Holandsko – Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora – Security Incident Response 2.0 (2026)

Dodávka služieb Incident Response pre účastníkov cez SLA. Obvod tejto objednávky pozostáva z nasledujúcich hlavných častí. - Analýza: mapovanie rozsahu a príčiny incidentu a jeho kontinuálne a adekvátne vyšetrovanie/na to reagovanie; - Koordinácia: koordinácia reakcie na incident u účastníkov. Koordinácia práce môže sa týkať všetkých častí Zadania. - Obrana a mitigácia: izolovanie a likvidácia „nakažených“ častí IT a OT infraštruktúry („hasičská funkcia”) - Vyšetrovanie; vykonávanie digitálneho forenzného vyšetrovania („detektívna funkcia”). - Evaluácia a reportovanie: adekvátne predávanie výsledkov (podrobné vyšetrovanie) našim určeným partnerom pre reakciu na incidenty („funkcia reportéra”). S týmito reportmi by malo byť možné prispievať k „splneniu“, napríklad dodaním „druhej mienky“. Ako súčasť týchto hlavných častí môže byť poskytnutá: - Dodávka a/alebo nasadenie hardvéru a softvéru na vykonávanie častí tohto Zadania. Pri tom dodávateľ berie do úvahy štandardy a/alebo inštalovanú základňu používanú účastníkom. - Tréninky: v prípade potreby môže účastník požiadať dodávateľa o vykonanie alebo poskytnutie tréninkov. Okrem týchto hlavných častí sú tiež nasledujúce veci súčasťou obvodu. - Strategické a technické poradenstvo: strategické a technické poradenstvo ohľadom riešenia incidentov. Myšlienka je tu na poradenstvo ohľadom platby výkupného pri útokoch/ransomware. Alebo strategické poradenstvo ohľadom politík týkajúci sa týchto tém. - Komunikačné poradenstvo; poradenstvo ohľadom komunikačných stratégií a poradenstvo ohľadom komunikácie pri konkrétnych incidentoch. Tu môže ísť o podporu Inštitúcie pri vytváraní komunikátov a/alebo preklad technických vecí do pochopiteľného jazyka na podporu všeobecnej komunikácie s vonkajším svetom. Tu pod to môžu byť zaraďované aj ďalšie reportačné aktivity, ako napríklad poradenstvo ohľadom toho, ako môžu byť reporty zdieľané s (SURF) komunitami a/alebo tretími stranami alebo dodávanie príspevkov do prezentácií, v ktorých sa zdieľajú výsledky. - Vedenie rozhovorov od Inštitúcie ohľadom bezpečnostných incidentov s „zlomyseľníkmi“. - Iné spôsoby zdieľania znalostí v rámci a vonku Inštitúcií/komunít, ako napríklad prispievanie znalostí a odbornosti pri cvičeniach, red teaming a tréninkoch na posilnenie spolupráce v procese reakcie na incidenty. Každé žiadost o reakciu na incident môže zahŕňať jednu alebo viacero z uvedených úloh, ale nemusí zahŕňať všetky úlohy. Takže pri vyskytnutí incidentu Inštitúciou môže byť využitá „obrana a mitigácia“, ale táto Inštitúcia môže sama zabezpečiť koordináciu práce. Iné kombinácie častí Zadania môžu byť Inštitúciou ponúknuté dodávateľovi.