Finska – Usluge informacijske tehnologije: savjetovanje, razvoj programske podrške, internet i podrška – Palvelimien turvasäilö

Nabava je za rješenje, kojim se može ponuditi sigurnosno izoliran i upravljanu poslužiteljsku spremište za sigurnosne kopije podataka. Rješenje mora omogućiti sigurno čuvanje, obrađivanje i korištenje sigurnosnih kopija u odvojenoj cjelini, odvojenu od proizvodnog okruženja. TIETOJENKÄSITTELYN OIKEUTUS, SIJAINTI, HALLINTAYHTEYDET JA SUOJAUS Nabavna je za poslužiteljsku spremište za sigurnosne kopije, koja sadrži podatke za replikaciju iz okruženja korisnika, koji mogu uključivati i podatke korisnika, kao i podatke sustava pacijenata vlasnika korisnika, te tako osobne podatke koje je EU-ova opća uredba o zaštiti podataka u članku 9. definira kao posebne kategorije osobnih podataka. Obrada osobnih podataka iz posebnih kategorija je u principu zabranjena, ali je dopuštena ako je propisana iznimka. U ovoj usluzi je obrada neophodna za upravljanje sustavima i uslugama zdravstvenog osiguranja te za osiguravanje kontinuiranosti i oporavka usluga (GDPR 9(2)(h)). Obrada se provodi prema uputama vlasnika korisnika (registratora); korisnik djeluje kao obraditelj osobnih podataka i odgovoran je za upravljanje subobraditeljima (dobavljač s mogućim subdobavljačima). Da bi se osigurala odgovornost registratora, nadzor i visok nivo zaštite obradjenih podataka, korisnik zahtijeva da: 1) sigurnosne kopije podataka čuvaju i obrađuju se isključivo u računalnim ormarima na području Finske, i 2) upravljanje uslugom (održavanje i upravljanje prometa te mogućim udaljenim upravljanjem) je dopušteno samo s područja Finske, i 3) sigurnosne kopije podataka su šifrirane (u prijenosu i u mirovanju) i usluga se izvršava isključivo u posvećenom okruženju za korisnika. Zahtjev se ograničava na nabavnu uslugu sigurnosnih kopija i u skladu je s ciljevima nabave i prirodom obradjenih podataka. OPTIO Opcionalno se traži ponuda za analitičku uslugu (Izolirano analitičko okruženje s ransomware i antivirus skeniranjem), koja radi u potpuno odvojenoj mrežnoj zoni bez pristupa proizvodnoj mreži. Ovu uslugu je moguće nabaviti tijekom razdoblja ugovora po potrebi, zbog čega je u ponudama uključena samo za jednu godinu.