§ 8 XDR- tietoturvapalvelun hankinta Järvenpään kaupungin Azure- ja M365-ympäristöihin

Päätöksen peruste

Hallintosäännön (KV 27.5.2024) luvun 18 kohdan 2 mukaan tietohallintojohtaja päättää alle 250 000 euron ICT-hankinnoista.

Kuvaus

Tausta 

Nykyaikana kyberturvallisuus vaatii jatkuvaa seurantaa ja kehittämistä. Palvelualustojen kehittyminen vaatii jatkuvaa uusien ominaisuuksien ja niiden mahdollisten haavoittuvuuksien analysointia ja seurantaa. Tämä osa-alue vaatii erityistä asiantuntemusta ja Järvenpään kaupunki on vuoden 2025 aikana käynyt keskusteluja eri sopimuskumppaneiden kanssa löytääkseen kustannustehokkaan ja joustavan ratkaisun tälle osa-alueelle.

Yhteishankintayksikkö Velora Oy on kilpailuttanut Velora Verkkokauppa puitesopimuksen, jonka toimittaja on Atea Finland Oy. Velora Verkkokauppa tarjoaa kunnille, kaupungeille ja hyvinvointialueille kustannustehokkaan hankintakanavan ICT-laitteiden, -ohjelmistojen ja -palveluiden hankintaan. Järvenpään kaupunki on allekirjoittanut Verkkokauppa puitesopimuksen 10.10.2024.

Hankittava kokonaisuus

Atea Finland Oy:n tarjoama XDR palvelu on proaktiivinen, Atea Finland Oy:n tietoturvakonsulttien tuottama tietoturvan kehityspalvelu. Palvelun avulla läpikäydään Järvenpään kaupungin toiminta- ja tietoturvaympäristö säännöllisesti, tehdään tarvittavaa pienkehitystä tietoturvan ylläpitämiseksi ja raportoidaan ympäristön tila ja tehdyt toimet viikoittain.

Palvelulla ylläpidetään Järvenpään kaupungin tietoturvaympäristö jatkuvasti mahdollisimman hyvässä kunnossa, jotta mahdollisille tietoturvahyökkäyksille olisi mahdollisimman vähän tilaisuuksia. Palvelutuottaja nimeää tietoturvakonsultin, jonka kanssa Järvenpään tietoturvasta ja palvelutuotannosta vastaavat henkilöt käyvät säännöllistä keskustelua mahdollisista kehitystoimenpiteistä, ympäristön tilasta ja yleisesti tietoturvan kehityksestä ja vallitsevista trendeistä yms. Palveluun nimetyn asiantuntijan tukena on koko Atea Finlandin tietoturvakonsulttien tiimi, jonka avulla varmistetaan palvelun jatkuva toimitus.
 

Taloudelliset vaikutukset 

XDR-palvelun kuukausiveloitus on 4197 €/kk (ALV 0%) ja palvelun irtisanomisaika on 3 kk.
Hankinnan laskennallinen arvo neljälle vuodelle on 201 456 €.

Päätös

Päätän, että 

1. Järvenpään kaupunki hankkii XDR tietoturvan kehityspalvelun Velora Verkkokauppa puitesopimuksella Atea Finland Oy:ltä 

2. Sopimus syntyy vasta, kun toimitussopimus on allekirjoitettu molempien osapuolten toimesta.