Informācijas sistēmu drošības testēšana

Šis informācijas sistēmu drošības testēšanas iepirkums ir labi strukturēts un ļoti skaidrs, ar visaptverošu dokumentāciju un stingriem vērtēšanas kritērijiem. Tomēr ierobežojošās atbilstības prasības un skaidras ilgtspējas fokusa trūkums ir jomas, kuras varētu uzlabot.

Konkurss atbilst stingrām juridiskajām prasībām ar saprātīgiem piedāvājumu iesniegšanas termiņiem, skaidri definētu procedūru un atbilstošiem CPV kodiem. Obligātās informācijas atklāšanas prasības ir izpildītas, un nav ziņots par strīdiem. Izslēgšanas pamats, lai gan ierobežojošs, bieži vien ir pamatots pasākums interešu konflikta novēršanai drošības testēšanā.

Konkurss ir ārkārtīgi skaidrs, ar precīzu pakalpojumu aprakstu, labi dokumentētām prasībām un pārredzamiem vērtēšanas kritērijiem. Tehniskās specifikācijas un izmēģinājuma darba detaļas ir nepārprotamas, nodrošinot, ka pretendenti saprot gaidāmo.

Lielākā daļa būtiskās informācijas, tostarp nosaukums, atsauce, organizācija, vērtība un termiņi, ir visaptveroši sniegta. Detalizētas prasības un vērtēšanas kritēriji ir labi definēti daudzos dokumentos. Trūkst NUTS koda, un kopējais pamatlīguma ilgums attiecībā uz kopējo aplēsto vērtību varētu būt skaidrāk konsolidēts.

Lai gan konkurss nodrošina pilnīgu piekļuvi dokumentiem, atklāj vērtību un izmanto objektīvus vērtēšanas kritērijus, obligātais izslēgšanas pamats (nav veicis IT attīstības darbus konkrētām līgumslēdzējām iestādēm pēdējo 2 gadu laikā) un prasība par lielu komandu (9 dalībnieki) ievērojami ierobežo piemēroto pretendentu loku. Tas var ierobežot konkurenci, pat ja to pamato interešu konflikta apsvērumi.

Konkurss atbalsta elektronisku piedāvājumu iesniegšanu un e-iepirkumu, uzlabojot pieejamību. Finansēšanas informācija ir pieejama. Tomēr nav norādīts konkrēts kopējais līguma sākuma datums, un konsolidētais ilgums visam 12,66 miljonu eiro pamatlīgumam varētu būt skaidrāks. Dokumentu URL adreses ir drīzāk netiešas, nevis skaidri norādītas.

Konkurss demonstrē labu datu konsekvenci, ar lielākoties aizpildītiem galvenajiem laukiem un loģiskiem datumiem. Nav ziņots par apturēšanu vai strīdiem. Automātiskais karodziņš par trūkstošajiem vērtēšanas kritērijiem ir neprecīzs, jo tie ir skaidri definēti konkursa dokumentos.

Konkursā trūkst skaidru kritēriju zaļajam iepirkumam, sociālajiem aspektiem vai inovāciju fokusēšanai. Lai gan prasība ievērot pašreizējos OWASP standartus (v5.0.0 vai jaunākus) norāda uz zināmu atbilstību nozares labākajai praksei, tas neveido spēcīgu ilgtspējas vai inovāciju fokusu. Konkurss nav norādīts kā ES finansēts.