Hanke detail

Turvatestimise hange

Kokkuvõte

Keskkonnaministeeriumi Infotehnoloogiakeskus otsib raamlepingu partnereid e-teenuste, infosüsteemide ja võrgutaristu turvatestimiseks ning seotud tugiteenuste osutamiseks. Töö hõlmab rakenduste, API-de ja taristu läbistustestimist, pilveturbe ja lähtekoodi hindamist, ründesimulatsioone, sealhulgas õngitsust ja Red Teamingut, testimiskeskkondade loomist ning ekspertide kaasamist.

Viitenumber
312907-0000
Hankija
Keskkonnaministeeriumi Infotehnoloogiakeskus
Riik
Eesti (EST)
Hanke liik
Avatud hankemenetlus
CPV
72254100 Süsteemitestimisteenused
Tähtaeg
2026-12-04
Staatus
Avatud
Lepingu ese
Teenused
Eeldatav maksumus
1 000 000,00 EUR
Allikas
RHR

Osalemise nõuded

Hanke nõuded leiad hanke ametlikest dokumentidest.

Vastavustingimused

Pakkuja kõrvaldatakse kohustuslikel alustel, kui pakkuja või tema juhtimis- või esindusõigusega isik on süüdi mõistetud kuritegelikus ühenduses osalemise, korruptsiooni, kelmuse, terrorismiga seotud kuritegude, rahapesu või terrorismi rahastamise, laste tööjõu ebaseadusliku kasutamise või inimkaubandusega seotud teo eest; kui esineb maksude, maksete või keskkonnatasude võlg; kui lepingu sõlmimine rikuks sanktsioone; või kui pakkuja või tema vastutav isik on saanud karistuse seadusliku aluseta riigis viibivale välismaalasele töötamise võimaldamise või maksualase süüteo eest. Teatud süüdimõistmise aluseid kohaldatakse kuni karistusandmete kustutamiseni, kuid kõige rohkem viis aastat otsuse jõustumisest. Hankija võib pakkuja kõrvaldada ka kohaliku maksu võla, keskkonna-, sotsiaal- või tööõiguse kohustuste rikkumise, pankroti või maksejõuetuse, olulise ametialase rikkumise, konkurentsi kahjustava kokkuleppe, vältimatu huvide konflikti, hankemenetluse ettevalmistamisel osalemisest tekkinud põhjendamatu eelise, varasema lepingu olulise või korduva rikkumise, valeandmete esitamise või nõutud teabe ja dokumentide esitamata jätmise ning hankijat mõjutada püüdnud või konfidentsiaalset teavet taotlenud tegevuse tõttu. Neid vabatahtlikke aluseid kohaldatakse üldjuhul juhul, kui hange algas kolme aasta jooksul teo toimepanemisest või aluse tekkimisest. Maksuvõla korral annab hankija vähemalt kolm tööpäeva selle tasumiseks või ajatamiseks; õigeaegse tasumise või ajatamise korral pakkujat ei kõrvaldata. Maksuvõla tõendit ei väljastata, kui maksuvõlg on alla 100 euro või selle tasumine on ajatatud. Hankija kontrollib kõrvaldamise aluseid iga ühispakkuja ja pakkuja kvalifikatsiooni tõendamiseks kasutatavate isikute suhtes ning võib nõuda kõrvaldamise alusega isiku asendamist. Hankepass tuleb esitada pakkuja, iga ühispakkuja ja iga tuginetava isiku kohta. Edukatelt pakkujatelt nõutakse enne raamlepingu sõlmimist vajaduse korral hankepassi kinnitusi tõendavaid dokumente ning nende esitamiseks antakse vähemalt viis tööpäeva. Lubatud juhtudel võib pakkuja esitada usaldusväärsuse taastamist tõendavad meetmed.

Kvalifitseerimistingimused ja kõrvaldamise alused

Pakkuja kolme viimase hanke alguseks lõppenud majandusaasta netokäive kokku peab olema vähemalt 1 000 000 eurot. Hiljem asutatud või tegevust alustanud pakkuja puhul arvestatakse tegutsemisaja netokäivet. Käivet tõendavad andmed esitatakse hankepassis; hankija võib nõuda majandusaasta aruannete väljavõtteid, kui need pole tasuta kättesaadavad. Pakkuja võib tugineda teiste ettevõtjate vahenditele, kuid peab esitama nende kohta hankepassi ja tõendid vahendite kasutamise ning lepingu vastava osa eest solidaarse vastutuse kohta. Pakkujal peab olema kehtiv ISO/IEC 27001 infoturbe halduse süsteemi sertifikaat või sõltumatu auditi tulemus, mis tõendab E-ITS-i nõuetele vastavust ning hõlmab hangitavate teenuste osutamist. Samaväärsed tõendid on lubatud. Hankepassis tuleb esitada sertifikaadi või auditi väljastaja, number, kehtivusaeg ja ulatus. Raamlepingu täitmiseks peab pakkuja püsivalt kaasama vähemalt ühe projektijuhi ja vähemalt kolm turvatestijat või eksperti. Iga rolli täidab eri isik. Projektijuhil peab olema vähemalt 2 aastat IT-projektijuhtimise kogemust ning kehtiv CISSP-, CISM- või CISA-sertifikaat või hankija samaväärseks tunnistatud sertifikaat. Igal turvatestijal peab olema vähemalt 3 aastat tõendatud praktilist läbistustestimise kogemust ning vähemalt üks järgmistest sertifikaatidest või samaväärne: OSCP, OSWE, OSCE, OSEE, CPTS, GWAPT, CWAPT, CEPT, CMWAPT, CRTO, CRTE või OSEP. Esitada tuleb hankedokumentide vormil CV-d, mille iga isik ise allkirjastab, ning sertifikaatide koopiad või kehtivuse kontrollimise viited. Pakkumus peab kehtima vähemalt 90 päeva ja sisaldama kinnitust hankelepingu ning tellimuste täitmiseks vajalike intellektuaalomandi õiguste olemasolu kohta. Esitada tuleb käibemaksuta tunnihinnad eurodes turva- ja läbistustestimise, testimiskeskkondade ehitamise ning konsultatsiooni eest ning hankedokumentides hindamiskriteeriumi 3 kohta nõutud tabel ja andmed. Tingimuslik pakkumus pole lubatud; samaväärsuse kasutamisel tuleb see pakkumuses selgitada ja esitada tõendid. Kui pakkumuse allkirjastab muu isik kui pakkuja seadusjärgne esindaja, tuleb esitada volikiri. Ühispakkujad esitavad volikirja volitatud esindajale ning näitavad igaühe lepinguosa suuruse ja iseloomu; nad vastutavad lepingu täitmise eest solidaarselt. Pakkuja ega lepingu täitmisse kaasatavad alltöövõtjad, tarnijad või isikud, kelle suutlikkusele tuginetakse, ei tohi kuuluda hankedokumentides nimetatud Venemaa sanktsioonidega hõlmatud isikute hulka. Selliseid alltöövõtjaid ja tarnijaid ei tohi kaasata üle 10% lepingu maksumuse ulatuses; kinnitus peab hõlmama ka raamlepingu ja selle alusel sõlmitavate hankelepingute täitmise aega. Osaleda saavad pakkujad, kelle elu- või asukoht on Eestis, muus EL-i või EMP riigis või riigis, mis on ühinenud WTO riigihankelepinguga.