Official summary · Suomi
What is being procured?
Hankinnan kohteena on DigiFinland Oy:n hankkeiden ja palveluiden tietoturvan tarkastukset ja auditoinnit, joka sisältää teknisen tietoturvatestauksen sekä arkkitehtuurikatselmoinnit (alustapalvelut/infra, järjestelmäintegraatiot). Auditoinnissa käytetään mm. turvallisuuden auditointikriteeristöjä PiTuKri, Katakri ja GDPR, sekä soveltuvin osin kansainvälisiä viitekehyksiä ja parhaita käytäntöjä, kuten OWASP (esim. OWASP Top 10) ja CIS Controls. Työ tehdään noudattaen DigiFinlandin sisäisiä tiedon käsittelyohjeita (julkinen, sisäinen ja salainen). Tarvittaessa työssä voidaan käsitellä myös turvaluokiteltua tietoa (TL) asiakkaan ohjeiden sekä soveltuvan lainsäädännön mukaisesti. Auditointi toteutetaan siten, että auditoitavan palvelun tai palvelukokonaisuuden tietoturvan taso kyetään määritte
Machine translation for guidance. The official summary remains authoritative.
Official summary · Suomi
Hankinnan kohteena on DigiFinland Oy:n hankkeiden ja palveluiden tietoturvan tarkastukset ja auditoinnit, joka sisältää teknisen tietoturvatestauksen sekä arkkitehtuurikatselmoinnit (alustapalvelut/infra, järjestelmäintegraatiot). Auditoinnissa käytetään mm. turvallisuuden auditointikriteeristöjä PiTuKri, Katakri ja GDPR, sekä soveltuvin osin kansainvälisiä viitekehyksiä ja parhaita käytäntöjä, kuten OWASP (esim. OWASP Top 10) ja CIS Controls. Työ tehdään noudattaen DigiFinlandin sisäisiä tiedon käsittelyohjeita (julkinen, sisäinen ja salainen). Tarvittaessa työssä voidaan käsitellä myös turvaluokiteltua tietoa (TL) asiakkaan ohjeiden sekä soveltuvan lainsäädännön mukaisesti. Auditointi toteutetaan siten, että auditoitavan palvelun tai palvelukokonaisuuden tietoturvan taso kyetään määritte
Notice history
Procurement timeline
Follow the main stages and updates linked to this procurement procedure.
Data is restructured for easier reading. The official notice and procurement documents always prevail.
Source and reliability
TED · 630821-2026. Checked on Sep 14, 2026, 11:05 AM.
Data is restructured for easier reading. The official notice and procurement documents always prevail.