Kaupunginhallitus · 29.9.2025
SIEM- ja SOC-tietoturvapalveluiden hankinta Kuntien Tiera Oy:ltä
Asiakirjat näytetään suomeksi, kuten kaupunki ne julkaisee.
Päätös
Päätösehdotus hyväksyttiin yksimielisesti. Kaupunginhallitus päätti tarkastaa pöytäkirjan tämän asian osalta heti kokouksessa. _________________ Merkitään, että Ilkka Manninen oli saapuvilla kokouksessa tämän asian käsittelyn ajan kello 14.03 - 14.19. Merkitään, että tämän asian käsittelyn jälkeen käsiteltiin asia § 400.
Asiakirjan teksti
Perustelut
SIEM- ja SOC-palvelut muodostavat keskeisen osan organisaation kyberturvan kokonaisuudesta. SIEM (Security Information and Event Management) kerää, yhdistää ja analysoi lokitietoja eri järjestelmistä sekä mahdollistaa uhkien tunnistamisen ja nopean reagoinnin. Lisäksi rikastaa lokitietoja ja tarjoaa kattavan näkymän kyberturvan tilasta. SOC (Security Operations Center) on keskitetty tietoturvavalvomo, jossa seurataan ja hallitaan tietoturvapoikkeamia. SOC toimii usein 24/7-periaatteella ja hyödyntää SIEM:iä sekä muita työkaluja poikkeamien havainnointiin ja hallintaan
Ehdotus
Kuntien Tiera Oy:ltä hankitaan SIEM- ja SOC-tietoturvapalvelut ja hyväksytään hankinnasta Kuntien Tiera Oy:n tekemä tarjous. Hankinnan kokonaisvuosikustannus on noin 70 200 euroa (alv 0 %) Porin kaupungin kokonaisuuden osalta ja kokonaisuus voidaan myöhemmässä vaiheessa laajentaa myös koskemaan Ulvilan kaupungin kokonaisuutta. Vuosi kustannuksen lisäksi tulee käyttöönottokuluja 6400 euroa kertamaksuna. Lisäksi lisäkuluja voi tulla mahdollisten lisätöiden osalta tai tarjottujen optioiden käytöstä. Oikeudelliset perusteet Tiera Oy on kilpailuttanut edellä mainitun SIEM/SOC -kokonaisuuden. Tiera on Porin kaupungin osaksi omistama sidosyksikkö. Pori käyttää Tierassa määräysvaltaa hankintalain 15 §:ssä tarkoitetulla ja markkinaoikeuden päätöksellään MAO:154/2024 täsmentämällä tavalla. Porin kaupunki on 17.12.2024 valtuuttanut hallitusjäsen Tiina Granqvistin toimimaan Lahden ja Porin kaupunkien yhteisedustajana Tieran Oy:n hallituksessa. Valtuutuksen jälkeen Porin kaupunki on pitänyt säännöllisesti yhteyttä hallitusedustajaansa ja hänen avullaan käyttänyt järjestelmällisesti päätösvaltaa Tieran strategisiin tavoitteisiin ja yhtiön hallituksen tärkeisiin päätöksiin. Tieran hallintosäännön mukaan hankintalainsäädännön edellyttämää hankintayksiköiden määräysvaltaa yhtiön strategisiin tavoitteisiin ja tärkeisiin päätöksiin toteutetaan myös ohjausryhmien kautta. Hallintosäännön mukaan hallituksen tulee noudattaa ohjausryhmien ohjeita ja päätöksiä sekä saada määritellyille päätöksilleen ohjausryhmien puolto. Porin kaupunki on osallistunut yhtiön ohjaamiseen aktiivisesti ohjausryhmien kautta. Porin kaupungin tietohallintojohtaja kuuluu Tieran ICT-ohjausryhmään, henkilöstöpalveluiden johtamisen asiantuntija Johtaminen ja talous -ohjausryhmään, asiakirjahallinnon päällikkö Tietohallinto ja digitalisaatio -ohjausryhmään, sivistystoimialan erityisasiantuntija Opetuksen ja kasvatuksen ohjausryhmään sekä teknisen toimen tilayksikön päällikkö SmartCity-ohjausryhmään.
Kokouskäsittely
Tietohallintojohtaja Ilkka Manninen esitteli asiaa kaupunginhallitukselle kello 14.03 - 14.19.