Infosüsteemide turvatestimise raamhange

This tender for information system security testing is heavily price-driven, requiring a highly competitive cost-per-hour offering. Success hinges on demonstrating robust technical capability, particularly in specific methodologies, and meticulously fulfilling all submission requirements, especially the CVs and ESPD.

Most Cost-Effective Security Testing Partner for LOIS

Proven Expertise in Critical Information System Security

Streamlined and Compliant Bid Submission

Calculate the absolute lowest viable hourly rate. Benchmark against known market rates for similar services in Estonia. Ensure cost calculations are robust and defensible, factoring in all direct and indirect costs.

Ensure the proposed Project Manager and Testers have direct, verifiable experience and certifications in OWASP ASVS, OSSTMM, and MASVS. Highlight these prominently in the CVs and any supporting documentation. Quantify experience where possible (e.g., number of systems tested, years of experience).

Meticulously follow all instructions for the ESPD, CV formats, and electronic submission. Double-check all fields and required attachments. Engage a dedicated bid manager to oversee compliance.

Given that price is the main evaluation criterion, develop a cost model that allows for the submission of the lowest possible hourly rate for testing, excluding VAT, while remaining profitable. This requires a deep understanding of operational costs and potential efficiencies.

Ensure the European Single Procurement Document (ESPD) is completed accurately and comprehensively, addressing all exclusion and qualification grounds. The Project Manager and Tester CVs must strictly adhere to the provided forms, detailing all requested education, experience, certificates, and language skills, with a strong emphasis on the specified security testing methodologies.

In the CVs and any narrative sections, explicitly showcase the team's direct experience and certifications in OWASP ASVS, OSSTMM, and MASVS. Quantify this experience where possible (e.g., number of projects, types of systems tested).

Implement a multi-stage internal review process for the entire bid submission. This should include a technical review of CVs and methodology alignment, a commercial review of pricing, and a final compliance check of all documentation against the tender requirements.

If possible, subtly convey the bidder's ability to deliver security testing efficiently and with minimal overhead, which supports the low-cost offering and suggests a streamlined operational model.

See infosüsteemide turvatestimise hange on hästi struktureeritud ja läbipaistev, näidates tugevat õiguslikku vastavust ja õiglust, kuigi puuduvad jätkusuutlikkuse kaalutlused ja kirjelduses esineb väike tekstiline ebakõla.

Hange näitab suurepärast õiguslikku vastavust, määratledes selgelt menetluse tüübi ja määrates asjakohase CPV-koodi. See viitab otseselt riigihangete seadusele ja kasutab ESPD-d, mis näitab vastavust riiklikele ja EL-i määrustele. Kõik kohustuslikud avalikustamisnõuded on täidetud ja teateid vaidlustest või peatamistest ei ole.

Hindamiskriteeriumid on erakordselt selged, põhinedes ainult madalaimal tunnihinnal. Nõuded sobivusele, tehnilisele võimekusele (sh spetsiifilised metoodikad ja CV-vormid) ja esitamisele on hästi dokumenteeritud ja arusaadavad. Siiski esineb väike ebakõla peamise kirjelduse viites 'LOIS arendus- ja hooldustöödele' ning hanke pealkirja/tehniliste spetsifikatsioonide 'infosüsteemide turvatestimisele'.

Hange sisaldab kogu olulist põhiteavet, sh pealkirja, viidet, organisatsiooni, hinnangulist väärtust ja üksikasjalikku ajakava. Nõuded, hindamiskriteeriumid ja asukohateave on selgelt määratletud. Loetletud on põhjalik 11 dokumendi komplekt. Kuid kahte dokumenti (XML ESPD ja ZIP-fail) ei töödeldud sisu analüüsimiseks, mis piirab nende spetsiifiliste detailide täielikku kontrollimist käesolevas hinnangus.

Hange demonstreerib suurt õiglust hinnangulise väärtuse täieliku avalikustamise ja e-hankemenetluse toetamisega, tagades võrdse juurdepääsu. Hindamiskriteeriumid on objektiivsed ja läbipaistvad, põhinedes täielikult hinnal. Tehnilised nõuded on üldised ja ei näi olevat kohandatud konkreetsele ettevõttele, soodustades laialdast konkurentsi.

Hange on väga praktiline, toetades elektroonilist esitamist ja e-hankemenetlust. Lepingu kestus on selgelt määratletud ja finantsteave on saadaval hinnangulise väärtuse kaudu. Spetsiifiliste CV-vormide pakkumine aitab pakkujatel ettevalmistamisel kaasa.

Kõik põhiväljad on täidetud ja kuupäevad on loogilised ja järjestikused. Teateid peatamistest või vaidlustest ei ole. Ainus väike ebakõla on väike tekstiline lahknevus hanke üldise kirjelduse ja selle spetsiifilisema pealkirja ja tehnilise ulatuse vahel, mis on väike tekstiline ebatäpsus.

Hange ei sisalda mingeid selgeid kriteeriume ega keskendu rohelistele hangetele, sotsiaalsetele aspektidele ega innovatsioonile. Samuti ei ole märgitud, et see oleks EL-i rahastatud. See kujutab endast kasutamata võimalust laiemate jätkusuutlikkuse eesmärkide integreerimiseks hankeprotsessi.