Officiell sammanfattning · Suomi
Vad upphandlas?
Hankinnan kohteena on DigiFinland Oy:n hankkeiden ja palveluiden tietoturvan tarkastukset ja auditoinnit, joka sisältää teknisen tietoturvatestauksen sekä arkkitehtuurikatselmoinnit (alustapalvelut/infra, järjestelmäintegraatiot). Auditoinnissa käytetään mm. turvallisuuden auditointikriteeristöjä PiTuKri, Katakri ja GDPR, sekä soveltuvin osin kansainvälisiä viitekehyksiä ja parhaita käytäntöjä, kuten OWASP (esim. OWASP Top 10) ja CIS Controls. Työ tehdään noudattaen DigiFinlandin sisäisiä tiedon käsittelyohjeita (julkinen, sisäinen ja salainen). Tarvittaessa työssä voidaan käsitellä myös turvaluokiteltua tietoa (TL) asiakkaan ohjeiden sekä soveltuvan lainsäädännön mukaisesti. Auditointi toteutetaan siten, että auditoitavan palvelun tai palvelukokonaisuuden tietoturvan taso kyetään määritte
Vägledande maskinöversättning. Den officiella sammanfattningen gäller.
Officiell sammanfattning · Suomi
Hankinnan kohteena on DigiFinland Oy:n hankkeiden ja palveluiden tietoturvan tarkastukset ja auditoinnit, joka sisältää teknisen tietoturvatestauksen sekä arkkitehtuurikatselmoinnit (alustapalvelut/infra, järjestelmäintegraatiot). Auditoinnissa käytetään mm. turvallisuuden auditointikriteeristöjä PiTuKri, Katakri ja GDPR, sekä soveltuvin osin kansainvälisiä viitekehyksiä ja parhaita käytäntöjä, kuten OWASP (esim. OWASP Top 10) ja CIS Controls. Työ tehdään noudattaen DigiFinlandin sisäisiä tiedon käsittelyohjeita (julkinen, sisäinen ja salainen). Tarvittaessa työssä voidaan käsitellä myös turvaluokiteltua tietoa (TL) asiakkaan ohjeiden sekä soveltuvan lainsäädännön mukaisesti. Auditointi toteutetaan siten, että auditoitavan palvelun tai palvelukokonaisuuden tietoturvan taso kyetään määritte
Meddelandehistorik
Tidslinje för upphandlingsförfarandet
Följ de viktigaste stegen och uppdateringarna som är kopplade till det här upphandlingsförfarandet.
Uppgifterna har strukturerats om för att bli lättare att läsa. Det officiella meddelandet och upphandlingsdokumenten gäller alltid.
Källa och tillförlitlighet
TED · 630821-2026. Kontrollerad 14 sep. 2026 11:05.
Uppgifterna har strukturerats om för att bli lättare att läsa. Det officiella meddelandet och upphandlingsdokumenten gäller alltid.