Finlandia – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – Palvelimien turvasäilö

L'oggetto dell'appalto è una soluzione che consente di offrire un deposito server sicuro e controllato per i dati di backup. La soluzione deve consentire la conservazione, la gestione e l'utilizzo sicuro dei backup in un ambiente separato, disaccoppiato dall'ambiente di produzione.

**GESTIONE, POSIZIONE, RELAZIONI DI CONTROLLO E PROTEZIONE DEI DATI**

Il servizio di archiviazione sicura del server oggetto dell'appalto include dati di backup replicati dall'ambiente di sicurezza del committente, che possono includere, oltre ai dati del committente, anche informazioni provenienti dai sistemi di gestione dei dati dei pazienti dei clienti proprietari, e quindi dati personali rientranti nelle categorie speciali di dati personali previste all'articolo 9 del regolamento generale sulla protezione dei dati (GDPR) dell'UE. Il trattamento di dati personali appartenenti a categorie speciali è generalmente vietato, ma è consentito se previsto da un'eccezione. In questo servizio, il trattamento è necessario per la gestione dei sistemi e dei servizi di assistenza sanitaria e per garantire la continuità e la resilienza dei servizi (GDPR 9(2)(h)). Il trattamento viene effettuato secondo le istruzioni dei clienti proprietari (titolari del registro); il committente agisce come responsabile del trattamento dei dati personali e risponde della gestione dei sub-responsabili (il fornitore, eventualmente con i suoi subappaltatori). Per garantire l'adempimento degli obblighi di notifica, la sorveglianza e il livello elevato di protezione dei dati trattati, il committente richiede che:

1) i dati di backup siano conservati e trattati esclusivamente in data center situati in Finlandia, e 2) anche le connessioni di gestione del servizio (traffico di manutenzione e gestione e eventuali soluzioni di gestione remota) siano consentite solo dalla Finlandia, e 3) i dati di backup siano criptati (in transito e a riposo) e il servizio sia fornito esclusivamente in un ambiente dedicato al committente. Il requisito è limitato all'ambito del servizio di backup oggetto dell'appalto e, in considerazione dell'obiettivo dell'appalto e della natura dei dati trattati, è proporzionato.

**OPTION**

Si richiede un'offerta per un servizio di analisi (Ambiente analitico isolato con scansione ransomware e antivirus), che opera in un'intera rete separata senza accesso alla rete di produzione. Questo servizio può essere acquisito su richiesta durante il periodo del contratto, pertanto è incluso nel prezzo di comparazione solo per un anno.