Pakkumus
Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)
Üleriigiline Digiregistratuur (ÜDR) turvatestimine
Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel
Pakkuja: Clarified Security OÜ
Registrikood: 12164540
Aadress: Lõõtsa 12, 11415 Tallinn
Telefon: +372 6036644
E-post:
[email protected]
Kontaktisik: Mehis Hakkaja
Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht)
E-post:
[email protected]
Tallinn
18 november 2022
1/3
Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK
27.10.2022 tellimiskirja lisades (Tehniline kirjeldus.docx; TK Lisa 1 - PAIS liides.pdf; TK Lisa 2 –
Ajaleidja.pdf) välja toodule, pakume:
Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiioninõuete põhjal
ning „white box” meetodil.
[Töö etapp]
Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele (sh
admin ja sisuhalduse testkontod), ligipääs rakenduse koodile,
ligipääs logidele ja konfiguratsioonile.
Tööde ulatus: OWASP ASVS tase 2 alusel manuaalne turvatestimine
Üleriigiline Digiregistratuur (ÜDR) ja seonduvale PAIS
liidesele.
Logide ja turvalogimise tesimine soovi korral skoobis.
Juurdepääs rakenduste ja veebiteenuste logidele on soovitav
turvatestimist abistaval eesmärgil iga ljuhul.
Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest
ja vigadest ning ettepanekud nende puuduste ja vigade
parendamiseks.
Töödes osalevad: (T) turvatestijad: Silvia Väli, Andres Liiver, Anti Räis, Mait
Peekma, Elar Lang, Marko Belzetski, Rasmus Moorats, Silver
Savi, Mikk Romulus; üle vaatab: Mehis Hakkaja
Viited: https://wiki.sm.ee/display/DR/Digiregistratuur+Home
Tööde algus: Jaanuar 2023
Tööde üleandmise Põhitestide kestvus 4 - 5 nädalat tööde algamise kuupäevast,
tähtaeg: sooviga põhitestide lõplik, v1.0 raport saada hiljemalt 17.02.2023
Märkused:
Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.
Töö nimetus Teostaja Roll Tundide arv Maksumus
Põhitestid (sh soovi korral (T) turvatestija 176 21 120 eur
logid)
Turvaparanduste ületestid (T) turvatestija 24 2 880 eur
(vastavalt vajadusele)
Kokku käibemaksuta 200 24 000 eur
Kokku koos käibemaksuga 200 28 800 eur
Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate
leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel
(120 eur/h +km).
2/3
Kinnitame, et:
Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast.
Antud Pakkumus ei sisalda ärisaladust.
/ allkirjastatud digitaalselt /
Mehis Hakkaja, Clarified Security OÜ juhatuse esimees
3/3
Saatja: Mehis Hakkaja </O=SOTSIAALMINISTEERIUM/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=E770C86C28ED4DD59F064855C59AB75B-MEH>
Saaja: Bret Rand
Teema: Re: Üleriigilise Digiregistratuuri turvatestimise tellimine
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.
Tere Bret,
Saadan soovitud ÜDR turvatestide pakkumuse.
Parimat soovides,
Mehis Hakkaja
Clarified Security OÜ - "We break security to bring clarity"
CEO/Owner/Founder
[email protected] <mailto:
[email protected]>
mobile: (+372) 56244264
phone: (+372) 603 66 44
Lõõtsa 12, Tallinn 11415, Estonia
www.clarifiedsecurity.com <http://www.clarifiedsecurity.com>
On Thu, Oct 27, 2022 at 3:52 PM Bret Rand <
[email protected]> wrote:
Tere!
Muutsime tööde tähtaja 17.02.2023. Ootaksime sellele pakkumust.
Tervitades
<http://www.tehik.ee/> Bret Rand
Testimise juht
+372 7943 900
<mailto:
[email protected]>
[email protected]
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele
From: Bret Rand
Sent: neljapäev, 29. september 2022 17:26
To: Mehis Hakkaja <
[email protected] <mailto:
[email protected]> >
Subject: Üleriigilise Digiregistratuuri turvatestimise tellimine
Tere!
Oleme tellimas Üleriigilise Digiregistratuuri turvatestimist. Täpsema info saab dokumentidest Lisa 1 – Tehniline kirjeldus.docx, TK Lisa 1 – PAIS liides.pdf ja TK Lisa 2 – Ajaleidja.pdf.
Tellime raamlepingu Infosüsteemide turvalisuse testimine II DHS 4.2-3/2266-1 ja RHR 246996 alusel.
Üleriigilist Digiregistratuuri võiks testida koos Patsiendiportaaliga, et testida turvalisust nende vahelisel seosel.
Tervitades
<http://www.tehik.ee/>
Bret Rand
Testimise juht
+372 7943 900
<mailto:
[email protected]>
[email protected]
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele