Küberohtude seire- ja tõrjeteenused

Kokkuvõte

Hange puudutab riigimetsaettevõtte küberohtude seire- ja tõrjeteenuseid 36 kuuks. Pakkuja peab paigaldama ja seadistama SIEM-süsteemi hankija taristusse, tagama logide kogumise ja analüüsi, küberintsidentide tuvastamise, neist teavitamise ning nende uurimise ja lahendamise tehnilise toe. Süsteemi tarkvara ja litsentsid annab teenuseosutaja ning kogutud logid jäävad hankija taristusse. Süsteem peab töötlema vähemalt 3500 sündmust sekundis; kui litsentsimine sõltub andmeallikate arvust, peab see katma vähemalt 200 andmeallika objekti. Automaatne andmekogumine toimub ööpäev läbi, analüüsi- ja teavitusteenus tööpäeviti hankedokumentides määratud tööajal. Säilitada tuleb kogutud logisid 6 kuud ja analüüsiks kogutud andmeid 12 kuud; süsteemi töökindlus peab olema vähemalt 99,8% aastas. Teenuseosutaja teeb esialgse analüüsi, korraldab senise LogRhythm-lahenduse andmete ja reeglite üleviimise, korraldab vähemalt 8 tundi tasuta kaugkoolitust ning esitab igakuiseid ja kvartaliaruandeid. Paigaldus ja teenuse piiranguteta käivitamine tuleb teha ühe kuu jooksul lepingu jõustumisest ning hiljemalt 11.12.2026. Reageerimisajad on kõrge, keskmise ja madala prioriteedi korral vastavalt 1, 2 ja 4 tundi; lahendamisajad 2, 4 ja 8 tundi. Pakkumust hinnatakse üksnes hinna alusel ja osadeks jagamist ei toimu. Osalemiseks tuleb esitada allkirjastatud pakkumuse vorm, Euroopa ühtne hankedokument ning nõutud deklaratsioonid; kvalifikatsiooni tõendavad dokumendid küsitakse eeldatavalt edukalt pakkujalt. Nõutud on vähemalt neli eri pädevusega turbe- ja SIEM-spetsialisti, kelle kogemus ja sertifikaadid on kirjeldatud kvalifitseerimistingimustes. Võitja esitab lepingu täitmise tagatise, mille suurus on 2% lepingu algsest maksumusest. Kehtivad ka riikliku julgeoleku piirangud: pakkuja ja asjakohased alltöövõtjad ning nende võimekusele tuginevad üksused peavad vastama hankedokumentides sätestatud asukoha- ja registreerimisnõuetele ning teenus ega pakutavad tooted ei tohi ohustada riiklikku julgeolekut.