Osallistumispyyntö: Tiedostojen haittaohjelmatarkastusjärjestelmä

Tällä ilmoituksella pyydetään osallistumishakemuksia neuvottelumenettelyyn osallistumiseksi. Kyseessä on julkisista puolustus- ja turvallisuushankinnoista annetussa laissa (1531/2011) tarkoitettu hankintailmoitus. Kela uudistaa tiedostojen haittaohjelmatarkastukseen liittyvän ratkaisun. Tavoitteena on hankkia Kelan käyttöön luotettava, kattava ja monimuotoisiin integraatiorajapintoihin soveltuva haittaohjelmatarkastusratkaisu seuraavin osa-aluein: a) Logiikkatoiminnallisuus Logiikkatoiminnallisuus on ratkaisun osa, joka kykenee vastaanottamaan Kelan määrittelemät tiedostot Kelan määrittelemistä lähteistä ja suorittamaan niille Kelan määrittämät tarkastustoiminteet. b) Antivirustoiminnallisuus Toiminnallisuus, joka kykenee tarkistamaan Kelan määrittelemät tiedostot erilaisia haitallisuuteen viittaavia tunnisteita vasten. c) Hiekkalaatikko Hiekkalaatikko (sandbox) on toiminnallisuus, joka kykenee emaloimaan Kelan määrittelemien tiedostojen toimintaa Kelan työasemaympäristöä vastaavassa virtuaaliympäristössä ja tunnistaa mahdolliset haittaohjelmat niiden toiminnan perusteella. d) Tukipalvelut Tukipalvelu sisältää valmisohjelmistoissa ja laitteistossa havaittujen virheiden korjauspäivitykset sekä ohjelmistojen uusien versioiden saattamisen Kelan saataville. e) Toimitusprojekti Ratkaisujen käyttöönottoa varten perustetaan toimitusprojekti, joka tuottaa Kelalle ratkaisut tarvittavilla toiminnallisuuksilla, integraatioilla ja migraatioilla. f) Koulutukset Toimittajan tulee kouluttaa Kelan projektiryhmän jäsenet sekä ohjelmistojen ylläpitäjät. g) Erikseen tilattavat asiantuntijapalvelut Erikseen tilattavina asiantuntijapalveluina voidaan tehdä toimeksiantoja mm. hankittavien ratkaisujen käyttöön, versiopäivityksiin, tekniseen tukeen tai Kelassa tehtävien töiden tukemiseen. Hankinnalla tavoitellaan Kelan nykyisiin ja tulevaisuuden käyttötarpeisiin mukautuvaa ratkaisua, joka kykenee turvaamaan Kelan laajenevia sähköisten liitteiden käsittelyratkaisuja. Ratkaisun tulee kyetä havaintojen raportointiin ja tietoturvapoikkeamista hälyttämiseen Kelassa olemassa olevaan tietoturvatiedon ja tapahtumien hallintajärjestelmään (SIEM). Ratkaisut hankitaan ja toteutetaan Kelan konesaliin.