42 §

Tapahtumanvalvonnan raportoinnin kehitystyö

HEL 2022-011380 T 02 08 02 01

Päätös

Tietohallintopäällikkö päätti hankkia ja tilata Fujitsu Finland Oy:ltä Splunk-tapahtumanvalvontajärjestelmään raportoinnin kehitystyötä.

Kehityshankinnan kokonaiskustannukset neljän vuoden ajalle ovat
36 750 euroa (ALV 0 %).

Päätöksen perustelut

Hankinta perustuu Fujitsu Finland Oy:n 16.9.2022 jättämään tarjoukseen.

Hankintalain (1397/2016) 136 §:n 2 momentin kohdan 1 mukaan hankintayksikkö voi tehdä hankintasopimukseen muutoksen ilman uutta hankintamenettelyä, jos se perustuu hankintamenettelyn aikana tiedossa olleisiin ja hankinta-asiakirjoissa mainittuihin sopimusehtoihin ja nämä ehdot ovat selkeät, täsmälliset ja yksiselitteiset.

Työ toteutetaan tapahtumanvalvontajärjestelmän sopimuksen H174-15 (1/2017) ehtoja noudattaen. Lokijärjestelmän hankinnasta järjestettiin kilpailutus vuonna 2016. Sen perusteella päädyttiin hankkimaan Fujitsu Finland Oy:n tarjoama ratkaisu kokonaistaloudellisesti edullisimpana. Vuoden 2016 kilpailutuksessa edellytettiin, että Splunk-tapahtumavalvontajärjestelmän tulee kerätä, tallentaa ja säilyttää asiakas- ja potilastietojärjestelmien käyttäjien tapahtumatiedot sekä kategorisoida ne.

Nyt tilattavassa kehitystyössä Splunk-tapahtumavalvontajärjestelmään liitetään kaksi uutta järjestelmää, Efecte- ja Luukku- sovellus (juridinen yhteydenotto- ja uusi tietoturvaloukkausilmoitus-lomake), joiden tapahtumalokit kerätään säännöllisesti Splunk-järjestelmään. Splunk-järjestelmästä voidaan tuottaa tietosuoja-asetuksen edellyttämiä tapahtumaraportteja.

Hankinnan kertakustannukset maksetaan toimialan atk-investointimäärärahoista ja jatkuvan palvelun kustannukset atk-käyttötalouden määrärahasta.

Tiedonhallintalain (906/2019) 17 § edellyttää, että tietojärjestelmien käytöstä kerätään tarpeelliset lokitiedot, jos käyttö edellyttää tunnistautumista tai muuta kirjautumista. Tilattavalla kehitystyöllä voidaan täyttää tämä tiedonhallintalain asettama velvollisuus. Samalla voidaan taata lokitietojen asiaan kuluva käsittelyprosessi, viiden vuoden säilytysaika ja mahdollisuus tuottaa käyttäjä- ja tietojenkäsittelykohtaisia raportteja.

Tietohallintopäällikön oikeus toteuttaa hankinta perustuu sosiaali- ja terveyslautakunnan päätökseen hankintavaltuuksista sosiaali- ja terveystoimialalla 24.5.2022 § 104.

Lisätiedot

Nina Huikuri, ict-asiantuntija, puhelin: 310 21636

nina.huikuri(a)hel.fi

Muutoksenhaku

Tiedoksi

Vastaanottojat

Otteen saaja