Finlanda – Servicii IT: consultanţă, dezvoltare de software, internet şi asistenţă – Palvelimien turvasäilö

Obiectivul achiziției este o soluție care permite oferirea unui depozit de servere sigur pentru copii de securitate a datelor, care permite stocarea, procesarea și utilizarea sigură a copiilor de securitate într-o unitate izolată de mediul de producție.

**PROCESAREA DATELOR, LOCALIZARE, RELAȚII DE GESTIUNE ȘI PROTECȚIE**

Serviciul de depozit de servere sigur pentru copii de securitate conține date de securitate replicate din mediul de securitate al Beneficiarului, care poate include, pe lângă datele proprii ale Beneficiarului, date din sistemele de date ale pacienților, proprietarilor și, prin urmare, date cu caracter personal din grupurile speciale de date cu caracter personal prevăzute în articolul 9 al Regulamentului general privind protecția datelor (GDPR). Procesarea datelor cu caracter personal din grupurile speciale este de obicei interzisă, dar este permisă dacă este prevăzută o excepție. În acest serviciu, procesarea este necesară pentru gestionarea sistemelor și serviciilor de sănătate și pentru asigurarea continuității și recuperării serviciilor (GDPR 9(2)(h)). Procesarea se realizează în conformitate cu instrucțiunile proprietarilor (responsabili de înregistrare); Beneficiarul acționează ca procesor de date cu caracter personal și este responsabil pentru gestionarea subcontractanților (Furnizor, dacă este cazul, cu subcontractanții săi).

Pentru a asigura responsabilitatea de înregistrare, supravegherea și nivelul înalt de protecție al datelor procesate, Beneficiarul cere ca:

1) datele de securitate să fie stocate și procesate exclusiv în centre de date situate în Finlanda, și

2) și legăturile de gestionare a serviciului (comunicațiile de întreținere și gestionare, precum și orice soluții de gestionare la distanță posibile) să fie permise doar din Finlanda, și

3) datele de securitate să fie criptate (în tranzit și în stare de repaus) și serviciul să fie furnizat într-un mediu dedicat exclusiv Beneficiarului.

Cererea se limitează la serviciul de securitate pentru copii de securitate și este proporțională în raport cu obiectivul achiziției și cu natura datelor procesate.

**OPTIUNE**

Se cere o ofertă pentru un serviciu de analitică (Mediu de analitică izolat cu scanări de ransomware și antivirus), care funcționează într-un segment de rețea complet separat, fără acces la rețeaua de producție. Acest serviciu poate fi achiziționat în timpul contractului după nevoie, de aceea este inclus în oferta de comparare doar pentru un an.