TARJOUSPYYNTÖ. Tietoturvan valvomopalvelu (SOC) Sisällys

Samankaltaiset tiedostot
TARJOUSPYYNTÖ. Loki valvonnan ratkaisun hankinta. Sisällys

Tarjouspyyntö pöytätietokoneista ja kannettavista

1 Hankintayksikkö Espoo Kaupunkitekniikka -liikelaitos, PL 6400, ESPOON KAUPUNKI.

OSALLISTUMISKUTSU LASTENSUOJELUN AMMATILLISESTA PERHEKODISTA. Lastensuojelun ammatillisen perhekodin palvelujen tuottaminen

Kaupunki varaa mahdollisuuden keskeyttää hankinnan, jos:

Koulukuljetukset Yhteiskoulu-lukioon ja Lapijoen kouluille (linja-autokuljetukset) lukuvuodelle

10 MYYTTIÄ VIDEO TARJOUSPYYNTÖ Helsingin kaupungin ympäristökeskus järjestää tarjouskilpailun 10 myyttiä videon tuotannosta.

Pähkinäisten ulkoilusaaren hoito sekä kahvila- ja kioskipalvelut ajalle (tavoite) optio 3.v.

Helsingin kaupunki Tarjouspyyntö 1 (7) Opetusvirasto Hallinto- ja kehittämiskeskus/opev Kehittämisjohtaja

POLTTOPUIDEN HANKINTA

Tarjoajan on tarjouksessaan ilmoitettava (liite 2) sähköpostiosoite, johon päätös lähetetään tiedoksi.

HANKINTAYKSIKKÖ Espoon kaupunki, Espoo Kaupunkitekniikka -liikelaitos, PL 6400, ESPOON KAUPUNKI.

Blue Industry Parkin toimintakonseptin mallinnus

Päiväpolun leikkipuiston rakentaminen

Ilmajoen kirjaston nuortenosaston hyllyjen hankinta

Viestintäpalvelut Kansallinen hankinta

LIITE 1 1 (6) DNRO DNRO 310/00/03/032/ Ehdokkaan nimi:

Mynämäen kunnan koulukuljetukset

Ilmajoen terveyskeskuksessa sijaitsevan Tillariinan keittiön yhdistelmäuunin ja suurkeittiölieden hankinta

TARJOUSPYYNTÖ TP-1-17 Sivu 1 / 16. Asiantuntijatyövoiman vuokraus. Sisällys

ESPOONLAHDEN ALUEEN JÄÄKENTTIEN VEDENAJON HANKINTA. Tarjous tulee antaa tämän tarjouspyynnön ja sen liitteiden mukaisesti.

TARJOUSPYYNTÖ TYÖTERVEYSHUOLTOPALVELUSTA. Kh

Tarjouspyyntö

Someron kaupunki pyytää tarjoustanne Someron kaupungin Kiiruun koulun ompelukonehankinnoista.

HENKILÖAUTOJEN (1+8) HANKINTA

LOIMAAN KAUPUNKI TARJOUSPYYNTÖ

Immersiivisen näyttölaitteistokokonaisuuden hankinta

Valitun toimittajan tulee käydä tilaajan kanssa tarjotut tuotteet yksityiskohtaisesti läpi

TARJOUSKILPAILUN TIEDOT

TARJOAJAA KOSKEVAT VÄHIMMÄISVAATIMUKSET. Tarjoajan nimi: Y-tunnus:

Konsernihallinto ATK- Palvelukeskus Lea Blomberg puh

VAMMAISPALVELULAIN MUKAISESTA HENKILÖKOHTAISEN AVUN PALVELUISTA

1(5) Diaarinumero TAIV/91/ /2017

Tarkempi kuvaus on tarjouspyynnön liitteenä 1. Espoon kaupunki ei voi sitoutua tiettyihin hankintamääriin sopimuskauden aikana.

LIITE 1. TARJOAJAN SOVELTUVUUS JA TARJOUKSEEN SEKÄ HANKINNAN KOHTEESEEN LIITTYVÄT VÄHIMMÄISVAATIMUKSET

Maksujärjestelmä työntekijän omaehtoisen, verovapaan liikunta- ja kulttuuritoiminnan tukemiseksi

5-AKSELINEN CNC-TYÖSTÖKONE (1 KPL) Tämä tarjoajan soveltuvuuslomake palautetaan täytettynä liitteineen.

Espoon kaupungin hankintapalvelut TARJOUSPYYNTÖ nro /2012

Espoon kaupungin hankintapalvelut PALVELUHANKINTOJEN 1 (6) TARJOUSPYYNTÖ Dnro 3556/ /2011 Päiväys

Pyydämme tarjoustanne midikaivukoneesta. myyjän toimipaikassa Suomessa, käyttö- ja huoltokoulutus ostajan ilmoittama paikka Kotikyläntie 254, IISALMI

Viitasaaren kaupungin tilapalvelu pyytää tarjoustanne tarjouspyyntöasiakirjojen mukaisesti

TARKASTUSAUTON HANKINTA

Hankinnan kohteena on asiantuntijapalvelu uusiutuvan energian sähköisen markkinapaikan rakentamiseen, markkinointiin ja kehittämiseen.

Päällystepaikkaustyöt 2014

TARJOUSPYYNTÖ URJALAN YHTENÄISKOULUN TEKNISEN TYÖN KONEISTA JA KALUSTEISTA

Helsingin kaupunki Tarjouspyyntö 1 (7) Opetusvirasto Nuoriso- ja aikuiskoulutuslinja Toimialarehtori, Stadin aikuisopisto

Tarjouspyyntö. YTHS:n Panoraamatomografialaiteet (2 kpl)

Koulukuljetukset alakouluille ja päiväkoteihin (taksikuljetukset) lukuvuodelle (sekä optiona lukuvuodelle )

Porvoon kaupungin strategiatyön konsultointi

LIITE1. Palveluntuottajan nimi (yhteystiedot ilmoitetaan tämän tarjouslomakkeen sivulla 2)

Tarjouspyyntö / Liite 2. Tarjoajan kelpoisuusehdot ja vertailuperusteet Maankäytön suunnittelupalvelut (5)

Pääasialliset toimialat: Terveydenhuolto Hankintayksikkö tekee hankintoja muiden viranomaisten puolesta: Kyllä

2 kpl uusia pakettiautoja Viitasaaren kaupungin tilapalvelu pyytää tarjoustanne tarjouspyyntöasiakirjojen mukaisesti

Äänekosken kaupunki pyytää tarjousta liitteiden mukaisesti.

Ajoneuvorenkaiden hankinta

TARJOUSPYYNTÖ TYÖTERVEYSPALVELUT Kh

Liitteet Liite 1 Tarjouksen pisteytyksen perusteet

Liite 1. Tarjouslomake pakettiauto 2018.xlsx sisältää muut vaatimukset ajoneuvolle.

Haapaveden kaupunki/koulutoimi pyytää tarjoustanne opetusmateriaaleista lukuvuosille ja

LIITE 1 Tiedot tarjoajasta sekä palvelun laadusta

Länsirannikon Koulutus Oy pyytää tarjoustanne simulaattorista maarakennuskoneen kuljettajien kouluttamista varten tämän tarjouspyynnön mukaisesti.

TARJOUSPYYNTÖ KAUPUNGIN HALLINNON JA TALOUDEN TARKASTUSPALVE- LUISTA SEKÄ KAHDEN VUODEN OPTIOT (1+1) VUOSILLE 2021 JA 2022

Lisätietoja Kainuun hankintarenkaasta löytyy Kajaanin kaupungin kotisivuilta osoitteesta:

LIIKENNEMERKKIEN HANKINTA 2013

Mynämäen kunnan koululaiskuljetukset ja eräät muut kuljetukset

Tarjouspyyntö. YTHS:n Oulun siivouspalvelut

Kauhajoen koulukeskuksen liikuntahallin liikuntavälineet

Helsingin kaupunki 1 (5) Kaupunkisuunnitteluvirasto Liikennesuunnitteluosasto

Kyseessä on kansallisen kynnysarvon alittava pienhankinta.

TARJOUSPYYNTÖ TARJOUSPYYNTÖ KAIVURIKUORMAAJASTA. Hankinnan kohde ja kuvaus

Palautetaan täytettynä liitteineen tarjouksen yhteydessä I. TARJOAJAN TIEDOT

K/7/ /2017 Kaavoituksen ja kunnallistekniikan suunnittelupalveluiden puitesopimus 2018%2020

TARJOUSPYYNTÖ

Rajanylitykseen liittyvän dokumentoinnin ohjelmistokehitys ml. rajanylitysdokumentaation

Helsingin kaupunki Tarjouspyyntö 1 (10) Opetusvirasto Hallinto- ja kehittämiskeskus/opev Hankintapäällikkö

Tarjouspyyntö Sähköasentajan työkalusarjat oppilaskäyttöön

Tarjouspyyntö 1 (5) TARJOUSPYYNTÖ TIEDOTUSLEHDESTÄ. 1 Hankinnan kohde

KOKONAISURAKKA, TARJOUSPYYNTÖ

TARJOUSPYYNTÖ / LIITE 2 1 (5) Kelpoisuusehdot / KESKITETTY TUETTU ASUMINEN 1982/ /

Haapaveden kaupunki/koulutoimi pyytää tarjouksia oppikirjoista lukuvuosille ja

TARJOUSPYYNTÖ 1 (6) 930/ / PERINTÄPALVELUJEN HANKINTA. Hankinnan kohde ja kuvaus

Yhteyshenkilöt: Palvelupäällikkö Elsi Lääveri

Viisumipalvelut 04/

KAUNIAISTEN KAUPUNKI Sivu 1(6) Yhdyskuntatoimi Päiväys N:o Konevarikko /020800/2016

Länsirannikon Koulutus Oy WinNova pyytää tarjoustanne käytetystä astianpesukoneesta tämän tarjouspyynnön mukaisesti.

Tekniset palvelut Tarjouspyyntö Sivu 1/5 Heikinkuja Mäntsälä

TARJOUSTEN VERTAILUTAULUKKO / Turvapuhelinpalvelut (tavoite) (Pisteytys kokonaishankinnan mukaan)

Ilmajoen kunnan palveluauton hankinta

HATTULAN KUNTA Katusaneeraus ja asfaltointityöt 2018 TARJOUSPYYNTÖ

APOTTI ASIAKAS- JA POTILASTIETOJÄRJESTELMÄN KÄYTTÖPALVELUIDEN HANKINTA

TARJOAJAA KOSKEVAT TIEDOT Tarjoaja yrityksen nimi Viria Security Oy/Turku Oy Everon Ab Yrityksen osoite Polttolaitoksenkatu 1, Turku

Tarjouspyyntö "Microsoft School Agreement ja Select sopimukset

Espoon kaupunki ei voi sitoutua tiettyihin hankintamääriin sopimuskauden aikana.

TARJOUSPYYNTÖ TARJOUSPYYNTÖ LAKAISULAITTEESTA. Hankinnan kohde ja kuvaus

Tarjouspyyntö. YTHS:n pankkipalvelut

tp wilkk peruskorjaus.doc Tarjouspyyntö F-luokan öljyntorjunta-aluksen peruskorjaus ja modernisointi

Tarjouspyyntö Kuopion kaupunkiseudun joukkoliikenteen aikataulukirjojen

TARJOUSPYYNTÖ 1 (5) 3510/ / Rotaatio-, suurarkki- ja pienpainotöiden hankinta

1. Hankinnan kohde ja hankittavat palvelut Sopimusaika Alihankinta Hankintamenettely Osatarjous Vaihtoehtoinen tarjous 5

Transkriptio:

Sivu 1 / 14 TARJOUSPYYNTÖ Tietoturvan valvomopalvelu (SOC) Sisällys 1 Hankinnan kohde... 3 1.1 Hankinnan tavoitteet... 3 2 Palvelulle asetetut ehdottomat laatuvaatimukset... 4 2.1 Sopimusaika... 4 2.2 Alihankinta... 4 3 Hankintamenettely... 4 4 Osatarjous... 5 5 Vaihtoehtoinen tarjous... 5 6 Palvelun tarjoajalle asetetut vähimmäisvaatimukset... 5 6.1 Rahoitukselliseen ja taloudelliseen tilanteeseen sekä toimittajan kelpoisuusehtoihin liittyvät vaatimukset... 5 6.1.1 Vaatimus 1... 6 6.1.2 Vaatimus 2... 6 6.1.3 Vaatimus 3... 6 6.1.4 Vaatimus 4... 7 6.1.5 Vaatimus 5... 7 6.1.6 Vaatimus 6... 7 6.1.7 Vaatimus 7... 7 6.2 Tekniseen suorituskykyyn ja ammatilliseen pätevyyteen liittyvät vaatimukset... 8 6.2.1 Vaatimus 8... 8 6.2.2 Vaatimus 9... 8 6.2.3 Vaatimus 10... 8 6.2.4 Vaatimus 11... 8 7 Tarjoukselle asetetut vähimmäisvaatimukset... 9 8 Tarjoushinta... 9 9 Laskutus... 9 10 Maksuehto... 10 11 Palveluntuottajan omat ehdot... 10 12 Tarjoajan ja tarjouksen kelpoisuus ja tarjousten vertailu... 10 1

Sivu 2 / 14 12.1 Tarjousten käsittely... 10 12.2 Tarjoajien kelpoisuuden arviointi... 10 12.3 Tarjousten tarjouspyynnön mukaisuuden tarkistaminen... 10 12.4 Tarjousten kokonaistaloudellisen edullisuuden vertailu... 10 13 Päätöksestä ilmoittaminen... 11 14 Hankinnassa noudatettavat asiakirjat... 11 15 Asiakirjojen julkisuus... 12 16 Sopimus... 12 17 Hankintaan liittyvät kysymykset... 12 18 Tarjouksen jättäminen... 13 Liitteet Liite 1 Liite 2 Liite 3 Liite 4 Liite 5 Liite 6 Liite 7 Tekninen erittely Ehdottomat vaatimukset, optiot, tarjouslomake, kelpoisuusehdot (Huom Excel lomakkeessa 5 välilehteä ESPD-lomake (3a-ohje, 3b-lomake pdf-muodossa, 3c-lomake xmltiedostona) Sopimusluonnos, sisältäen vastuunjakomatriisin, tietoturvasopimuksen ja turvallisuussopimuksen Roadmap Termistön suomennos (SOC, SIEM, CSIRT, ) Toiminnanohjausjärjestelmän rajapintakuvaus Liitteet: 1 tekninen erittely ja 5 Roadmap, lähetetään tarjoajille pyynnöstä sähköpostilla, pyynnöt osoitteeseen: mia.koljonen@juhaconsulting.fi 2

Sivu 3 / 14 Tietoturvan valvomopalvelu (SOC) 1 Hankinnan kohde Medbit Oy on julkisomisteinen osakeyhtiö, joka tuottaa terveydenhuollon ja sosiaalitoimen yhteiskäyttöisiä IT ja kehittämispalveluita omistaja-asiakkailleen. Toiminta-alueemme on tällä hetkellä Turun yliopistollisen keskussairaalan erityisvastuualue. Medbitin asiakaskunnan muodostavat Varsinais-Suomen, Satakunnan ja Vaasan sairaanhoitopiirit sekä näiden alueiden julkiset sosiaali- ja terveyspalveluiden toimintayksiköt. Medbit Oy yhdistyy 1.3.2018 alkaen Medi-IT Oy:n kanssa ja he muodostavat 2M-IT Oy:n. Tämän kilpailutuksen perusteella tuleva hankintasopimus siirtyy sellaisenaan 2M-IT Oy:lle. Tämä tarjouspyyntö koskee Tietoturvan valvomopalvelun (SOC) hankkimista Tilaajan itselleen ja asiakkaillensa ylläpitämien ICT-palveluiden tietoturvallisuuden tueksi. 1.1 Hankinnan tavoitteet Tietoturvan valvomopalvelu sisältää: 1. Tilaajan kanssa suomen kielellä kommunikoivan valvontapalvelun, joka valvoo, luokittelee ja analysoi Tilaajan tietoturvatapahtumia 24/7 palveluajalla, sekä tarvittaessa eskaloi toimenpiteitä vaativat tietoturvatapahtumat Tilaajan olemassa olevaan herätteidenhallintaprosessiin korjaavia toimenpiteitä varten. 2. Tietoturvatapahtumien seurantaan ja analysointiin käytettävän SIEM-järjestelmän, joka vastaanottaa teknistä tapahtumatietoa Tilaajan ylläpitämistä laitteista ja järjestelmistä. 3. Asiantuntijapalvelun, joka kykenee tukemaan Tilaajan tietoturvaasiantuntijoita tietoturvatapahtumien forensiikka- ja analytiikkatehtävissä tarvittaessa myös valvontapalvelun havaitsemien tilanteiden ulkopuolella. 4. Työkalut ja asiantuntijaresurssit Tilaajan ICT-palveluihin kohdistuviin haavoittuvuuskartoituksiin. Hankinnan kohteen tekninen kuvaus ja vaatimukset ovat liitteessä 1. Hankinnan kohteen laajuuden ennustettu muutos sopimuskauden aikana on kuvattu liitteessä 6. Tässä hankinnassa valitaan yksi palveluntuottaja. Palvelun hankinnalla halutaan löytää luotettava kumppani, joka tarjoaa tarjouspyynnössä ja sen liitteessä 1 kuvatun palvelun, sekä kykenee 3

Sivu 4 / 14 mitoittamaan palvelua suuremmaksi, mikäli tilaajan asiakaskunta ko. palvelua tarvitsee. Tulevien vuosien mahdollisista palvelun laajennuksista on kuvaus liitteessä 6. 2 Palvelulle asetetut ehdottomat laatuvaatimukset Palvelun ja sen toteuttajien tulee täyttää tässä tarjouspyynnössä liitteineen asetetut laatu- ja osaamisvaatimukset. Palvelut tulee tuottaa huolellisesti, harkiten ja sellaisella ammattitaidolla, mitä voidaan kohtuudella olettaa ammattitaitoiselta asiantuntijalta. Palveluntuottajan on varmistettava riittävällä, osaavalla ja perehdytetyllä varahenkilöstöjärjestelmällään palvelun tasalaatuisuus ja tavoitettavuus. Palveluntuottaja on velvoitettu raportoimaan Tilaajalle, ketkä Palveluntuottajan henkilöstöstä osallistuvat Tilaajan tietoturvatapahtumien seurantaan ja käsittelyyn. Raportointi tehdään Tilaajan pyynnöstä. Raportoinnissa on ilmennettävä henkilön työ- ja koulutushistoria, sekä tieto siitä onko henkilölle tehty henkilöturvallisuusselvitystä. Tämän lisäksi palvelun tuottamiseen käytettävään henkilöstöön sovelletaan Julkisten palveluhankintojen yleisien sopimusehtojen, JYSE 2014 PALVELUT, kohtaa 7. JIT-palvelut (liite 5) kohta 5.4. 2.1 Sopimusaika 2.2 Alihankinta Sopimusaika on (tavoite) 1.4.2018 31.3.2021 + optiot 1+1 vuosi. Option käytöstä tilaaja päättää viimeistään neljä (4) kuusi (6) kuukautta ennen sopimuskauden päättymistä. Palveluntuottaja voi hankkia määrittämänsä osan palveluista alihankintana. Mikäli Palveluntuottaja aikoo käyttää alihankkijoita, on siitä ilmoitettava tarjouksessa. Palveluntuottaja vastaa alihankkijan työstä ja tuloksista kuin omastaan ja alihankkijoiden työn tulee olla tässä tarjouspyynnössä kuvatun laatutason mukaista. Alihankkijoita koskevat samat tässä tarjouspyynnössä esitetyt vaatimukset kuin Palveluntuottajaa. Tarjoajien kelpoisuuden arviointi -kohdassa pyydetyt selvitykset tulee toimittaa myös mahdollisen alihankkijan osalta ja alihankkijat tulee hyväksyttää Tilaajalla. Tilaaja voi perustellusta syystä kieltää palveluntuottajaa käyttämästä tiettyä alihankkijaa. Alihankkijoiden käyttö tulee kuvata tarjouksessa. Ketjutuskielto, 1+1 on sallittua. 3 Hankintamenettely Hankintamuotona käytetään avointa menettelyä. Hankinta on EU-kynnysarvon ylittävä. 4

Sivu 5 / 14 Hankinnasta on lähetetty 18.12.2017 ilmoitus www.hankintailmoitukset.fi julkaistavaksi EU:n virallisen lehden (EVUL) täydennysosassa (S-osa) sekä Tenders Electronic Daily (TED) tietokannassa EU:n laajuisesti. Tarjouspyyntö on julkaistu: http://www.medbit.fi/hankinnat 4 Osatarjous Osatarjouksia ei hyväksytä. 5 Vaihtoehtoinen tarjous Vaihtoehtoisia tarjouksia ei oteta huomioon. 6 Palvelun tarjoajalle asetetut vähimmäisvaatimukset Palveluntuottajalla tulee olla riittävät taloudelliset, tekniset ja muut edellytykset hankinnan toteuttamiseksi. Tarjoaja, joka ei täytä asetettuja vaatimuksia tai joka syyllistyy olennaisesti väärien tietojen antamiseen toimittaessaan alla mainittuja tietoja tai joka ei asetetussa määräajassa toimita pyydettyä selvitystä, suljetaan tarjouskilpailusta pois. Palvelun ja sen toteuttajien tulee täyttää tässä tarjouspyynnössä liitteineen asetetut laatu- ja osaamisvaatimukset. Kuten JIT 2015 erityisehdot palveluista (liite 5) kohdassa 5.4 on määritelty. 6.1 Rahoitukselliseen ja taloudelliseen tilanteeseen sekä toimittajan kelpoisuusehtoihin liittyvät vaatimukset Tarjoajan on täytettävä seuraavat rahoituksellista ja taloudellista tilannetta koskevat vaatimukset. Vaatimusten täytymisestä, tarjoaja antaa kirjallisen vakuutuksen, allekirjoittamalla tarjouslomakkeen ja ESPD-lomakkeen. Valitun toimittajan tulee esittää tilaajalle pyydetyt todistukset ja selvitykset, vaatimusten täyttymisestä, ennen sopimuksen allekirjoittamista. Esitetyt todistukset ja selvitykset eivät saa olla kolmea (3) kuukautta vanhempia niiden toimituspäivästä laskettuna. Lisäksi sopimuksessa tarjoaja voidaan velvoittaa toimittamaan todistukset erikseen sovittuina aikoina. Mikäli selvityksiä ei toimiteta tilaajalle määräajassa, voidaan sitä katsoa sopimuksen purkamisen perusteena. Tilaajavastuulain mukaiset selvitykset tulee toimittaa tilaajalle vuosittain, ilman tilaajan erillistä pyyntöä. Vastaavat tiedot, todistukset ja selvitykset on toimitettava myös mahdollisten alihankkijoiden osalta. Ulkomaisen tarjoajan on toimitettava esitettyjen vaatimusten mukaiset todistukset ja selvitykset sijoittumismaansa lainsäädännön mukaisella rekisteriotteella tai vastaavalla muulla todistuksella tai muulla yleisesti 5

Sivu 6 / 14 hyväksytyllä tavalla, kuten antamalla sijoittumismaan lainsäädännön mukainen valaehtoinen tai vakuutuksella vahvistettu ilmoitus. Hankintayksikkö voi tarkistaa tarjoajan taloudelliset edellytykset ja luottotiedot yleisesti käytetyistä rekistereistä. 6.1.1 Vaatimus 1 Tarjoaja on huolehtinut verojen, sosiaaliturvamaksujen ja eläkevakuutusmaksujen maksamisesta. Tarjoajan tulee tarjouksessaan vakuuttaa, että se on huolehtinut verojen sosiaaliturvamaksujen ja eläkevakuutusmaksujen maksamisesta ja voittaneiden tarjoajien tulee ennen sopimuksen allekirjoitusta toimittaa tilaajalle, ilman erillistä pyyntöä: Veroviranomaisen todistus verojen maksamisesta tai verovelkatodistus ja selvitys siitä, että verovelkaa koskeva viranomaisen hyväksymä maksusuunnitelma on tehty Työeläkekassan ja/tai vakuutusyhtiön todistus eläkevakuutuksen ottamisesta ja eläkevakuutusmaksujen suorittamisesta tai selvitys siitä, että erääntyneitä eläkevakuutusmaksuja koskeva maksusopimus on tehty tai muu vastaava selvitys, esim. ilmoitus siitä, että tiedot ovat maksutta noudettavissa Tilaajavastuu.fi sivustolta tai muulta vastaavalta sivustolta 6.1.2 Vaatimus 2 Tarjoajalla tulee olla voimassa oleva vastuuvakuutus joka kattaa kyseisen palvelutoiminnan ja on riittävä suhteessa hankinnan laajuuteen ja riskeihin nähden. Tarjoukseen liitettävä selvitys: Vakuutusyhtiön todistus vastuuvakuutuksen voimassaolosta ja maksetuista vakuutusmaksuista 6.1.3 Vaatimus 3 Tarjoaja on ottanut työntekijöilleen tapaturmavakuutuslaissa (608/1948) tarkoitetun vakuutuksen. Tapaturmavakuutuksen tulee kattaa mahdollisesta työtapaturmasta ja ammattitaudista aiheutuneet vahingot. Tarjoajan tulee tarjouksessaan vakuuttaa, että työntekijöillä on tapaturmavakuutuslain määritteet täyttävä vakuutus voimassa ja voittaneiden tarjoajien tulee ennen sopimuksen allekirjoitusta toimittaa: Vakuutusyhtiön todistus työntekijöiden tapaturmavakuutuksen voimassaolosta ja maksetuista vakuutusmaksuista 6

Sivu 7 / 14 6.1.4 Vaatimus 4 Tarjoajalla on hankinnan kokoon ja laatuun nähden taloudelliset edellytykset hankinnan suorittamiseen. Tätä ominaisuutta arvioidaan tarjoajan vakavaraisuudesta, maksukykyisyydestä, kannattavuudesta ja luottokelpoisuudesta saatujen tietojen perusteella. Hankintayksikkö voi tarkistaa tarjoajan taloudelliset edellytykset ja luottotiedot yleisesti käytetyistä rekistereistä. Tarjoajan luottoluokituksen tulee olla vähintään tyydyttävä (A+). Tarjoukseen liitettävä selvitys: - Suomen Asiakastieto Oy:n tarjoajaa koskeva Rating Alfa yritysraportti tai muun luottolaitoksen (ei pankin) lausunto Jos Palveluntuottaja on vasta aloittanut toimintansa, voi tarjoaja osoittaa edellytyksensä suoriutua taloudellisista vaatimuksista muulla hankintayksikön hyväksymällä asiakirjalla. 6.1.5 Vaatimus 5 Tarjoajalla tulee olla Y-tunnus. Tarjoaja on merkitty kaupparekisteriin, ennakkoperintärekisteriin ja työnantajarekisteriin sekä arvonlisäverovelvollisten rekisteriin, jos lainsäädäntö edellyttää rekisteröitymistä. Palveluntuottajan tulee olla merkitty ennakkoperintärekisteriin koko sopimuskauden ajan. 6.1.6 Vaatimus 6 Palveluntuottaja vastaa koko sopimuskauden ajan kaikista työehtosopimuksen työ- ja sosiaalilainsäädännön edellyttämistä velvoitteista ja vaateista (palkanmaksuvelvoitteista jne.) sekä omalta että mahdollisesti käyttämiensä alihankkijoiden osalta. Palveluntarjoajan työntekijöille on järjestetty lakisääteinen työterveyshuolto. Sopimukseen liittyvissä työsuhteissa on noudatettava vähintään niitä työsuhteen vähimmäisehtoja, joita Suomen lain ja työehtosopimusmääräysten mukaan on noudatettava saman laatuisessa työssä. Tarjoajan tulee ilmoittaa tarjouslomakkeessa, liite 2, mitä työehtosopimusta se noudattaa. 6.1.7 Vaatimus 7 Ajantasainen rikosrekisteriote palveluntuottajan vastuuhenkilöistä. Ks. Oikeusrekisterikeskuksen tiedote: http://oikeusrekisterikeskus.fi/fi/index/tiedotteet/2017/01/oikeusrekisterikesk usluovuttaarikosrekisteriotteitahankintamenettelyavarten.html (Mikäli otetta ei toimiteta tai jos ilmenee hankintalain mukainen pakollinen poissulkemisperuste, sopimus voidaan irtisanoa päättymään välittömästi) Ulkomaisen tarjoajan on toimitettava edellä esitettyjen vaatimusten mukaiset todistukset ja selvitykset sijoittumismaansa lainsäädännön 7

Sivu 8 / 14 mukaisella rekisteriotteella tai vastaavalla muulla todistuksella tai muulla yleisesti hyväksytyllä tavalla, kuten antamalla sijoittumismaan lainsäädännön mukainen valaehtoinen tai vakuutuksella vahvistettu ilmoitus. 6.2 Tekniseen suorituskykyyn ja ammatilliseen pätevyyteen liittyvät vaatimukset Tarjoajan on täytettävä hankintaan nähden riittävät suorituskykyä ja ammatillista pätevyyttä koskevat vaatimukset. Vastaavat tiedot, todistukset ja selvitykset on pyydettäessä toimitettava myös mahdollisten alihankkijoiden osalta. 6.2.1 Vaatimus 8 Tarjoavalla yrityksellä tulee olla kokemusta ja näyttöjä ulkoistetun SOC - tietoturvatapahtuminen valvontapalvelun sekä palveluna tuotetun SIEMjärjestelmän laadukkaasta ja pitkäjänteisestä hoitamisesta. Tarjoajalla tulee olla viimeisen kolmen vuoden ajalta vähintään kaksi vastaavan tyyppistä palvelusopimusta. Mikäli referenssit ovat 24/7 palvelusta, nämä huomioidaan laadun vertailussa lisäarvoa tuottavina. Tarjoajan referenssit ilmoitetaan tarjoukseen liitettävällä liitteellä 2. 6.2.2 Vaatimus 9 Tarjoaja nimeää tilaajalle palveluvastaavan, jonka tehtäviin kuuluu, palvelutuottajan osalta vastata, että palvelut tuotetaan sopimuksen mukaisesti. Palveluvastaava toimii yhdyshenkilönä tilaajaan palautteiden, täydentävien ohjeiden ja reklamaatioiden osalta. Palveluvastaavan tulee olla tavoitettavissa virka-aikana ja hänelle tulee nimetä sijainen. Palvelun kielenä tulee olla suomi, koko palveluketjun osalta. Tarjoukseen liitettävä selvitys: - palveluvastaava tulee nimetä tarjouksessa (tarjouslomakkeella liite 2). 6.2.3 Vaatimus 10 Palveluntuottajalla tulee olla laatujärjestelmä, joka sisältää yrityksen tietoturvaohjeet, tietoturvakäytännöt ja toiminnan jatkuvan kehittämisen suunnitelma. Tarjoukseen liitettävät selvitykset: - kuvaus palveluntuottajan laatujärjestelmästä. 6.2.4 Vaatimus 11 Tarjoajan tulee sitoutua siihen, että tilaajan tilaama ulkopuolinen asiantuntija saa auditoida tarjoajan laatujärjestelmän ja laadunvarmistuksen menettelyt hankinnan missä vaiheessa tahansa tai sopimuskauden aikana. 8

Sivu 9 / 14 7 Tarjoukselle asetetut vähimmäisvaatimukset Tarjous liitteineen tulee laatia suomen kielellä. Tarjouksen sisällön tulee täyttää tarjouspyynnön vaatimukset. Tarjoajan tulee sitoutua noudattamaan Julkisten IT-hankintojen yleisiä sopimusehtoja (JIT 2015 liite 1) sen osalta, kun se ei ole ristiriidassa tämän sopimuksen sopimusehtojen kanssa. Tarjous ei saa olla ehdollinen. Jättämällä tarjouksen tähän tarjouspyyntöön tarjoaja hyväksyy tarjouspyynnössä ja sen liitteenä olevissa asiakirjoissa olevat ehdot. Tarjouksen tulee olla voimassa vähintään kolme (3) kuukautta tarjouspyynnössä ilmoitetusta tarjousten viimeisestä vastaanottopäivästä lukien. Tarjous hylätään, jos tarjouspyyntöasiakirjoissa esitetyt vaatimukset eivät täyty tai jos tarjous ei muilta osin vastaa tarjouspyyntöä tai jos tarjous saapuu myöhästyneenä. 8 Tarjoushinta Tarjoushinnat tulee ilmoittaa arvonlisäverottomina kiinteinä hintoina tarjouslomakkeella (liite 2). Palveluntarjoajan tulee ottaa huomioon Tilaajan tarve vaiheistetuille asiakaskohtaisille palvelun käyttöönotoille ja huomioida tämä palvelun hinnoittelun porrastuksessa. Palveluhinnan tulee sisältää kaikki määritellyn palvelun tuottamiseen tarvittavat elementit, mukaan lukien palvelu, ohjelmistot, laitteistot ja tarvittavat lisenssit. Hinnan varaumia tai muita korvauksia; korvauksia matkakuluista, - matkaajasta, yms. lisiä, ei hyväksytä. Tarjouksessa annetut hinnat ovat voimassa 30.6.2019 saakka. Hintojen muutoksen osalta ei noudateta JIT yleiset ehdot kohtaa 7. 9 Laskutus Laskutus tapahtuu jatkuvan palvelun osalta kvartaaleittain kuukausittain jälkikäteen. Määrittelyvaiheen ja toimitusprojektin osalta toteutuneiden työvaiheiden osalta jälkikäteen. Laskut tulee laatia niin, etteivät ne sisällä lain mukaan salassa pidettäviä tietoja. 9

Sivu 10 / 14 10 Maksuehto Maksuaika on 30 pv netto hyväksyttävän laskun saapumisesta tilaajalle. 11 Palveluntuottajan omat ehdot Viivästyskorko on enintään voimassaolevan korkolain mukainen. Omia sopimusehtoja ei voi esittää tarjouksessa. Mikäli tarjoukseen on liitetty tarjoajan omia sopimusehtoja, voidaan tarjous hylätä sopimusehtojen ristiriitaisuuksien vuoksi. 12 Tarjoajan ja tarjouksen kelpoisuus ja tarjousten vertailu 12.1 Tarjousten käsittely 12.2 Tarjoajien kelpoisuuden arviointi Tarjousten avaamisen jälkeen määräajassa saapuneet tarjoukset tarkistetaan ja arvioidaan. Tarjouskilpailu ratkaistaan annettujen tarjousten perusteella. Hankintapäätöksen tekee Medbit Oy:n hallitus. Tarjousten arviointi ja vertailu toteutetaan kolmessa vaiheessa: 1. Tarjoajien kelpoisuuden arviointi 2. Tarjousten tarjouspyynnön mukaisuuden tarkistaminen 3. Tarjousten kokonaistaloudellisen edullisuuden vertailu. Arviointi- ja valintaprosessin ensimmäisen vaiheen tarkoituksena on selvittää tarjoajan edellytykset suoriutua palvelujen tuottamisesta tarjouspyynnössä esitettyjen kelpoisuusvaatimusten mukaisesti. Tarjouskilpailusta suljetaan pois sellaiset tarjoajat, joita koskee hankintalain mukainen poissulkemisperuste. Tarjouskilpailusta voidaan sulkea pois tarjoajat, jotka ovat laiminlyöneet verojen tai lakisääteisten sosiaalimaksujen suorittamisen tai joita koskee muu hankintalain mukainen poissulkemisperuste. 12.3 Tarjousten tarjouspyynnön mukaisuuden tarkistaminen Arviointi- ja valintaprosessin toisessa vaiheessa arvioidaan ensimmäisen vaiheen läpäisseiden tarjoajien tarjoukset. Tarjouksia tarkistetaan suhteessa niihin vaatimuksiin, joita ostettavilta palveluilta edellytetään. Tarjouspyyntöä vastaamattomat tarjoukset hylätään. 12.4 Tarjousten kokonaistaloudellisen edullisuuden vertailu Annetuista tarjouksista valitaan kokonaistaloudellisesti edullisimman tarjoukset. Tarjoukset arvioidaan ja vertaillaan osa-alueittain. 10

Sivu 11 / 14 13 Päätöksestä ilmoittaminen Hinta 60 pistettä Vertailuhinta on tarjottujen painotettujen hintojen yhteenlaskettu summa. Pyydettyjen kuukausihintojen kerroin on 12, asinatuntijatyön kerroin on 100, toimitus- ja käyttöönottoprpjektilla ei kerrointa. Vertailussa halvin saa 60 pistettä. Muiden tarjoajien pistemäärä muodostuu suorassa suhteessa halvimpaan (halvin / tarjotulla x 60 = vertailupisteet). Laatu 40 pistettä 14 Hankinnassa noudatettavat asiakirjat Optiot 1 piste / tarjottu optio. Kuitenkin korkeintaan 10 pistettä. Tarjoajan referenssit 24/7 SOC palvelun tuottamisesta. Jokaisesta jatkuvan palvelun vastaavasta sopimusasiakkuudesta saa 5 pistettä. Kuitenkin korkeintaan 15 pistettä. Mikäli tarjoajalla on ISO 27001 tietoturvallisuuden laatujärjestelmä pisteitä 10 Mikäli palveluntuottajalla on todistettavasti referenssi Efecte ITSM työkaluun integroitumisesta SOC-palvelun tapahtuminen hallintaan http API-rajapinnalla, saa lisäpisteitä 5 pistettä. Tarjoukseen on liitettävä laadun arvioinnissa tarvittavat tiedot. Tietojen puuttuminen voi johtaa tarjouksen jäämiseen vertailun ulkopuolelle tai vähintään, että tarjous saa ko. arviointiperusteesta nolla pistettä Päätös annetaan sähköisesti tiedoksi kaikille tarjoajille. Tarjoajan tulee ilmoittaa tarjouslomakkeella, liite 2, sähköpostiosoite, johon päätös voidaan toimittaa. Hankinta edellyttää päätöksen lisäksi erikseen tehtävää kirjallista sopimusta. Päätös voi muuttua tehdyn valituksen, hankintaoikaisun perusteella. Hankinnassa noudatettavat asiakirjat noudattamisjärjestyksessä: 1. Tarjouspyyntö liitteineen 2. Kuntaliiton julkaisu: henkilötietojen käsittelyn ehdot 3. Turvallisuussopimus VAHTI mallisopimuksen pohjalta. Turvallisuussopimus on tämän sopimuksen Liite X Tilaajan turvallisuussopimus ja tietoturvaohjeet. 4. Julkisen hallinnon IT-hankintojen yleiset sopimusehdot a. JIT-2015 Liite 1, yleiset ehdot, b. JIT-2015 Liite 5, palvelut sekä c. JIT 2015 Liite 8, erityisehtoja tietoverkon välityksellä toimitettavista palveluista 11

Sivu 12 / 14 5. Palveluntuottajan tarjous liitteineen (tarjouspyynnön mukaisessa laajuudessaan) 15 Asiakirjojen julkisuus Hankinta-asiakirjojen julkisuutta säätelee laki viranomaisen toiminnan julkisuudesta (621/1999). Merkitse tarjoukseen selkeästi liike- tai ammattisalaisuudet ja erota nämä tiedot selvästi muusta aineistosta tarjouksessa. Kirjaa lisäksi liike- ja ammattisalaisuudet tarjouslomakkeeseen (liite 2) tiedoksi. Tarjouksen hintatiedot eivät voi kuitenkaan olla liike- tai ammattisalaisuuksia. Tarjousten avaustilaisuus ei ole julkinen. Hankintayksikkö harkitsee tapauskohtaisesti, ovatko liike- tai ammattisalaisuuksiksi ilmoitetut tiedot lain mukaan salassa pidettäviä. 16 Sopimus Hankinnasta tehdään erillinen sopimus. 17 Hankintaan liittyvät kysymykset Hankintapäätös voidaan panna täytäntöön aikaisintaan 14 päivän kuluttua siitä, kun tarjoaja on saanut tai hänen katsotaan saaneen tiedoksi päätöksen ja valitusosoituksen edellytyksellä, että hankintapäätös on saanut lainvoiman. Tilaajaa sitova sopimus syntyy vasta, kun molemmat osapuolet ovat allekirjoittaneet sopimuksen. Sopimuksen purkamisesta on määritykset JIT 2015 yleisissä ehdoissa kohdassa 12. Lisäksi Tilaajalla on oikeus purkaa sopimus, mikäli Tilaaja saa toistuvasti perusteltuja valituksia Palveluntuottajan toiminnasta eikä Palveluntuottaja korjaa toimintaansa viipymättä saatuaan siihen Tilaajalta kirjallisen kehotuksen. Lisäksi Tilaajalla on oikeus purkaa sopimus, mikäli Palveluntuottajan verojen, sosiaaliturvamaksujen tai eläkevakuutusmaksujen maksamisessa tapahtuu laiminlyöntejä. Mahdolliset erimielisyydet pyritään ratkaisemaan ensisijaisesti keskinäisin neuvotteluin. Mikäli neuvotteluissa ei päästä sopijapuolia tyydyttävään lopputulokseen, sopimuksesta aiheutuvat tai siihen liittyvät riitaisuudet ratkaistaan ensimmäisenä oikeusasteena Varsinais-Suomen käräjäoikeudessa. Mahdolliset hankintaan liittyvät tarkentavat kysymykset tulee toimittaa viimeistään 3.1.2018 klo 10:00 osoitteeseen hankinnat@medbit.fi. 12

Sivu 13 / 14 18 Tarjouksen jättäminen Kysymykset on esitettävä suomen kielellä. Kysymyksiin on liitettävä lähettäjän yhteystiedot ja sähköpostin otsikkona tulee olla Lisätietopyyntö: SOC Esitetyistä kysymyksistä ja niihin annetuista vastauksista laaditaan yhteenveto, joka julkaistaan viimeistään 8.1.2018 sähköisesti osoitteessa http://www.medbit.fi/hankinnat Samassa yhteydessä ilmoitetaan myös mahdollisista muutoksista tarjouspyyntöön. Vain kirjallisesti annetut täydennystiedot ovat tilaajaa sitovia. Sitova suomenkielinen kirjallinen tarjous liitteineen tulee toimittaa sähköisenä viimeistään 22.1.2018 29.1.2018 klo 10:00 osoitteeseen: hankinnat@medbit.fi Viestin otsikkokentässä tulee olla merkintä: Tarjous /SOC Hallintolain (434/2003) 17 :n mukaan lähettäjän on huolehdittava siitä, että tarjous saapuu viranomaiselle määräajassa. Postin kuljetettavaksi jätetyn tarjouksen tulee olla perillä määräaikaan mennessä. Määräajan jälkeen saapuneet tarjoukset suljetaan tarjouskilpailun ulkopuolelle. Tarjous tulee tarjoajaa sitovaksi, kun tilaaja on ottanut tarjouksesta selon. Hankintayksikkö pidättää oikeuden olla hyväksymättä mitään annetuista tarjouksista perustelluista syistä. Hankintayksikkö voi perustellusta syystä keskeyttää hankintamenettelyn. Tilaaja ei maksa korvausta tarjouksen tekemisestä. Turussa 18.12.2017 Jari Nevalainen Toimitusjohtaja Medbit Oy Tarjouksen tulee sisältää seuraavat asiakirjat: Tarjouslomake (Liite 2) täytettynä ja allekirjoitettuna (kakki 5 välilehteä) ESPD-lomake (liite 3) täytettynä ja allekirjoitettuna Luotoluokitus raportti (Alfa Rating tai vastaava) Laadun arviointiin liittyvät tiedot ja todistukset 13

Sivu 14 / 14 Todistus vastuuvakuutuksen voimassaolosta 14