Pakkumus
Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)
Andmevaaturi (Tervise infosüsteemi andmevaaturi ligipääsuõiguste
muudatuste) turvalisuse testimine
Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel
Pakkuja: Clarified Security OÜ
Registrikood: 12164540
Aadress: Lõõtsa 12, 11415 Tallinn
Telefon: +372 6036644
E-post:
[email protected]
Kontaktisik: Mehis Hakkaja
Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht)
E-post:
[email protected]
Tallinn
29 juuni 2023
1/3
Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ning TEHIK
28.06.2023 tellimiskirja lisades välja toodule, pakume:
Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiooninõuete põhjal
ning „white box” meetodil.
[Töö etapp]
Eeldused: Dokumentatsiooni olemasolu, ligipääsud testkeskkondadele
infosüsteemidele, testkontode olemasolu, ligipääs rakenduse koodile,
ligipääs logidele ja konfiguratsioonile.
Tööde ulatus: OWASP ASVS tase 2 verifikatsiooninõuete alusel manuaalne
turvatestimine Andmevaaturi (Tervise infosüsteemi andmevaaturi
ligipääsuõiguste muudatuste) lahendusele.
Logide ja turvalogimise testimine ei ole otseselt skoobis. Juurdepääs
rakenduste ja veebiteenuste logidele on soovitav turvatestimist abistaval
eesmärgil igal juhul.
Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest ja vigadest
ning ettepanekud nende puuduste ja vigade parendamiseks.
Töödes osalevad: (T) turvatestijad: Silvia Väli, Andres Halls, Anti Räis, Elar Lang, Rasmus
Moorats, Silver Savi, Marko Belzetski, Mikk Romulus, Mikk Oliver Kõiv,
Uku Sõrmus; üle vaatab: Mehis Hakkaja
Viited:
Tööde algus: Juuli - august 2023
Tööde üleandmise Põhitestide kestvus 4 nädalat tööde algamise tegelikust kuupäevast, sooviga
tähtaeg: põhitestid teostada hiljemalt 2023 augustis.
Märkused:
Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.
Töö nimetus Teostaja Roll Tundide arv Maksumus
Põhitestid (T) turvatestija 92 11 040 eur
Turvaparanduste ületest (T) turvatestija 8 960 eur
Kokku käibemaksuta 100 12 000 eur
Kokku koos käibemaksuga 100 14 400 eur
Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate
leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel
(120 eur/h +km).
Kinnitame, et:
2/3
Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast.
Antud Pakkumus ei sisalda ärisaladust.
/ allkirjastatud digitaalselt /
Mehis Hakkaja, Clarified Security OÜ juhatuse esimees
3/3
Saatja: Mehis Hakkaja <
[email protected]>
Saaja: Bret Rand
Teema: Re: Andmevaaturi turvatestimise tellimine
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.
Tere Bret,
Saadan soovitud pakkumuse.
Parimat,
Mehis Hakkaja
Clarified Security OÜ - "We break security to bring clarity"
CEO/Owner/Founder
[email protected] <mailto:
[email protected]>
mobile: (+372) 56244264
phone: (+372) 603 66 44
Lõõtsa 12, Tallinn 11415, Estonia
www.clarifiedsecurity.com <http://www.clarifiedsecurity.com>
On Wed, Jun 28, 2023 at 11:44 AM Bret Rand <
[email protected] <mailto:
[email protected]> > wrote:
Tere!
Oleme tellimas Andmevaaturi turvatestimist. Täpsema info saab dokumentidest Lisa 1 – Tehniline kirjeldus.docx ja lisa dokumentidest.
Oodatava pakkumuse eeldatav maksumus on 12 000 eur km-ta.
Tellime raamlepingu Infosüsteemide turvalisuse testimine II DHS 4.2-3/2266-1 ja RHR 246996 alusel.
Tervitades
<http://www.tehik.ee/> Bret Rand
Testimise valdkonna juht
+372 7943 900
[email protected] <mailto:
[email protected]>
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele