Infosüsteemide turvalisuse testimine

See infosüsteemide turvalisuse testimise hange on hästi struktureeritud ja väga selge, põhjaliku dokumentatsiooni ja tugevate hindamiskriteeriumidega. Siiski on piiravad kvalifitseerimistingimused ja selge jätkusuutlikkuse fookuse puudumine valdkonnad, mis vajavad parandamist.

Hange vastab tugevalt õigusaktidele mõistlike pakkumiste esitamise tähtaegade, selgelt määratletud menetluse ja asjakohaste CPV-koodidega. Kohustuslikud avalikustamise nõuded on täidetud ja vaidlusi ei ole teatatud. Välistamise alus, kuigi piirav, on sageli õigustatud meede huvide konflikti vältimiseks turvatestimisel.

Hange on erakordselt selge, täpse teenuste kirjelduse, hästi dokumenteeritud nõuete ja läbipaistvate hindamiskriteeriumidega. Tehnilised spetsifikatsioonid ja proovitöö üksikasjad on üheselt mõistetavad, tagades pakkujatele ootuste mõistmise.

Enamik olulist teavet, sealhulgas pealkiri, viide, organisatsioon, väärtus ja tähtajad, on põhjalikult esitatud. Üksikasjalikud nõuded ja hindamiskriteeriumid on paljudes dokumentides hästi määratletud. NUTS-kood puudub ja kogu raamlepingu kestus hinnangulise koguväärtuse osas võiks olla selgemalt konsolideeritud.

Kuigi hange pakub täielikku juurdepääsu dokumentidele, avalikustab väärtuse ja kasutab objektiivseid hindamiskriteeriume, piiravad kohustuslik välistamise alus (IT arendustöö puudumine konkreetsetele hankijatele viimase 2 aasta jooksul) ja nõue suurele meeskonnale (9 liiget) oluliselt sobivate pakkujate ringi. See võib piirata konkurentsi, isegi kui see on õigustatud huvide konflikti kaalutlustega.

Hange toetab elektroonilist pakkumuste esitamist ja e-hankimist, parandades ligipääsetavust. Finantsteave on saadaval. Kuid konkreetset üldist lepingu alguskuupäeva ei ole esitatud ja kogu 12,66 miljoni euro suuruse raamlepingu konsolideeritud kestus võiks olla selgem. Dokumentide URL-id on pigem kaudsed kui selgesõnaliselt välja toodud.

Hange näitab head andmete järjepidevust, kus põhiväljad on suures osas täidetud ja kuupäevad loogilised. Teatatud peatamisi ega vaidlusi ei ole. Automaatne märge puuduvate hindamiskriteeriumide kohta on ebatäpne, kuna need on hankedokumentides selgelt määratletud.

Hankes puuduvad selged kriteeriumid rohelise hankimise, sotsiaalsete aspektide või innovatsiooni fookuse kohta. Kuigi nõue järgida kehtivaid OWASP-standardeid (v5.0.0 või uuem) viitab teatud määral valdkonna parimate tavade järgimisele, ei kujuta see endast tugevat jätkusuutlikkuse või innovatsiooni fookust. Hange ei ole märgitud EL-i rahastatuna.