Finlandia – Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia – Palvelimien turvasäilö

Hankinnan kohteena on rozwiązanie, dzięki któremu można zapewnić bezpieczne, izolowane i zarządzane przechowywanie danych kopii zapasowych. Rozwiązanie musi umożliwić bezpieczne przechowywanie, przetwarzanie i wykorzystywanie kopii zapasowych w oddzielnej, odizolowanej od środowiska produkcyjnego całości. TIETOJENKÄSITTELYN OIKEUTUS, SIJAINTI, HALLINTAYHTEYDET JA SUOJAUS Rozwiązanie przechowywania danych kopii zapasowych obejmuje dane kopii zapasowej z otoczenia Tilaaja, które mogą zawierać nie tylko dane Tilaaja, ale także np. dane systemów informacyjnych pacjentów właścicieli klientów i tym samym dane osobowe należące do specjalnych kategorii danych osobowych, określonych w art. 9 Rozdziału 1 GDPR. Przetwarzanie danych należących do specjalnych kategorii jest z reguły zabronione, jednak przetwarzanie jest dozwolone, jeśli istnieje wyjątek od zakazu. W tym przypadku przetwarzanie jest niezbędne do zarządzania systemami informacyjnymi i usługami służby zdrowia oraz zapewnienia ciągłości i odporności usług (GDPR 9(2)(h)). Przetwarzanie jest realizowane zgodnie z instrukcjami właścicieli klientów (osób prowadzących rejestry); Tilaaja działa jako administrator danych osobowych i odpowiada za zarządzanie subadministratorami (Dostawca wraz z ewentualnymi poddostawcami). Aby zapewnić spełnienie obowiązku wskazania, nadzoru i wysokiego poziomu ochrony danych, Tilaaja wymaga, aby: 1) dane kopii zapasowej były przechowywane i przetwarzane wyłącznie w centrum danych znajdującym się na terenie Finlandii, i 2) również połączenia zarządzające (ruch zarządzający i utrzymujący oraz ewentualne rozwiązania zdalnego zarządzania) były dozwolone tylko z terenu Finlandii, i 3) dane kopii zapasowej były zaszyfrowane (w trakcie przesyłania i w stanie spoczynku) i usługa była dostarczana wyłącznie w dedykowanym środowisku dla Tilaaja. Wymaganie dotyczy tylko rozwiązania kopii zapasowej i jest uzasadnione w stosunku do celów zakupu oraz charakteru przetwarzanych danych. OPTIO Opcjonalnie zapraszamy do złożenia oferty na usługę analityczną (Izolowane środowisko analityczne z ransomware i skanowaniem wirusów), która działa w całkowicie oddzielnym obszarze sieciowym bez dostępu do sieci produkcyjnej. Usługę można zakupić w trakcie okresu umowy w zależności od potrzeb, dlatego jest ona uwzględniona w porównaniu cenowym tylko w zakresie jednego roku.