EU solidarity with Ukraine

Ajánlati felhívás részletei

Cím:
A közlekedési ágazatban végzett tevékenységek kiberbiztonságának támogatása
Ajánlatkérő:
European Union Agency for Cybersecurity (ENISA)
A TED-es közzététel dátuma:
06/03/2019
Az ajánlatok kézhezvételére vonatkozó határidő:
01/04/2019
Státusz:
Lezárt
A tétellel kapcsolatos információ
1
A tengerhasznosítási ágazat kiberbiztonsága
A pályázóknak a következő témákban kell szakértelemmel és ismeretekkel rendelkezniük:1) a kritikus infrastruktúrák és szolgáltatások ellenálló képességével kapcsolatos szakpolitikai és szabályozási kérdések, valamint a nemzeti, európai és nemzetközi szintű (pl. IMO) tengerészeti kiberbiztonság;2) a tengeri infrastruktúrák és szolgáltatások hálózat- és információbiztonsága;3) a tengerhasznosítási ágazat érdekelt feleivel/szervezeteivel, többek között, de nem kizárólag kikötőkkel (ideértve a kikötői hatóságokat, a kikötőlétesítményeket, terminálokat stb.), hajózási társaságokkal, hajóforgalmi szolgálatokkal, nemzeti tengerügyi hatóságokkal, hajóosztályozó társaságokkal stb. való munka;4) konkrétan a tengerhasznosítási ágazathoz kapcsolódó kockázatkezelési gyakorlatok/módszertanok, szabályozások, szabványok, iránymutatások, bevált gyakorlatok (pl. ISPS-szabályzat);5) ICS-SCADA rendszerekkel kapcsolatos biztonsági kérdések, pl. operatív technológiák biztonsága (OT-biztonság), IT-/OT-konvergencia stb.;6) alapvető szolgáltatási (közlekedési ágazat) műveletek, biztonsági gyakorlatok és a szabályozási keretrendszer (pl. a hálózat- és információbiztonsági irányelv, az általános adatvédelmi rendelet stb.) ismerete;7) a kritikus információs infrastruktúrák védelmének (CIIP) és/vagy a tengeri védelem bevált gyakorlataira vonatkozó iránymutatások és szabványok, pl az ENISA bevált gyakorlatokról szóló útmutatói, IEC 62443, ISO 27001, ISO 27002, ISO 27019, a Balti és Nemzetközi Tengerészeti Tanács (Baltic and International Maritime Council; BIMCO) iránymutatásai, NERC-CIP-szabványok, az ANSI/ISA-99 szabvány stb.;8) hálózat- és információbiztonsági kérdések, pl. internetes és webes biztonság, kriptográfia, tesztelés, biztonsági irányítás stb.;9) infrastruktúrák biztonságával és ellenálló képességével, valamint az olyan kritikus információs infrastruktúrák védelmével kapcsolatos kérdések, mint a nyilvános kulcsú infrastruktúrák (PKI) és protokollmagok (pl. BGP, DNS stb.).
A gazdaságilag legelőnyösebb ajánlat