Vai al contenuto
Aperlena
Lingua:

Finlandia - Servizi di revisione e test di sistemi informativi - Servizi di test di sicurezza

Originale Suomi - Tietojärjestelmän auditointi- ja testauspalvelut - Tietoturvatestauspalvelut

Chiusa Bando di gara
Segui questa gara

Le offerte sono chiuse. Un'aggiudicazione o una rettifica su questo avviso: un'email quando il registro lo vede. Accedi

  1. Pubblicata
  2. Scadenza aperta 40 giorni
  3. Aggiudicata in attesa

Sintesi

Sintesi generata automaticamente

Il gruppo HOS acquista servizi di test di sicurezza informatica per i propri sistemi IT. I servizi includono scansioni di vulnerabilita, test di penetrazione, revisioni di configurazione e valutazioni di sicurezza della catena di approvvigionamento. I test possono coprire ambienti cloud, applicazioni mobili, interfacce, gestione delle identita e sistemi di dispositivi medici. Il lavoro segue standard come OWASP, NIST e ISO. I test coprono anche i rischi di IA e LLM come prompt injection e fughe di dati. L'acquirente richiede raccomandazioni priorizzate.

Descrizione

HUS-yhtymä (jäljempänä myös tilaaja tai hankintayksikkö) pyytää tarjouksia tietoturvatestauspalveluista tämän tarjouspyynnön ja sen liitteiden ehtojen mukaisesti. Tietoturvatestauksessa käytetään pääsääntöisesti määrämuotoista tietoturvamallia. Testaus noudattaa tarvittavia ja yleisesti hyväksyttyjä viitekehyksiä ja standardeja kuten CC (Common Criteria for Information Technology Security Evaluation), OWASP (Open Web Application Security Project) mukaan lukien OWASP ASVS ja OWASP LLM, WASC (Web Application Security Consortium), NIST sekä soveltuvin osin ISO IEC 27001 ja ISO IEC 27002 sekä EAL (Evaluation Assurance Level) -määrityksiä. Testaus voi sisältää tietoturvan vaatimustason määrittelyn, tietoturva-arkkitehtuurin ja keskitettyjen kontrollien läpikäynnin prosessi- ja tietojärjestelmätasolla. Testauksen perusteella laaditaan selkeät ja priorisoidut muutosehdotukset löydettyjen tietoturvapuutteiden korjaamiseksi. Tietoturvatestaus kohdistuu tietojärjestelmien lisäksi rajapintoihin, integraatioihin, pilviympäristöihin (IaaS, PaaS, SaaS), identiteetin ja pääsynhallintaratkaisuihin (IAM), mobiilisovelluksiin sekä tarvittaessa lääkintälaitteisiin liittyviin tietojärjestelmäkokonaisuuksiin. Tietoturvatestauksen sisältö voi olla esimerkiksi: - käyttöönottotarkastuksia, tietoturva-arviointeja ja kvanttivalmiuden arviointeja - toistuvia haavoittuvuusskannauksia ja haavoittuvuudenhallintaa - penetraatiotestausta (ml. web-, mobiili-, infra- ja API-testaukset sekä tarvittaessa red team -harjoitukset) - palvelunestohyökkäysten simulointia sovitussa laajuudessa - konfiguraatioiden ja tietoturva-asetusten tarkastuksia (baseline compliance) - ohjelmistokomponenttien ja riippuvuuksien tietoturvan arviointia (supply chain) - testauksen suunnittelu, toteutus, hallinta ja ylläpitotehtäviä Tekoäly- ja LLM-ratkaisujen osalta testaus kattaa erityisesti: - syötteiden ja promptien manipulointiin liittyvät riskit (prompt injection) - tietovuotoriskit ja mallien kautta tapahtuvan tiedon paljastumisen - mallien väärinkäytön ja ohittamisen riskit - käyttöoikeuksien, rajapintojen ja integraatioiden turvallisuuden - tekoälyjärjestelmien liitynnät muihin tietojärjestelmiin Testaus toteutetaan tilaajan kanssa sovittujen menettelytapojen mukaisesti. Näihin sisältyvät muun muassa testauksen rajaukset, aikataulutus, hyväksytyt testausmenetelmät, tuotantoympäristöön kohdistuvien testien erityisjärjestelyt, häiriötilanteiden hallinta sekä tietoturvallinen tietojen käsittely testauksen aikana. Lisäksi sovitaan palvelun tuottamiseen osallistuvista asiantuntijoista. Toimittaja vastaa dokumentaatiosta, joka sisältää vähintään: - testaussuunnitelman - testauksen aikaiset väliraportit - testitulokset ja havaintokohtaiset kuvaukset - loppuraportin johtopäätöksin. Raportoinnin tulee sisältää havaintojen selkeä riskiluokittelu (kriittinen, korkea, keskitaso, matala), vaikutusten arviointi sekä konkreettiset korjaussuositukset. Raporttiin tulee sisältyä myös yhteenveto sekä tekninen yksityiskohtainen kuvaus havainnoista ja testausmenetelmistä. Hankinnan kohteena oleva palvelu voi sisältää myös tietoturvatestauksen jatkuvien toimintamallien kehittämistä ja käyttöönottoa sekä testauksen integroimista osaksi ohjelmistokehityksen elinkaarta (DevSecOps). Toimittajan edellytetään sitoutuvan tilaajan tietoturva- ja tietosuojavaatimuksiin sekä huomioivan sosiaali- ja terveydenhuollon toimintaympäristön erityispiirteet, mukaan lukien potilastietojen käsittelyyn liittyvät vaatimukset.

Fonte ufficiale

Fonte: TED - Tenders Electronic Daily (Publications Office of the EU)

Verifica sempre i dettagli nell'avviso ufficiale.

Ultima verifica su TED - Tenders Electronic Daily (Publications Office of the EU) 1 mese fa

Vedi l'avviso ufficiale

Altro da questo committente

Profilo completo del committente

25 gare aperte in questo momento

Aggiudicazioni recenti

Cronologia delle modifiche

Ogni volta che una fonte ufficiale ha ripubblicato questo bando con contenuti diversi. Monitoriamo tutte le fonti che indicizziamo, comprese le copie regionali dello stesso bando.

  1. Leggi prima di partecipare
    • Valore stimato: Fissato a 800.000 €
    • Valore stimato: Fissato a 800.000 €

Segui questa gara e ti scriviamo appena cambia. Crea account

Gare simili

Contesto di mercato

Gara aperta media · Servizi informatici
26.019.536 €
5.395 aperte ora in Europa 97% sotto la media del settore
Storico della stazione appaltante su Aperlena
259 avvisi tracciati · 106 aggiudicati
125.192.423 € in contratti aggiudicati

Non perderti nessuna gara come questa

32 nuovi avvisi per Servizi informatici in Finlandia negli ultimi 7 giorni. Ricevi un'email quando escono nuovi avvisi. Gratis.

Crea il mio avviso
Fonte

Scorciatoie da tastiera

Scorri un elenco senza toccare il mouse. Le scorciatoie restano inattive mentre scrivi in un campo.

j
Risultato successivo
k
Risultato precedente
Invio
Apri il risultato
n
Pagina successiva
p
Pagina precedente
c
Confronta questo risultato
s
Aggiungi questo risultato alla shortlist
/
Vai al campo di ricerca
?
Mostra queste scorciatoie
Esc
Chiudi