Finland – IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd – Palvelimien turvasäilö

Hankens objekt är en lösning som möjliggör ett säkert och isolerat serverlager för säkerhetskopierad data. Lösningen ska möjliggöra säkert förvaring, hantering och användning av säkerhetskopior i en separat enhet som är isolerad från produktionsmiljön. **BEHÖRIGHET, PLATS, HANTERINGSSAMMANHÄNG OCH SKYDD**

Den säkerhetskopieringslösning som är objekt för denna upphandling innehåller säkerhetskopieringsdata från beställarens säkerhetskopieringsmiljö, vilket kan innehålla både beställarens egen data och patientdatabasinformation från ägarens kunder och därmed innehålla personuppgifter som avses i artikel 9 i EU:s allmänna dataskyddsförordning. Hanteringen av personuppgifter som tillhör särskilda kategorier är i grunden förbjudet, men hanteringen är tillåten när undantag har föreskrivits. I denna tjänst är hanteringen nödvändig för att hantera och underhålla hälso- och sjukvårdssystem och -tjänster, samt för att säkerställa tjänsterna kontinuerlighet och återställbarhet (GDPR 9(2)(h)). Hanteringen sker enligt instruktioner från ägarkunder (registreringsansvariga); beställaren fungerar som personuppgiftsansvarig och ansvarar för underhåll av underansvariga (leverantör möjligen med underleverantörer). För att säkerställa registreringsansvariga ansvarsförpliktelse, övervakning och hög skyddsnivå för de hanterade uppgifterna kräver beställaren att: 1) säkerhetskopieringsdata förvaras och hanteras enbart i maskinsalar som ligger i Finland, och 2) även tjänstens hanteringsförbindelser (underhålls- och hanteringskommunikation samt möjliga fjärrhanteringslösningar) bara är tillåtna från Finland, och 3) säkerhetskopieringsdata är krypterat (i transport och lagring) och tjänsten endast produceras i en dedikerad miljö för beställaren. Kravet är begränsat till den säkerhetskopieringstjänst som är objekt för denna upphandling och är i rätt förhållande till upphandlingens mål och den natur av de hanterade uppgifterna. **OPTION**

Som option begärs prissättning för en analytik-tjänst (Isolerad analytikmiljö med ransomware- och viruskontroll), som fungerar i en helt separat nätverkszon utan tillgång till produktionsnätverket. Denna tjänst kan förvärvas efter behov under kontraktstiden, varför den endast ingår i prissättningen för ett år.