Penetratsioonitestid

Kokkuvõte

Hollandi Kuninglik Raamatukogu otsib ühte pakkujat oma rakenduste ja IT-keskkondade penetratsioonitestide tegemiseks. Hange hõlmab ühe osaga raamlepingut esialgse tähtajaga 11. jaanuarist 2027 kuni 10. jaanuarini 2029 ning kahe võimaliku üheaastase pikendusega, mis võib viia lepingu kestuse 10. jaanuarini 2031. Eeldatav keskmine aastane maksumus on 70 000 eurot ilma käibemaksuta ja raamlepingu maksimaalne väärtus 500 000 eurot; mahu- ega käibe garantiid ei ole. Teenuseosutaja peab korraldama kogu testimise elutsükli: ulatuse määramine, ettevalmistus, testimine, tulemuste analüüs, riskide hindamine, nõustamine, aruandlus ja tulemuste arutamine. Aruandes tuleb käsitleda testitud ulatust, meetodeid, leide, tõendeid, mõju, parandussoovitusi, kasutatud tööriistu, piiranguid, intsidente ja lõpphinnangut. Alates CVSS-i kõrgest tasemest tuleb tõsisest haavatavusest kohe teatada. Andmeid tuleb hoida turvatult Hollandis, need tuleb vaikimisi kuue kuu jooksul hävitada ning esitada hävitamistõend; testimise ajal ei tohi kasutada pilvepõhiseid tehisintellekti tööriistu. Hindamine toimub parima hinna ja kvaliteedi suhte alusel: kvaliteet annab 60% ja hind 40%. Kvaliteeti hinnatakse testide tegemise, aruandluse ja kestlikkuse kohta esitatud avatud küsimuste põhjal. Pakkumuse esitamise tähtaeg on 13. november 2026 kell 10.00. Pakkumus tuleb esitada elektrooniliselt ning sellele tuleb lisada nõutud kvalifikatsioonitõendid, referentside deklaratsioonid, allkirjastatud vormid, kvaliteedivastused, näidisraport ja hinnaleht nii arvutustabeli kui ka allkirjastatud PDF-ina.