Finlândia – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Palvelimien turvasäilö

O objeto do contrato é uma solução que permite oferecer um armazenamento de dados de backup seguro, isolado e gerido. A solução deve permitir o armazenamento, processamento e utilização segura dos backups em uma entidade separada, desvinculada do ambiente de produção. TIPO DE TRATAMENTO, LOCALIZAÇÃO, RELAÇÕES DE GESTÃO E PROTEÇÃO DE DADOS

O serviço de armazenamento seguro do servidor, objeto do contrato, contém dados de backup replicados do ambiente de garantia do Adjudicante, que podem incluir, além dos seus próprios dados, dados de sistemas de informação de clientes proprietários, como sistemas de informação de pacientes, e, portanto, dados pessoais que, de acordo com o artigo 9.º do Regulamento Geral sobre a Proteção de Dados, são considerados dados pessoais de categorias especiais. O tratamento de dados de categorias especiais é, em princípio, proibido, mas é permitido quando se aplica uma exceção à proibição. Neste serviço, o tratamento é necessário para a gestão dos sistemas e serviços de saúde e para garantir a continuidade e a recuperação dos serviços (GDPR 9(2)(h)). O tratamento é realizado de acordo com as instruções dos clientes proprietários (controladores); o Adjudicante atua como responsável pelo tratamento dos dados pessoais e é responsável pela gestão dos subcontratantes (o Fornecedor e os seus possíveis subcontratados). Para garantir o cumprimento da obrigação de notificação, a supervisão e o alto nível de proteção dos dados a serem tratados, o Adjudicante exige que: 1) os dados de backup sejam armazenados e processados exclusivamente em centros de dados localizados no território da Finlândia, e 2) também as ligações de gestão do serviço (tráfego de manutenção e gestão, bem como possíveis soluções de gestão remota) só são permitidas a partir do território da Finlândia, e 3) os dados de backup estão cifrados (em trânsito e em repouso) e o serviço é fornecido apenas num ambiente dedicado ao Adjudicante. Este requisito é limitado a abrangir apenas o serviço de backup objeto do contrato e está em conformidade com o objetivo do contrato e a natureza dos dados a serem tratados. OPCIONAL

Opcionalmente, solicita-se uma cotação para um serviço de análise (Ambiente de análise isolado com escaneamento de ransomware e vírus), que funciona num domínio de rede completamente separado sem acesso à rede de produção. Este serviço pode ser adquirido conforme necessário durante o período do contrato, pelo que só está incluído na cotação comparativa para um ano.