Cloud security — governmental clouds and incident reporting

European Network and Information Security Agency

ENISA requires the provision of specialised services dealing with cloud security — governmental clouds and incident reporting. The services required have been presented as 2 lots, with the specific requirements for each lot as follows:
a) Lot 1: incident reporting for cloud computing.
In preliminary briefings about the EU's cyber security strategy, which is being prepared now by the EC, the EC indicated that part of this strategy will extend Article 13a to a number of critical services and sectors. Article 13a mandates telecom providers in the EU to: 1) do a risk assessment, 2) take appropriate security measures, and 3) report about incidents. In the European electronic communications sector this triangle is supervised by a national regulator. This lot concerns a study on such frameworks for incident reporting, risk assessment and security measures, for cloud service providers.
b) Lot 2: securing governmental cloud computing infrastructures across the EU.
Several government cloud initiatives are trying to leverage the benefits of cloud computing. Governmental clouds, procured by the public sector, can play an important role in speeding up adoption of cloud computing across the EU. In fact, the European Commission, in its 2012 cloud strategy, stressed this role for public procurement. ENISA works to support the Commission's cloud computing strategy and as part of these efforts, in this study ENISA will develop a set of guidelines for securing governmental cloud computing infrastructures across the EU, in order to facilitate the take-up of cloud services by public sector organisations in the EU.

Προθεσμία

Η προθεσμία παραλαβής των προσφορών ήταν 2013-02-04. Η προμήθεια δημοσιεύθηκε στις 2012-12-18.

Προμηθευτές

Οι ακόλουθοι προμηθευτές αναφέρονται στις αποφάσεις ανάθεσης ή σε άλλα έγγραφα προμηθειών:

Ποιος

• European Network and Information Security Agency

Τι

• Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών

Πού

• Ηράκλειο / Irakleio

Ιστορικό προμηθειών

Ημερομηνία	Έγγραφο
2012-12-18	Προκήρυξη σύμβασης
2013-04-23	Γνωστοποίηση ανάθεσης σύμβασης

Προκήρυξη σύμβασης (2012-12-18)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Τίτλος: Ασφάλεια υπολογιστικών νεφών — Κυβερνητικά νέφη και αναφορά συμβάντων
Ποσότητα ή έκταση:

De maksimale til rådighed stående budgetter for hvert parti er som følger:parti 1 — 50 000 EURparti 2 — 50 000 EUR.100 000

Συνολική αξία της σύμβασης: 50 000 💰
Μεταδεδομένα προκήρυξης
Πρωτότυπη γλώσσα: Αγγλικά 🗣️
Τύπος εγγράφου: Προκήρυξη σύμβασης
Φύση της σύμβασης: Υπηρεσίες
Κανονισμός: Ευρωπαϊκό θεσμικό όργανο/οργανισμός ή διεθνής οργανισμός
Κοινό λεξιλόγιο για δημόσιες συμβάσεις (CPV)
Κωδικός: Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών 📦

Διαδικασία
Τύπος διαδικασίας: Ανοικτή διαδικασία
Τύπος προσφοράς: Υποβολή για ένα ή περισσότερα τμήματα
Κριτήρια απονομής
Η πλέον συμφέρουσα οικονομικώς προσφορά

Αναθέτουσα αρχή
Ταυτότητα
Χώρα: Ελλάδα 🇬🇷
Τύπος αναθέτουσας αρχής: Ευρωπαϊκό θεσμικό όργανο/οργανισμός ή διεθνής οργανισμός
Όνομα αναθέτουσας αρχής: Det Europæiske Agentur for Net- og Informationssikkerhed
Ταχυδρομική διεύθυνση: postboks 1309
Ταχυδρομικός κώδικας: 710 01
Ταχυδρομική πόλη: Iraklio
Επικοινωνία
Διεύθυνση διαδικτύου: http://www.enisa.europa.eu 🌏
E-mail: procurement@enisa.europa.eu 📧
Τηλέφωνο: +30 2810391280 📞
Φαξ: +30 2810391410 📠

Αναφορά
Ημερομηνίες
Ημερομηνία αποστολής: 2012-12-18 📅
Προθεσμία υποβολής: 2013-02-04 📅
Ημερομηνία δημοσίευσης: 2012-12-28 📅
Αναγνωριστικά
Αριθμός προκήρυξης: 2012/S 249-411669
Τεύχος ΕΕ-S: 249

Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Σύντομη περιγραφή:

ENISA har behov for specialiserede tjenester i forbindelse med cloud-sikkerhed — regeringers cloud computing og indberetning af hændelser. De krævede tjenesteydelser falder i 2 partier, og de specifikke krav til hvert parti er som følger:

a) parti 1: indberetning af hændelser i forbindelse med cloud computing.

I de indledende briefinger om EU's cybersikkerhedsstrategi, som er under forberedelse i Europa-Kommissionen, har Europa-Kommissionen påpeget, at en del af strategien vil udbrede artikel 13, litra a, til at gælde for en række kerneydelser og -sektorer. Artikel 13, litra a, påbyder telekommunikationsudbydere i EU at: 1) foretage en risikovurdering, 2) foretage passende sikkerhedsforanstaltninger og 3) indberette hændelser. I den europæiske elektroniske kommunikationssektor overvåges denne trekant af en national reguleringsmyndighed. Dette parti omhandler en undersøgelse af sådanne rammer for indberetning af hændelser, risikovurdering og sikkerhedsforanstaltninger for udbydere af cloud-tjenester

b) parti 2: sikring af regeringers infrastrukturer til cloud computing på tværs af EU.

En række regeringsmæssige cloud-initiativer forsøger at gøre fordelene ved cloud computing gældende. Regeringers clouds, som anskaffes af den offentlige sektor, kan spille en vigtig rolle for hurtigere vedtagelse af cloud computing på tværs af EU. Europa-Kommissionen har i sin cloud-strategi for 2012 påpeget, at denne rolle er vigtig for offentlig anskaffelse. ENISA støtter Kommissionens cloud-strategi, og som del af disse bestræbelser vil ENISA i løbet af denne undersøgelse udarbejde et sæt retningslinjer til sikring af regeringers infrastrukturer til cloud computing på tværs af EU med henblik på at gøre det lettere for organisationer i den offentlige sektor i EU at indoptage cloud-tjenester.

Αριθμός τμήματος: 1
Τίτλος του τμήματος: Indberetning af hændelser i forbindelse med cloud computing
Σύντομη περιγραφή:

I indledende briefinger om EU's cybersikkerhedsstrategi, som er under forberedelse i Europa-Kommissionen, påpegede Europa-Kommissionen, at den del af strategien vil udbrede artikel 13, litra a, til at gælde for en række kerneydelser og -sektorer. Artikel 13, litra a, påbyder telekommunikationsudbydere i EU at: 1) foretage en risikovurdering, 2) foretage passende sikkerhedsforanstaltninger og 3) indberette hændelser. I den europæiske elektroniske kommunikationssektor overvåges denne trekant af en national reguleringsmyndighed. Dette parti omhandler en undersøgelse af sådanne rammer for indberetning af hændelser, risikovurdering og sikkerhedsforanstaltninger for udbydere af cloud-tjenester.

Ποσότητα ή έκταση: Projektet skal efter planen påbegyndes i marts 2013, og den endelige projektleverance skal godkendes i slutningen af september 2013.
Αριθμός τμήματος: 2
Τίτλος του τμήματος: Sikring af regeringers infrastrukturer til cloud computing på tværs af EU
Ποσότητα ή έκταση:

De maksimale til rådighed stående budgetter for hvert parti er som følger:

parti 1 — 50 000 EUR

parti 2 — 50 000 EUR.

Αριθμός αναφοράς: ENISA P/29/12/TCD.
Τόπος εκτέλεσης
Κύρια τοποθεσία ή τόπος εκτέλεσης: hovedsageligt i kontrahentens egne lokaler.

Νομικές, οικονομικές, χρηματοπιστωτικές και τεχνικές πληροφορίες
Όροι συμμετοχής
Καταλληλότητα για άσκηση της επαγγελματικής δραστηριότητας: Som angivet i udbudsmaterialet.
Οικονομική και χρηματοοικονομική κατάσταση: Som angivet i udbudsmaterialet.
Τεχνική και επαγγελματική ικανότητα: Som angivet i udbudsmaterialet.
Εκτέλεση της σύμβασης
Απαιτούμενες καταθέσεις και εγγυήσεις: Som angivet i udbudsmaterialet.
Κύριοι όροι χρηματοδότησης και ρυθμίσεις πληρωμών και/ή παραπομπή στις σχετικές διατάξεις που τις διέπουν: Som angivet i udbudsmaterialet.
Νομική μορφή που πρέπει να λάβει ο όμιλος οικονομικών φορέων στον οποίο πρόκειται να ανατεθεί η σύμβαση: Som angivet i udbudsmaterialet.
Ονόματα και επαγγελματικά προσόντα του προσωπικού ✅

Διαδικασία
Διάρκεια ισχύος της προσφοράς: 9 μήνες
Ημερομηνία αποσφράγισης προσφορών: 2013-02-15 📅
Τόπος αποσφράγισης:

ENISA, den kretensiske videnskabs- og teknologipark, 700 13 Vassilika Vouton, GRÆKENLAND.

Τόπος: ENISA, den kretensiske videnskabs- og teknologipark, 700 13 Vassilika Vouton, GRÆKENLAND.
Πληροφορίες σχετικά με τα εξουσιοδοτημένα άτομα και τη διαδικασία αποσφράγισης:

1 repræsentant for hver tilbudsgivende part. Tilbudsgivere, der ønsker at deltage, skal sende en e-mail eller en telefax mindst 2 arbejdsdage forud for åbningsmødet.

Γλώσσες
Γλώσσα: Αγγλικά 🗣️

Αναθέτουσα αρχή
Επικοινωνία
Πρόσωπο επικοινωνίας: den indkøbsansvarlige
Χώρα: Γαλλία 🇫🇷
E-mail: eo@ombudsman.europa.eu 📧
URL εγγράφων: http://www.enisa.europa.eu/procurement 🌏

Αναφορά
Ημερομηνίες
Ημερομηνία έναρξης: 2013-03-15 📅
Ημερομηνία λήξης: 2013-09-30 📅
Αναγνωριστικά
Αριθμός αναφοράς που έχει αποδοθεί από την αναθέτουσα αρχή: ENISA P/29/12/TCD.

Συμπληρωματικές πληροφορίες
Σώμα αναθεώρησης
Όνομα: Den Europæiske Unions Domstol
Ταχυδρομική διεύθυνση: boulevard Konrad Adenauer, Kirchberg
Ταχυδρομική πόλη: Luxembourg
Ταχυδρομικός κώδικας: 2925
Χώρα: Λουξεμβούργο 🇱🇺
E-mail: cfi.registry@curia.europa.eu 📧
Τηλέφωνο: +352 4303-1 📞
Φαξ: +352 4303-2600 📠
Όνομα: Den Europæiske Ombudsmand
Διεύθυνση διαδικτύου: http://www.ombudsman.europa.eu 🌏
Φαξ: +33 388179062 📠
Φορέας υπεύθυνος για τις διαδικασίες διαμεσολάβησης
Ταχυδρομική διεύθυνση: 1 avenue du Président Robert Schuman, CS 30403
Ταχυδρομική πόλη: Strasbourg
Ταχυδρομικός κώδικας: 67001
Τηλέφωνο: +33 388172313 📞
Πηγή: OJS 2012/S 249-411669 (2012-12-18)

Γνωστοποίηση ανάθεσης σύμβασης (2013-04-23)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Τίτλος: Ασφάλεια υπολογιστικών νεφών— Κυβερνητικά νέφη και αναφορά συμβάντων
Συνολική αξία της σύμβασης: 77 000 💰
Μεταδεδομένα προκήρυξης
Τύπος εγγράφου: Γνωστοποίηση ανάθεσης σύμβασης

Διαδικασία
Τύπος προσφοράς: Άνευ αντικειμένου
Κριτήρια απονομής
Δεν διευκρινίζεται

Αναφορά
Ημερομηνίες
Ημερομηνία αποστολής: 2013-04-23 📅
Ημερομηνία δημοσίευσης: 2013-05-03 📅
Αναγνωριστικά
Αριθμός προκήρυξης: 2013/S 086-145022
Αναφέρεται στην προκήρυξη: 2012/S 249-411669
Τεύχος ΕΕ-S: 86

Ανάθεση σύμβασης

1️⃣
Ημερομηνία σύναψης της σύμβασης: 2013-03-04 📅
Όνομα: University of Glasgow
Ταχυδρομική διεύθυνση: University Avenue
Ταχυδρομική πόλη: Glasgow
Ταχυδρομικός κώδικας: G12 8QQ
Χώρα: Ηνωμένο Βασίλειο 🇬🇧

2️⃣
Ημερομηνία σύναψης της σύμβασης: 2013-03-05 📅
Όνομα: Università degli Studi di Roma 'Tor Vergata'
Ταχυδρομική διεύθυνση: via Orazio Raimondo 18
Ταχυδρομική πόλη: Rom RM
Ταχυδρομικός κώδικας: 00173
Χώρα: Ιταλία 🇮🇹
Πληροφορίες σχετικά με τους διαγωνισμούς
Αριθμός προσφορών που ελήφθησαν: 10
9
Πηγή: OJS 2013/S 086-145022 (2013-04-23)

Νέες προμήθειες σε συναφείς κατηγορίες 🆕

Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών (2 νέες προμήθειες)