TARJOUSPYYNNÖSTÄ ESITETYT KYSYMYKSET JA VASTAUKSET NIIHIN

Samankaltaiset tiedostot
SOPIMUS IT- PALVELUSTA SOPIMUS NRO: MEDBIT Tilaajan yhteyshenkilö sopimusasioissa: Sosiaali- ja terveysjohtaja Juha Sandberg

LIITE 3: SOPIMUSLUONNOS KARTTAPOHJAISEN ARKKITEHTUURIHAKUPALVELUN TOTEUTUKSEN HANKINNASTA

Onko tarkoitus ottaa hankittava järjestelmä kerralla 350 työntekijän käyttöön?

[yksilöitynä käsiteltävät henkilötiedot ja käsittelyn kesto] [yksilöitynä henkilötietojen tyyppi ja rekisteröityjen ryhmät]

Vastaus: Jokaiselle yhtiölle tulee erilainen laskujen ulkoasu. Vastaus: Laskutusjärjestelmät tuottavat laskun pdf-kuvan.

SEUTUKESKUS OY HÄME POIKKEAMAT JULKISEN HALLINNON IT-HANKINTOJEN YLEISIIN SOPIMUSEHTOIHIN (JIT 2007)

SOPIMUS [...] PALVELUSTA

Puitesopimus - Saimaan talous ja tieto

Sopimuksen päiväys ja nro: (1) Toimittaja sitoutuu toimittamaan tilaajalle sopimuksessa yksilöidyt palvelut.

Liite 3. Puitesopimusmalli

1.3. Tämä liite sekä henkilötietojen käsittelyn kuvaus -liite korvaavat aiemman sopimukseen liitetyn Tietosuojaliitteen.

Palvelusopimus. joukkoliikenteen lippu- ja maksujärjestelmään. liittymisestä

Sopimuksen liite Henkilötietojen käsittelyn ehdot

1 (5) SOPIMUS Kansalaisen osallistumisympäristön kysely- ja lausumispalvelun konsulttityö

IT2015 EKT ERITYISEHTOJA OHJELMISTOJEN TOIMITUKSISTA KETTERIEN MENETELMIEN PROJEKTEILLA LUONNOS

Henkilötietojen käsittelyn ehdot. 1. Yleistä

1.1. Tämä sopimusliite Henkilötietojen käsittelyn ehdot on osa kuljetuspalvelujen operaattoripalvelusopimusta

Lupapiste-palvelujen Palvelusopimus

VISUAALISEN KOMMUNIKAATION PALVELURATKAISU - Asiakaspalveluratkaisu

I Osa: Sopimusehdot [Siirrä nämä ehdot soveltuvin osin sopimukseen]:

Hankinnan sisällön määrittely

2.1. Vuokraoikeus, palvelun avaus, palvelu ja tietojen välittäminen

SOPIMUSLUONNOS Opintojaksopalautejärjestelmän rakentamisesta

2.3. Tilaaja sitoutuu huolehtimaan henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön mukaisista rekisterinpitäjän velvollisuuksista.

HELSINGIN KAUPUNKI 1 (5) SOSIAALI- JA TERVEYSVIRASTO Sairaala-apteekki

1.1 Kangasniemen kunta (y-tunnus ), osoite: Otto Mannisentie 2. Tilaajan laskutusosoite: Verkkolaskuosoite: Laskuviite:

Maatalouden Laskentakeskus Oy Minun Maatilani - ohjelmiston palvelusopimus

SOPIMUSLUONNOS TIETOLIIKENNEYHTEYKSISTÄ

Työterveyshuoltopalvelut Imatran kaupungille

3.1. DialOk käsittelee Käsiteltäviä tietoja sopimuksen ja Asiakkaalta saatujen kirjallisten ohjeiden mukaisesti.

HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVA LIITE

Maatalouden Laskentakeskus Oy Minun Maatilani - ohjelmiston palvelusopimus

LIITE 2. Henkilötietojen käsittelyn ehdot. 1. Yleistä

HANKINTASOPIMUS: VISUAALINEN SUUNNITTELU

KYSYMYKSET JA VASTAUKSET 1 (6) HEL H Loponen

LIITE 3: HENKILÖTIETOJEN KÄSITTELYN EHDOT

SOPIMUSMALLI, JONKA EHTOIHIN TARJOAJAN ON SITOUDUTTAVA, LOPULLINEN SOPIMUS VOI TARKENTUA.

Mtech Digital Solutions Oy Minun Maatilani - ohjelmiston palvelusopimus

LIITE VARMENNEPALVELUJEN ASIAKAS- JA REKISTERÖINTISOPIMUKSIIN NRO

TARJOUSPYYNTÖ. Hammaslaboratoriotyöt

IT-palvelusopimus 2018

Joukkoliikenteen aikataulusuunnitteluohjelmiston hankinta ja käyttöönotto sekä ylläpito- ja tukipalvelu ajalle (tavoite)

Henkilötietojen käsittelyn ehdot

SOPIMUS [SOVELLUSHANKINNASTA]

HELSINGIN KAUPUNKI OSALLISTUMISPYYNTÖ 1 (5) HANKINTAKESKUS H HEL

KYSYMYKSET JA VASTAUKSET. Tarjouspyyntö JOHDON RAPORTOINTIRATKAISUSTA

SOPIMUSLUONNOS: PUHDISTAMOLIETTEEN KUIVAUKSEN LAITEHANKINTA. Molemmat Tilaaja ja Toimittaja jäljempänä myös Osapuoli tai Osapuolet

Tarjouspyynnön liite 1 Tarjoajan kelpoisuusvaatimukset ja tarjoukseen liittyvät vaatimukset

SOPIMUSLUONNOS PUOLUE- JA VAALIRAHOITUSVALVONNAN TIETOJÄRJESTELMÄN JA SIIHEN LIITTYVÄN PALVELUN TOIMITTAMISESTA

Tilaaja: Ylioppilastutkintolautakunta (jäljempänä Tilaaja ) Tilaajan yhteyshenkilö sopimusasioissa: XXX

STT:n yleiset sopimusehdot

IT2018 ETP ERITYISEHTOJA TIETOVERKON VÄLITYKSELLÄ TOIMITETTAVISTA PALVELUISTA (PILVIPALVELU)

Tilaaja: TAY Palvelut Oy, y tunnus c/o Tampereen yliopisto Kalevantie TAMPEREEN YLIOPISTO

Kysymykset ja vastaukset

RaKi käyttöönottoprojektin konsultointi Helsingin kaupunki

Tulostuspalvelu. Palvelukuvaus. Palvelukuvaus - Tulostuspalvelu. V1.5 Luottamuksellinen sivu 1/ Tieto Corporation

Kysymykset ja vastaukset:

SOPIMUS TAVARAN X HANKINNASTA

Yleiset toimitusehdot Asiantuntijapalvelut

Kanta-Hämeen sairaanhoitopiirin kuntayhtymä (jäljempänä Tilaaja ) Ahvenistontie 20, Hämeenlinna Y-tunnus:

Lilli Huolenpito PALVELUKUVAUS

LIITE 8: TARJOUSLOMAKE

TIETOSUOJAA KOSKEVAT EHDOT

Tilauksen kohteena olevan tuotteen ja/tai palvelun toimitus. Asiakkaan antamien tietojen nojalla laadittu ehdotus hankinnan ehdoista.

Koulukuljetukset Yhteiskoulu-lukioon ja Lapijoen kouluille (linja-autokuljetukset) lukuvuodelle

Ohjelmiston myynti- ja toimitussopimus

IT2015 EKT-ehtojen käyttö

Luvan saanut oikeudenkäyntiavustaja. HSY Helsingin seudun ympäristöpalvelut kuntayhtymä ( HSY )

1 (14) Sopimusluonnos. ekirje-palvelu päivätty

Henkilötietojen käsittelyn ehdot

JIT 2015: Erityisehtoja laitehankinnoista

Haapaveden kaupunki/koulutoimi pyytää tarjoustanne opetusmateriaaleista lukuvuosille ja

SOPIMUS JUUPAJOEN ROTKON POLUSTON KUNNOSTUSSUUNNITELMAN HANKINNASTA

PERHERYHMÄKOTI SOPIMUSLUONNOS

SopimusLUONNOS viisumipalveluista

SOPIMUSLUONNOS LUISTINRATOJEN JÄÄDYTYS JA AURAUS/HARJAUS

VIRVE-sopimus. Helsingin Kaupunginkanslia Hallinto-osasto

1. Asiakas/Tilaaja Toimittaja/Toteuttaja. Suupankuja 2 Liskintie PIRKKALA VIRRAT Työn suorituksen osalta Miikka Pakkanen

Tampereen liikenteen tilannekuva. Puitesopimus LUONNOS

Attendo Mehiläinen Terveystalo VASTAUS

Laura Käsmä

PUITESOPIMUS LÄHIJUNALIIKENTEEN KILPAILUTUSMATERIAALIEN KÄÄNNÖSPALVELUN HANKINNASTA

A. Lastensuojelulain mukaista ympärivuorokautista laitoshoitoa, B. Perhekotihoitoa, C. Erityisyksikköhoitoa

REITTIPOHJAINEN KÄYTTÖOIKEUSSOPIMUS NRO

Tietoturvallisuusliite

Sähköinen kaupankäynti. Olli Pitkänen

JIT 2015: Erityisehtoja palveluista

OPPILASKULJETUKSET

JHS 166 Julkisen hallinnon IT-hankintojen yleiset sopimusehdot Liite 4. Erityisehtoja konsultointipalveluista

SOPIMUS. Maa- ja metsätalousministeriö (MMM) (jäljempänä Tilaaja) xxosasto PL VALTIONEUVOSTO

Voidaanko tarjota käyttäjähallinta optiona? - Koska muussa muodossa hinnoiteltu tarjous hylätään

SASTAMALAN RUOKA- JA PUHTAUSPALVELUT OY

JIT 2007 SOPIMUSEHDOT. Tiina Ashorn

Tekninen vuoropuhelu. Apotti-hanke. Tietopyyntö

TÄMÄ KONSULTOINTISOPIMUS liitteineen ("Sopimus") on tehty seuraavien osapuolten välillä:

Yhteyshenkilö: Saila Machere, p ,

SopimusLUONNOS viisumipalveluista

VISMA Netvisor Yrityshinnasto 2018

JHS 166 Julkisen hallinnon IT-hankintojen yleiset sopimusehdot Liite 5. Erityisehtoja laitehankinnoista

Suomi.fi-viestien tulostus-, kuoritus- ja jakelupalvelu

Transkriptio:

1(6) TARJOUSPYYNNÖSTÄ ESITETYT KYSYMYKSET JA VASTAUKSET NIIHIN 1. Hintalomakkeella pyydetyn hinnan tulee sisältää myös lähetyksen postimaksun. Ensimmäinen hinnantarkistus voidaan sopimuksen mukaan tehdä tehdä v. 2020. Tarjoajalla ei todellisuudessa ole mitään mahdolisuutta vaikuttaa postimaksujen kehitykseen ko. ajankohtana. Näin ollen tarjoaja joutuu varautumaan lähtökohtaisesti jo tässä vaiheessa postimaksujen huomattavaan nousuun ja tämä puolestaan lisää toimittajan taloudellista riskiä, sekä tilaajan kustannuksia. Tarjouspyynnössä esitetty hinnoittelumalli kohtelee myös eri tarjoajia eriarvoisesti. Ehdotus 1: Voiko yksikköhinnan eritellä kahteen osaan: tuotantokustannus + postimaksu. Postimaksu veloitetaan läpilaskutuksena Postin ilmoittaman toteuman mukaisesti eikä siihen sovelleta kiinteää yksikköhintaa. Ehdotus 2: Voiko lähetykset tehdä Apotti Oy:n tai lähettävän organisaation (HUS, Helsinki, Vantaa, Kauniainen) omalla sopimusnumerolla? Tällöin Posti velottaa lähetyskustannukset suoraan Apotti Oy:ltä kulloinkin voimassaolevan hinnaston mukaisesti. 2. "Kuoritus- ja postitusmaksu. Kts. Liite 5, luvut 3 ja 7. Hinta sisältää materiaalin vastaanoton, käsittelyn, kuorituksen, kuoren, lähettämisen jakeluun, jakelun ja postimaksun Economy/2-luokassa." Posti on ilmoittanut poistavansa ns. konsolidaattorialennukset tulostusoperaattoreilta ja muilta välittäjäasiakkailtaan 1.6.2017. Jatkossa alennuksen postimaksuun voi saada lähettäjäasiakas (esim. Apotti Oy) mutta ei Tulostusoperaattorin kaltainen välittäjäasiakas. Myös Postin toimien vuoksi postimaksun hintakehityksen arvaaminen on mahdotonta. Postimaksu C5 ja C4 kuorelle on myös merkittävästi erisuuruinen. Tämän vuoksi postimaksun kysymyinen/tarjoaminen ei ole relevanttia eikä kummankaan osapuolen edun mukaista. Kysymys: voidaanko postimaksu jättää tarjouskilpailun ulkopuolelle kun Tulostusoperaattori joutuu joka tapauksessa noudattamaan Postin hinnastoa tai käyttämään Apotin Postilta mahdollisesti saamaa alennushinnastoa?

2(6) 3. Kuoren koolla on merkittävä vaikutus postimaksuun sekä kuorituksen ja kuoren hintaan. Mikä on lähetettävien kirjeiden jako C4/C5 kuoriin? Voidaanko C4- ja C5-kuoritus hinnoitella erikseen hintaliitteessä jolloin ei ole tärkeää tietää jakoa C4- ja C5-kuoriin? Vastaus: Tarjouspyynnön kohdassa 2.3 on esitetty arviot lähetetyistä kirjeistä ja sivumääristä. Hintaliitettä ei tältä osin muuteta. 4. Hinnoittelu H2 kohtaa ehdotetaan ilmoitettavaksi ilman jakelua ja postimaksua. Perustelu: Postin uuden hintapolitiikan mukaan tahot, jotka lähettävät yli 1 M economy vakiokirjettä/vuosi ja omistavat kirjeen sisällön, ovat oikeutettuja määräalennukseen. Vaihtoehto on se, että hinnoittelulomakkeeseen lisätään mahdollisuus ilmaista jakeluhinta erikseen HUS:lle esim. monistamalla solua H2 tarpeen mukaan? Näkemyksemme mukaan HUS joko maksaisi korkeampaa hintaa tai HUS:n pitää pyytää Postilta alennusprosentti, koska ovat oikeutettuja määräalennukseen ja alennusprosentti ilmoitetaan tarjoajille. 5. H2: Montako sivua kuoritetaan? Ehdotamme että hintalomakkeelle laitetaan oma kohta, jossa hinta on kuoritus/sivu. Vastaus: Tarjouspyynnön kohdassa 2.3 on esitetty arviot lähetetyistä kirjeistä ja sivumääristä. Hintaliitettä ei tältä osin muuteta. 6. Liite 5 Palvelukuvaus, vaatimukset ja palvelutasot, taulukko 7.1. kohta K11:.PDF,.doc,.docx: Tehdäänkö.doc, docx muunnos pdf:ksi vai voidaanko tarjota tilaajalle erillinen työkalu näiden word dokumenttien lähettämiseen? Vastaus: Palvelun tulee pystyä vastaanottamaan ja käsittelemään vaatimuksissa mainittuja tiedostomuotoja. Pyrimme käyttämään pääosin.pdf tiedostomuotoa.

3(6) 7. Sopimusluonnos, kohta 17; tämän kohdan mukaan hinnat sisältävät myös postituskustannukset. Lisäksi tässä kohdassa on todettu, että hintoja voidaan esittää korotettavaksi kerran kalenterivuodessa ja ensimmäisen kerran vuonna 2020. Toimittaja ei kuitenkaan voi vaikuttaa postituskustannuksiin, jotka määrittää postioperaattori. On todennäköistä, että postituskustannukset nousevat ennen vuotta 2020 ja ne voivat nousta useammin kuin kerran kalenterivuodessa. Toimittajalla ei ole mahdollisuutta ennakoida hinnankorotusten frekvenssiä tai määrää, vaan ne tulevat annettuina postioperaattorilta eikä niitä siten voida edes etukäteen leipoa hintaan sisälle. Ehdotamme tämän vuoksi, että hintoja voidaan korottaa postioperaattorin tekemien ilmoitusten mukaisesti ja edellä kuvatut rajoitukset eivät koske postituskustannuksia. 8. Miten huomioidaan käyttöönottoprojektin hinnoittelussa seuraavat kulut sisällytetäänkö käyttöönottoprojektiin vai eriteltynä. Jos seuraavat kulut eritellään niin miten: matka- ja majoituskustannukset, päivärahat, ylityökorvaukset, matka.-ajan ja muut vastaavat kulut ja kustannukset Vastaus: Käyttöönottohintaan sisällytetään kaikki siihen liittymät kustannukset 9. Liite 7 JIT 2015 Palvelut v2.0, kohta 3.3 (3); Voitteko tarkentaa, mitä tällä ehdolla tarkoitetaan ja tavoitellaan nyt kyseessä olevassa hankinnassa. Mitä tietoja tai tietokantoja pitää tallentaa avoimen standardin mukaisella tavalla? Vastaus: Tämä voisi tarkoittaa esimerkiksi palvelun yhteydessä mahdollisesti syntyviä lokitietoja. Kyseistä kohtaa voidaan täsmentää valitun toimittajan pyynnöstä ennen hankintasopimuksen allekirjoittamista. 10. Liite 7 JIT 2015 Palvelut v2.0, kohta 4 (3); Palvelu tuotetaan toimittajan palvelukeskuksesta, joka palvelee kaikkia toimittajan asiakkaita. Toimittaja kehittää palvelun tuotantoympäristöä teknologian ja markkinavaatimusten kehittymisen mukaisesti (tätä on myös edellytetty kohdassa 5.3 (2). Onko mahdollista ottaa tämä huomioon sopimusehdoissa siten, että toimittajalla on oikeus tehdä tuotantoympäristöön teknologian ja markkinavaatimusten kehittymisen mukaisia muutoksia ilmoittamalla näistä tilaajalla etukäteen ja edellyttäen, että tilaajalle tuotettava palvelu täyttää edelleen sopimuksen mukaiset vaatimukset mutta samalla sallien että tällaisten muutosten tekeminen ei edellytä sopijapuolten välistä sopimusta? Vastaus: Kyseistä kohtaa voidaan täsmentää valitun toimittajan pyynnöstä kysymyksessä ehdotetulla tavalla ennen hankintasopimuksen allekirjoittamista.

4(6) 11. Liite 7 JIT 2015 Palvelut v2.0, kohta 5.6 (1), tämän kohdan mukaan edellytetään, että toimittaja ylläpitää ja luovuttaa tilaajalle dokumentaation, jonka avulla palvelua voidaan käyttää, ylläpitää ja jatkokehittää. Dokumentaation tulee sisältää mm. palveluympäristön dokumentaatio. Toimittajan tuotantoympäristöä koskeva dokumentaation on toimittajan liikesalaisuus eikä sitä voida luovuttaa eteenpäin. Toisella toimittajallakaan ei ole käyttöä toisen toimittajan dokumentaatiolle, sillä jokainen palveluita tuottava toimittaja on rakentanut oman tuotantoympäristönsä. Voidaanko tätä kohtaa tarkentaa siten, että kyse on vain dokumentaatiosta, jonka tilajaa tarvitsee palvelun käyttämistä varten? Vastaus: Kyseinen JIT-ehtojen kohta koskee sanamuotonsa mukaan vain tilaajan hallinnassa tai yksinomaan tilaajan käytössä olevan palveluympäristön dokumentaatiota. Kohtaa voidaan kuitenkin täsmentää kysymyksessä kuvatulla tavalla ennen hankintasopimuksen allekirjoittamista, jos se on tarpeen. 12. Liite 8 JIT 2015 Yleiset ehdot v2.3, kohta 4 (2) ja (3); Voidaanko kohtia täydentää siten, että toimittajalle annetaan oikeus vaihtaa alihankkijaa ilman tilaajan suostumusta edellyttäen, että muut kohdan 4 mukaiset vaatimukset täyttyvät (kuten se, että alihankkijaan ei kohdistu poissulkemisperuste). Palveluiden kustannustehokkuuden varmistamiseksi toimittaja tuottaa palvelut jaetusta ympäristöstä, eikä yhdelle asiakkaalle dedikoidusta ympäristöstä. Tämä puolestaan tarkoittaa sitä, että palvelun tuotannossa käytettyjä alihankkijoita ei voi jäädyttää yhdelle asiakkaalle. Toimittajalla voi olla tarve sopimuskauden aikana kilpailuttaa käyttämänsä alihankkijat uudelleen palveluiden toimintavarmuuden ja kustannustehokkuuden turvaamiseksi. Toimittajalla tulisi olla tämä oikeus ilman tilaajan suostumusta. Luonnollisesti toimittaja voidaan velvoittaa ilmoittamaan tilaajalle mahdolliset muutokset alihankinnassa. Pyydämme myös vahvistamaan, mitkä tahot katsotaan tässä hankinnassa alihankkijoiksi. Ehdotamme, että esimerkiksi IT-järjestelmien hosting-palvelun tarjoajia ei katsottaisi alihankkijoiksi. Vastaus: Tekstimuutokseen ei Apotin näkemyksen mukaan ole tarvetta, koska JIT-ehtojen mukaan tilaaja ei voi kieltäytyä antamasta hyväksyntäänsä ilman perusteltua syytä. Ennen hankintasopimuksen allekirjoittamista voidaan täsmentää sitä, mitkä toimittajan palveluntuottajat katsotaan hankintasopimuksen mukaisiksi alihankkijoiksi. 13. Liite 8 JIT 2015 Yleiset ehdot v2.3, kohta 11 (3); Voidaanko vahingonkorvausvastuu rajoittaa siten, että se on käyttöönoton osalta rajoitettu 50%:iin käyttöönoton hinnasta ja jatkuvien palveluiden osalta vuosittain 6 kk palvelumaksuihin. Perusteena tälle on se, että mahdollinen korvausvastuu vaikuttaa suoraan toimittajien hintoihin ja ylisuuret korvausvastuut johtavat hintojen tarpeettomaan nousuun. Hankinnan kohteena olevissa palveluissa on kyse erittäin matalakatteisista palveluista ja asiakkaan palvelumaksut muodostuvat suurelta osin tuotantokustannuksista. Pidämme kohtuullisena sitä, että korvausvastuu ei ole moninkertainen toimittajan saamaan katteeseen nähden. Ylisuuri korvausvastuu voi johtaa myös siihen, että monella toimittajalla ei ole todellista kykyä kantaa sellaista vastuuta kuin sopimuksessa on sovittu Vastaus: Vastuunrajoitus on JIT-ehtojen mukainen. Ei aiheuta muutosta kyseiseen kohtaan.

5(6) 14. Liite 6 Tietoturva, vaatimus S12: Ehdotamme vaatimusta muutettavaksi muotoon: Toimittaja reagoi hankinnan kohteeseen liittyviin vakaviin tietoturvapoikkeamiin viivytyksettä, pitää niistä kirjaa ja raportoi ne Tilaajalle. Toimittaja raportoi Tilaajalle tietosuojapoikkeamista 72 tunnin kuluessa viivytyksettä havaitsevisesta havaitsemisesta.peruste: GDPR Artikla 33(2). Liitteen 6 Tietoturva, vaatimus S12 on kirjattu seuraavasti: Toimittaja reagoi hankinnan kohteeseen liittyviin vakaviin tietoturvapoikkeamiin viivytyksettä, pitää niistä kirjaa ja raportoi ne Tilaajalle. Toimittaja raportoi Tilaajalle tietosuojapoikkeamista ilman aiheetonta viivytystä. 15. Liite 6 Tietoturva, vaatimus S13: Ehdotamme lisättäväksi lausetta: Tilaaja vastaa tietosuojapoikkeaman viranomaisyhteydenpidosta ja tiedottamisesta. Peruste: GDPR Artikla 33(1). Vastaus: Liitettä ei tältä osin muuteta. 16. Liite 6 Tietoturva, vaatimus S55: Ehdotamme muutettavaksi muotoon: Tilaajalla on oikeus teettää palveluun valitsemansa kolmannen osapuolen toimijan toteuttama tietoturvaauditointi kerran vuodessa. Tilaaja maksaa kolmannelle osapuolelle suoritettavat auditointikustannukset. Toimittaja osallistuu auditointiin omalla kustannuksellaan ja toimittaa auditoinnissa tarvittavan dokumentaation ja muut siinä tarvittavat tiedot kohtuullisessa ajassa veloituksetta. Vastaus: Molemmat osapuolet vastaavat omista kuluistaan kuten Tietoturvaliitteessä on mainittu. Liitettä ei tältä osin muuteta. 17. Liite 6 Tietoturva, Kappale 5 Tietoturva-auditoinnit: Ehdotamme muutettavaksi muotoon: Tilaajalla on oikeus tehdä itse tai teettää riippumattomalla kolmannella osapuolella toimittajan tietoturvakäytäntöjen tai toimituksen kohteen tietoturva-auditointi kerran vuodessa. Mikäli auditointi toteutetaan tilaajan valitseman kolmannen osapuolen toimesta, tilaaja maksaa kolmannelle osapuolelle suoritettavat korvaukset. Toimittaja on kuitenkin velvollinen osallistumaan auditointiin siten, että toimittaja toimittaa auditoinnin tekevälle taholle auditoinnissa tarvittavan dokumentaation ja muut auditoinnin kannalta välttämättömät tiedot kohtuullisessa ajassa ilman erillistä veloitusta. Mikäli auditoinnissa paljastuu merkittäviä tietoturvapuutteita, toimittaja sitoutuu korjaamaan puutteet viipymättä ilman erillistä veloitusta. Tarkastus on suoritettava siten, että toimittajan turvallisuusjärjestelyt eivät vaarannu. Vastaus: Molemmat osapuolet vastaavat omista kuluistaan kuten Tietoturvaliitteessä on mainittu. Liitettä ei tältä osin muuteta.

6(6) 18. Liite 6 Tietoturva, Kappale 6.1 Ilmoitusvelvollisuus, viimeinen kappale: Ehdotamme muutettavaksi muotoon: Toimittajan tulee ilmoittaa tilaajalle palvelun tietoturvaan liittyvässä dokumentaatiossa tapahtuneet muutokset ja toimittaa viipymättä tilaajalle ajan tasalla oleva dokumentaatio. Peruste: Toimittajalla on laaja tietoturvaan johtamiseen liittyvä dokumentaatio, joka ei ole kaupan kohteena. Toimittaja toimittaa tilaajalle palveluun liittyvän dokumentaation ja sen muutokset. Liiteen 6 Tietoturva, kappale 6.1 muutettu ehdotuksen mukaisesti. 19. Liite 6 Tietoturva, Kappale 9 Haittaohjelmasuojaus: Ehdotamme muutettavaksi muotoon: Jokaisessa sopimuksen kohteen toteuttamisessa käytettävässä tietoverkkoon liitettävissä olevassa laitteessa Windows-tietokoneissa, Windows-työasemissa ja Windows-palvelimissa on oltava ajantasainen haittaohjelmasuojaus ( virustorjunta ). Toimittaja vastaa siitä, että järjestelmän haittaohjelmasuojaus on ajan tasalla ja raportoi tilaajalle haittaohjelmasuojauksen tilasta säännöllisesti. Peruste: Toimittajan on liitettävä tietoverkkoihin sellaisia laitteita, joihin haittaohjelmasuojausta ei ole saatavilla. Näistä esimerkkejä ovat tietoverkon toiminnan kannalta välttämättömät reitittimet ja kytkimet. Vastaus: Ymmärrämme, että on laitteita, joihin ei ole saatavissa haittaohjelmasuojausta. Näiden laitteiden osalta haittaohjelmasuojausta ei myöskään edellytetä. Liitettä ei tältä osin muuteta.