Finnország – IT-szolgáltatások: tanácsadás, szoftverfejlesztés, internet és támogatás – Palvelimien turvasäilö

A célja a megbízásnak egy olyan megoldás, amely lehetővé teszi a biztonságosan izolált és irányított szerverarchívum biztosítását a mentett adatokhoz. A megoldásnak lehetővé kell tennie a mentések biztonságos tárolását, kezelését és felhasználását egy külön, a termelési környezettől független egységben. ADATKEZELÉS JOGOSÚLÁSA, ELHELYEZÉSE, IRÁNYÍTÁSA ÉS VÉDELME

A megbízás tárgya, a szerverarchívum-szolgáltatás tartalmazza a Megbízó biztonsági környezetéből replikált biztonsági adatokat, amelyek tartalmazhatják a Megbízó saját adatain kívül például a tulajdonos-ügyfél orvosi adatkezelő rendszereinek adatát, és így az EU általános adatvédelmi rendeletének 9. cikkében említett különleges személyes adatok csoportjába tartozó személyes adatokat. A különleges személyes adatok kezelése alapvetően tiltott, de a tiltásra kivétel van rendelkezve. Ebben a szolgáltatásban a kezelés elkerülhetetlen a egészségügyi információs rendszerek és szolgáltatások kezeléséhez, valamint a szolgáltatások folyamatos működésének és helyreállíthatóságának biztosításához (GDPR 9(2)(h)). A kezelés a tulajdonos-ügyfél (nyilvántartó) utasításai szerint történik; a Megbízó személyes adatok kezelője és felelős a megbízottak (Szolgáltató lehetséges alvállalóival együtt) irányításáért. A nyilvántartó nyilvántartási kötelezettségét, ellenőrizhetőségét és a kezelendő adatok magas védelmi szintjét biztosítandó a Megbízó követeli meg, hogy:

1) a biztonsági adatokat és kezelését csak Finnország területén lévő gépházakban tárolják és kezelik, és 2) a szolgáltatás irányítási kapcsolatai (fenntartási és irányítási forgalom, valamint lehetséges távoli irányítási megoldások) csak Finnország területéről engedélyezettek, és 3) a biztonsági adatok titkosítva vannak (átvitelben és nyugvóban) és a szolgáltatás csak a Megbízó számára dedikált környezetben termelődik. A követelmény csak a megbízás tárgya, a biztonsági szolgáltatásra vonatkozik, és megfelelő a megbízás céljához és a kezelendő adatok természetéhez.

OPTIONÁLIS

Opcionálisan kérjük a kínálatot az analitikai szolgáltatásra (Izolált analitikai környezet ransomware- és vírusellenőrzéssel), amely teljesen különálló hálózati zónában működik, anélkül, hogy hozzáférnék a termelési hálózathoz. Ezt a szolgáltatást a szerződés ideje alatt szükség szerint lehet megvásárolni, ezért csak egy évre van benne a összehasonlító árkínálatban.