A framework on appropriate security measures for the processing of personal data

European Union Agency for Network and Information Security

The goal of this study is to design and propose a framework that will support small and medium organisations in implementing appropriate security measures for the processing of personal data.
More specifically the objectives of this study are:
provide guidelines on how to perform security risk assessment for the electronic processing of personal data. Propose possible organisational and technical security measures for different information security domains labelled ‘classified’ based on the level of risk. Provide use cases as guidance on how to apply to proposed framework.

Προθεσμία

Η προθεσμία παραλαβής των προσφορών ήταν 2016-02-09. Η προμήθεια δημοσιεύθηκε στις 2015-12-16.

Προμηθευτές

Οι ακόλουθοι προμηθευτές αναφέρονται στις αποφάσεις ανάθεσης ή σε άλλα έγγραφα προμηθειών:

Ποιος Τι Πού
  • • Ηράκλειο / Irakleio
Ιστορικό προμηθειών
Ημερομηνία Έγγραφο
2015-12-16 Προκήρυξη σύμβασης
2016-04-05 Γνωστοποίηση ανάθεσης σύμβασης
Προκήρυξη σύμβασης (2015-12-16)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Τίτλος: Πλαίσιο σχετικά με κατάλληλα μέτρα ασφάλειας για την επεξεργασία προσωπικών δεδομένων
Ποσότητα ή έκταση: 55 000
Συνολική αξία της σύμβασης: 55 000 💰
Μεταδεδομένα προκήρυξης
Πρωτότυπη γλώσσα: Αγγλικά 🗣️
Τύπος εγγράφου: Προκήρυξη σύμβασης
Φύση της σύμβασης: Υπηρεσίες
Κανονισμός: Ευρωπαϊκό θεσμικό όργανο/οργανισμός ή διεθνής οργανισμός
Κοινό λεξιλόγιο για δημόσιες συμβάσεις (CPV)
Κωδικός: Υπηρεσίες έρευνας και ανάπτυξης, καθώς και συναφείς υπηρεσίες παροχής συμβουλών 📦

Διαδικασία
Τύπος διαδικασίας: Ανοικτή διαδικασία
Τύπος προσφοράς: Υποβολή για όλα τα τμήματα
Κριτήρια απονομής
Η πλέον συμφέρουσα οικονομικώς προσφορά

Αναθέτουσα αρχή
Ταυτότητα
Χώρα: Ελλάδα 🇬🇷
Τύπος αναθέτουσας αρχής: Ευρωπαϊκό θεσμικό όργανο/οργανισμός ή διεθνής οργανισμός
Όνομα αναθέτουσας αρχής: Det Europæiske Agentur for Net- og Informationssikkerhed
Ταχυδρομική διεύθυνση: postboks 1309
Ταχυδρομικός κώδικας: 710 01
Ταχυδρομική πόλη: Iraklio
Επικοινωνία
Διεύθυνση διαδικτύου: http://www.enisa.europa.eu 🌏
E-mail: procurement@enisa.europa.eu 📧
Τηλέφωνο: +30 2814409710 📞
Φαξ: +30 2810391410 📠

Αναφορά
Ημερομηνίες
Ημερομηνία αποστολής: 2015-12-16 📅
Προθεσμία υποβολής: 2016-02-09 📅
Ημερομηνία δημοσίευσης: 2015-12-26 📅
Αναγνωριστικά
Αριθμός προκήρυξης: 2015/S 250-456360
Τεύχος ΕΕ-S: 250

Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Σύντομη περιγραφή:
Målet med denne undersøgelse er at udarbejde og foreslå rammer, der skal støtte små og mellemstore organisationer ved implementeringen af passende sikkerhedsforanstaltninger ved behandling af personoplysninger.
Mere specifikt er målene for denne undersøgelse:
at fastlægge retningslinjer om, hvordan man foretager sikkerhedsrisikovurdering ved elektronisk behandling af personoplysninger. Ud fra risikoniveauet foreslå mulige organisatoriske og tekniske sikkerhedsforanstaltninger for forskellige informationssikkerhedsområder, der er betegnet som »klassificerede«. Levere praktiske eksempler som vejledning i, hvordan den foreslåede ramme skal anvendes.
Εμφάνιση περισσότερων
Αριθμός αναφοράς: ENISA D-COD-16-T09.
Τόπος εκτέλεσης
Κύρια τοποθεσία ή τόπος εκτέλεσης: som regel i kontrahentens egne lokaler.

Νομικές, οικονομικές, χρηματοπιστωτικές και τεχνικές πληροφορίες
Όροι συμμετοχής
Καταλληλότητα για άσκηση της επαγγελματικής δραστηριότητας: Som angivet i udbudsmaterialet.
Οικονομική και χρηματοοικονομική κατάσταση: Som angivet i udbudsmaterialet.
Τεχνική και επαγγελματική ικανότητα: Som angivet i udbudsmaterialet.
Εκτέλεση της σύμβασης
Απαιτούμενες καταθέσεις και εγγυήσεις: Som angivet i udbudsmaterialet.
Κύριοι όροι χρηματοδότησης και ρυθμίσεις πληρωμών και/ή παραπομπή στις σχετικές διατάξεις που τις διέπουν: Som angivet i udbudsmaterialet.
Νομική μορφή που πρέπει να λάβει ο όμιλος οικονομικών φορέων στον οποίο πρόκειται να ανατεθεί η σύμβαση: Som angivet i udbudsmaterialet.
Ονόματα και επαγγελματικά προσόντα του προσωπικού

Διαδικασία
Διάρκεια ισχύος της προσφοράς: 6 μήνες
Ημερομηνία αποσφράγισης προσφορών: 2016-02-10 📅
Τόπος αποσφράγισης:
ENISA, den kretensiske videnskabs- og teknologipark, Vassilika Vouton, 700 13 Iraklio, GRÆKENLAND.
Τόπος: ENISA, den kretensiske videnskabs- og teknologipark, Vassilika Vouton, 700 13 Iraklio, GRÆKENLAND.
Πληροφορίες σχετικά με τα εξουσιοδοτημένα άτομα και τη διαδικασία αποσφράγισης:
1 repræsentant for hver tilbudsgivende part. Tilbudsgivere, der ønsker at deltage, skal sende en e-mail til procurement@enisa.europa.eu mindst 2 arbejdsdage forud for åbningen.
Γλώσσες
Γλώσσα: Αγγλικά 🗣️

Αναθέτουσα αρχή
Επικοινωνία
Πρόσωπο επικοινωνίας: den indkøbsansvarlige
Χώρα: Γαλλία 🇫🇷
E-mail: eo@ombudsman.europa.eu 📧
URL εγγράφων: https://etendering.ted.europa.eu/cft/cft-display.html?cftId=1242 🌏

Αναφορά
Ημερομηνίες
Ημερομηνία έναρξης: 2016-04-01 📅
Ημερομηνία λήξης: 2016-10-31 📅
Αναγνωριστικά
Αριθμός αναφοράς που έχει αποδοθεί από την αναθέτουσα αρχή: ENISA D-COD-16-T09.

Συμπληρωματικές πληροφορίες
Σώμα αναθεώρησης
Όνομα: Den Europæiske Unions Domstol
Ταχυδρομική διεύθυνση: boulevard Konrad Adenauer, Kirchberg
Ταχυδρομική πόλη: Luxembourg
Ταχυδρομικός κώδικας: 2925
Χώρα: Λουξεμβούργο 🇱🇺
E-mail: cfi.registry@curia.europa.eu 📧
Τηλέφωνο: +352 4303-1 📞
Όνομα: Den Europæiske Ombudsmand
Φαξ: +33 388179062 📠
Φορέας υπεύθυνος για τις διαδικασίες διαμεσολάβησης
Ταχυδρομική διεύθυνση: 1 avenue du Président Robert Schuman, CS 30403
Ταχυδρομική πόλη: Strasbourg
Ταχυδρομικός κώδικας: 67001
Τηλέφωνο: +33 388172313 📞
Πηγή: OJS 2015/S 250-456360 (2015-12-16)
Γνωστοποίηση ανάθεσης σύμβασης (2016-04-05)
Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Σύντομη περιγραφή:
Målet med denne undersøgelse er at udarbejde og foreslå rammer, der skal støtte små og mellemstore organisationer ved implementeringen af passende sikkerhedsforanstaltninger ved behandling af personoplysninger. Mere specifikt er målene for denne undersøgelse: at fastlægge retningslinjer om, hvordan man foretager sikkerhedsrisikovurdering ved elektronisk behandling af personoplysninger. På baggrund af risikoniveauet foreslå mulige organisatoriske og tekniske sikkerhedsforanstaltninger for forskellige informationssikkerhedsområder, der er betegnet som »klassificerede«. Levere praktiske eksempler som vejledning i, hvordan den foreslåede ramme skal anvendes.
Εμφάνιση περισσότερων
Συνολική αξία της σύμβασης: 55 000 EUR 💰
Μεταδεδομένα προκήρυξης
Τύπος εγγράφου: Γνωστοποίηση ανάθεσης σύμβασης
Κοινό λεξιλόγιο για δημόσιες συμβάσεις (CPV)
Συμπληρωματικός κωδικός CPV: Υπηρεσίες παροχής συμβουλών σε θέματα έρευνας και ανάπτυξης 📦
Τόπος εκτέλεσης
Περιφέρεια NUTS: Ηράκλειο / Irakleio 🏙️

Διαδικασία
Τύπος προσφοράς: Άνευ αντικειμένου

Αναθέτουσα αρχή
Ταυτότητα
Ταχυδρομική διεύθυνση: PO Box 1309
Ταχυδρομική πόλη: Heraklion

Αναφορά
Ημερομηνίες
Ημερομηνία αποστολής: 2016-04-05 📅
Ημερομηνία δημοσίευσης: 2016-04-15 📅
Αναγνωριστικά
Αριθμός προκήρυξης: 2016/S 074-128269
Αναφέρεται στην προκήρυξη: 2015/S 250-456360
Τεύχος ΕΕ-S: 74

Αντικείμενο
Πεδίο εφαρμογής της προμήθειας
Σύντομη περιγραφή:
at fastlægge retningslinjer om, hvordan man foretager sikkerhedsrisikovurdering ved elektronisk behandling af personoplysninger. På baggrund af risikoniveauet foreslå mulige organisatoriske og tekniske sikkerhedsforanstaltninger for forskellige informationssikkerhedsområder, der er betegnet som »klassificerede«. Levere praktiske eksempler som vejledning i, hvordan den foreslåede ramme skal anvendes.
Εμφάνιση περισσότερων
Som anført i udbudsmaterialet.

Διαδικασία
Κριτήρια απονομής
Κριτήριο ποιότητας (όνομα): Som anført i udbudsmaterialet
Κριτήριο ποιότητας (στάθμιση): 70
Στάθμιση τιμής: 30

Ανάθεση σύμβασης
Ημερομηνία σύναψης της σύμβασης: 2016-03-11 📅

Αναθέτουσα αρχή
Επικοινωνία
Διεύθυνση διαδικτύου: www.enisa.europa.eu 🌏

Συμπληρωματικές πληροφορίες
Σώμα αναθεώρησης
Τηλέφωνο: +352 43031 📞
E-mail: cfi.registry@curia.europa.eu 📧
Φορέας υπεύθυνος για τις διαδικασίες διαμεσολάβησης
Χώρα: Γαλλία 🇫🇷
Τηλέφωνο: +33 388179062 📞
E-mail: eo@ombudsman.europa.eu 📧
Πηγή: OJS 2016/S 074-128269 (2016-04-05)