Informācijas sistēmu drošības testēšanas pamatlīgums

This tender for information system security testing is heavily price-driven, requiring a highly competitive cost-per-hour offering. Success hinges on demonstrating robust technical capability, particularly in specific methodologies, and meticulously fulfilling all submission requirements, especially the CVs and ESPD.

Most Cost-Effective Security Testing Partner for LOIS

Proven Expertise in Critical Information System Security

Streamlined and Compliant Bid Submission

Calculate the absolute lowest viable hourly rate. Benchmark against known market rates for similar services in Estonia. Ensure cost calculations are robust and defensible, factoring in all direct and indirect costs.

Ensure the proposed Project Manager and Testers have direct, verifiable experience and certifications in OWASP ASVS, OSSTMM, and MASVS. Highlight these prominently in the CVs and any supporting documentation. Quantify experience where possible (e.g., number of systems tested, years of experience).

Meticulously follow all instructions for the ESPD, CV formats, and electronic submission. Double-check all fields and required attachments. Engage a dedicated bid manager to oversee compliance.

Given that price is the main evaluation criterion, develop a cost model that allows for the submission of the lowest possible hourly rate for testing, excluding VAT, while remaining profitable. This requires a deep understanding of operational costs and potential efficiencies.

Ensure the European Single Procurement Document (ESPD) is completed accurately and comprehensively, addressing all exclusion and qualification grounds. The Project Manager and Tester CVs must strictly adhere to the provided forms, detailing all requested education, experience, certificates, and language skills, with a strong emphasis on the specified security testing methodologies.

In the CVs and any narrative sections, explicitly showcase the team's direct experience and certifications in OWASP ASVS, OSSTMM, and MASVS. Quantify this experience where possible (e.g., number of projects, types of systems tested).

Implement a multi-stage internal review process for the entire bid submission. This should include a technical review of CVs and methodology alignment, a commercial review of pricing, and a final compliance check of all documentation against the tender requirements.

If possible, subtly convey the bidder's ability to deliver security testing efficiently and with minimal overhead, which supports the low-cost offering and suggests a streamlined operational model.

Šis informācijas sistēmu drošības testēšanas iepirkums ir labi strukturēts un pārredzams, demonstrējot spēcīgu juridisko atbilstību un godīgumu, lai gan tam trūkst ilgtspējas apsvērumu un ir neliela tekstuāla neatbilstība tā aprakstā.

Iepirkums demonstrē izcilu juridisko atbilstību, skaidri definējot procedūras veidu un piešķirot atbilstošu CPV kodu. Tas tieši atsaucas uz Publisko iepirkumu likumu un izmanto ESPD, norādot uz atbilstību valsts un ES regulām. Visas obligātās informācijas atklāšanas prasības ir izpildītas, un nav ziņots par strīdiem vai apturēšanu.

Vērtēšanas kritēriji ir ārkārtīgi skaidri, balstoties tikai uz zemāko stundas cenu. Prasības atbilstībai, tehniskajām spējām (ieskaitot specifiskas metodoloģijas un CV veidnes) un iesniegšanai ir labi dokumentētas un saprotamas. Tomēr pastāv neliela neatbilstība starp galvenā apraksta atsauci uz 'LOIS izstrādi un uzturēšanu' un iepirkuma nosaukumu/tehniskajām specifikācijām par 'informācijas sistēmu drošības testēšanu'.

Iepirkums nodrošina visu būtisko pamatinformāciju, tostarp nosaukumu, atsauci, organizāciju, aplēsto vērtību un detalizētu laika grafiku. Prasības, vērtēšanas kritēriji un atrašanās vietas informācija ir skaidri definētas. Ir uzskaitīts visaptverošs 11 dokumentu kopums. Tomēr divi dokumenti (XML ESPD un ZIP fails) netika apstrādāti satura analīzei, ierobežojot to specifisko detaļu pilnīgu pārbaudi šajā novērtējumā.

Iepirkums demonstrē augstu godīgumu ar pilnīgu aplēstās vērtības atklāšanu un e-iepirkumu atbalstu, nodrošinot vienlīdzīgu piekļuvi. Vērtēšanas kritēriji ir objektīvi un pārredzami, balstoties tikai uz cenu. Tehniskās prasības ir vispārīgas un nešķiet pielāgotas konkrētam uzņēmumam, veicinot plašu konkurenci.

Iepirkums ir ļoti praktisks, atbalstot elektronisku iesniegšanu un e-iepirkumu. Līguma ilgums ir skaidri norādīts, un finansējuma informācija ir pieejama, izmantojot aplēsto vērtību. Specifisku CV veidņu nodrošināšana vēl vairāk palīdz pretendentiem sagatavoties.

Visi galvenie lauki ir aizpildīti, un datumi ir loģiski un secīgi. Nav ziņots par apturēšanu vai strīdiem. Vienīgā nelielā neatbilstība ir neliela tekstuāla neatbilstība starp iepirkuma vispārīgo aprakstu un tā specifiskāko nosaukumu un tehnisko darbības jomu, kas ir neliela tekstuāla neatbilstība.

Iepirkums neietver nekādus skaidrus kritērijus vai fokusu uz zaļo iepirkumu, sociālajiem aspektiem vai inovācijām. Tas nav arī norādīts kā ES finansēts. Tas ir neizmantota iespēja iekļaut plašākus ilgtspējas mērķus iepirkuma procesā.