§ 38 Hankintapäätös kyberturva-asiantuntijapalveluiden hankinnasta

Päätöksen peruste

Julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016) 25 §

Vantaan ja Keravan hyvinvointialueen hallintosääntö 47 §

Kuvaus

Vuonna 2016 käyttöön otettua EU:n kyberturvallisuussääntelyä päivitettiin vuonna 2023 voimaan tulevalla direktiivillä (EU) 2022/2555 toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa (NIS2-direktiivi, kyberturvallisuusdirektiivi). NIS2-direktiivi parantaa julkisten ja yksityisten tahojen, toimivaltaisten viranomaisten ja koko EU:n häiriönsietokykyä ja häiriötilanteisiin reagointivalmiuksia.

Organisaatioiden tulisi tavoitella NIS2-vaatimustenmukaisuutta ennen määräaikaa 17.10.2024, ja niiden olisi aloitettava täytäntöönpanotyö mahdollisimman pian, jotta tavoite voidaan saavuttaa ajoissa.

Käytyjen keskustelujen pohjalta Nixu Oyj tarjoaa Vantaan ja Keravan hyvinvointialueelle NIS2-kehitystukihanketta, jossa tuetaan hyvinvointialuetta kolmella osa-alueella:

-      kyberriskien arviointi valitulla toimialalla,

-      jatkuvuussuunnittelu valitulla toimialalla sekä

-      erikseen sovittava NIS2-vaatimustenmukaisuuden kasvattaminen kehittämällä organisaatiolta vaadittavia kyvykkyyksiä.

Nixu Oyj on 12.4.2024 päivätyn tarjouksen mukaisesti tarjonnut Vantaan ja Keravan hyvinvointialueelle edellä mainittuja asiantuntijapalveluita enintään hintaan 58 560 € (alv 0 %).

Oikeudelliset perusteet

Hankinnan arvo ei ylitä julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016, myöhempine muutoksineen) 25 §:n mukaista kansallista kynnysarvoa. Näin ollen hankintaan ei sovelleta hankintalakia ja hankinta voidaan toteuttaa pienhankintana suoraan valitulta toimittajalta.

Vantaan ja Keravan hyvinvointialueen hallintosäännön mukaan palvelualuejohtaja päättää alle 1 miljoonan euron hankinnoista, sopimuksista ja sitoumuksista.

Oheismateriaali: Nixu Oyj tarjoukset 12.4.2024, salassapidettävä JulkL 24 § 1 mom 20) kohta

Päätös

Päätän

1.       hankkia Nixu Oyj:n 12.4.2024 päivätyn tarjouksen mukaisesti Vantaan ja Keravan hyvinvointialueelle NIS2-kehitystukihankkeen asiantuntijapalveluita enintään hintaan 58 560 € (alv 0 %) sekä todeta, että

2.       sitova sopimus ei synny vielä hankintapäätöksen tiedoksi antamisella, vaan vasta myöhemmin tehtävällä erillisellä kirjallisella sopimuksella sekä todeta, että

3.       kustannukset maksetaan menokohdalta 512600020.