Kuvaus
Hankinnan tausta
Vantaan ja Keravan hyvinvointialueen väliaikainen valmistelutoimielin on päätöksellään §5, 26.1.2022 (VAKEDno-2023-1071) hankkinut perustietotekniikan palvelut CGI Suomi Oy:ltä. Hankintapäätöksessä todettiin, että väliaikainen valmistelutoimielin voi sosiaali- ja terveydenhuoltoa ja pelastustoimea koskevan uudistuksen toimeenpanosta ja sitä koskevan lainsäädännön voimaanpanosta annetun lain (jäljempänä myös sote-voimaanpanolaki, 616/2021) 10 §:n 3 momentin kohdan 2 mukaan tehdä hyvinvointialuetta sitovia sopimuksia vain määräaikaisesti voimassa oleviksi siten, että määräaika päättyy viimeistään 31. päivänä joulukuuta 2023. Hankintasopimus tuli voimaan 8.2.2022. Sopimuksessa todettiin, että sopimuksen määräaikainen kesto on 31.12.2023 saakka. Vantaan ja Keravan hyvinvointialue on konsernipalveluiden toimialajohtajan päätöksellään §26 30.6.2023 jatkanut sopimusta 1.1.2024 lähtien toistaiseksi voimassa olevana, sopimusnumero S10157277. Sopimukseen sisältyy muun ohella tietoturvavalvontapalvelu (SOC), sopimuksen liite 3.3.1.
Vantaan ja Keravan hyvinvointialue pyrkii kehittämään valmiuksiaan tietoturvauhkiin reagoimisessa. Nykyinen sopimus CGI Suomi Oy:n kanssa kattaa tietoturvapalveluita koskevan 24/7 palvelun, jossa tietoturvan operaatiokeskus tarkkailee ympäristön tietoturvan tilaa ympäri vuorokauden. Vakella on tarve hankkia CVA ja CVM-palvelut (Continuous Vulnerability Assessment/Management), jotka lisäävät kokonaisuuteen haavoittuvuuksien tunnistus ja -hallintapalvelut. Palveluiden myötä tietoturvan operaatiokeskus tunnistaa, arvioi ja reagoi ympäristön haavoittuvuuksiin tekemällä korjauksista tikettejä ja osallistumalla niiden käyttöönoton suunnitteluun. Palvelulla saadaan huomattava parannus tietoturvaan ja uhkiin reagoimiseen.
CGI Suomi Oy:n tarjous
CGI Suomi Oy on 3.9.2025 päivätyssä tarjouksessaan tarjonnut haavoittuvuuksienhallinnan palvelukokonaisuuden seuraavasti:
-
käyttöönotto yhteensä arviolta 4 685,00 euroa (alv 0%), laskutetaan toteutuneiden tuntien mukaan, ja
Oikeudelliset perusteet
Hankintalain 136 § 2 momentin 2 kohdan mukaan hankintasopimukseen voi tehdä muutoksen ilman uutta hankintamenettelyä, jos alkuperäisen sopimuskumppanin on tarpeen suorittaa lisätöitä tai -palveluja taikka ylimääräisiä tavarantoimituksia, jotka eivät sisältyneet alkuperäiseen sopimukseen, ja jos sopimuskumppanin vaihtaminen ei ole mahdollista taloudellisista tai teknisistä syistä ja aiheuttaisi merkittävää haittaa tai kustannusten merkittävää päällekkäisyyttä hankintayksikölle. Haavoittuvuuksienhallinnan palvelukokonaisuutta ei voida teknisesti ja taloudellisesti erottaa pääsopimuksesta aiheuttamatta hankintayksikölle huomattavaa haittaa. Sopimuskumppanin vaihtaminen aiheuttaisi merkittävää haittaa tietoturvapalvelun ylläpidossa sekä kustannusten päällekkäisyyttä.
Hankintalain 136 § 3 momentissa on lisäksi edellytetty, että muutoksen arvo ei saa olla enemmän kuin 50 prosenttia alkuperäisen sopimuksen arvosta. Konsernipalveluiden toimialajohtajan päätöksen §26 30.6.2023 mukainen sopimuksen alkuperäinen arvo on ollut 11 280 000,00 € (alv 0 %) mukaan lukien erikseen tilattava lisätyö. Sopimusmuutoksen laskennallinen kokonaiskustannus neljältä vuodelta on yhteensä 129 485,00 euroa (alv 0%). Hankintasopimuksen muutos ei siten ylitä hankintalain 136 § 3 momentissa määriteltyä enimmäismäärää. Näin ollen kysymys on hankintalain 136 § 2 momentin 2 kohdan mukaisesta sallitusta hankintasopimuksen muutoksesta.
Vantaan ja Keravan hyvinvointialueen hallintosäännön mukaan palvelualuejohtaja päättää alle 1 miljoonan euron hankinnoista, sopimuksista ja sitoumuksista.
Oheismateriaali: CGI Suomi Oy:n tarjous 3.9.2025 (salassa pidettävä JulkL 24 § 1 mom 20 kohta)