Finlande – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – Palvelimien turvasäilö

L'objet de l'appel d'offres est une solution permettant de fournir un stockage sécurisé et contrôlé des données de sauvegarde. La solution doit permettre le stockage, le traitement et l'utilisation sécurisés des sauvegardes dans un environnement distinct, isolé de l'environnement de production. AUTORISATION, LIEU, RELATIONS DE GESTION ET PROTECTION DU TRAITEMENT DES DONNÉES

Le service de stockage sécurisé de serveurs faisant l'objet de l'appel d'offres contient des données de sauvegarde répliquées à partir de l'environnement de certification du client, qui peuvent inclure, outre les propres données du client, des informations des systèmes d'information des patients des clients propriétaires, et donc des données personnelles appartenant aux catégories spéciales de données personnelles visées à l'article 9 du règlement général sur la protection des données (RGPD).

Le traitement des données appartenant aux catégories spéciales de données personnelles est en principe interdit, mais le traitement est autorisé lorsqu'une exception est prévue. Dans ce service, le traitement est nécessaire pour gérer les systèmes et services d'information de santé et pour assurer la continuité et la récupération des services (RGPD 9(2)(h)). Le traitement est effectué conformément aux instructions des clients propriétaires (responsables du traitement); le client agit en tant que sous-traitant et est responsable de la gestion des sous-traitants (le fournisseur et ses éventuels sous-traitants). Pour garantir l'obligation de notification des responsables du traitement, la surveillance et le niveau élevé de protection des données traitées, le client exige que:

1) les données de sauvegarde soient stockées et traitées uniquement dans des centres de données situés en Finlande, et 2) les connexions de gestion du service (trafic de maintenance et de gestion ainsi que les éventuelles solutions de gestion à distance) ne soient autorisées qu'à partir de la Finlande, et 3) les données de sauvegarde soient chiffrées (en transit et au repos) et le service soit fourni uniquement dans un environnement dédié au client. Cette exigence est limitée à l'objet de l'appel d'offres pour le service de sauvegarde et est appropriée par rapport à l'objectif de l'appel d'offres et à la nature des données traitées.

OPTION

Il est demandé de soumettre une offre pour un service d'analyse (environnement d'analyse isolé avec analyse de ransomware et antivirus), qui fonctionne dans un réseau entièrement distinct sans accès au réseau de production. Ce service peut être acquis selon les besoins pendant la durée du contrat, c'est pourquoi il n'est inclus dans l'offre comparative que pour une durée d'un an.