Suíça – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Password Manager

A entidade adjudicante opera uma paisagem ICT heterogénea com vários milhares de contas de utilizador, diferentes aplicações especializadas e um número crescente de acessos privilegiados e críticos para o negócio. A gestão descentralizada atual de palavras-passe e dados de acesso sensíveis resulta em maior esforço administrativo, menor rastreabilidade e riscos em termos de segurança da informação, conformidade e estabilidade operacional. No âmbito do desenvolvimento contínuo da estratégia de segurança da informação e de IAM, será adquirida uma solução centralizada, auditável e segura de gestão de palavras-passe. O objetivo é substituir procedimentos não sistemáticos e criar uma plataforma uniforme para o armazenamento, utilização e gestão segura de palavras-passe, secrets e outras informações sensíveis. A solução futura deve atender tanto às exigências das arquiteturas de segurança modernas como às exigências regulamentares e operacionais de uma organização de direito público. Em particular, devem ser cumpridos elevados requisitos de segurança de acesso, criptografia, rastreabilidade, governança e proteção contra acesso não autorizado.