Kutsu markkinavuoropuheluun: Tietoturvan ja tietosuojan asiantuntijapalvelut sekä tietoturvallisuuden arviointilaitosten arviointipalvelut

MARKKINAVUOROPUHELU Markkinavuoropuhelun kohteena ovat valmistelussa olevat Tietoturvan ja tietosuojan asiantuntijapalvelut sekä tietoturvallisuuden arviointilaitosten arviointipalvelut Väyläviraston tarpeisiin. TAUSTAA JA TAVOITTEET Väylävirasto kilpailuttaa seuraavat kaksi asiantuntijapalveluhankintaa: Tietoturvan ja tietosuojan asiantuntijapalvelut Tällä kilpailutuksella hankitaan asiantuntijoita tukemaan Väyläviraston tieto- ja kyberturvallisuuden, tietosuojan ja tiedonhallinnan varmistamista ja kehitystä. Väylävirastolla on meneillään useita eri hallinnollisia tai teknisiä projekteja ja hankkeita, joissa kehitetään toimintaa ja uudistetaan olemassa olevia tai tilataan uusia tietojärjestelmiä. Yhteistä näissä kaikissa projekteissa ja hankkeissa on, että niissä tulee toteuttaa tietoturva ja valtiohallinnon tietoturvavaatimusten täyttäminen organisaatiolle sopivalla tavalla. Hankinnan kohteena on tieto- ja kyberturvallisuusturvakonsultointi- ja auditointipalvelut. Työskentely tapahtuu suurelta osin monitoimittajaympäristössä, mutta myös yksittäisten projektien tai hankkeiden sisäisenä konsultointina. Tietoturva-auditointeja tehdään myös säännöllisesti toimittajaympäristöön. Lisäksi arvioidaan mm. valtionhallintoon kohdistuvien tietoturvaohjeiden vaikutusta Väyläviraston hankkeisiin ja toimintaan. Toimistoympäristön lisäksi hankinnan kohteena ovat Väylän hallinnoimat infrastruktuurit, eli valtion omistamat tie-, rata- ja vesiväylät. Kullakin väylämuodolla on omat kyberturvallisuuden kehitystarpeet, jotka tietyiltä osin voivat poiketa toisistaan merkittävästi. Hankinnan tavoitteena on saada Väylävirastolle yhteistyökumppani, jonka kanssa organisaation ja eri väylämuotojen tieto- ja kyberturvallisuuden kehittämistä voidaan toteuttaa. Tietoturvallisuuden arviointilaitosten arviointipalvelut Tällä kilpailutuksella hankitaan arviointilaitospalveluja tukemaan Väyläviraston tieto- ja kyberturvallisuuden, tietosuojan ja tiedonhallinnan varmistamista. Tämän sopimuksen piirissä arviointilaitokset tuottavat arviointipalveluja Liikenne- ja viestintäviraston hyväksymän tietoturvallisuuden arviointilaitoksen roolissa. Tietoturvallisuuden arviointilaitosten tulee arviointipalveluita tarjotessaan ja tuottaessaan noudattaa arviointilaitostoimintaa koskevaa voimassa olevaa lainsäädäntöä, viranomaismääräyksiä, suosituksia, ohjeistuksia ja muita viranomaisten arviointilaitoksille kohdistamia velvoitteita. Erityisesti tulee huomioida Liikenne- ja viestintäviraston arviointilaitoksille antama ohje tietoturvallisuuden arviointilaitoksille 210/2016 O. Tilaaja arvioi vuoropuhelun kuluessa erikseen tarvetta markkinavuoropuhelulle tietoturvallisuuden arviointilaitosten arviointipalveluiden osalta. Kummankin kilpailutuksen hankintamenettelynä käytetään seuraavia Hansel Oy:n dynaamisia hankintajärjestelmiä (DPS): Kyberturvan ja tietosuojan asiantuntijapalvelut 2025 Tietoturvallisuuden arviointilaitosten arviointipalvelut 2021–2028 Hansel Oy:n dynaamiset hankintajärjestelmät ovat kaikille avoimia, ja niihin voivat liittyä kaikki soveltuvuusvaatimukset täyttävät yritykset. Kilpailutuksiin osallistumisesta kiinnostuneita pyydetäänkin liittymään dynaamisiin hankintajärjestelmiin. ALUSTAVA AIKATAULU Tilaajan tavoiteaikataulu markkinavuoropuhelun ja hankinnan toteuttamiselle on: - Markkinavuoropuhelu 12/2025-1/2026 - Tarjouspyynnön julkaisu 1/2026 - Laskenta-aika 1-2/2026 - Tarjousten vertailu 2/2026 - Hankintapäätös ja jatko 2-3/2026 ----- ILMOITUKSEN LISÄTIEDOT Tämä ilmoitus on ennakkoilmoitus. Tällä ilmoituksella ei pyydetä tarjouksia. Ennakkoilmoitukseen liittyy kutsu markkinavuoropuheluun, jolloin kaikilla hankinnasta kiinnostuneilla toimittajilla on mahdollisuus käydä hankintaa koskevaa teknistä vuoropuhelua Väyläviraston kanssa. Teknisen vuoropuhelun tarkoituksena on käydä yleisellä tasolla vuoropuhelua hankinnan kohteesta ja sen määrittämisestä. Tekninen vuoropuhelu ei sido Väylävirastoa toteuttamaan hankintaa. Tekninen vuoropuhelu ei myöskään sido toimittajaa mahdolliseen tarjouskilpailuun osallistumiseen. Tekninen vuoropuhelu järjestetään tarjouspyyntöaineiston luonnosversioiden kommentoinnin ja tilaajan hankinnan kohteeseen liittyviin kysymyksiin vastaamisen kautta. Alustava ajankohta tarjouspyyntöaineiston luonnosversioiden ja kysymysten toimittamiselle on 12.12.2025. Tilaaja varaa toimittajille noin kahden viikon kommentointiajan. Ilmoittautumisohje: Toimittajan tulee ilmoittaa kiinnostuksensa osallistua markkinavuoropuheluun 10.12.2025 klo 12.00 mennessä lähettämällä osoitteisiin [yhteystieto: katso alkuperäinen ilmoitus], [yhteystieto: katso alkuperäinen ilmoitus] ja [yhteystieto: katso alkuperäinen ilmoitus] viesti otsikolla: "Tietoturvan hankinnat- markkinavuoropuhelu". Toimittajaa pyydetään ilmoittamaan viestissä mihin sähköpostiosoitteisiin markkinavuoropuhelumateriaali toimitetaan. Toimittajaa pyydetään ilmoittamaan viestissä seuraavat tiedot: - toimittajan yhteyshenkilön sähköpostiosoite. Tilaaja varaa oikeuden kutsua toimittajia myös kahdenkeskisiin neuvotteluihin tai jatkaa teknistä vuoropuhelua muulla erikseen ilmoitettavalla tavalla, joista ilmoitetaan tarvittaessa myöhemmin. Tässä ennakkoilmoituksessa esitetyt kuvaukset ja hankintailmoituksen arvioitu julkaisupäivämäärä, kuten myös myöhemmin toimitettavat vuoropuhelun luonnosmateriaalit ovat alustavia ja suuntaa antavia hankinnan ennakkotietoja. Osallistuneille yrityksille ei makseta korvausta vastaamisesta tai osallistumisesta.