Source: https://tendernation.io/opportunities/01a14074-b3f6-7345-abf1-559a692c4aad/finland-computer-audit-and-testing-services-tietoturvatestauspalvelut closed FI open procedure Suitable for SMEs # Computer audit and testing services – Tietoturvatestauspalvelut [HUS-yhtymä](https://tendernation.io/buyers/hus-yhtyma) Estimated value €800,000 Published 10 Jul 2026 Deadline Closed 19 Aug 2026 ## Who can bid - Buyer says suitable for SMEs The buyer ticked “suitable for SMEs” on the notice. Anyone can still bid. - Open procedure Anyone can submit a full tender; there is no shortlisting stage. [More contracts for small businesses and VCSEs](https://tendernation.io/opportunities/for-small-businesses) ## About this tender HUS-yhtymä (jäljempänä myös tilaaja tai hankintayksikkö) pyytää tarjouksia tietoturvatestauspalveluista tämän tarjouspyynnön ja sen liitteiden ehtojen mukaisesti. Tietoturvatestauksessa käytetään pääsääntöisesti määrämuotoista tietoturvamallia. Testaus noudattaa tarvittavia ja yleisesti hyväksyttyjä viitekehyksiä ja standardeja kuten CC (Common Criteria for Information Technology Security Evaluation), OWASP (Open Web Application Security Project) mukaan lukien OWASP ASVS ja OWASP LLM, WASC (Web Application Security Consortium), NIST sekä soveltuvin osin ISO IEC 27001 ja ISO IEC 27002 sekä EAL (Evaluation Assurance Level) -määrityksiä. Testaus voi sisältää tietoturvan vaatimustason määrittelyn, tietoturva-arkkitehtuurin ja keskitettyjen kontrollien läpikäynnin prosessi- ja tietojärjestelmätasolla. Testauksen perusteella laaditaan selkeät ja priorisoidut muutosehdotukset löydettyjen tietoturvapuutteiden korjaamiseksi. Tietoturvatestaus kohdistuu tietojärjestelmien lisäksi rajapintoihin, integraatioihin, pilviympäristöihin (IaaS, PaaS, SaaS), identiteetin ja pääsynhallintaratkaisuihin (IAM), mobiilisovelluksiin sekä tarvittaessa lääkintälaitteisiin liittyviin tietojärjestelmäkokonaisuuksiin. Tietoturvatestauksen sisältö voi olla esimerkiksi: - käyttöönottotarkastuksia, tietoturva-arviointeja ja kvanttivalmiuden arviointeja - toistuvia haavoittuvuusskannauksia ja haavoittuvuudenhallintaa - penetraatiotestausta (ml. web-, mobiili-, infra- ja API-testaukset sekä tarvittaessa red team -harjoitukset) - palvelunestohyökkäysten simulointia sovitussa laajuudessa - konfiguraatioiden ja tietoturva-asetusten tarkastuksia (baseline compliance) - ohjelmistokomponenttien ja riippuvuuksien tietoturvan arviointia (supply chain) - testauksen suunnittelu, toteutus, hallinta ja ylläpitotehtäviä Tekoäly- ja LLM-ratkaisujen osalta testaus kattaa erityisesti: - syötteiden ja promptien manipulointiin liittyvät riskit (prompt injection) - tietovuotoriskit ja mallien kautta tapahtuvan tiedon paljastumisen - mallien väärinkäytön ja ohittamisen riskit - käyttöoikeuksien, rajapintojen ja integraatioiden turvallisuuden - tekoälyjärjestelmien liitynnät muihin tietojärjestelmiin Testaus toteutetaan tilaajan kanssa sovittujen menettelytapojen mukaisesti. Näihin sisältyvät muun muassa testauksen rajaukset, aikataulutus, hyväksytyt testausmenetelmät, tuotantoympäristöön kohdistuvien testien erityisjärjestelyt, häiriötilanteiden hallinta sekä tietoturvallinen tietojen käsittely testauksen aikana. Lisäksi sovitaan palvelun tuottamiseen osallistuvista asiantuntijoista. Toimittaja vastaa dokumentaatiosta, joka sisältää vähintään: - testaussuunnitelman - testauksen aikaiset väliraportit - testitulokset ja havaintokohtaiset kuvaukset - loppuraportin johtopäätöksin. Raportoinnin tulee sisältää havaintojen selkeä riskiluokittelu (kriittinen, korkea, keskitaso, matala), vaikutusten arviointi sekä konkreettiset korjaussuositukset. Raporttiin tulee sisältyä myös yhteenveto sekä tekninen yksityiskohtainen kuvaus havainnoista ja testausmenetelmistä. Hankinnan kohteena oleva palvelu voi sisältää myös tietoturvatestauksen jatkuvien toimintamallien kehittämistä ja käyttöönottoa sekä testauksen integroimista osaksi ohjelmistokehityksen elinkaarta (DevSecOps). Toimittajan edellytetään sitoutuvan tilaajan tietoturva- ja tietosuojavaatimuksiin sekä huomioivan sosiaali- ja terveydenhuollon toimintaympäristön erityispiirteet, mukaan lukien potilastietojen käsittelyyn liittyvät vaatimukset. Read full description ## CPV classification Computer audit and testing services IT services: consulting, software development, Internet and support Systems and technical consultancy services Information systems or technology strategic review services Source Tenders Electronic Daily (EU) · Notice 476317-2026 [View official notice](https://ted.europa.eu/en/notice/476317-2026) Never miss a tender like this again Get AI summaries, deadline alerts and a bid pipeline for tenders matched to your business. Free to start. [Track tenders free](https://tendernation.io/register) [Buyer profile HUS-yhtymä: past awards and live tenders](https://tendernation.io/buyers/hus-yhtyma) [Sector More IT services tenders](https://tendernation.io/sectors/it-services) ## More tenders like this [IT services: consulting, software development, Internet and support – Servicios de mantenimiento, soporte y desarrollo evolutivo de los sistemas de gestión de subvenciones y de digitalización de los procesos internos de ACCIÓ · Agencia Para la Competitividad de la Empresa · 30 days left · 18 Nov 2026](https://tendernation.io/opportunities/01a156a9-6297-7227-819a-e22aac2c6068/spain-it-services-consulting-software-development-internet-and-support-se) [IT services: consulting, software development, Internet and support – „Осигуряване на възможност за електронно таксуване на пътниците чрез цялостно решение, базирано на пътнически профили, предоставяно като услуга (SaaS), за нуждите на „Тролейбусен транспорт” ЕООД, гр. Плевен“ · ТРОЛЕЙБУСЕН ТРАНСПОРТ ЕООД · 23 days left · 11 Nov 2026](https://tendernation.io/opportunities/01a156a9-752e-72e2-9fcc-3b0ec97760cb/bulgaria-it-services-consulting-software-development-internet-and-support) [Maintenance of information technology software – Usluga održavanja informacijskog sustava Kaznene evidencije · Ministarstvo Pravosuđa, Uprave I Digitalne Transformacije · 11 days left · 30 Oct 2026](https://tendernation.io/opportunities/01a156a9-ea7b-7106-8a81-051afa7f2539/croatia-maintenance-of-information-technology-software-usluga-odrzavanja-inf) [Wide area network services – Erbringung einer WAN-Infrastruktur sowie weiterer Dienste · LOTTO Hamburg GmbH · 31 days left · 19 Nov 2026](https://tendernation.io/opportunities/01a156a9-abf6-71bd-a863-0c1e01529da6/germany-wide-area-network-services-erbringung-einer-wan-infrastruktur-sowie) [System and support services – SAP Standard Support + Back Maintenance na obdobie dvoch rokov · Železničná spoločnosť Slovensko, a.s. · 22 days left · 10 Nov 2026](https://tendernation.io/opportunities/01a156a9-954d-73c0-81ac-1f5c5ea830f6/slovakia-system-and-support-services-sap-standard-support-back-maintenance) [IT services: consulting, software development, Internet and support – Utrzymanie w ruchu i rozwój systemu informatycznego SIOEZ w tym prace programistyczne oraz usługi im towarzyszące · Centralna Komisja Egzaminacyjna · 15 days left · 3 Nov 2026](https://tendernation.io/opportunities/01a156a9-6358-70a4-99f9-c3f4d782f582/poland-it-services-consulting-software-development-internet-and-support-u)