Fínsko – Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora – Palvelimien turvasäilö

Cieľom zakúpenia je riešenie, ktorým sa môže poskytnúť bezpečne izolovaný a riadený server pre zálohovanie dát. Riešenie musí umožniť bezpečné ukladanie, spracovanie a využívanie záloh v samostatnom, od produkčného prostredia oddelenom celku. PRAVA NA SPRACOVANIE DÁT, UMÍSTENIE, SPRAVUJÚCE VZTAHY A ZABRANENIE

Zakúpené riešenie serveru pre bezpečné ukladovanie - služby obsahujú replikované zálohové dáta z prostredia zákazníka, ktoré môžu obsahovať okrem vlastných dát zákazníka aj napr. údaje o pacientoch z registrov zákazníkov a teda údaje o osobách, ktoré sa podľa čl. 9 Obecného nařízení o ochrane dát EU patria medzi špeciálne kategórie osobných údajov. Spracovanie údajov z špeciálnych kategórií je z principu zakázané, ale spracovanie je povolené, ak je ustanovené výnimka. V tejto službe je spracovanie nevyhnutné pre správu zdravotníckych informačných systémov a služieb a pre zabezpečenie nepretržitej prevádzky a obnoviteľnosti služieb (GDPR 9(2)(h)). Spracovanie sa vykonáva podľa pokynov vlastníkov (registrovateľov); Zákazník funguje ako správca osobných údajov a zodpovedá za správu podriadených správcov (Dodávateľ a jeho možní subdodávatelia). Aby sa zabezpečila zodpovednosť registrovateľov, kontrolovateľnosť a vysoká úroveň ochrany spracovávaných údajov, Zákazník vyžaduje, aby: 1) zálohové dáta sa ukladali a spracovávali iba v počítačových strediskách nachádzajúcich sa na území Fínska, a 2) aj správne spojenia (správa a prevádzka a možné vzdialené správne riešenia) sú povolené iba z Fínska, a 3) zálohové dáta sú zašifrované (pri prevoze a v kludnom stave) a služba je poskytovaná výlučne v dedikovanom prostredí pre Zákazníka. Požadovanie sa týka iba služby na zálohovanie, ktorá je predmetom zakúpenia, a je v súlade s cieľom zakúpenia a charakterom spracovávaných údajov. OPTIÓN

Na vyžiadanie je požadovaná cena analytickej služby (Izolované analytické prostredie s ochranou pred ransomware a virusmi), ktorá funguje v úplne samostatnej síti bez prístupu do produkčnej siete. Túto službu je možné zakúpiť počas trvania zmluvy podľa potreby, preto je v porovnávacej cene zahrnutá iba na jeden rok.