Saltar al contenido
Aperlena
Alertas gratis
Iniciar sesión

Finlandia - Servicios de auditoria y prueba de sistemas de informacion - Pruebas de seguridad

Original Suomi - Tietojärjestelmän auditointi- ja testauspalvelut - Tietoturvatestauspalvelut

Cerrada Anuncio de licitación

Datos clave

Cerrada
Importe estimado
800.000 €
Órgano de contratación
HUS-yhtymä
Dónde
Finlandia Helsinki-Uusimaa
Procedimiento
Procedimiento abierto Cualquier empresa puede presentar oferta, en un solo paso, sin preselección. Entrada completa Por encima del umbral europeo Un contrato lo bastante grande para que se apliquen las normas europeas y deba publicarse en TED. Entrada completa
Código CPV El vocabulario común de la UE para lo que se compra: un código de ocho cifras que lleva todo anuncio. Entrada completa
72800000 Servicios de ensayo y auditoría informáticos 72000000 Servicios TI: consultoría, desarrollo de software, Internet y apoyo 72220000 Servicios de consultoría en sistemas y consultoría técnica
1 código más
72222100 Servicios de revisión estratégica de sistemas de información o de tecnología de la información
Idioma original
Finés
Fuente
vía TED - Tenders Electronic Daily (Publications Office of the EU), verificado hace 1 mes
Número de anuncio
476317-2026
Vigilar esta licitación

El plazo de ofertas ha cerrado. Una adjudicación o una corrección de este anuncio: un email cuando el registro lo ve. Iniciar sesión

  1. Publicada
  2. Fecha límite abierta 40 días
  3. Adjudicada pendiente

Resumen

Resumen generado automáticamente

El Grupo HUS esta comprando servicios de prueba de seguridad de la informacion para sus sistemas de TI. Los servicios incluyen escaneos de vulnerabilidades, pruebas de penetracion, revisiones de configuracion y evaluaciones de seguridad de la cadena de suministro. Las pruebas pueden abarcar entornos en la nube, aplicaciones moviles, interfaces, gestion de identidades y sistemas de dispositivos medicos. El trabajo sigue estandares como OWASP, NIST e ISO. Ademas, las pruebas cubren riesgos de IA y LLM como la inyeccion de prompts y las fugas de datos. El comprador requiere recomendaciones priorizadas.

Descripción

HUS-yhtymä (jäljempänä myös tilaaja tai hankintayksikkö) pyytää tarjouksia tietoturvatestauspalveluista tämän tarjouspyynnön ja sen liitteiden ehtojen mukaisesti. Tietoturvatestauksessa käytetään pääsääntöisesti määrämuotoista tietoturvamallia. Testaus noudattaa tarvittavia ja yleisesti hyväksyttyjä viitekehyksiä ja standardeja kuten CC (Common Criteria for Information Technology Security Evaluation), OWASP (Open Web Application Security Project) mukaan lukien OWASP ASVS ja OWASP LLM, WASC (Web Application Security Consortium), NIST sekä soveltuvin osin ISO IEC 27001 ja ISO IEC 27002 sekä EAL (Evaluation Assurance Level) -määrityksiä. Testaus voi sisältää tietoturvan vaatimustason määrittelyn, tietoturva-arkkitehtuurin ja keskitettyjen kontrollien läpikäynnin prosessi- ja tietojärjestelmätasolla. Testauksen perusteella laaditaan selkeät ja priorisoidut muutosehdotukset löydettyjen tietoturvapuutteiden korjaamiseksi. Tietoturvatestaus kohdistuu tietojärjestelmien lisäksi rajapintoihin, integraatioihin, pilviympäristöihin (IaaS, PaaS, SaaS), identiteetin ja pääsynhallintaratkaisuihin (IAM), mobiilisovelluksiin sekä tarvittaessa lääkintälaitteisiin liittyviin tietojärjestelmäkokonaisuuksiin. Tietoturvatestauksen sisältö voi olla esimerkiksi: - käyttöönottotarkastuksia, tietoturva-arviointeja ja kvanttivalmiuden arviointeja - toistuvia haavoittuvuusskannauksia ja haavoittuvuudenhallintaa - penetraatiotestausta (ml. web-, mobiili-, infra- ja API-testaukset sekä tarvittaessa red team -harjoitukset) - palvelunestohyökkäysten simulointia sovitussa laajuudessa - konfiguraatioiden ja tietoturva-asetusten tarkastuksia (baseline compliance) - ohjelmistokomponenttien ja riippuvuuksien tietoturvan arviointia (supply chain) - testauksen suunnittelu, toteutus, hallinta ja ylläpitotehtäviä Tekoäly- ja LLM-ratkaisujen osalta testaus kattaa erityisesti: - syötteiden ja promptien manipulointiin liittyvät riskit (prompt injection) - tietovuotoriskit ja mallien kautta tapahtuvan tiedon paljastumisen - mallien väärinkäytön ja ohittamisen riskit - käyttöoikeuksien, rajapintojen ja integraatioiden turvallisuuden - tekoälyjärjestelmien liitynnät muihin tietojärjestelmiin Testaus toteutetaan tilaajan kanssa sovittujen menettelytapojen mukaisesti. Näihin sisältyvät muun muassa testauksen rajaukset, aikataulutus, hyväksytyt testausmenetelmät, tuotantoympäristöön kohdistuvien testien erityisjärjestelyt, häiriötilanteiden hallinta sekä tietoturvallinen tietojen käsittely testauksen aikana. Lisäksi sovitaan palvelun tuottamiseen osallistuvista asiantuntijoista. Toimittaja vastaa dokumentaatiosta, joka sisältää vähintään: - testaussuunnitelman - testauksen aikaiset väliraportit - testitulokset ja havaintokohtaiset kuvaukset - loppuraportin johtopäätöksin. Raportoinnin tulee sisältää havaintojen selkeä riskiluokittelu (kriittinen, korkea, keskitaso, matala), vaikutusten arviointi sekä konkreettiset korjaussuositukset. Raporttiin tulee sisältyä myös yhteenveto sekä tekninen yksityiskohtainen kuvaus havainnoista ja testausmenetelmistä. Hankinnan kohteena oleva palvelu voi sisältää myös tietoturvatestauksen jatkuvien toimintamallien kehittämistä ja käyttöönottoa sekä testauksen integroimista osaksi ohjelmistokehityksen elinkaarta (DevSecOps). Toimittajan edellytetään sitoutuvan tilaajan tietoturva- ja tietosuojavaatimuksiin sekä huomioivan sosiaali- ja terveydenhuollon toimintaympäristön erityispiirteet, mukaan lukien potilastietojen käsittelyyn liittyvät vaatimukset.

Fuente oficial

Fuente: TED - Tenders Electronic Daily (Publications Office of the EU)

Verifica siempre los detalles en el anuncio oficial.

Última verificación con TED - Tenders Electronic Daily (Publications Office of the EU) hace 1 mes

Ver el anuncio oficial

Más de este comprador

Perfil completo del comprador

25 licitaciones abiertas ahora mismo

Adjudicaciones recientes

Historial de cambios

Cada vez que una fuente oficial ha vuelto a publicar este anuncio con contenido distinto. Vigilamos todas las fuentes que indexamos, incluidas las copias regionales del mismo anuncio.

  1. Léelo antes de presentarte
    • Valor estimado: Fijado en 800.000 €
    • Valor estimado: Fijado en 800.000 €

Sigue esta licitación y te escribimos en cuanto cambie. Crear cuenta

Licitaciones similares

Contexto de mercado

Licitación abierta media · Servicios de TI
26.210.062 €
5.366 abiertas ahora en Europa 97% por debajo de la media del sector
Historial del comprador en Aperlena
259 anuncios registrados · 106 adjudicados
125.192.423 € en contratos adjudicados

No te pierdas ninguna licitación como esta

26 anuncios nuevos de Servicios de TI en Finlandia en los últimos 7 días. Recibe un email cuando aparezcan anuncios nuevos. Gratis.

Crear mi alerta
Abrir anuncio

Atajos de teclado

Recorre una lista sin tocar el ratón. Los atajos no actúan mientras escribes en un campo.

j
Resultado siguiente
k
Resultado anterior
Intro
Abrir el resultado
n
Página siguiente
p
Página anterior
c
Comparar este resultado
s
Añadir este resultado a la lista corta
/
Buscar desde cualquier página
Ctrl K
Buscar desde cualquier página
?
Mostrar estos atajos
Esc
Cerrar

Empieza por una pregunta

Explorar por sector