Finland – It-tjenester: rådgivning, programmeludvikling, internet og support – Palvelimien turvasäilö

Hankens objekt er en løsning, der muliggør tilbud på sikkerhedsisolerede og kontrollerede serverarkiver til sikkerhedskopierede data. Løsningen skal muliggøre sikker opbevaring, behandling og udnyttelse af sikkerhedskopier i en separat enhed, der er adskilt fra produktionsmiljøet.

**BEHANDLING AF PERSONOPLYSNINGER, PLACERING, STYRELSE, OG SÆTNING**

Den tilbudte serverarkivtjeneste indeholder sikkerhedskopierede data, der kan replikeres fra bestillerens sikkerhedsmiljø. Disse data kan omfatte bestillerens egne data samt f.eks. patientregistreringssystemers data fra ejere og kunder, og dermed omfatte personoplysninger, der falder under de specielle kategorier af personoplysninger, der er omtalt i artikel 9 i EU's almindelige databeskyttelsesforordning.

Behandling af personoplysninger i de specielle kategorier er normalt forbudt, men behandlingen er tilladt, når der er forudbestemt undtagelse. I denne tjeneste er behandlingen nødvendig for at administrere sundhedsvæsenets informationssystemer og tjenester, samt for at sikre tjenesternes kontinuitet og genoprettelse (GDPR 9(2)(h)). Behandlingen udføres i overensstemmelse med instruktioner fra ejere (registreringsførere); Bestilleren fungerer som personoplysningernes behandler og er ansvarlig for underbehandlere (leverandøren med mulige underleverandører). For at sikre registreringsførernes ansvarspligt, overvågningspligt og høj beskyttelsesniveau for de behandlede oplysninger, kræver bestilleren, at:

1) sikkerhedskopierede data opbevares og behandles kun på maskinsale i Finland,

2) også tjenestens styrelsesforbindelser (vedligeholdelses- og styrelseskommunikation samt mulige fjernstyringsløsninger) kun er tilladt fra Finland, og

3) sikkerhedskopierede data er krypteret (under overførsel og i ro) og tjenesten leveres kun i en dedikeret miljø for bestilleren.

Kravet er begrænset til den tilbudte sikkerhedstjeneste og er i forhold til hankens mål og de behandlede oplysningers natur.

**OPTION**

Der bedes om prisfastsættelse af en analytikertjeneste (isoleret analytisk miljø med ransomware- og virusskanning), der fungerer i en helt adskilt netværkszone uden adgang til produktionsnetværket. Denne tjeneste kan erhverves efter behov i løbet af kontraktperioden, hvorfor den kun er inkluderet i prisfastsættelsen for et år.