Public tenders in Estonia for Systems testing services (CPV 72254100-1)

Eesti Energia AS loob dünaamilise hankesüsteemi, mille alusel on õigus osta vastavalt tekkivale vajadusele küberturbe riistvara, tarkvara ning erinevaid küberturbe teenuseid, sh litsentse ja tootetoe pikendusi. Täpne tehniline kirjeldus ning lepingu projekt lisatakse igakordselt dünaamilise hankesüsteemi alusel korraldatud seotud hanke alusdokumentidesse. Dünaamilise hankesüsteemi alt on õigus hankida keskselt nii kontserni kuuluvatele ettevõtetele kui ka vabatahtliku keskse hankimise kaudu soetajatele. AS Eesti Energial on õigus pakkuda tugiteenust käesoleva dünaamilise hankesüsteemi alusel, sh ka tütarettevõtetele.

Hanke eesmärgiks on tellija poolt tellitavate, olemasolevate ja valitud süsteemide turvalisuse testimine OWASP (Open Worldwide Application Security Project ) ASVS (Application Security Verification Standard) versioon 5.0.0 (või juhul, kui sõlmitava raamlepingu kehtivuse perioodil peaks eksisteerima uuem versioon, siis uuemale) tasemetele 2 ja 3 ning MASVS (Mobile Application Security Verification Standard) versioon 2.1.0 (või juhul, kui sõlmitava raamlepingu kehtivuse perioodil peaks eksisteerima uuem versioon, siis uuemale).

Hanke eesmärk on leida partner, kes viib läbi põhjaliku läbistustestimise (penetration testing) ettevõtte taristus paiknevale (on-premise) IFS Cloud süsteemile. Täpsemad nõudmised turvatestimisele on sätestatud riigihanke alusdokumentides.

Hanke eesmärk on läbi praktiliste ründekatsete testida, kas ja kuidas on potentsiaalsel ründajal võimalik saavutada ligipääs Tellija ja/või Tellijaga ühte kontserni kuuluvate ettevõtjate andmetele ja infosüsteemidele eesmärgiga avalikustada tundlik info ja/või häirida süsteemide toimimist ning muuta õigusprofiilist välja jäävaid kolmanda andmesubjekti andmestikke. Kuivõrd hankija jaoks on tegu aegkriitilise hankega, on tulenevalt RHS § 35 lg 3 jäetud pakkumuste esitamiseks lühem aeg kui 10 päeva.

Hanke esemeks on linna infosüsteemide turvatestimise teenuse tellimine vastavalt riigihanke alusdokumentides toodud tingimustele. Turvatestimist viiakse läbi infosüsteemide turvanõrkuste leidmiseks ja nende parandamiseks. Teenuse osutamise periood on 36 kuud alates lepingu sõlmimisest. Hanke üldandmetes olevas hankelepingu kestuses on arvestatud mõlema lepingu poole kohustuste täitmise ajaga.

Enefit Charger Portal turvatestimine vastavalt riigihanke alusdokumentides sätestatud tingimustele.

Raamlepingu esemeks on Eesti Töötukassa infosüsteemi, selle komponendi, veebirakenduse, süsteemi või toote protsessi vms käsitsi turvatestimine OWASP ASVS v 4.0.2 tase 2 alusel, testimise raporti koostamine ning leitud vigade järelkontroll. Pakkumuste üheks hindamise kriteeriumiks on proovitöö, mis eeldab konfidentsiaalsuslepingu allkirjastamist ja kindlal ajal (10.12.2024) proovitöö tegemist. Täpsemalt on nõuded kirjeldatud riigihanke dokumentide (RD) lisas 3.

OWASP põhinev teenus

Riigihanke eesmärk on sõlmida raamhankeleping OWASP (Open Web Application Security Project) ASVS (Application Security Vertification Standard Project) versioon 4.0 või uuema, tase 1, 2 või 3 (või samaväärse) veebirakenduste käsitsi verifikatsiooninõuete turvatestimiseks ning MASVS (Mobile Application Security Verification Standard) versioon 1.0 (või uuema) tase 1, 2 või 3 (või samaväärse) mobiilirakenduse käsitsi verifikatsiooninõuete turvatestimiseks, testimise raporti koostamiseks ning leitud vigade järelkontrolliks.

Raamlepingu alusel on ühishankijal võimalik tellimuste esitamise tulemusel sõlmida hankelepinguid peamiselt Justiitsministeeriumi, kuid ka ühishankijate valitsemisalas olemasolevatele ja uutele registritele ja infosüsteemidele OWASP (Open Web Application Security Project) ASVS (Application Security Verification Standard) versioonile 4 või juhul kui sõlmitava raamlepingu kehtivuse perioodil peaks eksisteerima uuem versioon, siis uuemale vastavate turvatestide teostamiseks. Hanke alusel sõlmitud raamleping laieneb juriidilistele isikutele, kes on volitanud RIK-i hanget korraldama vastava volikirja alusel (ühishankijad, kes on välja toodud ühishankijate nimekirjas). Hanke raames tuleb pakkujal teostada proovitöö 27. septembril 2023. Proovitöö teostamise soovist peab pakkuja hankijat teavitama läbi riigihangete registri teabevahetuse hiljemalt 11.09.2023.