Finland – IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning – Palvelimien turvasäilö

Het object van de aanbesteding is een oplossing waarmee een veilig geïsoleerde en beheerde serverservering kan worden geboden voor back-updata. De oplossing moet de veilige opslag, verwerking en exploitatie van back-ups mogelijk maken in een afzonderlijke, van de productieomgeving losgekoppelde eenheid. TIETOJENKÄSITTELYN OIKEUTUS, SIJAINTI, HALLINTAYHTEYDET JA SUOJAUS De aanbesteding omvat de Tilaajan veiligheidsservering -dienst die gerepliceerde veiligheidsgegevens bevat van de Tilaajan veiligheidsomgeving, die naast de eigen gegevens van de Tilaajan ook bijvoorbeeld gegevens van de eigenaarscliënten patientengegevenssystemen kan bevatten en daarom gegevens van de bijzondere categorieën persoonlijke gegevens zoals bedoeld in artikel 9 van de Algemene Verordening Gegevensbescherming. De verwerking van gegevens van bijzondere categorieën is in principe verboden, maar de verwerking is toegestaan als er een uitzondering is geregeld. In deze dienst is de verwerking noodzakelijk voor het beheren van gezondheidszorggegevenssystemen en -diensten en voor het waarborgen van de continuïteit en herstelbaarheid van diensten (GDPR 9(2)(h)). De verwerking wordt uitgevoerd volgens de instructies van de eigenaarscliënten (registratiehouders); de Tilaaja fungeert als verwerker van persoonlijke gegevens en is verantwoordelijk voor de beheer van subverwerkers (leverancier met eventuele subcontractanten). Om de verplichtingen van de registratiehouders, de toezichtbaarheid en het hoge beschermingsniveau van de te verwerken gegevens te waarborgen, stelt de Tilaaja de volgende voorwaarden: 1) de veiligheidsgegevens worden opgeslagen en verwerkt uitsluitend in servers in Finland, en 2) ook de beheerafhankelijkheden (onderhouds- en beheerverkeer en eventuele externe beheeroplossingen) zijn alleen toegestaan vanuit Finland, en 3) de veiligheidsgegevens zijn versleuteld (in transit en in rust) en de dienst wordt alleen voor de Tilaaja gedediceerd. De eis is beperkt tot de aanbesteding van de veiligheidsdienst en is in verhouding tot het doel van de aanbesteding en de aard van de te verwerken gegevens. OPTIO Optie: Er wordt een offerte gevraagd voor een analytische dienst (Geïsoleerde analytische omgeving met ransomware- en virusscans), die volledig in een afzonderlijk netwerksegment werkt zonder toegang tot het productienetwerk. Deze dienst kan tijdens de contractduur naar behoefte worden aangekocht, waarom het alleen in de vergelijkende offerte is opgenomen voor één jaar.