IKT kolmanda osapoole riski- ja turvalisuse haldamise lahendus

Masinloetavas teates täpseid kõrvaldamise aluseid ei olnud; need tuleb kontrollida hankedokumentidest.

Pakkuja peab olema sertifitseeritud ISO27001 või SOC2 Type II sertifikaadiga ning pakutav IKT kolmanda osapoole riski- ja turvalisuse haldamise lahenduse platvorm peab jääma sertifitseerimise kohaldusmäärangu skoopi. Vastavust tuleb tõendada kehtiva sertifikaadi koopiaga. Kui pakkuja tugineb samaväärsele standardile või tõendile, peab ta samaväärsuse ise ära põhjendama ja tõendama. Pakkumusele tuleb lisada tootja volitus või sertifikaat, kui pakkuja esitab tarkvara ja selle tugiteenused. Tehnilise toe kohta tuleb esitada tootetoe tingimused ning kinnitada, et tehniline tugi on kogu lepingu perioodil eesti või inglise keeles ja vastab tehnilisele kirjeldusele. Pakkuja peab esitama tehnilise pakkumuse, sh tarkvara tehnilise spetsifikatsiooni või tüüptingimused, tehnilise info nõuetele vastavuse kontrollimiseks ning täidetud mittefunktsionaalsete nõuete tabeli. Samuti tuleb täita detailse maksumuse vorm vastavalt etteantud struktuurile. Pakkuja peab kinnitama, et on tutvunud hankedokumentide ja hankelepingu projektiga, ning et pakkumus vastab alusdokumentides sätestatud tingimustele. Kui tegemist on ühispakkumusega, tuleb lisada ühispakkujate volikiri. Platvorm peab olema majutatud Euroopa Liidus või muudes piisava andmekaitsega territooriumides ning teenuse osutaja peab olema ISO27001 standardi alusel sertifitseeritud. Täiendavaid kulusid hankija kolmandatele osapooltele ei tohi tekkida.