Ilmoituskanava

Kansaneläkelaitos (Kela) pyytää tarjoajilta tietoja tarjottavista ilmoituskanava (Whistleblowing) -ratkaisuista. Ilmoituskanava on selainpohjainen, ja se mahdollistaa erilaisista väärinkäytöstilanteista ilmoittamisen sekä anonyymisti että tunnistettavasti. Ilmoituskanavan tulee toimia käyttöliittymässä, joka on suomen- ja ruotsinkielinen, sekä täyttää esteettömyysvaatimukset. Hankittavalla ilmoituskanavalla tavoitellaan väärinkäytösten ehkäisyä sekä näistä ilmoittavien henkilöiden suojan parantamista. Hankittavan ilmoituskanavan tulee tekniikaltaan olla sellainen, että se mahdollistaa ilmoittamisen nimettömästi, mutta myös tunnistettavasti yhteystiedoin, ilmoittajan valinnan mukaisesti. Ilmoituskanavan tulee olla toteutettu siten, että se on Kansaneläkelaitoksen henkilöstön sekä ulkopuolisten saavutettavissa. Kelan kysymykset: Kansaneläkelaitos pyytää vastauksia oheisessa excel-liitteessä esitettyihin kysymyksiin On-Premise ja SaaS –palvelulle sekä pelkälle On-Premise –tuotteelle. Palauta liite täytettynä. SaaS-vaatimusdokumentti: Kansaneläkelaitos pyytää lisäksi SaaS-ratkaisun osalta täydentämään oheisen tietoturvavaatimukset –lomakkeen. Vastatkaa lomakkeen vaatimuksiin KYLLÄ tai EI sen mukaan, toteutuuko vaatimus järjestelmässänne. Mikäli vaatimus mielestänne toteutuu muulla kuin vaatimusdokumentissa esitetyllä tavalla, niin vastatkaa KYLLÄ ja kuvatkaa, miten vaatimus toteutuu teidän SaaS-järjestelmässänne. Lisäksi pyydämme liittämään vastaustenne tueksi myös mahdollisen järjestelmäkuvauksen tietoturvasta.