Tampere Ote viranhaltijapäätöksestä 1 (5) Selman tietoturvan ja -suojan auditointipalvelun ostaminen Kuntien Tiera Oy:ltä TRE:7599/02.07.01/2018 Lisätietoja päätöksestä Tietohallintojohtaja Jarkko Oksala, puh. 050 558 8958, etunimi.sukunimi@tampere.fi Valmistelijan yhteystiedot Tietohallintopäällikkö Elias Kärki, puh. 050 586 5181, etunimi.sukunimi@tampere.fi Päätös Kuntien Tiera Oy:ltä ostetaan asiantuntijapalvelua tarjouksen 2950 mukaisesti Selmapäätöksentekojärjestelmän auditoimiseksi tietosuojan, tietoturvan sekä käyttövaltuushallinnan näkökulmista. Lisäksi varmistetaan järjestelmän www-käyttöliittymän tietoturvallisuus. Auditoinnin yhteydessä selvitetään Tieran toimesta myös, onko lisäksi joitakin tietosuojaan tai tietoturvaan vaikuttavia komponentteja, mitä on toteutettu tai otettu käyttöön jo muihin vastaaviin CaseMympäristöihin. Kokonaishinta-arvio enimmäistyömääräarvioon perustuen ajanjaksolle 16.11. - 31.12.2018 on noin 19 375 euroa (alv 0%). Alustava työmääräarvio palvelun toteuttamiseen on 15.5 htp. Yhden henkilötyöpäivän pituus on 7,5 tuntia. Hankinnan kustannukset maksetaan EU-tietosuoja (GDPR) - projektin prr-osalta K1130_ICT_18_03. Päätös on Tampereen kaupunkia sitova vasta, kun sopimus on allekirjoitettu Kuntien Tiera Oy:n kanssa. Perustelut Kuntien Tiera Oy:ltä on pyydetty asiantuntijapalvelua Selmapäätöksentekojärjestelmän tietoturvan ja -suojan auditointia varten. Tiera ilmoittaa hankkivansa sitä tässä tapauksessa KPMG Oy:ltä. Palvelun tarkoituksena on auditoida Selmapäätöksentekojärjestelmä (perustuen Fujitsun CaseM - tuotteeseen) kilpailutuksen aikaista vaatimusmäärittelyä vasten, tietosuojan, tietoturvan sekä käyttövaltuushallinnan näkökulmista. Lisäksi varmistetaan järjestelmän www-käyttöliittymän tietoturvallisuus. Auditoinnin yhteydessä Tieran toimesta selvitetään myös, onko lisäksi joitakin tietosuojaan tai tietoturvaan vaikuttavia komponentteja, mitä on toteutettu tai otettu käyttöön jo muihin vastaaviin CaseM-ympäristöihin. Auditoinnin tavoitteena on saada aikaiseksi selvitys mahdollisista ongelmista ja toimenpide-ehdotukset siitä, mitä pitää tehdä: 1) järjestelmän osalta, 2) prosessien osalta ja 3) koulutusten osalta. Tarkempi toimeksianto ja sen rajaukset on esitetty tarjouksessa Tietoturva ja tietosuoja auditointi / 2950 ja sen liitteessä 1. Liite on salassa pidettävä, peruste: Laki viranomaisten toiminnan julkisuudesta; luku 6, 24 kohta 20.
Tampere Ote viranhaltijapäätöksestä 2 (5) Alustava työmääräarvio palvelun toteuttamiseen on 15.5 htp. Yhden henkilötyöpäivän pituus on 7,5 tuntia. Työmääräarvion mukainen palvelun hinta on 19 375 (alv 0 %). Palvelun arvioitu toteuttamisajankohta on 26.11-31.12.2018. Palveluun kuulumattomista lisätöistä ja mahdollisesta palvelun toteuttamiseen tarvittavasta lisäresursoinnista tai sellaisesta erityisosaamisesta, jota ei ole tarjouksessa huomioitu, sovitaan toimittajan ja tilaajan välillä kirjallisesti etukäteen. Mahdollisen lisäresurssin ja lisätyön hinnoittelussa noudatetaan samaa hinnoittelua (1 250 /htp). Tarkemmat veloitus- ja laskutusehdot on esitetty tarjouksessa. Kuntien Tiera Oy on kuntatoimijoiden omistama osakeyhtiö, joka kehittää kuntasektorin ICT-palveluja verkostomaisesti yhteistyössä kuntien sekä muiden julkisten ja kaupallisten toimijoiden kanssa. Palvelut toteutetaan kuntatoimijoille kilpailutettujen palveluntuottajien avulla omistaja-asiakkaiden ostovoimaa hyödyntäen. Siksi hankinta ei vaadi erillistä, omaa kilpailutusta. Kuntien Tiera Oy on kilpailuttanut konsulttiasiantuntijapalvelukset osakkaidensa puolesta jo aiemmin. Tiedoksi Kuntien Tiera Oy/Jaana Siitari, Elias Kärki, Anna-Mari Luhta, Kaj Palenius, Juha Koivisto, Ari Andreasson Allekirjoitus Tietohallintojohtaja Jarkko Oksala Nähtävilläolo ja tiedoksianto asianosaiselle Päätös on nähtävänä 23.11.2018: www.tampere.fi Päätös on lähetetty asianosaisille sähköpostilla 22.11.2018.
Tampere Ote viranhaltijapäätöksestä 3 (5) Muutoksenhakuviranomainen Tampereen kaupunginhallitus Tampere 22.11.2018 Kirsi Koivisto Johdon assistentti
Tampere Ote viranhaltijapäätöksestä 4 (5) Oikaisuvaatimus 89 Oikaisuvaatimusohje Oikaisuvaatimusohje Tähän päätökseen tyytymätön voi tehdä kirjallisen oikaisuvaatimuksen. Oikaisuvaatimusoikeus Oikaisuvaatimuksen saa tehdä se, johon päätös on kohdistettu tai jonka oikeuteen, velvollisuuteen tai etuun päätös välittömästi vaikuttaa (asianosainen) sekä kunnan jäsen. Kuntien yhteisen toimielimen päätökseen saa oikaisuvaatimuksen tehdä myös sopimukseen osallinen kunta ja sen jäsen. Oikaisuviranomainen Oikaisua haetaan päätösotteessa mainitulta muutoksenhakuviranomaiselta. Oikaisuvaatimus tulee toimittaa osoitteella: Tampereen kaupunki Kirjaamo Aleksis Kiven katu 14 16 C, PL 487 33101 Tampere Oikaisun voi lähettää myös virallisen sähköisen asioinnin lomakkeella http:// www.tampere.fi/asiointi/ tai sähköpostilla kirjaamo@tampere.fi Tampereen kaupunki ei vastaa sähköpostilla lähetetyn oikaisuvaatimuksen tietoturvallisuudesta. Oikaisuvaatimusaika Oikaisuvaatimus on tehtävä 14 päivän kuluessa päätöksen tiedoksisaannista. Tiedoksisaanti Kunnan jäsenen katsotaan saaneen päätöksestä tiedon seitsemän päivän kuluttua siitä, kun pöytäkirja on nähtävänä yleisessä tietoverkossa. Asianosaisen katsotaan saaneen päätöksestä tiedon, jollei muuta näytetä, 7 päivän kuluttua kirjeen lähettämisestä, 3 päivän kuluttua sähköpostin lähettämisestä, saantitodistuksen osoittamana aikana tai erilliseen tiedoksisaantitodistukseen merkittynä aikana. Tiedoksisaantipäivää tai sitä päivää, jona päätös on asetettu nähtäväksi, ei lueta määräaikaan. Jos määräajan viimeinen päivä on pyhäpäivä, itsenäisyyspäivä, vapunpäivä, joulu- tai juhannusaatto tai arkilauantai, saa tehtävän toimittaa ensimmäisenä arkipäivänä sen jälkeen. Oikaisuvaatimus
Tampere Ote viranhaltijapäätöksestä 5 (5) Oikaisuvaatimuksesta on käytävä ilmi vaatimus perusteineen ja se on tekijän allekirjoitettava. Oikaisuvaatimus on toimitettava oikaisuvaatimusajan kuluessa oikaisuvaatimusviranomaiselle. Oikaisuvaatimuksen tulee olla perillä oikaisuvaatimusajan viimeisenä päivänä ennen viraston aukioloajan päättymistä klo 15.45 mennessä. Oikaisuvaatimuksen lähettäminen postitse tai sähköisesti tapahtuu lähettäjän omalla vastuulla.