Auditing, incident reporting framework and cyber security strategies

European Network and Information Security Agency

ENISA requires the provision of specialised services for projects relating to cyber security.
The services required have been presented as 3 lots, with the specific requirements for each lot as follows:
(a) lot 1: Article13a: auditing framework:
The general objectives of the 'Auditing framework' are to provide an overview of existing auditing frameworks and provide an auditing framework that could be used to audit compliance to the minimum security measures;
(b) lot 2: Article13a: incident reporting architecture framework — CIRAS:
The objective of this study is to set the requirements and design phase as a guideline for implementing a 'Cyber incident reporting and analysis system';
(c) lot 3: good practice guide on cyber security strategies:
The study aims to engage private and public experts in a structured dialogue on good practices in the NCSS lifecycle, to define the areas of interest of NCSS and to identify useful recommendations and good practices for public and private stakeholders.

Προθεσμία

Η προθεσμία παραλαβής των προσφορών ήταν 2012-01-23. Η προμήθεια δημοσιεύθηκε στις 2011-12-05.

Προμηθευτές

Οι ακόλουθοι προμηθευτές αναφέρονται στις αποφάσεις ανάθεσης ή σε άλλα έγγραφα προμηθειών:

Ποιος

• European Network and Information Security Agency

Τι

• Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών

Πού

• Ηράκλειο / Irakleio

Ιστορικό προμηθειών

Ημερομηνία	Έγγραφο
2011-12-05	Προκήρυξη σύμβασης
2012-05-11	Γνωστοποίηση ανάθεσης σύμβασης

Προκήρυξη σύμβασης (2011-12-05)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Τίτλος: Έλεγχος, πλαίσιο αναφοράς περιστατικών και στρατηγικές ασφάλειας στον κυβερνοχώρο
Ποσότητα ή έκταση:

De maksimale til rådighed stående budgetter for hvert parti er som følger:parti 1 — 35 000 EURparti 2 — 40 000 EURparti 3 — 40 000 EUR.115 000

Συνολική αξία της σύμβασης: 35 000 💰
Μεταδεδομένα προκήρυξης
Πρωτότυπη γλώσσα: Αγγλικά 🗣️
Τύπος εγγράφου: Προκήρυξη σύμβασης
Φύση της σύμβασης: Υπηρεσίες
Κανονισμός: Ευρωπαϊκό θεσμικό όργανο/οργανισμός ή διεθνής οργανισμός
Κοινό λεξιλόγιο για δημόσιες συμβάσεις (CPV)
Κωδικός: Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών 📦

Διαδικασία
Τύπος διαδικασίας: Ανοικτή διαδικασία
Τύπος προσφοράς: Υποβολή για ένα ή περισσότερα τμήματα
Κριτήρια απονομής
Η πλέον συμφέρουσα οικονομικώς προσφορά

Αναθέτουσα αρχή
Ταυτότητα
Χώρα: Ελλάδα 🇬🇷
Τύπος αναθέτουσας αρχής: Ευρωπαϊκό θεσμικό όργανο/οργανισμός ή διεθνής οργανισμός
Όνομα αναθέτουσας αρχής: Det Europæiske Agentur for Net- og Informationssikkerhed
Ταχυδρομική διεύθυνση: postboks 1309
Ταχυδρομικός κώδικας: 710 01
Ταχυδρομική πόλη: Iraklio
Επικοινωνία
Διεύθυνση διαδικτύου: http://www.enisa.europa.eu 🌏
E-mail: procurement@enisa.europa.eu 📧
Τηλέφωνο: +30 2810391280 📞
Φαξ: +30 2810391410 📠

Αναφορά
Ημερομηνίες
Ημερομηνία αποστολής: 2011-12-05 📅
Προθεσμία υποβολής: 2012-01-23 📅
Ημερομηνία δημοσίευσης: 2011-12-15 📅
Αναγνωριστικά
Αριθμός προκήρυξης: 2011/S 241-389975
Τεύχος ΕΕ-S: 241
Πρόσθετες πληροφορίες

Besøg venligst ENISA's websted med henblik på at downloade samtlig dokumentation med relation til dette indkøb. Spørgsmål eller anmodninger om præciseringer skal sendes til følgende e-mail: procurement@enisa.europa.eu

Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Σύντομη περιγραφή:

ENISA ønsker udførelse af specialiserede tjenesteydelser i forbindelse med projekter, der vedrører it-sikkerhed.

De krævede tjenesteydelser falder i 3 partier, og de specifikke krav til hvert parti er som følger:

a) parti 1: artikel 13a: revisionsrammer:

Det overordnede formål med revisionsrammerne er at skabe et overblik over eksisterende revisionsrammer og udarbejde revisionsrammer, der kan anvendes til revision af overensstemmelsen med minimumssikkerhedsforanstaltningerne

b) parti 2: artikel 13a: arkitekturrammer for hændelsesrapportering — CIRAS:

Formålet med denne undersøgelse er at fastsætte kravene og projekteringsfasen som retningslinjer for gennemførelsen af et system til rapportering og analyse af it-hændelser

c) parti 3: retningslinjer for god praksis hvad angår strategier for it-sikkerhed:

Undersøgelsen sigter mod at inddrage private og offentlige eksperter i en struktureret dialog om god praksis i NCSS-livscyklussen, bestemme NCSS-interesseområderne samt fremlægge brugbare anbefalinger og fastsætte god praksis for offentlige og private interessenter.

Αριθμός τμήματος: 1
Τίτλος του τμήματος: Artikel 13a: Revisionsrammer
Σύντομη περιγραφή:

Det overordnede formål med revisionsrammerne er at skabe et overblik over eksisterende revisionsrammer og udarbejde revisionsrammer, der kan anvendes til revision af overensstemmelsen med…

… minimumssikkerhedsforanstaltningerne.Arbejdet er tilrettelagt i 4 opgaver, nemlig:1. undersøgelse og analyse af fælles tilgange til revision i de 27 medlemsstater. Denne evaluering skal resultere i fremlæggelsen af 5 standardtyper for tilgange til revision2. analyse af de reguleringsmæssige kapaciteter, som nationale tilsynsmyndigheder bør udnytte i forbindelse med revision3. modenhedsmodel baseret på rapporten om ENISA's minimumssikkerhedsforanstaltninger4. projektstyring.

… minimumssikkerhedsforanstaltningerne.

Arbejdet er tilrettelagt i 4 opgaver, nemlig:

1. undersøgelse og analyse af fælles tilgange til revision i de 27 medlemsstater. Denne evaluering skal resultere i fremlæggelsen af 5 standardtyper for tilgange til revision

2. analyse af de reguleringsmæssige kapaciteter, som nationale tilsynsmyndigheder bør udnytte i forbindelse med revision

3. modenhedsmodel baseret på rapporten om ENISA's minimumssikkerhedsforanstaltninger

4. projektstyring.

Ποσότητα ή έκταση: Projektet skal efter planen påbegyndes i marts 2012, og den endelige projektleverance skal godkendes i slutningen af oktober 2012.
Αριθμός τμήματος: 2
Τίτλος του τμήματος: Artikel 13a: Arkitekturrammer for hændelsesrapportering — CIRAS
Σύντομη περιγραφή:

Formålet med denne undersøgelse er at fastsætte kravene og projekteringsfasen som retningslinjer for gennemførelsen af et system til rapportering og analyse af it-hændelser, som skal have følgende…

… funktioner:— Hvert år skal nationale tilsynsmyndigheder i form af en sammenfatning rapportere til ENISA om hændelser, som er fundet sted i løbet af året.— Den enkelte nationale tilsynsmyndighed skal på ad hoc-basis rapportere til de øvrige nationale tilsynsmyndigheder og ENISA om hændelser, der har grænseoverskridende indvirkninger.— ENISA vil analysere, sammenflette, sammenligne, kombinere, uddrage statistikker og lagre data fra disse hændelser.

… funktioner:

— Hvert år skal nationale tilsynsmyndigheder i form af en sammenfatning rapportere til ENISA om hændelser, som er fundet sted i løbet af året.

— Den enkelte nationale tilsynsmyndighed skal på ad hoc-basis rapportere til de øvrige nationale tilsynsmyndigheder og ENISA om hændelser, der har grænseoverskridende indvirkninger.

— ENISA vil analysere, sammenflette, sammenligne, kombinere, uddrage statistikker og lagre data fra disse hændelser.

Ποσότητα ή έκταση: Projektet skal efter planen påbegyndes i marts 2012, og den endelige projektleverance skal godkendes i midten af september 2012.
Αριθμός τμήματος: 3
Τίτλος του τμήματος: Retningslinjer for god praksis hvad angår strategier for it-sikkerhed
Σύντομη περιγραφή:

Undersøgelsen sigter mod:— at inddrage private og offentlige eksperter i en struktureret dialog om god praksis i NCSS-livscyklussen— at bestemme NCSS-interesseområderne— at fremlægge brugbare anbefalinger og fastsætte god praksis for offentlige og private interessenter— at udarbejde retningslinjer, der kan hjælpe EU-medlemsstaterne med at udvikle, opdatere og forvalte livscyklussen for NCSS-udvikling— at bidrage til Kommissionens bestræbelser på at udarbejde en konsekvent strategi for it-sikkerhed.

Undersøgelsen sigter mod:

— at inddrage private og offentlige eksperter i en struktureret dialog om god praksis i NCSS-livscyklussen

— at bestemme NCSS-interesseområderne

— at fremlægge brugbare anbefalinger og fastsætte god praksis for offentlige og private interessenter

— at udarbejde retningslinjer, der kan hjælpe EU-medlemsstaterne med at udvikle, opdatere og forvalte livscyklussen for NCSS-udvikling

— at bidrage til Kommissionens bestræbelser på at udarbejde en konsekvent strategi for it-sikkerhed.

Ποσότητα ή έκταση:

De maksimale til rådighed stående budgetter for hvert parti er som følger:

parti 1 — 35 000 EUR

parti 2 — 40 000 EUR

parti 3 — 40 000 EUR.

Αριθμός αναφοράς: ENISA P/28/11/TCD.
Τόπος εκτέλεσης
Κύρια τοποθεσία ή τόπος εκτέλεσης: hovedsageligt i kontrahentens egne lokaler.

Νομικές, οικονομικές, χρηματοπιστωτικές και τεχνικές πληροφορίες
Όροι συμμετοχής
Καταλληλότητα για άσκηση της επαγγελματικής δραστηριότητας: Som angivet i udbudsmaterialet.
Οικονομική και χρηματοοικονομική κατάσταση: Som angivet i udbudsmaterialet.
Τεχνική και επαγγελματική ικανότητα: Som angivet i udbudsmaterialet.
Εκτέλεση της σύμβασης
Απαιτούμενες καταθέσεις και εγγυήσεις: Som angivet i udbudsmaterialet.
Κύριοι όροι χρηματοδότησης και ρυθμίσεις πληρωμών και/ή παραπομπή στις σχετικές διατάξεις που τις διέπουν: Som angivet i udbudsmaterialet.
Νομική μορφή που πρέπει να λάβει ο όμιλος οικονομικών φορέων στον οποίο πρόκειται να ανατεθεί η σύμβαση: Som angivet i udbudsmaterialet.
Ονόματα και επαγγελματικά προσόντα του προσωπικού ✅

Διαδικασία
Διάρκεια ισχύος της προσφοράς: 9 μήνες
Ημερομηνία αποσφράγισης προσφορών: 2012-02-02 📅
Τόπος αποσφράγισης:

ENISA, den kretensiske videnskabs- og teknologipark, 700 13 Vassilika Vouton, GRÆKENLAND.

Πληροφορίες σχετικά με τα εξουσιοδοτημένα άτομα και τη διαδικασία αποσφράγισης:

1 repræsentant for hver tilbudsgivende part. Tilbudsgivere, der ønsker at deltage, skal sende en telefax eller en e-mail mindst 2 arbejdsdage forud for åbningsmødet.

Γλώσσες
Γλώσσα: Αγγλικά 🗣️

Αναθέτουσα αρχή
Επικοινωνία
Πρόσωπο επικοινωνίας: den indkøbsansvarlige
Χώρα: Γαλλία 🇫🇷
E-mail: euro-ombudsman@europarl.europa.eu 📧

Αναφορά
Ημερομηνίες
Ημερομηνία έναρξης: 2012-03-01 📅
Ημερομηνία λήξης: 2012-10-31 📅
2012-09-15 📅
Αναγνωριστικά
Αριθμός αναφοράς που έχει αποδοθεί από την αναθέτουσα αρχή: ENISA P/28/11/TCD.
Πρόσθετες πληροφορίες

Besøg venligst ENISA's websted med henblik på at downloade samtlig dokumentation med relation til dette indkøb.

Spørgsmål eller anmodninger om præciseringer skal sendes til følgende e-mail: procurement@enisa.europa.eu

Συμπληρωματικές πληροφορίες
Σώμα αναθεώρησης
Όνομα: Den Europæiske Unions Ret
Ταχυδρομική διεύθυνση: rue du Fort Niedergrünewald
Ταχυδρομική πόλη: Luxembourg
Ταχυδρομικός κώδικας: 2925
Χώρα: Λουξεμβούργο 🇱🇺
E-mail: cfi.registry@curia.europa.eu 📧
Τηλέφωνο: +352 4303-1 📞
Όνομα: Den Europæiske Ombudsmand
Φορέας υπεύθυνος για τις διαδικασίες διαμεσολάβησης
Ταχυδρομική διεύθυνση: 1 avenue du Président Robert Schuman, postboks 403
Ταχυδρομική πόλη: Strasbourg
Ταχυδρομικός κώδικας: 67001
Τηλέφωνο: +33 388172313 📞
Πηγή: OJS 2011/S 241-389975 (2011-12-05)

Γνωστοποίηση ανάθεσης σύμβασης (2012-05-11)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Συνολική αξία της σύμβασης: 114 800 💰
Μεταδεδομένα προκήρυξης
Τύπος εγγράφου: Γνωστοποίηση ανάθεσης σύμβασης

Διαδικασία
Τύπος προσφοράς: Άνευ αντικειμένου

Αναφορά
Ημερομηνίες
Ημερομηνία αποστολής: 2012-05-11 📅
Ημερομηνία δημοσίευσης: 2012-05-23 📅
Αναγνωριστικά
Αριθμός προκήρυξης: 2012/S 97-160677
Αναφέρεται στην προκήρυξη: 2011/S 241-389975
Τεύχος ΕΕ-S: 97

Διαδικασία
Κριτήρια απονομής
Κριτήριο: 1. Kvalitetsmæssigt resultat (70.)
2. Finansielt bud (30.)

Ανάθεση σύμβασης

1️⃣
Ημερομηνία σύναψης της σύμβασης: 2012-02-14 📅
Όνομα: Tno
Ταχυδρομική διεύθυνση: Schoemakerstraat 97
Ταχυδρομική πόλη: Delft
Ταχυδρομικός κώδικας: 2628 VK
Χώρα: Κάτω Χώρες 🇳🇱

2️⃣
Όνομα: University of Glasgow
Ταχυδρομική διεύθυνση: University Avenue
Ταχυδρομική πόλη: Glasgow
Ταχυδρομικός κώδικας: G12 8QQ
Χώρα: Ηνωμένο Βασίλειο 🇬🇧

3️⃣
Ημερομηνία σύναψης της σύμβασης: 2012-02-21 📅
Όνομα: PWC EU Services EESV
Ταχυδρομική διεύθυνση: Woluwe Garden, Woluwedal 18
Ταχυδρομική πόλη: Sint-Stevens-Woluwe
Ταχυδρομικός κώδικας: 1932
Χώρα: Βέλγιο 🇧🇪
Πληροφορίες σχετικά με τους διαγωνισμούς
Αριθμός προσφορών που ελήφθησαν: 6
4
10
Πηγή: OJS 2012/S 097-160677 (2012-05-11)

Νέες προμήθειες σε συναφείς κατηγορίες 🆕

Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών (2 νέες προμήθειες)