Nelja-aastane raamleping penetratsioonitestide ja nõustamisteenuse osutamiseks

Kokkuvõte

Hange puudutab kuni nelja-aastast raamlepingut ÜSTRA erinevate IT-süsteemide ja -taristu penetratsioonitestide ettevalmistamiseks, läbiviimiseks ja järeltegevusteks ning seotud nõustamiseks Hannoveris ja vajaduse korral kaugtööna. Leping jõustub sõlmimisel, selle esialgne kestus on kaks aastat ning seda võib pikendada kahel korral ühe aasta võrra; maksimaalne kestus on neli aastat. Raamlepingu maksimaalne maht on 400 000 eurot ilma käibemaksuta ning tellimusi ei ole garanteeritud. Pakkuja peab esitama vähemalt ühe sobiva referentsi vähemalt 5 nõutud kontrollobjekti kohta ja vähemalt ühe referentsi vähemalt 3 penetratsioonitesti liigi kohta. Pakkuja ja tema penetratsioonitestide meeskond peavad asuma EL-is või EMP-s. Osalemiseks tuleb esitada kuni 4 eri referentsklienti puudutavat viimase 6 aasta referentsi, keskne tehniline kontaktisik vähemalt C1-tasemel saksa keele oskusega ning vähemalt 3 töötaja sertifikaadid kvalifikatsioonidest CISSP, OSCP või OSWE. Töö käigus tuleb teha teste muu hulgas võrkude, serverite, töökohtade, rakenduste, veebirakenduste, pilve- ja turvasüsteemide kohta. Teenuse hulka kuuluvad testide ettevalmistus ja plaan, testimine, tehniline nõustamine, tulemuste analüüs, saksakeelsed aruanded ja esitlused. Esialgne aruanne tuleb üldjuhul esitada 5 tööpäeva jooksul ning lõplik kvaliteedikontrollitud aruanne 10 tööpäeva jooksul pärast testimisfaasi lõppu. Kriitilise leiu korral tuleb ad hoc-aruanne esitada hiljemalt tuvastamisele järgneva päeva kell 17.00 Kesk-Euroopa aja järgi. Pakkumus tuleb esitada elektrooniliselt hiljemalt 25.09.2026 kell 11.00. Pakkumuse hindamisel moodustab hind 30% ja kvaliteet 70%; kvaliteedist 30% põhineb põhikontaktisiku referentsidel ja 70% esitlusel.