ENS-i ja andmekaitse audit 2026

Kokkuvõte

Autoritatea Portuaria de Valencia hangib üheks aastaks sõltumatuid auditeerimisteenuseid kahes osas: 1. osa hõlmab kõrge kategooria riikliku infoturbe raamistikuga (ENS) süsteemide siseauditit ning isikuandmete kaitse üldmääruse (GDPR) ja Hispaania isikuandmete kaitse seaduse nõuete auditit; 2. osa hõlmab kõrge kategooria ENS-süsteemide sertifitseerimisauditit ning soodsa lõppotsuse korral vastavussertifikaadi väljastamist. Sama pakkuja ei saa võita mõlemat osa; mõlema võidu korral eelistatakse 2. osa. Hanke kogumaksumus on 13 920 eurot käibemaksuta ehk 16 843,20 eurot koos käibemaksuga. 1. osa eelarve on 7 360 eurot käibemaksuta ja 2. osa eelarve 6 560 eurot käibemaksuta. Pakkuja peab tõendama nõutud aastakäivet, varasemate auditite kogemust, sõltumatu ja nõutava pädevusega audiitorjuhi olemasolu ning kehtivat kõrge kategooria ENS-vastavussertifikaati. 2. osa puhul on lisaks vajalik kehtiv ENAC-i akrediteering. 1. osas hinnatakse tehnilise lahenduse kvaliteeti, audiitorjuhi lisakogemust ja hinda; 2. osas on hind ainus hindamiskriteerium. Auditi tegemiseks peab ettevõtja koostöös hankijaga kavandama tööd, hindama tõendite põhjal vastavust, tuvastama puudused ning esitama esialgse ja lõpliku auditiaruande. Iga audit tuleb teha ja esialgne aruanne esitada hiljemalt kahe kuu jooksul hankija taotlusest; lõplik aruanne koostatakse pärast parandusmeetmete kava ülevaatamist. Töö toimub üldjuhul Valencia sadama asukohas, leping kestab 12 kuud ja seda ei pikendata. Pakkumus tuleb esitada elektrooniliselt ning alltöövõtt ei ole lubatud.