§ 65 Hankintapäätös EDR vaihdoksesta ja Sentinel käyttöönotosta

Päätöksen peruste

Julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016) 136 § 2 mom 2) kohta 

Vantaan ja Keravan hyvinvointialueen hallintosääntö 46 §

Kuvaus

Vantaan ja Keravan hyvinvointialue (VAKE) on konsernipalveluiden toimialajohtajan päätöksellä § 26 30.6.2023 jatkanut nk. perustietotekniikkapalvelujen sopimusta 1.1.2024 lähtien toistaiseksi voimassa olevana, sopimusnumero S10157277. Sopimukseen sisältyy muun ohella tietoturvavalvontapalvelu (SOC), sopimuksen liite 3.3.1. Hyvinvointialue on sittemmn hankkinut päätöksellä § 3 (tietohallintojohtaja, VAKEDno-2023-1071, 16.1.2025) CGI Suomi Oy:ltä tietoturvapalvelun päivityksen siten, että jatkuvien palveluiden kustannukset ovat 15.406 €/kk (alv 0 %).

CGI Suomi Oy on tarjonnut VAKElle EDR vaihdosta ja Sentinel käyttöönottoa oheisesti:

MS Defender for Servers, käyttöönottoprojekti 8.823.60 euroa (alv. 0 %), jatkuvan palvelun kustannus 2.818,87 € /kk (alv. 0 %), korvaten nykyisen sopimuksen Security Solution Management Service E5, jonka kustannus ollut 2.063,00 euroa (alv. 0 %)

Sentinel CSOC Käyttöönottoprojekti 22.794.30 euroa (alv. 0 %) sisältäen CSOC valvonta- ja reagointipalvelu 24/7:n jatkuvan palvelun kustannuksella 9.699.18 euroa (alv. 0 %), korvaten nykyisen Detection & Response Palvelu 24/7:n, jonka kustannus on ollut  9.120 euroa (alv. 0 %).

sekä SIEM-palvelun hintaan 1.912.50 euroa (alv. 0 %), korvaten SIEM platform – servicen, jonka kustannus on ollut 4.223 euroa (alv. 0 %).

Oikeudelliset perusteet

Voimassa olevan sopimuksen mukaan jatkuvan palvelun hinta on 15.406 € / kk (alv 0 %). Näin ollen jatkuvan palvelun kustannus pienenee 975.45 eurolla kuukaudessa. 

Kyseessä on alkuperäiseen hankintasopimukseen sisältymätön lisäpalvelu, joka hankitaan alkuperäiseltä toimittajalta. Lisäpalvelua ei voida teknisesti ja taloudellisesti erottaa pääsopimuksesta aiheuttamatta hankintayksikölle huomattavaa haittaa. Sopimuskumppanin vaihtaminen aiheuttaisi merkittävää haittaa tietoturvapalvelun ylläpidossa sekä kustannusten päällekkäisyyttä hankintayksikölle. 

Hankintasopimuksen muutos ei ylitä hankintalain 136 § 3 momentissa määriteltyä enimmäismäärää ottaen huomioon 5 momentissa mainittu indeksiehto. Näin ollen kysymys on hankintalain 136 § 2 momentin 2 kohdan mukaisesta sallitusta hankintasopimuksen muutoksesta. Lisähankinnassa noudatetaan Vantaan ja Keravan hyvinvointialueen ja CGI Suomi Oyj:n välisen nykyisen sopimuksen S10157277 sekä sen muutossopimuksen S10425903 ehtoja.   

Vantaan ja Keravan hyvinvointialueen hallintosäännön mukaan palvelualuejohtaja päättää alle 1 miljoonan euron hankinnoista, sopimuksista ja sitoumuksista.

Oheismateriaali: CGI Suomi Oy:n tarjous 27.8.2026 (salassa pidettävä JulkL 24 § 1 mom 20 kohta)

Päätös

Päätän, että

1. CGI Suomi Oy:ltä hankitaan tarjouksen 27.8.2026 mukaisesti tietoturvapalvelun päivityksen siten, että käyttöönottokustannukset ovat 31.617.90 € (alv 0 %) ja jatkuvien palveluiden kuukausittaiset kustannukset pienevät 15 406 eurosta 14.430.55 euroon (erotus 975.45 euroa, alv. 0 %); sekä todeta, että 

2. lisähankinnan laskennalliset kokonaiskustannukset ovat 31.617.90€ (alv 0 %) ja toimitukseen sovelletaan VAKE:n ja CGI:n välisen sopimuksen (S10157277) ehtoja; ja 

3. kustannukset maksetaan menokohdalta 514620030 ICT-infra

Tämä päätös on ehdollinen siihen saakka, kun ylemmällä toimielimellä on mahdollisuus käyttää hallintosäännön 29 §:n mukaista otto-oikeuttaan. Sitova sopimus ei synny vielä hankintapäätöksen tiedoksi antamisella, vaan vasta myöhemmin tehtävällä erillisellä kirjallisella sopimuksella.