Bezpieczeństwo IT - Zarządzanie incydentami (IRT) 2024

B: Sytuacja finansowa i finansowa Wnioskodawcy mają taką sytuację finansową i stabilność finansową, że mogą zapewnić wykonanie umów, które zostaną zawarte w ramach DISET. Podstawą oceny sytuacji finansowej dostawcy i stabilności finansowej są wyciągi z przedsiębiorstwa CreditSafe i przedsiębiorstwa sprawozdawczego kredytowego, z którego centrum zakupowe otrzyma wyciągi.

W oświadczeniu należy wykazać, że kandydaci mają co najmniej poziom ryzyka zgodnie z pięciostopniową skalą CreditSafe, odpowiadającą najniższej klasie ryzyka 3 Centrum Oświecenia (UC) i najniższej rangi A przedsiębiorstwa sprawozdawczego ds. przedsiębiorstw i kredytów Solidity. Zakres ratingu i opis według Creditsafe 80 - 100 bardzo niskie ryzyko 60 - 79 niskie ryzyko 40 - 59 średnie ryzyko 15 - 39 wysokie ryzyko 0 - 14 wysoki poziom ryzyka 40 w CreditSafe oznacza średni poziom ryzyka.

Ogólny poziom jest weryfikowany na poziomie 40 w CreditSafe, że istnieje pełna rada dyrektorów, że nie ma notatek do płatności o istotnym charakterze i że osoba prawna jest w stanie płacić faktury i / lub inne koszty ogólne, po których są należne, tj. mieć dobrą zdolność do zapłaty. Jeżeli kandydat otrzymuje niższą klasyfikację ryzyka niż fundusze, uznaje się jednak, że spełnia on wymogi sytuacji finansowej i stabilności finansowej, jeżeli spełnione są następujące warunki: a) i / lub b).

Wnioskodawcy składają takie oświadczenie, że uznaje się za jasne, że kandydaci mają równoważną stabilność finansową. Spółka dominująca lub inna gwarancja stanowi gwarancję stabilności finansowej kandydatów. Świadectwo takie jest podpisywane przez posiadacza spółki dominującej lub gwaranta. W odniesieniu do gwarancji uznaje się również klasyfikację ryzyka oraz powyższe wymogi oraz spełnia ją gwarancja. Gwarancja musi uzyskać co najmniej fundusze poziomu zgodnie z pięciostopniową skalą CreditSafe.

Kandydaci, którzy nie są osobami prawnymi, którzy są start- upami lub którzy z innych powodów nie mogą uzyskać ratingów za pośrednictwem CreditSafe mogą ujawnić swoją zdolność finansową i stabilność finansową w jakikolwiek inny sposób. Dowody mogą składać się z gwarancji bankowej, gwarancji grupowej lub niedawnego zestawienia dochodów, zaświadczenia księgowego lub innych sprawozdań finansowych wykazujących, że wymóg poziomu ryzyka jest spełniony. Centrum Kupowania sprawdzi, czy wymóg ten jest spełniony poprzez zbieranie informacji z CreditSafe.

Wnioskodawcy są włączani do rejestrów handlowych prowadzonych w państwie członkowskim, w którym podmiot gospodarczy ma siedzibę, zgodnie z załącznikiem XI do dyrektywy 2014 / 24 / UE. Wnioskodawcy z niektórych państw członkowskich mogą być zobowiązani do spełnienia innych wymogów określonych w tym załączniku. Centrum Kupowania sprawdzi, czy wymóg ten jest spełniony poprzez zbieranie danych od szwedzkiej Agencji Skarbowej i spółek sprawozdawczych. Przedsiębiorstwa, które nie posiadają tej rejestracji w Szwecji, są sprawdzane na podstawie odpowiedniego świadectwa ze swojego kraju.

Wymagania dotyczące doświadczenia: Wnioskodawcy muszą mieć doświadczenie w świadczeniu podobnych usług objętych dynamicznym systemem zakupów, w szczególności usług IRT. Potwierdzają to dwa zadania referencyjne od dwóch różnych klientów. Ramy czasowe misji referencyjnych: Zadania referencyjne zostaną zakończone w ciągu ostatnich trzech (3) lat od daty złożenia wniosku w DISet. Kontrola doświadczenia: Centrum Kupowania może skontaktować się z sędziami w celu sprawdzenia doświadczenia i jakości ukończonych zadań.

Kontrolerzy muszą być w stanie potwierdzić zakres przydziału oraz że został on wykonany z zachowaniem dobrej jakości i zdolności współpracy. Sprawozdanie z misji referencyjnych: Wnioskodawcy zgłaszają zadania referencyjne w załączonym załączniku. Załącznik zawiera następujące informacje: Nazwa klienta i dane kontaktowe osoby oceniającej opis A wykazujące, że przydziały spełniają wymogi Obecne przydziały referencyjne są wykazywane przez cały czas trwania DIST.

Misja referencyjna 1: Zarządzanie zdarzeniami w przypadku incydentów związanych z bezpieczeństwem IT Opis: Wnioskodawcy zgłaszają przydział referencyjny obejmujący zarządzanie zdarzeniami związanymi z bezpieczeństwem informatycznym, w przypadku gdy kandydaci działali jako zespół zarządzający incydentami. Przypisanie obejmuje następujące momenty: Zarządzanie wypadkami obejmuje co najmniej 400 godzin pracy.

Zarządzanie zdarzeniami obejmuje analizę, działanie i wsparcie na rzecz odzysku, w tym badania kryminalistyczne i analizę złośliwego oprogramowania. Przydział został zrealizowany dla organizacji z co najmniej 500 użytkowników w środowisku IT. Incydent powinien mieć miejsce w środowisku informatycznym, w którym kandydaci nie byli dostawcami usług informatycznych. Przypisanie zostało przeprowadzone dla strony zewnętrznej, tj. organizacji, która nie jest podwykonawcą, jednostką zależną lub właścicielem kandydatów.

Przypisanie obejmuje zarządzanie odzyskaniem co najmniej 500 klientów lub ich odpowiedników, dystrybuowane w co najmniej 5 lokalizacjach geograficznych. Lokalizacje geograficzne definiuje się jako biura fizyczne lub obiekty, w których stacjonuje więcej niż jeden pracownik. Lokalne biura nie są uważane za położenie geograficzne. Klienci tutaj odnoszą się do stacji roboczych, serwerów lub innych systemów informatycznych aktywnie wykorzystywanych w codziennych operacjach organizacji.

W przypadku incydentu związanego z bezpieczeństwem informatycznym przydział ten powinien obejmować co najmniej jeden "istotny incydent" w poniższej skali.. Misja referencyjna 2: Zarządzanie incydentami związanymi z bezpieczeństwem IT, koncentrującymi się na systemie SCADA, ICS i OT Opis: Wnioskodawcy zgłaszają przydział referencyjny obejmujący zarządzanie incydentami związanymi z bezpieczeństwem IT ze szczególnym uwzględnieniem systemów SCADA, ICS i OT.

Przypisanie obejmuje następujące momenty: Zarządzanie wypadkami obejmuje co najmniej 150 godzin roboczych. Zarządzanie zdarzeniami obejmuje analizę, działanie i wsparcie na rzecz odzysku, w tym badania kryminalistyczne i analizę złośliwego oprogramowania. Przydział obejmuje systemy SCADA, ICS i OT, jak również obejmuje wsparcie w odzyskiwaniu jednostek lub odpowiedników w kilku lokalizacjach geograficznych.

Lokalizacje geograficzne definiuje się jako biura fizyczne lub obiekty, w których stacjonuje więcej niż jeden pracownik. Lokalne biura nie są uważane za położenie geograficzne. Incydent powinien mieć miejsce w środowisku informatycznym, w którym kandydaci nie byli dostawcami usług informatycznych.

Przydział jest przeprowadzany na rzecz osoby zewnętrznej, tj. organizacji, która nie jest podwykonawcą, jednostką zależną lub właścicielem przydziału osób ubiegających się o dopuszczenie do udziału w przetargu, przy czym przydział ten zajmuje się incydentem w zakresie bezpieczeństwa informatycznego sklasyfikowanym jako co najmniej jeden "incydent powodujący powstanie" w następującej skali: nieistotny incydent: opis: zdarzenia, które ma…

W odniesieniu do części działalności, których dotyczy dostawa, wnioskodawcy posiadają system zarządzania bezpieczeństwem informacji (LIS) zgodnie z ISO 27001 lub równoważnym systemem. W celu spełnienia wymogów systematycznego bezpieczeństwa informacji kandydaci przestrzegają co najmniej następujących ustępów: 1.

Udokumentować cele bezpieczeństwa cybernetycznego i informatycznego oraz zaplanować spełnienie celów zgodnie ze strategicznym ukierunkowaniem organizacji. 2) udokumentowały dokumenty kontroli bezpieczeństwa informacji, które zostały zatwierdzone i przekazane odpowiedniemu personelowi i właściwym stronom zewnętrznym oraz są stale monitorowane, dostosowywane do nowych warunków i ulepszone oraz poddawane przeglądowi co najmniej raz w roku lub w przypadku wystąpienia znaczących zmian. posiada udokumentowany proces zarządzania ryzykiem, który skutecznie analizuje zagrożenia i słabości w świadczeniu usługi oraz równoważy ryzyko do dopuszczalnego poziomu poprzez wprowadzenie środków bezpieczeństwa. 4. udokumentować procedury monitorowania, wykrywania, analizy, raportowania, eskalacji, zarządzania incydentami bezpieczeństwa i incydentów bezpieczeństwa.

Jeżeli incydent w pewnym stopniu wpływa na klienta, klient musi zostać włączony do tych procedur. Procedury powinny być poddawane corocznemu przeglądowi. posiadać udokumentowane zarządzanie ciągłością w celu utrzymania istniejących środków bezpieczeństwa informacji w dostawie podczas zakłócania. Regularnie ocenia i monitoruje prace w zakresie bezpieczeństwa informacji oraz wdraża środki poprawy i kontrole bezpieczeństwa oraz dokumentuje przeprowadzone prace. 7.

Posiadanie udokumentowanej organizacji, w której role, obowiązki i strategia zarządzania bezpieczeństwem informacji są jasno określone. Dla swoich pracowników co roku przeprowadza szkolenia w zakresie świadomości bezpieczeństwa informacji i aktualizuje politykę, zasady i procedury klienta. W celu spełnienia wymogu systematycznej pracy w zakresie bezpieczeństwa informacji kandydaci:

• dostarczają ośrodkowi zakupującemu kopię ważnego certyfikatu dla kandydatów posiadających system zarządzania bezpieczeństwem informacji (LIS) zgodnie z ISO / IEC 27001 lub równoważne certyfikaty zgodnie z innymi normami bezpieczeństwa informacji opartymi na normach europejskich lub międzynarodowych. Podczas aktualizacji lub nabywania nowych certyfikatów wnioskodawcy przesyłają ważną wersję do osoby kontaktowej centrum zakupującego dla dynamicznego systemu zakupów. Jeżeli kandydaci nie są certyfikowani przez stronę trzecią, należy sprawdzić zgodność z opisem / dokumentacją wykazującą, że spełnione są ust. 1-8.