Osallistumispyyntö ICT-palveluiden reunaverkon palomuuriratkaisua koskevaan tarjouskilpailuun 1/8

Osallistumispyyntö ICT-palveluiden reunaverkon palomuuriratkaisua koskevaan tarjouskilpailuun 1/8

OSALLISTUMISPYYNTÖ 2/8 Sisältö 1 Yleistä... 3 2 Hankinnan kohde... 3 2.1 Nykytila... 3 2.2 Uuden ratkaisun tavoitetila... 3 Tietoverkot... 4 Tekninen rakenne... 4 Looginen rakenne... 4 3 Hankintaan liittyvät ehdot... 4 3.1 Hankintamenettely... 4 3.2 Hankintamenettelyn vaiheet ja alustava aikataulu... 5 3.3 Hankintasopimus ja sen voimassa olo... 5 3.4 Tarjoajien kelpoisuusvaatimukset... 5 3.5 Osallistumishakemusten jättäminen ja voimassaoloaika... 6 3.6 Kysymykset osallistumishakemuksiin liittyen... 6 4 Osallistumishakemusten arviointikriteerit... 6 4.1 Tarjoajalle asetetut minimivaatimukset... 6 4.2 Osallistumishakemusten valintaperusteet... 6 5 Neuvottelutilaisuus... 7 6 Muut ehdot... 7 7 Allekirjoitus... 8 8 Liitteet... 8

OSALLISTUMISPYYNTÖ 3/8 1 Yleistä LapIT Oy (myöh. LapIT) on 18 Pohjois-Suomen kunnan, neljän kuntayhtymän tai liikelaitoksen sekä kolmen kuntaomisteisen osakeyhtiön omistama IT-yhtiö, joka tuottaa kokonaisvaltaisia tietohallinto- ja IT-palveluita. Yrityksessämme on vankka noin 85 henkilön osaaminen koko ITsektorilta. Pääosa asiakkaistamme on kuntasektorilta. Liikevaihtomme vuonna 2016 oli 10,4 miljoonaa euroa. 2 Hankinnan kohde 2.1 Nykytila LapIT tuottaa asiakkailleen erilaisia ICT-palveluita. Näitä ovat mm. tietoliikenteeseen (sisäverkko, internet yhteydet), palveluinfrastruktuuriin (AD) ja erilaisiin sovelluksiin ja tietokantoihin liittyvät palvelut. Lisäksi LapIT tuottaa asiakkailleen keskitetyn palvelupistepalvelun. Hankinnan kohteena on reunaverkon (Internet) palomuuriympäristö sekä internet/sidosryhmä yhteyteen liittyvät tietoturvapalvelut (sovelluspalomuuri, web-liikenteen tarkistus, web-suodatus, SSL-liikenteen purku). Hankinta tehdään esisijaisesti palveluhankintana ja toissijaisesti laitteistohankintana sisältäen ylläpidon ja tuen sekä konsultointia. Hankintatapa päätetään neuvotteluvaiheen päätyttyä. Mikäli päädytään laitteistohankintaan, niin laitteiston speksit määritellään neuvottelujen jälkeen. Ratkaisun on vastattava nykyaikaisia tietoturva vaatimuksia. Teknologian osalta laitteisto tulee olla suunniteltu palomuuritoimintoihin ja teknologian tulee olla integroitavissa pilvipalveluihin. Tällä hetkellä LapIT toteuttaa reunaverkon palomuuriympäristön itse. Palomuuriympäristön on vanha perinteinen palomuuri Cisco ASA 5540. Palomuurilla suojataan Hallinto- ja opetusverkon sekä DMZ-verkon palveluita. Palomuuriin päätetään VPN (lan to lan ja client) yhteyksiä. Palomuurilla tehdään osoitemuutoksia (nat, pat, policy based nat). Nykyinen palomuuriympäristö on kahdennettu ja laitteet sijaitsevat kahdessa eri konesalissa. Palveluympäristössämme on noin 100 asiakasta ja noin 7500 kpl laitteita (mm. työasemat ja palvelimet). Internet yhteyden kapasiteetti on 1 Gb/s. Reunaverkon palomuuriavausten määrä on n. 50 kpl/kk. 2.2 Uuden ratkaisun tavoitetila Lähtökohtanamme on löytää tämän hankintamenettelyn avulla strateginen kumppani, joka pystyy tarjoamaan parhaalla mahdollisella tavalla LapIT:n liiketoimintaa ja asiakaspalvelua tukevan

OSALLISTUMISPYYNTÖ 4/8 kokonaisratkaisun reunaverkon palomuuriympäristö- sekä tietoturvapalveluiden tuottamiseen sekä näiden osa-alueiden kehittämiseen. Tarjottavan ratkaisun/ratkaisuiden tulee olla skaalautuva ylöspäin (kapasiteetti, tietoturva ominaisuudet yms). Internet-yhteyden kapasiteetti 5 Gb/s ja sovelluspalomuurin läpäisykyky vähintään 3 Gb/s. Tarjottavaa ratkaisua/ratkaisuja tulee tarjota LapIT:n konesaliympäristöistä Rovaniemeltä. Tietoverkot Tietoverkko on LapIT Oy:n hallinnoima. LapIT Oy vastaa verkkojen häiriönhallinnasta, suunnittelusta ja toteutuksesta. Kaikki tilaukset, käyttöönotot ym. muutokset palveluun toteutetaan LapIT Oy:n muutoksenhallintaprosessia noudattaen. Laitteita ja palveluita ei saa määrittää tai lisätä ilman LapIT Oy:n hyväksyntää. Verkkoteknisesti laitteet on määritettävä LapIT Oy:n antamien ohjeiden mukaisesti. Tekninen rakenne Tietoverkko on kytkentäinen ja fyysiseltä rakenteeltaan tähtimäinen IPv4-verkko. Lähiverkkojen liikennöintinopeus on pääsääntöisesti 100M 1G ja konesaleissa 10G. Toimipisteiden liityntöjen nopeudet määräytyvät käytön mukaan ja ovat 5M 10G. WAN-yhteydet on rakennettu taajama-alueilla LapIT:n ja kuntien omien kuituverkkojen yhteyksinä sekä operaattori yhteyksinä. Looginen rakenne Tietoverkko on segmentoitu erillisiin palomuurilla erotettuihin turvallisuusluokkiin. Asiakasverkkojen pääsyoikeuksia palveluihin ja keskinäistä liikennettä kontrolloidaan palomuurijärjestelmillä. Internet/web-, sovellus-, sekä tietosäilöpalveluja tuottavat palvelut on erotettu toisistaan. Pääsynhallinta niiden kesken kontrolloidaan palvelu/laitekohtaisesti palomuureilla. Tavoiteaikataulu on, että tarjottu ratkaisu on käytössä LapIT:lla 1.1.2018. 3 Hankintaan liittyvät ehdot 3.1 Hankintamenettely Hankinta tehdään kilpailullista neuvottelumenettelyä käyttäen. Perusteena tämän hankintamenettelyn käytölle on, että kyseessä on hyvin haastava, laajan palvelukokonaisuuden hankinta, josta hankintayksikkö ei pysty objektiivisesti ennakolta määrittelemään hankinnan taloudellisia ehtoja eikä teknisiä keinoja tavoitteidensa saavuttamiseen. Palvelun tuottamiselle on tarjolla useita vaihtoehtoja, jonka johdosta hankintasopimuksen tekeminen ilman edeltäviä neuvotteluja ei ole mahdollista.

OSALLISTUMISPYYNTÖ 5/8 Hankintayksikkö pidättää oikeuden rajoittaa neuvotteluissa mukana olevien ratkaisujen määrää neuvottelujen aikana. Kysymyksessä on EU-kynnysarvon ylittävä hankinta. Hankinnasta julkaistaan ilmoitus Hilmaportaalissa. 3.2 Hankintamenettelyn vaiheet ja alustava aikataulu 1. Hankintailmoitus (osallistumispyyntö) Hilmassa 12.4.2017 2. Osallistumishakemukset jätettävä 15.5.2017 klo 16.00 mennessä 3. Osallistujien valinta suoritetaan 19.5.2017 mennessä 4. Neuvottelukutsu lähetetään valituille tarjoajille 22.5.2017 mennessä 5. Tapaamiset valittujen tarjoajien kanssa ja neuvottelutilaisuudet ratkaisuvaihtoehdoista pidetään 29.5. 2.6.2017 6. Tarvittaessa neuvotteluja jatketaan 2.6.2017 jälkeen 7. Lopullinen tarjouspyyntö valituille tarjoajille pyritään lähettämään 12.6.2017 mennessä a. tämä ei ole sitova päivämäärä b. mikäli neuvotteluja jatketaan, tarjouspyynnön aikataulu voi muuttua 8. Mahdollinen laatupisteytykseen liittyvä tuotteen ja/tai palvelun arviointitilaisuus voidaan järjestää erikseen 9. Tarjousten alustava palautuspäivämäärä on suunnitelmamme mukaisesti 11.8.2017 10. Tarjousten käsittely ja pisteytys tapahtuu 14.8.2017 alkaen. 11. Hankintapäätös on alustavan suunnitelmamme mukaan tehty 23.8.2017. 12. Tiedoksianto päätöksestä toimitetaan 24.8.2017. 13. Sopimusneuvottelut valitun tarjoajan kanssa pidetään 28. 31.8.2017. 14. Hankintasopimuksen tekeminen, sopimuksen tavoiteaikataulu on 25.9.2017. 3.3 Hankintasopimus ja sen voimassaolo Hankintasopimus tehdään kokonaistaloudellisen edullisuuden perusteena olevan hinta-laatu suhteen perusteella edullisimman tarjouksen tehneen tarjoajan kanssa. Hankintasopimus astuu voimaan vasta kun molemmat osapuolet ovat allekirjoittaneet siihen liittyvät sopimukset. Sopimus on määräaikaisesti voimassa kolme (3) vuotta sen allekirjoittamisesta, jonka jälkeen sopimus jatkuu toistaiseksi voimassa olevana 6 kuukauden irtisanomisajalla ilman eri toimenpiteitä. Sopimus tehdään IT2015 yleisten sopimusehtojen mukaisesti. 3.4 Tarjoajien kelpoisuusvaatimukset Tarjoajien kelpoisuuden arviointia varten pyydämme täyttämään liitteessä olevan lomakkeen ja palauttamaan sen tarjouksen mukana (liite 2). Kelpoisuusehdot täyttämättömien tarjoajien tarjouksia ei käsitellä.

OSALLISTUMISPYYNTÖ 6/8 3.5 Osallistumishakemusten jättäminen ja voimassaoloaika Osallistumishakemusten tulee olla perillä LapIT:ssä 15.5.2017 viimeistään kello 16.00. Osallistumishakemus tulee toimittaa sähköpostitse osoitteeseen hankinnat@lapit.fi. Sähköpostin aihekentässä tulee olla tunniste ICT-palveluiden reunaverkon palomuuriratkaisu. Myöhästyneitä osallistumishakemuksia ei huomioida. 3.6 Kysymykset osallistumishakemuksiin liittyen Lisätietoja voi pyytää vain seuraavalla tavalla: Hankintaan liittyvät kysymykset tulee jättää sähköpostitse 26.4.2017 klo 16.00 mennessä osoitteeseen hankinnat@lapit.fi. Sähköposti tulee otsikoida Lisäkysymys ICTpalvelunhallintaratkaisun osallistumishakemukseen. Sähköpostista tulee myös käydä ilmi mihin osoitteeseen mahdollinen vastaus tulee lähettää. Kysymyssähköposteihin vastataan kootusti kaikille kysymyksiä jättäneille sekä niille, jotka ovat ilmoittaneet sähköpostitse haluavansa vastaukset tiedoksi. Kysymyssähköposteihin vastataan kootusti 28.4.2017 klo 16:00 mennessä kysymyssähköpostissa ilmoitettuun osoitteeseen. 4 Osallistumishakemusten arviointikriteerit Tarjoajia arvioidaan osallistumishakemuksesta saatavan informaation perusteella. Perusteet liittyvät tekniseen tai ammatilliseen pätevyyteen sekä taloudellisiin tai rahoituksellisiin ominaisuuksiin. Tarjoajaa, joka ei täytä minimivaatimuksia, ei voida hyväksyä mukaan tarjouskilpailuun. 4.1 Tarjoajalle asetetut minimivaatimukset Tarjoajalle asetetut minimivaatimukset käyvät ilmi liitteestä 1. Pidätämme oikeuden selvittää tarjoajan vakavaraisuutta julkisista rekistereistä ja muista lähteistä kerätyillä tiedoilla. 4.2 Osallistumishakemusten valintaperusteet Neuvottelumenettelyyn valitaan mukaan vähintään kolme (3) ja enintään viisi (5) tarjoajaa. Valinta tehdään osallistumishakemusten mukana toimitettujen tietojen perusteella. Osallistumishakemusten mukana toimitettujen tietojen arviointi suoritetaan asiantuntijaryhmässä, johon kuuluu asiantuntijoita ja yrityksen johtoa. Ryhmä arvioi osallistumishakemuksen lähettäneitä tarjoajia näillä alla esitetyillä perusteilla:

OSALLISTUMISPYYNTÖ 7/8 5 Neuvottelutilaisuus 6 Muut ehdot a) Alustava käyttöönoton projektisuunnitelma b) Käytönaikainen tuki toteutusmallissa c) Käytönaikainen ylläpito toteutusmallissa d) Tarjoajan osoittama kyvykkyys palomuuri ja tietoturvaratkaisuiden kehittämisessä e) Käyttöönottoprojektin projektipäällikön ammatillinen osaaminen ja kokemus f) Asiakkuudesta vastaavan henkilön ammatillinen osaaminen ja kokemus sekä hänen vastuullaan olevat referenssiasiakkaat g) Tarjoajan teknisen vastuuhenkilön ammatillinen osaaminen ja kokemus h) Tarjoajan osaaminen, kokemus sekä referenssit palomuuri ja tietoturvaratkaisujen käyttöönotoista Neuvottelutilaisuudet ovat tarjoajakohtaisia. Neuvottelutilaisuuksissa käydään tarjoajien kanssa läpi mm. seuraavia asioita: a) tarjottava palvelu tai laitteisto+tuki+ylläpito+konsultointi b) palvelun tai laitteiston hinnoittelu ja budjetäärinen hinta LapIT:n toimitukselle (hinnat eivät ole tarjoajaa sitovia): a. hinnoittelumallit b. käyttöönottoprojektin hinnoittelu c. palvelukehityshinnoittelu d. muutostyön hinnoittelu c) palvelukehitysmalli d) alustava käyttöönoton projektisuunnitelma e) palvelukuvaus f) käyttötapaukset a. käyttötapaukset toimitetaan neuvottelutilaisuuteen valituille tarjoajille kutsun yhteydessä Osallistumishakemus tulee laatia suomen kielellä. Neuvotteluissa käytettävä kieli on suomen kieli. Tarjouksen laatimisesta ja neuvotteluihin osallistumisesta ei makseta korvausta, vaan tarjoajat tekevät ne omalla kustannuksellaan. Hankinta-asiakirjat ovat julkisia muilta kuin liikesalaisuuksien osalta. Osallistumishakemus tulee laatia siten, että liikesalaisuudet ovat selkeästi ilmoitettu ja erotettavissa.

OSALLISTUMISPYYNTÖ 8/8 7 Allekirjoitus Osallistumispyynnön mukana tulevat liitteet (liite 1 ja liite 2) on täytettävä ja liitettävä osallistumishakemukseen. LapIT pidättää oikeuden keskeyttää hankintaprosessi tarjouskilpailuvaiheessa, mikäli olosuhteet muuttuvat sellaisiksi, että tarjouskilpailun tuloksia ei voi hyödyntää, tai jos yksikään tarjouksista ei täytä riittävällä tasolla valittuja vaatimuksia. Tarjousten avaustilaisuus ei ole julkinen. Hankintayksikkö ei maksa korvausta tarjouksen tekemisestä. Rovaniemellä 12.4.2017 8 Liitteet Juhani Jutila Toimitusjohtaja LapIT Oy 1. Tarjoajalle asetetut minimivaatimukset (täytettävä Excel-taulukko) 2. Tarjoajan kelpoisuusvaatimukset (täytettävä Word-dokumentti) 3. Tarjouspyyntöluonnos 4. Neuvottelukutsuluonnos 5. ESPD lomakkeen täyttöohje lomake on toimitettava PDF-muodossa a. Linkki komission ESPD-palveluun: http://ec.europa.eu/growth/espd.