2024-01-26+00:00 07:33:34+00:00 16 false false http://www.2m-it.fi ORG-0001 2M-IT Oy Joukahaisenkatu 9 B Turku 20520 FI1C1 FIN 2859795-3 Juuso Mäkinen +358 505929691 hankinnat@2m-it.fi http://www.oikeus.fi/markkinaoikeus ORG-0002 Markkinaoikeus Radanrakentajantie 5 Helsinki 00520 FI1B1 FIN 3006157-6 +358 295643300 markkinaoikeus@oikeus.fi http://hankintailmoitukset.fi ORG-0003 Hansel Oy (Hilma) Mannerheiminaukio 1a Helsinki 00100 FI1B1 FIN 0988084-1 eSender 029 55 636 30 tekninen@hankintailmoitukset.fi 00058725-202420/20242024-01-29Z 2.3 eforms-sdk-1.7 b7924dac-84a8-4b39-998b-8f24b311c319 7581a3d3-c4d3-40e9-9c2d-7a6781a83aa4 2024-01-25+00:00 09:58:45+00:00 01 32014L0024 cn-standard FIN body-pl gen-pub ORG-0001 ted-esen ORG-0003 bankr-nat Tarjoaja on kansalliseen lainsäädäntöön ja kansallisiin määräyksiin perustuen yllämainittuja tilanteita vastaavassa samankaltaisessa menettelyssä. bankruptcy Tarjoaja on konkurssissa. corruption Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu lahjonnasta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa. cred-arran Tarjoajalla on järjestelyjä velkojien kanssa. crime-org Tarjoajalle tai henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rikollisjärjestön toimintaan osallistumisesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa. distorsion Tarjoaja on tehnyt muiden kanssa sopimuksia, joilla pyritään vääristämään kilpailua. envir-law Tarjoaja on rikkonut ympäristölainsäädännön mukaisia velvoitteitaan. finan-laund Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu rahanpesusta tai terrorismin rahoituksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa. fraud Tarjoajalle tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen, on annettu petoksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa. human-traffic Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, on annettu lapsityövoiman käytöstä tai muista ihmiskaupan muodoista lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa. insolvency Tarjoajan osalta on käynnistetty maksukyvyttömyys- tai likvidaatiomenettely. labour-law Tarjoaja on rikkonut työlainsäädännön mukaisia velvoitteitaan. liq-admin Tarjoajan varat ovat selvitysmiehen tai tuomioistuimen hallinnassa. misrepresent Tarjoajaa koskee jokin seuraavista tilanteista. a) on syyllistynyt väärän tiedon antamiseen poissulkemis- tai valintaperusteiden osalta, b) on jättänyt antamatta tällaisia tietoja, c) on toimittanut viiveellä tai ei lainkaan ostajan vaatimia tietoja, tai d) on yrittänyt vaikuttaa ostajan päätöksentekoprosessiin asiattomalla tavalla tai hankkinut luottamuksellista tietoa, joista voisi olla sille hankintamenettelyssä asiaankuulumatonta etua, taikka on toimittanut harhaanjohtavia tietoja, joilla voi olla merkittävä vaikutus poissulkemista, tarjoajan valintaa tai hankintaa koskeviin päätöksiin. nati-ground Tarjoajan hallinto-, johto- tai valvontaelimen jäsen tai edustus-,päätös- tai valvontavaltaa käyttävä henkilö on rikosrekisteristä ilmenevällä lainvoimaisella tuomiolla tuomittu työturvallisuusrikoksesta, työaikasuojelurikoksesta, työsyrjinnästä, kiskonnantapaisesta työsyrjinnästä, työntekijöiden järjestäytymisvapauden loukkaamisesta tai luvattoman ulkomaisen työvoiman käytöstä. partic-confl Tarjoajan osallistumisesta hankintamenettelyyn aiheutuu eturistiriitoja. prep-confl Tarjoaja tai tarjoajaan liittyvä yritys on antanut ostajalle neuvoja tai muulla tavoin osallistunut hankintamenettelyn valmisteluun. prof-misconduct Tarjoaja on syyllistynyt ammatin harjoittamiseen liittyvään vakavaan virheeseen. sanction Tarjoajan aikaisempia hankintasopimuksia tai käyttöoikeussopimuksia on irtisanottu ennenaikaisesti tai kyseisen aikaisemman sopimuksen yhteydessä on vaadittu vahingonkorvauksia tai määrätty muita vastaavia seuraamuksia. socsec-law Tarjoaja on rikkonut sosiaalilainsäädännön mukaisia velvoitteitaan. socsec-pay Tarjoaja on rikkonut sosiaaliturvamaksujen maksamiseen liittyviä velvoitteitaan sijoittumismaassaan tai ostajan maassa. susp-act Tarjoajan liiketoiminta on keskeytetty. tax-pay Tarjoaja on rikkonut verojen maksamiseen liittyviä velvoitteitaan sijoittumismaassaan tai ostajan maassa. terr-offence Tarjoajalle itselleen tai mille tahansa henkilölle, joka on sen hallinto-, johto- tai valvontaelimen jäsen tai jolla on siinä päätös-, edustus- tai valvontavaltaa, annettu terrorismirikoksesta tai terroritoimintaan liittyvästä rikoksesta lainvoimainen tuomio, joka on annettu enintään viisi vuotta sitten tai jolla suoraan vahvistettu poissulkeminen on edelleen voimassa. 2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan konsultointiin liittyviä asiantuntijapalveluja. Dynaaminen hankintajärjestelmä on täysin sähköinen hankintamenettely, joka on avoin kaikille soveltuvuusehdot täyttäville tarjoajille koko kestonsa ajan. Tarjoajilta ei peritä maksuja dynaamiseen hankintajärjestelmään liittymisestä. Dynaaminen hankintajärjestelmä on kaksivaiheinen. Ensimmäisessä vaiheessa dynaaminen hankintajärjestelmä perustetaan rajoitetun menettelyn säännöksiä noudattaen. Toisessa vaiheessa hankintayksikkö tekee järjestelmän sisäisiä kilpailutuksia siihen liittyneiden ja hyväksyttyjen tarjoajien kesken. restricted 488474 Tietoturvan ja tietosuojan konsultointipalvelut 2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan ja tietosuojan konsultointia ja niihin liittyviä asiantuntijapalveluita. Dynaamisen hankintajärjestelmän mukaisia palveluja tarjoavat organisaatiot voivat jättää osallistumishakemuksia dynaamiseen hankintajärjestelmään koko sen keston ajan. Dynaamiseen hankintajärjestelmään hyväksytään kaikki osallistumishakemuksen jättäneet ehdokkaat, jotka täyttävät ehdokkaille asetetut soveltuvuusvaatimukset. Perustettavan dynaamisen hankintajärjestelmän sisäisinä kilpailutuksina kilpailutetaan tietoturvaan ja tietosuojaan liittyvää konsultointia, ja niihin liittyviä ja asiantuntijapalveluja. Hankinnat tehdään dynaamisen hankintajärjestelmän sisällä erillisillä tarjouspyynnöillä. services Dynaamisen hankintajärjestelmän sisäisenä kilpailutuksena kilpailutettavien asiantuntijaresurssien tarve voi kohdistua esimerkiksi seuraaviin kokonaisuuksiin: Tietoturvan ja -suojan konsultointi • Hallinnollinen tietoturva: Sisältäen mm. tietoturvapolitiikan suunnittelun tukeminen, tietoturvastrategian kehittäminen, tietoturvan hallintamallin rakentaminen sekä toiminnan jatkuvuuden kehittäminen ja tietoturvariskien hallinta. • Vaatimustenmukaisuus: Tilaajan tukeminen tietoturvallisuuteen liittyvien lainsäädännöllisten ja muiden regulaatiovaatimusten tunnistamisessa. • Tietoturvakontrollien auditointi • Ohjelmistojen ja järjestelmien tietoturva-arviointi • Tietosuoja: esimerkiksi tietosuojariskien arviointi, henkilötietojen käsittelyn käytäntöjen ja prosessien kehittäminen sekä henkilötietojen suojan parantaminen organisaation toiminnassa. • TIA:t (Transfer Impact Assessment, siirtojen kohdemaan lainsäädännön arviointi) Muu konsultointi • Tietoturvallinen hankinta: konsultaatiopalvelut parhaiden käytäntöjen mukaisten tietoturva- ja tietosuojavaatimusten muodostamiseksi hankinnoissa. • Identiteetin- ja pääsynhallinta (IAM): identiteetin- ja pääsynhallintapalvelut, joiden avulla voidaan parantaa Tilaajan ympäristön tietoturvaa, täyttää vaatimustenmukaisuudet ja parantaa toiminnan tehokkuutta. • Fyysinen turvallisuus: fyysisen turvallisuuden arvioinnit Laitteiden ja järjestelmien tietoturva • Palveluiden ja järjestelmien tietoturva-arvioinnit: Sisältäen esim. järjestelmien ja palveluiden haavoittuvuuksien tunnistaminen, tietoturvariskien sekä mahdollisten konfigurointi- ja suunnitteluvirheiden arviointi ja suositusten antaminen tietoturvallisuuden parantamiseksi. • Pilven tietoturva: sisältäen esim. pilviturvallisuuden parhaiden käytäntöjen suositusten antamisen ja pilvipalveluiden tietoturva-arvioinnin. • IoT-laitteet: sisältäen esim. parhaat käytännöt IoT-laitteiden hallintaan, IoT-laitteiden havaitsemiseen Tilaajan ympäristöstä sekä suositukset IoT-laitteiden riskien ja uhkien tunnistamiseen. • Mobiililaitteiden tietoturva: esim. laitekohtaisten tietoturvaratkaisujen käyttöönotto, mobiililaitehallinnan (MDM) määritysten arviointi. Tietoturvatutkimukset ja -selvitykset ja digitaalinen forensiikka • Digitaalinen forensiikka ja tietoturvaloukkausten selvitys: digitaaliset tutkimukset tietoturvaloukkauksista, tapahtumaketjujen analysointi ja mahdollisten haavoittuvuuksien korjaaminen. Suositukset Tilaajan forensiikan kehittämiseksi. • Uhkamallinnus: esimerkiksi ohjelmistoihin, prosesseihin tai liiketoimintaan liittyvien potentiaalisten uhkien tunnistaminen ja arvioiti. • Tilannekuvan muodostaminen: tilannekuvan muodostamispalvelut, joiden avulla Tilaaja voi seurata ja ymmärtää tietoturvallisuuden tilaa reaaliajassa. Tietoturvapoikkeamien havainnointikyvyn kehittäminen. Sisältäen esim. tietoturvallisuuden mittaamiseen, seurantaan ja analysointiin liittyvien prosessien, työkalujen ja käytäntöjen käyttöönoton, joiden avulla voidaan havaita ja reagoida tietoturvallisuuteen liittyviä tapahtumia ja kehityskulkuja. • Murtotestaus, tietoturvatestaus: sisältäen esim. penetraatiotestaukset ja haavoittuvuusarvioinnit, joiden avulla voidaan tunnistaa ja korjata mahdolliset uhat ja haavoittuvuudet Tilaajan tietoturvassa. • Red Teaming-kokonaispalvelu: laaja-alainen simuloitu tietomurtohyökkäys erikseen määritellyin parametrein. Koulutus • Henkilöstön kyberharjoitukset ja koulutukset: kyberharjoituksia ja koulutuspalveluja, joiden tavoitteena on parantaa Tilaajan tietoturvatietoisuutta, tilannejohtokykyä ja valmiuksia reagoida poikkeamatilanteisiin. • Tietoturva-asiantuntijoiden koulutukset: teknisiä koulutuksia esim. SOC-analyytikoille, DFIR-asiantuntijoille jne. 600000 72000000 48730000 48732000 72100000 anyw LOT-0000 ef-stand Liikevaihto Tarjoajan (”yleinen”) vuotuinen liikevaihto on seuraava: Viimeisin vahvistettu tilikausi: 200 000 euroa used ef-stand Vastuuvakuutus Tarjoajan ottaman ammatinharjoittajan vastuuvakuutuksen vakuutussumma on seuraava: 200 000 euroa used ef-stand Taloudellinen tai rahoituksellinen vaatimus ja sen kuvaus: Taloudellinen tai rahoituksellinen vaatimus ja sen kuvaus: Ehdokkaan taloudellisten edellytysten on oltava hankinnan kokoon ja laatuun nähden riittävät. Tätä ominaisuutta arvioidaan ehdokkaan vakavaraisuudesta, maksukykyisyydestä, kannattavuudesta ja luottokelpoisuudesta saatujen tietojen perusteella. Ehdokkaan taloudellisen tilanteen on oltava sellainen, että sen Suomen Asiakastieto Oy:n ratingluokitus on vähintään tyydyttävä A tai riskiluokka on 1-3 tai sen katsotaan tilinpäätöstietojen tai muun vastaavan selvityksen mukaan olevan vastaava. Ehdokas, jonka luokitus Suomen Asiakastieto Oy:n ratingluokituksessa on C taikka riskiluokituksessa 5, suljetaan tarjouskilpailusta. Ehdokas, jonka ratingluokitus on B taikka riskiluokitus on 4, voidaan sulkea tarjouskilpailusta siinä tapauksessa, ettei ehdokas kykene esittämään luotettavaa selvitystä toimenpiteistä, joihin se ryhtyy tai on ryhtynyt taloudellisen tilanteensa parantamiseksi. Ehdokkaan tulee ilmoittaa tähän edellä määritelty ratingluokitus tai riskiluokitus tai ilmoitus siitä, että vaatimuksen täyttyminen pystytään osoittamaan tilinpäätöstietojen tai muun vastaavan selvityksen avulla. used sui-act Asiaankuuluvaan ammattirekisteriin merkitseminen Tarjoaja on merkitty asiaankuuluviin sijoittautumisjäsenvaltionsa pitämiin ammattirekistereihin: Se on merkitty sijoittautumisjäsenvaltion pitämään, direktiivin 2014/24/EU liitteessä XI kuvattuun ammattirekisteriin; tietyistä jäsenvaltioista tulevien tarjoajien täytyy mahdollisesti täyttää muita samassa liitteessä säädettyjä vaatimuksia. used sui-act Kaupparekisteriin merkitseminen Tarjoaja on merkitty asiaankuuluviin sijoittautumisjäsenvaltionsa pitämiin kaupparekistereihin: Se on merkitty sijoittautumisjäsenvaltion pitämään, direktiivin 2014/24/EU liitteessä XI kuvattuun ammattirekisteriin; tietyistä jäsenvaltioista tulevien tarjoajien täytyy mahdollisesti täyttää muita samassa liitteessä säädettyjä vaatimuksia. used tp-abil n-used no-eu-funds allowed Linkki hankinta-asiakirjoihin non-restricted-document https://tarjouspalvelu.fi/2m?id=488474&tpk=4d6fec01-ec7f-4a0a-82da-e7fb47fab284 none required no not-allowed quality Soveltuvuusvaatimukset https://tarjouspalvelu.fi/2m?id=488474&tpk=4d6fec01-ec7f-4a0a-82da-e7fb47fab284 ORG-0002 FIN true true required true 2028-03-01+02:00 10:00:00+02:00 2028-02-29+02:00 10:00:00+02:00 false dps-list none 690310 Tietoturvan ja tietosuojan konsultointipalvelut 2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan ja tietosuojan konsultointia ja niihin liittyviä asiantuntijapalveluita. Dynaamisen hankintajärjestelmän mukaisia palveluja tarjoavat organisaatiot voivat jättää osallistumishakemuksia dynaamiseen hankintajärjestelmään koko sen keston ajan. Dynaamiseen hankintajärjestelmään hyväksytään kaikki osallistumishakemuksen jättäneet ehdokkaat, jotka täyttävät ehdokkaille asetetut soveltuvuusvaatimukset. Perustettavan dynaamisen hankintajärjestelmän sisäisinä kilpailutuksina kilpailutetaan tietoturvaan ja tietosuojaan liittyvää konsultointia, ja niihin liittyviä ja asiantuntijapalveluja. Hankinnat tehdään dynaamisen hankintajärjestelmän sisällä erillisillä tarjouspyynnöillä. services Dynaamisen hankintajärjestelmän sisäisenä kilpailutuksena kilpailutettavien asiantuntijaresurssien tarve voi kohdistua esimerkiksi seuraaviin kokonaisuuksiin: Tietoturvan ja -suojan konsultointi • Hallinnollinen tietoturva: Sisältäen mm. tietoturvapolitiikan suunnittelun tukeminen, tietoturvastrategian kehittäminen, tietoturvan hallintamallin rakentaminen sekä toiminnan jatkuvuuden kehittäminen ja tietoturvariskien hallinta. • Vaatimustenmukaisuus: Tilaajan tukeminen tietoturvallisuuteen liittyvien lainsäädännöllisten ja muiden regulaatiovaatimusten tunnistamisessa. • Tietoturvakontrollien auditointi • Ohjelmistojen ja järjestelmien tietoturva-arviointi • Tietosuoja: esimerkiksi tietosuojariskien arviointi, henkilötietojen käsittelyn käytäntöjen ja prosessien kehittäminen sekä henkilötietojen suojan parantaminen organisaation toiminnassa. • TIA:t (Transfer Impact Assessment, siirtojen kohdemaan lainsäädännön arviointi) Muu konsultointi • Tietoturvallinen hankinta: konsultaatiopalvelut parhaiden käytäntöjen mukaisten tietoturva- ja tietosuojavaatimusten muodostamiseksi hankinnoissa. • Identiteetin- ja pääsynhallinta (IAM): identiteetin- ja pääsynhallintapalvelut, joiden avulla voidaan parantaa Tilaajan ympäristön tietoturvaa, täyttää vaatimustenmukaisuudet ja parantaa toiminnan tehokkuutta. • Fyysinen turvallisuus: fyysisen turvallisuuden arvioinnit Laitteiden ja järjestelmien tietoturva • Palveluiden ja järjestelmien tietoturva-arvioinnit: Sisältäen esim. järjestelmien ja palveluiden haavoittuvuuksien tunnistaminen, tietoturvariskien sekä mahdollisten konfigurointi- ja suunnitteluvirheiden arviointi ja suositusten antaminen tietoturvallisuuden parantamiseksi. • Pilven tietoturva: sisältäen esim. pilviturvallisuuden parhaiden käytäntöjen suositusten antamisen ja pilvipalveluiden tietoturva-arvioinnin. • IoT-laitteet: sisältäen esim. parhaat käytännöt IoT-laitteiden hallintaan, IoT-laitteiden havaitsemiseen Tilaajan ympäristöstä sekä suositukset IoT-laitteiden riskien ja uhkien tunnistamiseen. • Mobiililaitteiden tietoturva: esim. laitekohtaisten tietoturvaratkaisujen käyttöönotto, mobiililaitehallinnan (MDM) määritysten arviointi. Tietoturvatutkimukset ja -selvitykset ja digitaalinen forensiikka • Digitaalinen forensiikka ja tietoturvaloukkausten selvitys: digitaaliset tutkimukset tietoturvaloukkauksista, tapahtumaketjujen analysointi ja mahdollisten haavoittuvuuksien korjaaminen. Suositukset Tilaajan forensiikan kehittämiseksi. • Uhkamallinnus: esimerkiksi ohjelmistoihin, prosesseihin tai liiketoimintaan liittyvien potentiaalisten uhkien tunnistaminen ja arvioiti. • Tilannekuvan muodostaminen: tilannekuvan muodostamispalvelut, joiden avulla Tilaaja voi seurata ja ymmärtää tietoturvallisuuden tilaa reaaliajassa. Tietoturvapoikkeamien havainnointikyvyn kehittäminen. Sisältäen esim. tietoturvallisuuden mittaamiseen, seurantaan ja analysointiin liittyvien prosessien, työkalujen ja käytäntöjen käyttöönoton, joiden avulla voidaan havaita ja reagoida tietoturvallisuuteen liittyviä tapahtumia ja kehityskulkuja. • Murtotestaus, tietoturvatestaus: sisältäen esim. penetraatiotestaukset ja haavoittuvuusarvioinnit, joiden avulla voidaan tunnistaa ja korjata mahdolliset uhat ja haavoittuvuudet Tilaajan tietoturvassa. • Red Teaming-kokonaispalvelu: laaja-alainen simuloitu tietomurtohyökkäys erikseen määritellyin parametrein. Koulutus • Henkilöstön kyberharjoitukset ja koulutukset: kyberharjoituksia ja koulutuspalveluja, joiden tavoitteena on parantaa Tilaajan tietoturvatietoisuutta, tilannejohtokykyä ja valmiuksia reagoida poikkeamatilanteisiin. • Tietoturva-asiantuntijoiden koulutukset: teknisiä koulutuksia esim. SOC-analyytikoille, DFIR-asiantuntijoille jne. true 600000 72000000 48730000 48732000 72100000 anyw 2024-01-26+02:00 2028-03-01+02:00