KYSYMYKSET JA VASTAUKSET KOSKIEN ULKOASIAINMINISTERIÖN VIISUMITIETOJÄRJESTELMÄN KILPAILUTTAMISTA: Korjattu versio 2 ( )

Transkriptio

1 KYSYMYKSET JA VASTAUKSET KOSKIEN ULKOASIAINMINISTERIÖN VIISUMITIETOJÄRJESTELMÄN KILPAILUTTAMISTA: Korjattu versio 2 ( ) Kysymys 1: Osallistumishakemuslomakkeen kohdassa 7 ehdokkaan tulee vakuuttaa, että on tutustunut osallistumishakemusohjeen liitteenä 8 oleviin Ulkoasiainministeriön yleisiin tietoturvallisuusvaatimuksiin ja sitoutuu noudattamaan niitä. Liitteen 8 kohdassa Palveluiden suorituspaikkaa koskevat vaatimukset todetaan: Palvelut on tuotettava Suomessa, Palvelun tuottamisessa tarvittavat resurssit ja henkilöresurssit on oltava toimittajan hallussa Suomessa. Kysymys: Kuinka palveluiden suorituspaikkaa koskevia vaatimuksia tulee tulkita: onko uutta viisumijärjestelmää mahdollista toteuttaa ja ylläpitää osittain Suomen ulkopuolella ETA-alueella? Vastaus 1: Liitteen 8 (Ulkoasiainministeriön yleiset tietoturvallisuusvaatimukset) mukaisesti palvelut on tuotettava Suomessa. Palvelussa käytettävä fyysinen ympäristö, toimitilat, laitteet, henkilöstö ja aineistot on sijoitettava Suomeen. Perustason vaatimusten mukaan tuotettuun palveluun liittyvät toimittajan yleiset järjestelyt kuten sähköposti voivat sijaita ETA-alueella mikäli järjestelmissä ei käsitellä asiakkaan suojattavaa tietoa. Toiminnasta yhteiskunnan vakavissa poikkeus- ja häiriötilanteissa tai poikkeusoloissa sovitaan eri suunnitelmassa ja sopimuksessa. Palvelun tuottamisessa tarvittavat resurssit ja henkilöresurssit on kuitenkin oltava Toimittajan hallussa Suomessa ilman eri sopimusta. Kysymys 2: Liite 2 Osallistumishakemuslomake, Kohta 6.2: "Järjestelmän toteuttamiselta sekä tuki- ja ylläpitopalvelulta tullaan vaatimaan kansallisen turvallisuusauditointikriteeristön (KATAKRI) mukaisten, korotetun tason vaatimusten täyttämistä, pois lukien varautumista koskevat vaatimukset. Osa-alueeseen I (Tekninen tietoturvallisuus) sisältyy useita käyttöpalveluun liittyviä vaatimuksia, kuten yhdyskäytäväratkaisuun, verkkoliikenteen suodatukseen ja tarkkailuun, etäyhteyksiin liittyviä vaatimuksia. Kysymys: Käyttöpalvelut eivät ilmeisesti ole mukana tarjouspyynnössä, mutta missä hankintaprosessin vaiheessa tarkennetaan, mitkä vaatimukset ovat velvoittavia järjestelmän toteutusvaiheessa ja mitkä ylläpitovaiheessa? Koskevatko kaikki em. vaatimukset jo kehitysprojektia? Vastaus 2: Tämä tarkennetaan tarjouspyynnössä. Kysymys 3: Liite 2 Osallistumishakemuslomake, Kohta 6.2: "KATAKRI-kriteeristön lisäksi tarjoajan on täytettävä myös muita hankittavaa järjestelmää hyödyntävien tahojen asettamia tietoturvaa koskevia vaatimuksia." Kysymys: Missä hankintaprosessin vaiheessa tarkennetaan muiden käyttäjäorganisaatioiden asettamat tietoturvaa koskevat vaatimukset? Vastaus 3: Tämä tarkennetaan tarjouspyynnössä. Kysymys 4: Alihankkijoiden/ryhmittymänä toimimisen tarpeen (mukaan lukien muiden konserniyhtiöiden käyttötarpeen) voimme arvioida vasta tarjouspyynnön sisällön perusteella. Pyydämme vahvistusta: voiko alihankkijoita lisätä tarvittaessa tarjousvaiheessa, kun asiakastarve on yksityiskohtaisesti selvillä?

2 Vastaus 4: Kyllä Kysymys 5: Tarjouspyyntömateriaalin käsittely: voiko tarjouspyyntömateriaalia käsitellä toimittajan normaaleissa toimistotiloissa siten, että vain tarjouspyyntömateriaalin käsittelyyn oikeutetut henkilöt voivat sitä käsitellä? Vastaus 5: Ei voi. Kansallisen auditointikriteeristön (KATAKRI 2015, I) korotetun tason mukainen fyysinen tila tulee olla käytettävissä tarjouspyyntöaineiston käsittelyä varten. Osallistumishakemuslomakkeen kohta 6.2 (Vaatimus) muutetaan kuulumaan seuraavasti (muutos lihavoituna): Ehdokkaalla on tarjouspyyntöaineistoa käsiteltäessä oltava käytettävissään Kansallisen auditointikriteeristön (KATAKRI 2015, I) korotetun tason mukainen fyysinen tila, jossa kilpailutukseen liittyvää aineistoa voidaan käsitellä ehdokkaan (sopimustoimittajan) tai mahdollisten alihankkijoiden toimesta. Tilan on oltava ulkoasiainministeriön hyväksymä. Vaihtoehtoisesti tilan on läpäistävä tietoturvatarkastus tai mikäli tilat on aiemmin tarkastettu voi ulkoasiainministeriö tarkastaa kyseisestä tarkastuksesta tehdyn raportin/selvityksen. Tilan on oltava tarkastettu tai tarkastusraportti hyväksytty viimeistään tarjouspyyntöaineiston vastaanottohetkellä. Tarkastuksesta sovitaan etukäteen ehdokkaan kanssa. Mikäli ehdokkaan käytettävissä oleva tila ei läpäise tarkastusta 1kk sisällä päätöksestä jolla ehdokkaat valitaan rajoitettuun menettelyyn, voi hankintayksikkö valita tarjouskilpailuun vertailussa seuraavaksi tulleen yrityksen. Mikäli tilat, joissa ehdokas aikoo käsitellä hankintaan liittyvää turvaluokiteltua aineistoa, sijaitsevat Suomen rajojen ulkopuolella, tulee ehdokkaalla olla kyseisen maan kansallisen turvallisuusviranomaisen toteuttama hyväksytty yhteisöturvallisuusselvitys (FSC, facility security clearance). Ulkoasiainministeriö varaa oikeuden tarkastaa ehdokkaan tilat aiemmin ennen käsillä olevaa hankintaa toteutetusta tarkastuksesta huolimatta. Kysymys 6: Liite 2 Osallistumishakemuslomake, Kappale 5.1 Hankinnan kohde: Järjestelmän kehittäminen tapahtuu ketteriä projektinhallintamenetelmiä käyttäen. Mikä on ketteryyden taso, jota järjestelmän kehittämisessä haetaan? Oheiset kysymykset kartoittavat yleistä tahtotilaa ja ovat suuntaa-antavia vaihtoehtoja, jotka auttaisivat toimittajia toimitusmallin suunnittelussa. 6.1 Liittyen työn tilaamiseen, kumpi vaihtoehto kuvaa paremmin tahtotilaanne: a) Uudet järjestelmäversiot tullaan tilaamaan kiinteällä, etukäteen määritellyllä ja sovitulla sisällöllä, sekä aikataululla. Hinta muodostuu sovittujen toiminnallisuuksien työmääräarvioiden perusteella. b) Uudet järjestelmäversiot tullaan tilaamaan etukäteen sovitulla aikataululla, mutta lopullinen sisältö voi muuttua toimituksen aikana. Hinta muodostuu käytettävän henkilökapasiteetin mukaan. 6.2 Liittyen toimitusaikatauluun, kumpi vaihtoehto kuvaa paremmin tahtotilaanne: a) Uuden version toimitus- ja käyttöönottopäivämäärä määräytyy tilatun sisällön ja siihen pohjautuvan etukäteisarvion pohjalta, tyypillisesti kunkin järjestelmäversion toimituksen kesto vaihtelee. b) Uusia versioita pyritään toimittamaan ja ottamaan käyttöön säännöllisesti esim. 3-4 kertaa vuodessa ja aikataulu rajaa sisältöä. Tulevien versioiden julkaisupäivämäärä voidaan helposti ennustaa.

3 6.3 Liittyen muutosten hallintaan, kumpi vaihtoehto kuvaa paremmin tahtotilaanne: a) Tilaaja nimeää toimitukselle päätäntävaltaisen tuoteomistajan, joka pystyy priorisoimaan ja päättämään yhdessä tilaajan kanssa seuraavaan järjestelmäversioon mukaan otettavista toiminnallisuuksista kehitysaikana pohjautuen esim. pakottavaan lainsäädäntöön, tai saavutettavaan liiketoimintahyötyyn. b) Muutokset sisältöön käsitellään ja hyväksytään ohjausryhmässä muutoshallintaprosessin mukaisesti noin kerran kuukaudessa. 6.4 Liittyen uusien toiminnallisuuksien hyväksyntään, kumpi vaihtoehto kuvaa paremmin tahtotilaanne: a) Uudet toiminnallisuudet määritellään yhdessä tilaajan ja toimittajan kanssa etukäteen ja toimittaja suorittaa hyväksyntätestauksen tilatuille toiminnallisuuksille uuden järjestelmäversion toimituksen yhteydessä 1-2 kertaa vuodessa. Mahdolliset puutteet ja löydökset korjataan ennalta sovitun ajanjakson puitteissa. b) Uudet toiminnallisuudet esitellään toimittajan toimesta säännöllisesti 2-4 viikon välein tilaajalle, joka toteaa toiminnallisuuden joko vastaavaan vaatimusta, tai olevan puutteellinen. Mahdolliset puutteet ja löydökset korjataan seuraavan 2-4 viikon iteraation aikana, tai lisätään vähäpätöisinä tehtävälistalle tehtäväksi myöhemmin. 6.5 Liittyen ketterien menetelmien hyödyntämiseen yleisesti, kumpi vaihtoehto kuvaa paremmin tahtotilaanne: a) Koko projektiorganisaatio (mukaan lukien tilaaja ja toimittaja) pyrkii investoimaan ketteriin menetelmiin, hyödyntämään niitä päivittäisessä toiminnassaan ja jatkuvasti kehittämään toimintatapoja yhdessä. b) Ketterien menetelmien käyttö mitattavan liiketoimintahyödyn saavuttamiseksi on ennen kaikkea toimittajan vastuulla, jolloin toimittaja on kokonaisvastuussa. Vastaus 6 ( ): Ketteryydellä tarkoitetaan tässä hankinnassa sitä, että esimerkiksi kahden vuoden kehitystyötä ei toteuteta siten, että jotain valmistuu vasta vuoden tai kahden kuluttua. Tarjottavan ratkaisun tulee olla sellainen, että se on modulaarinen ja asteittain testattavissa ja käyttöön otettavissa. Ketterän projektinhallintamenetelmän tarkempi sisältö määritellään tarjouspyynnössä. Kysymys 7: Pyydämme korjausta/tarkennusta Pisteytettävät referenssit lomakkeen osalta, referensseiltä 1-3 vaaditut tiedot poikkeavat toisistaan: referensseillä 1 ja 3 kohtaan pakollisiin vaatimuksiin on kirjattu neljä vaatimusta, referenssillä nro 2 pakollisiin vaatimuksiin on kirjattu kolme vaatimusta onko näin todella tarkoitus vai onko lomakkeessa virhe? referensseillä 1 ja 3 kohdassa referenssin tulee sisältää kaikki tässä kuvatut vaatimukset (1-3) vaatimuksia on neljä? Vastaus 7: Pisteytettävät referenssit -lomakkeella (liite 4) on tältä osin virhe. Lomake korjataan kuulumaan seuraavasti (korjattu teksti lihavoituna): 1. Referenssit nrot 1 4, Vertailuun vaikuttavat, pisteytettävät referenssit Vaatimukset pisteytettävälle referenssille, kohta Referenssin tulee sisältää kaikki tässä kuvatut vaatimukset (1-4) 2. Referenssi nro 2, Vertailuun vaikuttavat, pisteytettävät referenssit. Pakollisiin vaatimuksiin lisätään: 2. Järjestelmä on modulaarinen, palveluarkkitehtuuripohjainen (SOA) ja avoimia rajapintoja hyödyntävä. Kyllä / Ei

4 Uusi, korjattu Pisteytettävät referenssit -lomake toimitetaan vastausten mukana. Tarjoukseen liitetään edellä mainittu uusi lomake täytettynä. Kysymys 8: Toimittaisitteko ohjeet turvallisuusselvityshakemusten ja todistusten turvalliselle toimittamiselle (salattuna sähköpostina tai fyysisenä kopiona toimittaminen)? Vastaus 8: Turvallisuusselvityshakemukset ja todistukset voi toimittaa tavallisena sähköpostina, ilman salausta. Halutessaan ehdokas/tarjoaja voi toimittaa dokumentit myös salattuna sähköpostina. Jos ehdokas/tarjoaja pyytää, ulkoasiainministeriö voi lähettää turvasähköpostin ehdokkaalle / tarjoajalle, jolloin ehdokas/tarjoaja voi vastauslähetyksenä (turvasähköpostitse) lähettää kyseiset dokumentit. Kysymys 9: 1. Mikäli käytämme hakemuksessamme konserniimme kuuluvan, toisen maayhtiön (myyvä taho) nimissä olevaa referenssiä, jonka on toteuttanut kolmas konserniimme kuuluva maayhtiö, riittääkö että alihankkijana/ryhmittymän jäsenenä on se maayhtiö, joka vastasi referenssijärjestelmän toteutuksesta? Vastaus 9: Referenssien vähimmäisvaatimukset on ilmoitettu osallistumishakemusohjeen kohdassa 6.1 (osallistumishakemusohjeessa virheellisesti numeroitu kohdaksi 7.1) sekä liitteellä 3 (Pakollinen referenssi): Yrityksellä on oltava vähintään yksi (1) referenssi tämän hankinnan kohdetta vastaavista järjestelmistä. Referenssin tarkemmat vähimmäisvaatimukset on lueteltu liitteellä 3: 1. Järjestelmä on otettu hyväksytysti tuotantokäyttöön tai sen jälkeen 2. Järjestelmä on modulaarinen, palveluarkkitehtuuripohjainen (SOA) ja avoimia rajapintoja hyödyntävä. 3. Kyse on erillistä hyväksyntää edellyttävästä* julkishallinnon** lupa- tai matkustusasiakirjajärjestelmästä (mm. ajokortti, viisumi, passi, oleskelulupa) 4. Toimituksen arvo (pois lukien tuki- ja ylläpitopalvelut) vähintään 1,5 milj. * Tässä tarkoitettuun lupamenettelyyn liittyvän järjestelmän tulee sisältää monitahoinen viranomaismenettely tai sen tulee edellyttää viranomaisharkintaa, ja joissa lupamenettelyissä hyödynnetään yhtä tai useampaa viranomaisrekisteriä. Siten esimerkiksi kalastusluvan hakemiseen liittyvä järjestelmä ja muut vastaavat järjestelmät eivät täytä vaatimusta, koska ko. luvan saa maksamalla vain vaaditun maksun. **Julkishallinnolla tarkoitetaan valtiota, kuntaa, välillistä valtionhallintoa (välilliseksi julkishallinnoksi kutsutaan niitä organisaatioita, jotka eivät ole viranomaisia, mutta jotka hoitavat julkisia tehtäviä tai käyttävät julkista valtaa. Välillistä julkishallintoa, joka toimii valtioneuvoston ja ministeriöiden ohjauksessa, kutsutaan välilliseksi valtionhallinnoksi.) Osallistumishakemuslomakkeen kohdan 4 mukaisesti [J]os ehdokas vetoaa alihankkijan voimavaroihin, kyseisen alihankkijan on tosiasiallisesti osallistuttava hankinnan toteuttamiseen.

5 Hankintaan sovelletaan lakia julkisista puolustus- ja turvallisuushankinnoista, jonka 56 :ssä todetaan: Tarjouskilpailuun osallistuminen ryhmittymänä ja muiden tahojen voimavarojen käyttö Toimittajat saavat tehdä tarjouksia tai ilmoittautua ehdokkaaksi ryhmittymänä. Hankintayksikkö ei saa edellyttää ehdokkaiden tai tarjoajien ryhmittymältä tiettyä oikeudellista muotoa tarjouksen tai osallistumispyynnön tekemistä varten. Ryhmittymältä voidaan kuitenkin edellyttää tiettyä oikeudellista muotoa sopimusaikana, jos se on tarpeen hankintasopimuksen asianmukaiseksi toteuttamiseksi. Ehdokas tai tarjoaja voi käyttää hankinnan toteuttamiseen muiden tahojen voimavaroja riippumatta niiden välisten suhteiden oikeudellisesta luonteesta. Ryhmittymä voi käyttää hankinnan toteuttamiseen ryhmittymään kuuluvien tai muiden tahojen voimavaroja. Ehdokkaan tai tarjoajan taikka niiden ryhmittymän on osoitettava hankintayksikölle taloudellista ja rahoituksellista tilannetta, teknistä suorituskykyä ja ammatillista pätevyyttä koskevien sekä muiden vaatimusten täyttyminen. Näyttönä voidaan käyttää esimerkiksi yritysten välisiä sopimuksia tai muita sitoumuksia, joilla osoitetaan, että vaaditut edellytykset täyttävät voimavarat ovat ehdokkaiden tai tarjoajien taikka ryhmittymän käytettävissä. Kysymys 10: Pisteytettävät referenssit -lomakkeella todetaan Referenssiä NRO 1. ja Referenssiä NRO 3. koskien, kohdassa A VAATIMUKSET PISTEYTETTÄVÄLLE REFERENSSILLE seuraavasti: Referenssin tulee sisältää kaikki tässä kuvatut vaatimukset (1-3). Vaatimuksia on kuitenkin listattu 4. Tarkentaisitteko koskeeko kaikkia pisteytettäviä referenssejä 1, 2 ja 3 samat kohdassa A luetellut vaatimukset ja mitkä nämä vaatimukset ovat? Vastaus 10: Kts vastaus nro 7. Kyseiset vaatimukset ovat: 1. Järjestelmä on otettu hyväksytysti tuotantokäyttöön tai sen jälkeen ja järjestelmä on edelleen käytössä 2. Järjestelmä on modulaarinen, palveluarkkitehtuuripohjainen (SOA) ja avoimia rajapintoja hyödyntävä. 3. Julkishallinnon lupa- tai matkustusasiakirjajärjestelmä (mm. ajokortti, viisumi, passi, oleskelulupa) 4. Toimituksen arvo (pois lukien tuki- ja ylläpitopalvelut) vähintään 1,5 milj. Kysymys 11: Riittääkö, että ehdokkaalla on sopimuksen voimaan tullessa käytettävissä FSC KATAKRI 2011 korotetun tason mukainen fyysinen tila (FSC todistus myönnetty 2013), jonka suunnitelmanmukainen KATAKRI 2015 korotetun tason mukainen auditointi ajoittuu keväälle 2018? Vai onko KATAKRI 2015 korotetun tason mukainen auditointi aikaistettava syksylle 2017 esitetyn vaatimuksen täyttämiseksi? Vastaus 11: Kts vastaus 5. Osallistumishakemuslomakkeen korjatun kohdan 6.2 mukaisesti Ehdokkaalla on tarjouspyyntöaineistoa käsiteltäessä oltava käytettävissään Kansallisen auditointikriteeristön (KATAKRI 2015, I) korotetun tason mukainen fyysinen tila, jossa kilpailutukseen liittyvää aineistoa voidaan käsitellä ehdokkaan (sopimustoimittajan) tai mahdollisten alihankkijoiden toimesta. Tilan

6 on oltava ulkoasiainministeriön hyväksymä. Vaihtoehtoisesti tilan on läpäistävä tietoturvatarkastus tai mikäli tilat on aiemmin tarkastettu voi ulkoasiainministeriö tarkastaa kyseisestä tarkastuksesta tehdyn raportin/selvityksen. Tilan on oltava tarkastettu tai tarkastusraportti hyväksytty viimeistään tarjouspyyntöaineiston vastaanottohetkellä. Tarkastuksesta sovitaan etukäteen ehdokkaan kanssa. Mikäli ehdokkaan käytettävissä oleva tila ei läpäise tarkastusta 1kk sisällä päätöksestä jolla ehdokkaat valitaan rajoitettuun menettelyyn, voi hankintayksikkö valita tarjouskilpailuun vertailussa seuraavaksi tulleen yrityksen. Mikäli tilat, joissa ehdokas aikoo käsitellä hankintaan liittyvää turvaluokiteltua aineistoa, sijaitsevat Suomen rajojen ulkopuolella, tulee ehdokkaalla olla kyseisen maan kansallisen turvallisuusviranomaisen toteuttama hyväksytty yhteisöturvallisuusselvitys (FSC, facility security clearance). Ulkoasiainministeriö varaa oikeuden tarkastaa ehdokkaan tilat aiemmin ennen käsillä olevaa hankintaa toteutetusta tarkastuksesta huolimatta. Kysymys 12: Esitäytetyssä henkilöturvallisuusselvityshakemuksessa suojattavan tiedon tasoksi on määritelty STIV/EU-R taso. Lisäksi suojattavana tietona mainitaan järjestelmien/toiminnan sisältämä henkilötieto, josta luokittelu puuttuu. Tarkentaisitteko kyseisen tiedon luokittelua? Vastaus 12: Kyseinen tieto on STIV -tasoa. Kysymys 13: Onko viisumitietojärjestelmä rajapintoineen sekä siihen liittyvät muut järjestelmätiedot (pois lukien henkilötiedot) tiedonluokittelutasoltaan STIV/EU-R? Mikäli järjestelmäkehitys toteutetaan toisessa EU maassa, STIV/EU-R luokitus ei käsityksemme mukaan anna edellytyksiä vaatia ulkomaalaisilta henkilöiltä PSC turvallisuusselvitystä, koska he eivät käsittele STIII/EU-C tason henkilötietoja. Vahvistatteko edellytetäänkö järjestelmän ulkomaalaisilta kehittäjiltä PSC turvallisuusselvitystä? Mikäli edellytetään, tarkentaisitteko tiedonluokittelun määrityksiä? Vastaus 13: Kyllä, ovat STIV/EU-R tasoa. Järjestelmän kehittäjiltä, jotka eivät ole Suomen kansalaisia tai eivät asu vakinaisesti Suomessa, edellytetään PSC turvallisuusselvitystä eli PSC-todistus. Kysymys 14: Monissa EU-maissa PSC prosessi vie 2-3 kk. Riittääkö, että PSC-turvallisuusselvitysprosessi on käynnistetty osallistumishakemuksen jättövaiheessa, vaikkei kyseisen maan NSA:n antamaa PSCtodistusta olisi vielä saatavilla? Osallistumishakemuksen kohdassa 6.2. todetaan, että ehdokkaan tulee toimittaa osallistumishakemuksessa lisäksi ulkomaisen kansallisen turvallisuusviranomaisen antama turvallisuusselvitys, eli PSC-todistus. PSC todistuksia ei kuitenkaan mainita osallistumishakemuslomakkeen liitteinä osallistumishakemuslomakkeen kohdassa 10. OSALLISTUMISHAKEMUKSEN LIITTEET. Mikäli PSC-todistukset ovat saatavilla osallistumishakemuksen jättöajankohtana (28.8.), tuleeko ne liitää osallistumishakemukseen? Mikäli PSC-todistus ei ole saatavilla, riittääkö että osallistumishakemukseen liitetään allekirjoitettu PSC-hakemuslomake? Vastaus 14: Toisin kun osallistumishakemuslomakkeen kohdassa 6.2. sanotaan, PSC-todistuksia ei tarvitse liittää osallistumishakemukseen, mutta PSC-todistuksia koskevat hakemukset (tai PSC-todistukset, jos saatavilla) on toimitettava hankintayksikölle ennen tarjouspyyntöaineiston vastaanottamista.

7 Kysymys 15: Hyväksytäänkö PSC-todistukset kyseisen maan NSA:n myöntämässä muodossa kyseisen maan kielellä? Vastaus 15: PSC-todistusten tulee olla englannin (tai suomen) kielellä. Kysymys 16: Hyväksytäänkö henkilölle aiemmin myönnetty PSC-todistus mikäli se on edelleen voimassa (alle 5 v. sitten myönnetty)? Vastaus 16: PSC-todistuksen pitää olla tehtävää varten myönnetty. Kysymys 17: Onko mahdollista saada Liite 6 Vaitiolositoumus ja Liite 7 (Turvallisuusselvitysten hakulomake) englanninkielisenä, Liite 7 valmiiksi esitäytettynä? Vastaus 17: Ehdokkaan/tarjoajan tulee itse kääntää tai käännättää tarvittavat dokumentit. Kysymys 18: Pakettiratkaisu vai räätälöity. Kumpaa ratkaisumallia tarjouspyynnössä suositaan 1) täysin räätälöityä järjestelmää vai 2) valmisohjelmistopohjaiseen modulaariseen teknologiakomponentteihin pohjautuvaa ratkaisua, joka integroituu muihin sisäisiin Suomen valtion järjestelmiin ja ulkoisiin järjestelmiin, kuten esimerkiksi, Schengen järjestelmään integroituvaa ratkaisua. Vastaus 18: Tarkennetaan tarjouspyynnössä. Kysymys 19: Mikä on preferoitu palveluiden omistus- ja toimitusmalli: 1. Perinteinen on-premise kaikki ohjelmistot ja laitteiston UM:n omistuksessa asennettuna UM:n valitsemaan konesaliin. Capex investointimalli. 2. Pilvipalvelumalli palveluita käytetään palveluntarjoajan julkisesta pilvipalvelusta. Opex investointimalli. 3. Korkean turvallisuuden eristetty ja yksityinen pilvipalvelu - jossa pilvipalvelu sijaitsee asiakkaan valitsemassa konesalissa ollen täysin eristetty muista ulkoverkoista ja vastaten näin ollen UM:n korkeita tietoturvavaatimuksia. Opex investointimalli. Vastaus 19: Tarkennetaan tarjouspyynnössä. Kysymys 20: As per our understanding, at least in the initial stage, the case workers would be accessing the software. If correct, who will comprise of case workers? The Embassy / Consulate officials / any

8 outsourced agency's staff members (Visa Application Centres) or the immigration staff in the home country or all of them? Vastaus 20: Tarkentuu tarvittavilta osin tarjouspyynnössä. Kysymys 21: If access is also given to the public (visa applicants), then will they have the option of applying for a visa on this system? Or will the public have just the viewing rights (e.g. to check the status of their application, file a grievance, etc) Vastaus 21: Varsinaiseen viisumijärjestelmään pääsevät ainoastaan viranomaiset. Kysymys 22: The document also talks about the printing of visa stickers. If correct, then what security measures would be there in the sticker printing, e.g. hologram / ghost images / etc? Vastaus 22: Noudatetaan Schengen-suosituksia. Kysymys 23: Will this system include real-time background checks and watch-list vetting against national security and Interpol databases for all applicants? Vastaus 23: Tarkennetaan tarvittavilta osin tarjouspyynnössä. Kysymys 24: Will the system need to be ICAO compliant? Vastaus 24: Järjestelmän tulee olla ICAO -standardien ja biometriikka-formaattien mukainen. Kysymys 25: It is clearly mentioned that biometric enrolment of applicants will happen physically at Visa Application Centres or Embassies. But, if this system is going to be used by border management / immigration officials, does this mean that biometric recognition will also be a feature / module in this system? Vastaus 25: Tarkennetaan tarvittaessa tarjouspyynnössä. Kysymys 26: Will the entire database need to be encrypted and accessible only using crypto keys? Vastaus 26: Tarkennetaan tarvittaessa tarjouspyynnössä. Kysymys 27:

9 Miten liitteen 4 Pisteytettävät referenssit lomakkeen referenssi nro 2:n kohta Referenssin pääasiallinen sisältö (kuvaus hankkeesta pyynnön mukaan) eroaa edellisestä kohdasta Referenssin pääasiallinen sisältö (tarjoajan lyhyt kuvaus hankkeesta)? Muissa referensseissä ei ole ko. kohtaa. Vastaus 27: Kyseiset kohdat eivät eroa toisistaan. Jälkimmäinen kohta ( Referenssin pääasiallinen sisältö (tarjoajan lyhyt kuvaus hankkeesta) poistetaan liitteen 4 Pisteytettävät referenssit -lomakkeen korjatusta versiosta. Kysymys 28: Tarkoitetaanko liitteiden 3 ja 4 vaatimuksen nro 1 hyväksytyllä tuotantokäytön aloituksella (aikaisintaan ) järjestelmän ensimmäistä käyttöönottoajankohtaa? Vastaus 28: Tarkoitetaan sitä, milloin toimitettu järjestelmä on otettu tuotantokäyttöön. Kysymys 29: Tarjoajan tulee noudattaa toimituksen ja ylläpidon aikana VIS-asetusta. Onhan myös tarkoitus, että toteutettava järjestelmä toimii VIS-asetuksen mukaisesti? Miten VIS-asetuksen mahdollinen muuttuminen tarjousten jättämisen jälkeen tai toimitusprojektin aikana vaikuttaa toimitussopimukseen esim. sisällön laajuuden tai hinnoittelun osalta? Vastaus 29: Tarkennetaan tarjouspyynnössä. Kysymys 30: Henkilöturvallisuusselvityshakemuslomakkeessa on työsuhteen määräajaksi laitettu Mikä päivämäärä varsinaisiin hakemuksiin tulee kirjata? Vastaus 30: Lomakkeeseen on merkittävä selvitettävän henkilön työsuhteen todellinen määräaika. Kysymys 31: Milloin viisumitietojärjestelmä on tarkoitus ottaa käyttöön? Vastaus 31: Tarkennetaan tarjouspyynnössä.