Finlandia – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – Palvelimien turvasäilö

El objeto del contrato es una solución que permite ofrecer un almacenamiento de servidores seguro, aislado y gestionado para datos copiados de seguridad. La solución debe permitir el almacenamiento, el procesamiento y la utilización segura de las copias de seguridad en una entidad separada e independiente del entorno de producción. TIENE QUE HABER AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS, UBICACIÓN, RELACIONES DE GESTIÓN Y PROTECCIÓN.

El servicio de almacenamiento seguro de servidores objeto del contrato incluye datos de respaldo replicados del entorno de aseguramiento del Cliente, que pueden incluir, además de los propios datos del Cliente, también datos de sistemas de información de pacientes de los clientes propietarios y, por lo tanto, datos personales que pertenecen a los grupos especiales de datos personales mencionados en el artículo 9 del Reglamento General de Protección de Datos (GDPR) de la UE. El tratamiento de datos personales de grupos especiales está generalmente prohibido, pero está permitido cuando se ha establecido una excepción a la prohibición. En este servicio, el tratamiento es necesario para gestionar los sistemas y servicios de información de salud y para asegurar la continuidad y la recuperabilidad de los servicios (GDPR 9(2)(h)). El tratamiento se lleva a cabo de acuerdo con las instrucciones de los clientes propietarios (controladores de registro); el Cliente actúa como encargado del tratamiento y es responsable de la gestión de los subencargados (el Proveedor y sus posibles subcontratistas). Para garantizar la obligación de notificación de los controladores de registro, la supervisabilidad y el alto nivel de protección de los datos tratados, el Cliente exige que:

1) los datos de respaldo se almacenen y se traten únicamente en centros de datos ubicados en el territorio de Finlandia, y

2) también las conexiones de gestión del servicio (tráfico de mantenimiento y gestión, así como posibles soluciones de gestión remota) solo estén permitidas desde el territorio de Finlandia, y

3) los datos de respaldo estén cifrados (en tránsito y en reposo) y el servicio se proporcione únicamente en un entorno dedicado al Cliente.

El requisito se limita a afectar únicamente al servicio de respaldo objeto del contrato y está en proporción adecuada con el objetivo del contrato y la naturaleza de los datos tratados.

OPCIÓN

Como opción, se solicita una oferta para un servicio de análisis (Entorno de análisis aislado con escaneo de ransomware y antivirus), que opera en una zona de red completamente separada sin acceso a la red de producción. Este servicio puede adquirirse según sea necesario durante el período del contrato, por lo que solo está incluido en la oferta de comparación para un año.