Tilaaja voi edellyttää sopimuksen kohteena olevan palvelun tuottamista tilaajan tiloissa.
2.1.3.
Стойност
Прогнозна стойност, без да се включва ДДС: 800 000,00 EUR
Максимална стойност за рамковото споразумение: 800 000,00 EUR
2.1.4.
Обща информация
Правно основание:
Директива 2014/24/ЕС
2.1.6.
Основания за изключване
Източници на основанията за изключване: Единен европейски документ за обществени поръчки (ЕЕДОП), Документ за обществени поръчки
5. Обособена позиция
5.1.
Обособена позиция: LOT-0000
Заглавие: Tietoturvatestauspalvelut
Описание: HUS-yhtymä (jäljempänä myös tilaaja tai hankintayksikkö) pyytää tarjouksia tietoturvatestauspalveluista tämän tarjouspyynnön ja sen liitteiden ehtojen mukaisesti. Tietoturvatestauksessa käytetään pääsääntöisesti määrämuotoista tietoturvamallia. Testaus noudattaa tarvittavia ja yleisesti hyväksyttyjä viitekehyksiä ja standardeja kuten CC (Common Criteria for Information Technology Security Evaluation), OWASP (Open Web Application Security Project) mukaan lukien OWASP ASVS ja OWASP LLM, WASC (Web Application Security Consortium), NIST sekä soveltuvin osin ISO IEC 27001 ja ISO IEC 27002 sekä EAL (Evaluation Assurance Level) -määrityksiä. Testaus voi sisältää tietoturvan vaatimustason määrittelyn, tietoturva-arkkitehtuurin ja keskitettyjen kontrollien läpikäynnin prosessi- ja tietojärjestelmätasolla. Testauksen perusteella laaditaan selkeät ja priorisoidut muutosehdotukset löydettyjen tietoturvapuutteiden korjaamiseksi. Tietoturvatestaus kohdistuu tietojärjestelmien lisäksi rajapintoihin, integraatioihin, pilviympäristöihin (IaaS, PaaS, SaaS), identiteetin ja pääsynhallintaratkaisuihin (IAM), mobiilisovelluksiin sekä tarvittaessa lääkintälaitteisiin liittyviin tietojärjestelmäkokonaisuuksiin. Tietoturvatestauksen sisältö voi olla esimerkiksi: - käyttöönottotarkastuksia, tietoturva-arviointeja ja kvanttivalmiuden arviointeja - toistuvia haavoittuvuusskannauksia ja haavoittuvuudenhallintaa - penetraatiotestausta (ml. web-, mobiili-, infra- ja API-testaukset sekä tarvittaessa red team -harjoitukset) - palvelunestohyökkäysten simulointia sovitussa laajuudessa - konfiguraatioiden ja tietoturva-asetusten tarkastuksia (baseline compliance) - ohjelmistokomponenttien ja riippuvuuksien tietoturvan arviointia (supply chain) - testauksen suunnittelu, toteutus, hallinta ja ylläpitotehtäviä Tekoäly- ja LLM-ratkaisujen osalta testaus kattaa erityisesti: - syötteiden ja promptien manipulointiin liittyvät riskit (prompt injection) - tietovuotoriskit ja mallien kautta tapahtuvan tiedon paljastumisen - mallien väärinkäytön ja ohittamisen riskit - käyttöoikeuksien, rajapintojen ja integraatioiden turvallisuuden - tekoälyjärjestelmien liitynnät muihin tietojärjestelmiin Testaus toteutetaan tilaajan kanssa sovittujen menettelytapojen mukaisesti. Näihin sisältyvät muun muassa testauksen rajaukset, aikataulutus, hyväksytyt testausmenetelmät, tuotantoympäristöön kohdistuvien testien erityisjärjestelyt, häiriötilanteiden hallinta sekä tietoturvallinen tietojen käsittely testauksen aikana. Lisäksi sovitaan palvelun tuottamiseen osallistuvista asiantuntijoista. Toimittaja vastaa dokumentaatiosta, joka sisältää vähintään: - testaussuunnitelman - testauksen aikaiset väliraportit - testitulokset ja havaintokohtaiset kuvaukset - loppuraportin johtopäätöksin. Raportoinnin tulee sisältää havaintojen selkeä riskiluokittelu (kriittinen, korkea, keskitaso, matala), vaikutusten arviointi sekä konkreettiset korjaussuositukset. Raporttiin tulee sisältyä myös yhteenveto sekä tekninen yksityiskohtainen kuvaus havainnoista ja testausmenetelmistä. Hankinnan kohteena oleva palvelu voi sisältää myös tietoturvatestauksen jatkuvien toimintamallien kehittämistä ja käyttöönottoa sekä testauksen integroimista osaksi ohjelmistokehityksen elinkaarta (DevSecOps). Toimittajan edellytetään sitoutuvan tilaajan tietoturva- ja tietosuojavaatimuksiin sekä huomioivan sosiaali- ja terveydenhuollon toimintaympäristön erityispiirteet, mukaan lukien potilastietojen käsittelyyn liittyvät vaatimukset.
Вътрешен идентификатор: HUS 045-2026
5.1.1.
Цел
Естество на поръчката: Услуги
Основна класификация (cpv): 72800000 Услуги по компютърен одит и компютърно тестване
Допълнителна класификация (cpv): 72000000 ИТ услуги: консултации, разработване на софтуер, Интернет и поддръжка, 72220000 Системни и технически консултантски услуги, 72222100 Услуги по стратегически анализ на компютърни системи и информационни технологии
5.1.2.
Място на изпълнение
Административно-териториална единица на държавата (NUTS): Helsinki-Uusimaa (FI1B1)
Държава: Финлaндия
Допълнителна информация: Tilaaja voi edellyttää sopimuksen kohteena olevan palvelun tuottamista tilaajan tiloissa.
5.1.3.
Очаквана продължителност
Срок: 48 Месеци
5.1.5.
Стойност
Прогнозна стойност, без да се включва ДДС: 800 000,00 EUR
Максимална стойност за рамковото споразумение: 800 000,00 EUR
5.1.6.
Обща информация
Запазено участие:
Участието не е запазено.
Трябва да се посочат имената и професионалната квалификация на служителите, на които ще бъде възложено изпълнението на поръчката: Изисква се в офертата
Проект за възлагане на обществена поръчка, който не е финансиран със средства от ЕС
Поръчката попада в приложното поле на Споразумението за държавните поръчки (СДП): да
Тази обществена поръчка е подходяща и за малки и средни предприятия (МСП): да
5.1.7.
Стратегически обществени поръчки
Социална цел, чието постигане се насърчава: Справедливи условия на труд
5.1.9.
Критерии за подбор
Източници на критерии за избор: Единен европейски документ за обществени поръчки (ЕЕДОП), Документ за обществени поръчки
5.1.10.
Критерии за възлагане
Критерий:
Вид: Цена
Наименование: Hinta
Описание: Asiantuntijatyön hinta
Категория на критерия за възлагане с тегло: Тегло (процентен дял, точна величина)
Число, свързано с критерия за възлагане: 60
Критерий:
Вид: Качество
Наименование: Laatu
Описание: Asiantuntijoiden kokemus ja osaaminen
Категория на критерия за възлагане с тегло: Тегло (процентен дял, точна величина)
Число, свързано с критерия за възлагане: 40
5.1.11.
Документация за възлагане на обществена поръчка
Краен срок за искане на допълнителна информация: 05/08/2026 09:00:00 (UTC+00:00) западноевропейско време
5.1.12.
Условия за възлагане на обществена поръчка
Условия на процедурата:
Изисква се разрешение за достъп до класифицирана информация
Описание: Turvallisuusselvitystä voidaan vaatia.
Условия за подаване:
Електронно подаване: Задължително
Езици, на които могат да се подават оферти или заявления за участие: фински
Електронен каталог: Забранено
Варианти: Забранено
Оферентите могат да представят повече от една оферта: Забранено
Краен срок за получаване на оферти: 19/08/2026 09:00:00 (UTC+00:00) западноевропейско време
Продължителност, през която офертата трябва да остане валидна: 4 Месеци
Информация за обществената поръчка:
Дата на отваряне: 19/08/2026 09:15:00 (UTC+00:00) западноевропейско време
Условия на договора:
Изпълнението на договора трябва да се извършва в рамките на програми за създаване на защитени работни места: Не
Изисква се споразумение за неразкриване на информация: да
Допълнителна информация за споразумението за неразкриване на информация: Salassapitosopimusta (NDA) voidaan vaatia.
Електронно фактуриране: Задължително
Ще се използва електронно поръчване: да
Ще се използва електронно плащане: да
5.1.15.
Техники
Рамково споразумение:
Рамково споразумение без подновяване на състезателната процедура
Максимален брой участници: 3
Информация за динамичната система за покупки:
Няма динамична система за покупки
5.1.16.
Допълнителна информация, медиация и преразглеждане (обжалване)
Oрганизация, отговаряща за преразглеждането (обжалването): Markkinaoikeus
Информация за крайните срокове за преразглеждане: Muutoksenhakumenettelyjen määräaikoihin sovelletaan julkisista hankinnoista ja käyttöoikeussopimuksista annettua lakia (1397/2016).
Организация, предоставяща повече информация за процедурите за преглед (обжалване): HUS-yhtymä
8. Организации
8.1.
ORG-0001
Официално наименование: Markkinaoikeus
Регистрационен номер: 3006157-6
Пощенски адрес: Radanrakentajantie 5
Град: Helsinki
Пощенски код: 00520
Административно-териториална единица на държавата (NUTS): Helsinki-Uusimaa (FI1B1)
Държава: Финлaндия
Телефон: +358 295643300
Роли на тази организация:
Oрганизация, отговаряща за преразглеждането (обжалването)
8.1.
ORG-0002
Официално наименование: HUS-yhtymä
Регистрационен номер: 1567535-0
Пощенски адрес: PL 445 (Uutistie 5, 01770 Vantaa)
Град: HUS
Пощенски код: 00029
Административно-териториална единица на държавата (NUTS): Helsinki-Uusimaa (FI1B1)
Държава: Финлaндия
Звено за контакт: ICT-hankintakategoria
Телефон: +358 947111
Роли на тази организация:
Купувач
Организация, предоставяща повече информация за процедурите за преглед (обжалване)
8.1.
ORG-0003
Официално наименование: Hansel Oy (Hilma)
Регистрационен номер: FI09880841
Пощенски адрес: Mannerheiminaukio 1a
Град: Helsinki
Пощенски код: 00100
Административно-териториална единица на държавата (NUTS): Helsinki-Uusimaa (FI1B1)
Държава: Финлaндия
Звено за контакт: eSender
Телефон: 029 55 636 30
Роли на тази организация:
TED eSender
Идентификатор/версия на обявлението: 13a3a3b7-7d3d-49c1-93e4-70158c578c2b - 01
Вид на формуляра: Състезателна процедура
Вид обявление: Обявление за поръчка или концесия – стандартен режим
Подвид на обявлението: 16
Дата на изпращане на известието: 08/07/2026 14:59:43 (UTC+00:00) западноевропейско време
Дата на изпращане на обявлението (електронен подател): 08/07/2026 14:59:44 (UTC+00:00) западноевропейско време
Езици, на които настоящото известие е официално достъпно: фински
Номер на публикуване на обявлението: 476317-2026
Номер на броя на ОВ S: 131/2026
Дата на публикуване: 10/07/2026