Finsko – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – Palvelimien turvasäilö

Cílem zakázky je řešení, které umožňuje poskytnout bezpečně izolovaný a řízený serverový úložiště pro záložní kopie dat. Řešení musí umožnit bezpečné uložení, zpracování a využívání záložních kopií v odděleném prostředí, odděleném od produkčního prostředí. PŘÍSTUP K DATOVÝM, UMÍSTĚNÍ, SPRAVOVÁNÍ, OCHRANA Řešení serverového úložiště pro zálohu obsahuje replikované záložní data z prostředí objednatele, která mohou obsahovat nejen data objednatele, ale také například data vlastníka-pacientů a tak i osobní údaje, které jsou podle článku 9 obecného nařízení o ochraně osobních údajů (GDPR) zařazeny do zvláštních kategorií osobních údajů. Zpracování zvláštních kategorií osobních údajů je obecně zakázáno, ale je povoleno, pokud je stanoveno výjimka. V tomto službě je zpracování nezbytné pro správu zdravotnických informačních systémů a služeb a zajištění jejich kontinuity a obnovitelnosti (GDPR 9(2)(h)). Zpracování se provádí podle pokynů vlastníka-pacientů (vedoucích registru); objednatel působí jako správce osobních údajů a je zodpovědný za správu subdodavatelů (dodavatel a jeho možných subdodavatelů). Pro zajištění splnění povinnosti informovat, dohledu a vysoké úrovně ochrany zpracovávaných údajů objednatel vyžaduje, aby: 1) záložní data byla uložena a zpracována pouze v počítačových sálech umístěných na území Finska, a 2) správní spojení (údržba a správní provoz a možná vzdálená správní řešení) jsou povoleny pouze z území Finska, a 3) záložní data jsou šifrována (při přenosu i v klidu) a služba je poskytována pouze v prostředí dedikovaném pro objednatele. Tato podmínka se vztahuje pouze na objednanou záložní službu a je v souladu s cíli zakázky a charakterem zpracovávaných údajů. OPTIO Na vyžádání se žádá o cenově vyhodnocení analytické služby (Izolované analytické prostředí s ochranou proti ransomware a virům), která funguje v úplně odděleném síti a nemá přístup k produkční síti. Tato služba může být zakoupena podle potřeby během dohodnuté doby, a proto je v cenovém srovnání zahrnuta pouze za jeden rok.