Pakkumus
Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)
Teabekeskus: andmekirjelduskeskkonna turvatestimine
Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel
Pakkuja: Clarified Security OÜ
Registrikood: 12164540
Aadress: Lõõtsa 12, 11415 Tallinn
Telefon: +372 6036644
E-post:
[email protected]
Kontaktisik: Mehis Hakkaja
Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht)
E-post:
[email protected]
Tallinn
09 veebruar 2023
1/3
Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK
07.02.2023 tellimiskirja lisades Tehniline kirjeldus ja Kasutajarollid välja toodule, pakume:
Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiioninõuete põhjal
ning „white box” meetodil.
[Töö etapp]
Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele (sh
admin ja sisuhalduse testkontod), ligipääs rakenduse koodile,
ligipääs logidele ja konfiguratsioonile.
Tööde ulatus: Teabekeskus: andmekirjelduskeskkonna turvatestimine OWASP
ASVS tase 2 alusel manuaalse turvatestimisena vastavalt
Tehnilises kirjelduses välja toodud skoobile.
Logide ja turvalogimise tesimine ei ole otseselt skoobis, aga
juurdepääs rakenduste ja veebiteenuste logidele on soovitav
turvatestimist abistaval eesmärgil.
Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest
ja vigadest ning ettepanekud nende puuduste ja vigade
parendamiseks.
Töödes osalevad: (T) turvatestijad: Silvia Väli, Andres Halls (varasemalt Liiver),
Anti Räis, Elar Lang, Rasmus Moorats, Silver Savi, Mait
Peekma; üle vaatab: Mehis Hakkaja
Viited: https://gitlab.sotsiaalministeerium.ee/teabekeskus/
andmevahetusvormingute-t-pink
Tööde algus: Hiljemalt 4 nädalat enne turvatestimise põhitestide soovitud
tähtaega.
Tööde üleandmise Põhitestide kestvus vähemalt 4 nädalat tööde algamise
tähtaeg: kuupäevast (sooviga põhitestid lõpetada hiljemalt 17.04.2023 ja
vajadusel ka turvaparaduste kordustestid hiljemalt 17.06.2023).
Märkused:
Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.
Töö nimetus Teostaja Roll Tundide Maksumus
arv
Põhitestid (T) turvatestija 150 18 000 eur
Turvaparanduste ületestid (T) turvatestija 16 1 920 eur
(vastavalt vajadusele)
Kokku käibemaksuta 166 19 920 eur
Kokku koos käibemaksuga 166 23 904 eur
2/3
Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate
leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel
(120 eur/h +km).
Kinnitame, et:
Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast.
Antud Pakkumus ei sisalda ärisaladust.
/ allkirjastatud digitaalselt /
Mehis Hakkaja, Clarified Security OÜ juhatuse esimees
3/3
Saatja: Mehis Hakkaja <
[email protected]>
Saaja: Bret Rand
Teema: Re: Teabekeskuse: Andmekirjelduskeskkonna turvatestimise tellimine
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.
Tere Bret.
Sadan soovitud pakkumuse.
Parimat.
Mehis Hakkaja
Clarified Security OÜ - "We break security to bring clarity"
CEO/Owner/Founder
[email protected] <mailto:
[email protected]>
mobile: (+372) 56244264
phone: (+372) 603 66 44
Lõõtsa 12, Tallinn 11415, Estonia
www.clarifiedsecurity.com <http://www.clarifiedsecurity.com>
On Tue, Feb 7, 2023 at 3:02 PM Bret Rand <
[email protected] <mailto:
[email protected]> > wrote:
Tere!
Oleme tellimas Teabekeskuse: Andmekirjelduskeskkonna turvatestimist. Täpsema info saab dokumentidest Lisa 1 – Tehniline kirjeldus.docx ja TK Lisa 1 – Kasutajarollid_AKK.pdf.
Oodatava pakkumuse eeldatav maksumus on 20 000 eur km-ta.
Tellime raamlepingu Infosüsteemide turvalisuse testimine II DHS 4.2-3/2266-1 ja RHR 246996 alusel.
Tervitades
<http://www.tehik.ee/> Bret Rand
Testimise juht
+372 7943 900
[email protected] <mailto:
[email protected]>
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele