Tietopyyntö koskien tietoturvallista järjestelmäpalvelua työtiloiksi sekä sähköpostiviestintään

Tämä ilmoitus ei ole tarjouspyyntö, hankintailmoitus tai ennakkoilmoitus vaan hankkeen sisältöön, ehtoihin ja toteutusmalliin sekä markkinakartoitukseen liittyvä tietopyyntö. Tämän ilmoituksen julkaisemisella ei aloiteta tarjouskilpailua eikä ilmoituksen julkaiseminen velvoita hankintayksikköä toteuttamaan varsinaista hankintaa. Tämä on tietopyyntö potentiaaliselle palveluntarjoajalle tulevasta tietoturvallisesta työtila- ja sähköpostiviestintäpalvelusta. Tämän tietopyynnön kohteena olevan turvallisen viestintä- ja työtilapalvelun potentiaalisia käyttäjiä ovat Helsingin kaupungin työntekijät sekä luottamushenkilöt, kuntalaiset, viranomaiset ja muut Helsingin kaupungin sidosryhmät. Helsingin kaupungilla on käytössään sähköpostipalvelut ja erilaisia hakemisto- sekä pilvipalveluja tiedon välittämiseen ja tallentamiseen. Tämän tietopyynnön tarkoituksena on selvittää markkinoilla olevia turvasähköpostipalveluja ja turvallisia työtiloja, joita voitaisiin käyttää ensisijaisten sähköpostien ja tallennusratkaisujen sijaan, silloin kun käsitellään salassa pidettäviä tietoja tai erityistä suojausta vaativia tietoja kuten esimerkiksi erityisiä henkilötietoja. Palvelun tulee olla hyväksytty turvaluokitellun aineiston käsittelyyn (vähintään TL IV) ja palvelu tulee tuottaa kaikilta osin Suomessa. Lisäksi palvelun saatavuus tulee olla varmistettu ympärivuorokautisesti vuoden jokaisena päivänä. Käyttöoikeuksia tulee pystyä hallinnoimaan käyttäjä- ja käyttäjäryhmäkohtaisesti. Järjestelmän tulee täyttää tiedonhallintalain sekä tietosuojalainsäädännön vaatimukset. Palvelun tulee sisältää seuraavat toiminnallisuudet: 1) Salattujen viestien lähettäminen ja vastaanottaminen • Lähettäjän tulee voida varmistua vastaanottajasta, niin että vastaanottaja tunnistetaan vahvasti ja hänet voidaan yksilöidä tunnisteella. Vahvaan tunnistautumiseen tulee tarjota erilaisia vaihtoehtoja kuten esimerkiksi pankkitunnus, Suomi.fi -tunnistus tai mobiilivarmenne. • Samaten vastaanottajan tulee voida varmistua lähettäjästä kuten edellä. • Palvelua tulee voida käyttää pelkällä selaimella ilman mitään asennettavia lisäosia • Palvelua tulee voida käyttää myös organisaation ulkopuolisten henkilöiden toimesta • Ulkoiset käyttäjät voivat aloittaa turvallisen viestinnän kaupungin työntekijöille 2) Turvallinen työtila • Turvallisen työtilan käyttäjät voidaan tunnistaa vahvasti ja heidät voidaan yksilöidä tunnisteella. Vahvaan tunnistautumiseen tulee tarjota erilaisia vaihtoehtoja kuten esimerkiksi pankkitunnus, Suomi.fi -tunnistus tai mobiilivarmenne. • Palvelua tulee voida käyttää pelkällä selaimella ilman mitään asennettavia lisäosia • Palvelua tulee voida käyttää myös organisaation ulkopuolisten henkilöiden toimesta 3) Turvalliset lomakkeet • Organisaation itse muokattavissa olevat lomakkeet, joita voidaan käyttää salattujen viestien lähettämiseen tai tiedon tallentamiseen turvalliseen työtilaan • Turvallisella lomakkeella tietoa välittävät käyttäjät voidaan tunnistaa vahvasti ja heidät voidaan yksilöidä tunnisteella. Vahvaan tunnistautumiseen tulee tarjota erilaisia vaihtoehtoja kuten esimerkiksi pankkitunnus, Suomi.fi -tunnistus tai mobiilivarmenne. • Palvelua tulee voida käyttää pelkällä selaimella ilman mitään asennettavia lisäosia • Palvelua tulee voida käyttää myös organisaation ulkopuolisten henkilöiden toimesta Tämän teknisen vuoropuhelun tarkoituksena on osallistaa potentiaaliset tarjoajat tarjouspyynnön valmisteluun. Teknisen vuoropuhelun jälkeen muodostetaan lopullinen kilpailutusaineisto, jonka jälkeen päätetään etenemisestä mahdolliseen kilpailutukseen. Tekninen vuoropuhelu ei sido siihen osallistuvia tahoja.