Practices and challenges in national risk assessment and cyber crisis cooperation

European Network and Information Security Agency

ENISA requires the provision of specialised services dealing with 'Practices and challenges in national risk assessment and cyber crisis cooperation'. The services required have been presented as 2 lots, with the specific requirements for each lot as follows:
a) Lot 1: study on national-level risk assessment and threat modelling for critical information infrastructures:
Critical information infrastructures (CIIs) are vulnerable to a variety of disruptions of a diverse impact. Many CII vulnerabilities may be reduced or eliminated through technical, management, or operational measures as part of the risk management effort. However, it is nearly impossible to completely eliminate all risks. Thus effective contingency planning, execution, and testing are essential to mitigate the risk of system and service unavailability. In this study we would like to deepen the existing work of ENISA on the national contingency plans (NCPs), by focusing on a specific part of the NCP lifecycle, namely the national-level risk assessment and threat modelling for CIIs by developing the relevant good practice guide/methodology with emphasis on the 'how-to' that would help Member States to further improve their national contingency planning and their national risk assessment for CIIs.
b) Lot 2: cyber crisis cooperation report and conference:
ENISA organised the 1st International Conference on Cyber Crisis Cooperation in 2012, focussing on the cyber crisis cooperation topic of cyber exercises and published its findings as a report. In 2013 ENISA will organise the 2nd International Conference on Cyber Crisis Cooperation, with a focus on other cyber crisis cooperation topics, such as information gathering and common situational awareness, escalation processes and procedures, cyber crisis management in the general crisis management context, cross-country cyber exercises, means and tools of information exchange and communication, etc. The findings from the conference will be complemented by a state-of-the-art survey and analysis and will be published as a report explaining the major topics on cross-country cyber crisis cooperation, the challenges and recommendations for future work in each area.

Προθεσμία

Η προθεσμία παραλαβής των προσφορών ήταν 2013-01-25. Η προμήθεια δημοσιεύθηκε στις 2012-12-11.

Προμηθευτές

Οι ακόλουθοι προμηθευτές αναφέρονται στις αποφάσεις ανάθεσης ή σε άλλα έγγραφα προμηθειών:

Ποιος

• European Network and Information Security Agency

Τι

• Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών

Πού

• Ηράκλειο / Irakleio

Ιστορικό προμηθειών

Ημερομηνία	Έγγραφο
2012-12-11	Προκήρυξη σύμβασης
2013-04-22	Γνωστοποίηση ανάθεσης σύμβασης

Προκήρυξη σύμβασης (2012-12-11)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Τίτλος: Πρακτικές και προκλήσεις σχετικά με την εκτίμηση κινδύνων σε εθνικό επίπεδο και τη συνεργασία για την αντιμετώπιση κρίσεων στον κυβερνοχώρο
Ποσότητα ή έκταση:

De maksimale til rådighed stående budgetter for hvert parti er som følger:parti 1 — 60 000 EURparti 2 — 25 000 EUR85 000

Συνολική αξία της σύμβασης: 60 000 💰
Μεταδεδομένα προκήρυξης
Πρωτότυπη γλώσσα: Αγγλικά 🗣️
Τύπος εγγράφου: Προκήρυξη σύμβασης
Φύση της σύμβασης: Υπηρεσίες
Κανονισμός: Ευρωπαϊκό θεσμικό όργανο/οργανισμός ή διεθνής οργανισμός
Κοινό λεξιλόγιο για δημόσιες συμβάσεις (CPV)
Κωδικός: Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών 📦

Διαδικασία
Τύπος διαδικασίας: Ανοικτή διαδικασία
Τύπος προσφοράς: Υποβολή για ένα ή περισσότερα τμήματα
Κριτήρια απονομής
Η πλέον συμφέρουσα οικονομικώς προσφορά

Αναθέτουσα αρχή
Ταυτότητα
Χώρα: Ελλάδα 🇬🇷
Τύπος αναθέτουσας αρχής: Ευρωπαϊκό θεσμικό όργανο/οργανισμός ή διεθνής οργανισμός
Όνομα αναθέτουσας αρχής: Det Europæiske Agentur for Net- og Informationssikkerhed
Ταχυδρομική διεύθυνση: postboks 1309
Ταχυδρομικός κώδικας: 710 01
Ταχυδρομική πόλη: Iraklio
Επικοινωνία
Διεύθυνση διαδικτύου: http://www.enisa.europa.eu 🌏
E-mail: procurement@enisa.europa.eu 📧
Τηλέφωνο: +30 2810391280 📞
Φαξ: +30 2810391410 📠

Αναφορά
Ημερομηνίες
Ημερομηνία αποστολής: 2012-12-11 📅
Προθεσμία υποβολής: 2013-01-25 📅
Ημερομηνία δημοσίευσης: 2012-12-21 📅
Αναγνωριστικά
Αριθμός προκήρυξης: 2012/S 246-403491
Τεύχος ΕΕ-S: 246

Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Σύντομη περιγραφή:

ENISA har brug for specialiserede ydelser vedrørende ”Praksisser og udfordringer inden for national risikovurdering og samarbejde om internetkriser”. De nødvendige tjenesteydelser falder i 2 partier, og de specifikke krav til hvert parti lyder som følger:

a) parti 1: risikoanalyser på nationalt niveau og trusselsevaluering for kritiske informationsinfrastrukturer:

Kritiske informationsinfrastrukturer (CII) er sårbare over for en række driftsforstyrrelser med forskelligartet indvirkning. Mange kritiske informationsinfrastrukturers (CII) sårbarheder kan reduceres eller helt fjernes ved tekniske, ledelsesmæssige eller operationelle tiltag, som en del af risikostyringsindsatsen. Ikke desto mindre er det næsten umuligt at fjerne alle risici. Derfor er effektiv beredskabsplanlægning, afprøvning og udførelse afgørende i forhold til at reducere risikoen for afbrydelser af systemer og service. I denne undersøgelse ønsker vi at bygge videre på ENISA's allerede eksisterende arbejde om de nationale beredskabsplaner (NCP), ved at fokusere på en specifik del af NCP'ernes livscyklus, nemlig risikovurdering og trusselsevaluering af de kritiske informationsinfrastrukturer på det nationale niveau, ved at udvikle en relevant vejledning over bedste praksisser med særligt fokus på, hvad man skal gøre. En sådan vejledning vil hjælpe medlemslande til at forbedre deres nationale beredskabsplanlægning og deres nationale risikovurdering i forhold til kritiske informationsinfrastrukturer

b) parti 2: konference og rapportering om samarbejde om cyberkriser:

ENISA organiserede i 2012 den første internationale konference om samarbejde om cyberkriser, med fokus på krisesamarbejde i forhold til internetøvelser og udgav derefter deres resultater i form af en rapport. I 2013 organiserer ENISA den 2. internationale konference om samarbejde om cyberkrise med fokus på andre emner inden for samarbejdet om cyberkrise så som informationsindsamling og overordnet opmærksomhed på potentielle problematiske situationer, eskaleringsprocesser og -procedurer, forholdet mellem cyberkrisestyring og almen krisestyrring, cyberøvelser på tværs af landegrænser, midler og værktøjer til informationsudveksling og kommunikation osv. Resultaterne fra konferencen vil blive suppleret med en undersøgelse og analyse af bedste kvalitet, som vil blive udgivet i form af en rapport, der forklarer hovedemnerne vedrørende internetkrisestyring på tværs af landegrænser, udfordringer og anbefalinger for fremtidigt arbejde inden for hvert af områderne.

Αριθμός τμήματος: 1
Τίτλος του τμήματος: Risikoanalyser på nationalt niveau og trusselsevaluering for kritiske informationsinfrastrukturer:
Σύντομη περιγραφή:

Kritiske informationsinfrastrukturer (CII) er sårbare over for en række driftsforstyrrelser med forskelligartet indvirkning. Mange kritiske informationsinfrastrukturers (CII) sårbarheder kan reduceres eller helt fjernes ved tekniske, ledelsesmæssige eller operationelle tiltag, som en del af risikostyringsindsatsen. Ikke desto mindre er det næsten umuligt at fjerne alle risici. Derfor er effektiv beredskabsplanlægning, afprøvning og udførelse afgørende i forhold til at reducere risikoen for afbrydelse af systemer og service. I denne undersøgelse ønsker vi at bygge videre på ENISA's allerede eksisterende arbejde om de nationale beredskabsplaner (NCP), ved at fokusere på en specifik del af NCP'ernes livscyklus, nemlig risikovurdering og trusselsevaluering af de kritiske informationsinfrastrukturer på det nationale niveau, ved at udvikle en relevant vejledning over bedste praksisser med særligt fokus på, hvad man skal gøre. En sådan vejledning vil hjælpe medlemslande til at forbedre deres nationale beredskabsplanlægning og deres nationale risikovurdering i forhold til kritiske informationsinfrastrukturer.

Ποσότητα ή έκταση: Projektet skal efter planen påbegyndes i marts 2013, og den endelige projektleverance skal godkendes i slutningen af september 2013.
Αριθμός τμήματος: 2
Τίτλος του τμήματος: Konference og rapportering om samarbejde om internetkriser:
Ποσότητα ή έκταση:

De maksimale til rådighed stående budgetter for hvert parti er som følger:

parti 1 — 60 000 EUR

parti 2 — 25 000 EUR

Αριθμός αναφοράς: ENISA P/25/12/TCD.
Τόπος εκτέλεσης
Κύρια τοποθεσία ή τόπος εκτέλεσης: hovedsageligt i kontrahentens egne lokaler.

Νομικές, οικονομικές, χρηματοπιστωτικές και τεχνικές πληροφορίες
Όροι συμμετοχής
Καταλληλότητα για άσκηση της επαγγελματικής δραστηριότητας: Som angivet i udbudsmaterialet.
Οικονομική και χρηματοοικονομική κατάσταση: Som angivet i udbudsmaterialet.
Τεχνική και επαγγελματική ικανότητα: Som angivet i udbudsmaterialet.
Εκτέλεση της σύμβασης
Απαιτούμενες καταθέσεις και εγγυήσεις: Som angivet i udbudsmaterialet.
Κύριοι όροι χρηματοδότησης και ρυθμίσεις πληρωμών και/ή παραπομπή στις σχετικές διατάξεις που τις διέπουν: Som angivet i udbudsmaterialet.
Νομική μορφή που πρέπει να λάβει ο όμιλος οικονομικών φορέων στον οποίο πρόκειται να ανατεθεί η σύμβαση: Som angivet i udbudsmaterialet.
Ονόματα και επαγγελματικά προσόντα του προσωπικού ✅

Διαδικασία
Διάρκεια ισχύος της προσφοράς: 9 μήνες
Ημερομηνία αποσφράγισης προσφορών: 2013-02-06 📅
Τόπος αποσφράγισης:

ENISA, den kretensiske videnskabs- og teknologipark, 700 13 Vassilika Vouton, GRÆKENLAND.

Τόπος: ENISA, den kretensiske videnskabs- og teknologipark, 700 13 Vassilika Vouton, GRÆKENLAND.
Πληροφορίες σχετικά με τα εξουσιοδοτημένα άτομα και τη διαδικασία αποσφράγισης:

1 repræsentant for hver tilbudsgivende part. Tilbudsgivere, der ønsker at deltage, skal sende en e-mail eller en telefax mindst 2 arbejdsdage forud for åbningsmødet.

Γλώσσες
Γλώσσα: Αγγλικά 🗣️

Αναθέτουσα αρχή
Επικοινωνία
Πρόσωπο επικοινωνίας: den indkøbsansvarlige
Χώρα: Γαλλία 🇫🇷
E-mail: eo@ombudsman.europa.eu 📧
URL εγγράφων: http://www.enisa.europa.eu/procurement 🌏

Αναφορά
Ημερομηνίες
Ημερομηνία έναρξης: 2013-03-15 📅
Ημερομηνία λήξης: 2013-09-30 📅
Αναγνωριστικά
Αριθμός αναφοράς που έχει αποδοθεί από την αναθέτουσα αρχή: ENISA P/25/12/TCD.

Συμπληρωματικές πληροφορίες
Σώμα αναθεώρησης
Όνομα: Den Europæiske Unions Domstol
Ταχυδρομική διεύθυνση: boulevard Konrad Adenauer, Kirchberg
Ταχυδρομική πόλη: Luxembourg
Ταχυδρομικός κώδικας: 2925
Χώρα: Λουξεμβούργο 🇱🇺
E-mail: cfi.registry@curia.europa.eu 📧
Τηλέφωνο: +352 4303-1 📞
Φαξ: +352 4303-2600 📠
Όνομα: Den Europæiske Ombudsmand
Διεύθυνση διαδικτύου: http://www.ombudsman.europa.eu 🌏
Φαξ: +33 388179062 📠
Φορέας υπεύθυνος για τις διαδικασίες διαμεσολάβησης
Ταχυδρομική διεύθυνση: 1 avenue du Président Robert Schuman, CS 30403
Ταχυδρομική πόλη: Strasbourg
Ταχυδρομικός κώδικας: 67001
Τηλέφωνο: +33 388172313 📞
Πηγή: OJS 2012/S 246-403491 (2012-12-11)

Γνωστοποίηση ανάθεσης σύμβασης (2013-04-22)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Συνολική αξία της σύμβασης: 83 875 💰
Μεταδεδομένα προκήρυξης
Τύπος εγγράφου: Γνωστοποίηση ανάθεσης σύμβασης

Διαδικασία
Τύπος προσφοράς: Άνευ αντικειμένου
Κριτήρια απονομής
Δεν διευκρινίζεται

Αναφορά
Ημερομηνίες
Ημερομηνία αποστολής: 2013-04-22 📅
Ημερομηνία δημοσίευσης: 2013-05-02 📅
Αναγνωριστικά
Αριθμός προκήρυξης: 2013/S 085-143158
Αναφέρεται στην προκήρυξη: 2012/S 246-403491
Τεύχος ΕΕ-S: 85

Ανάθεση σύμβασης

1️⃣
Ημερομηνία σύναψης της σύμβασης: 2013-02-20 📅
Όνομα: Rand Europe Community Interest Company
Ταχυδρομική διεύθυνση: Westbrook Centre, Milton Road
Ταχυδρομική πόλη: Cambridge
Ταχυδρομικός κώδικας: CB4 1YG
Χώρα: Ηνωμένο Βασίλειο 🇬🇧

2️⃣
Όνομα: Deloitte Bedrijfsrevisoren/Réviseurs d'Entreprises BV
Ταχυδρομική διεύθυνση: Berkenlaan 8B
Ταχυδρομική πόλη: Diegem
Ταχυδρομικός κώδικας: 1831
Χώρα: Βέλγιο 🇧🇪
Πληροφορίες σχετικά με τους διαγωνισμούς
Αριθμός προσφορών που ελήφθησαν: 10
3
Πηγή: OJS 2013/S 085-143158 (2013-04-22)

Νέες προμήθειες σε συναφείς κατηγορίες 🆕

Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών (2 νέες προμήθειες)