22/01889 Konsulentbistand sikkerhetstest og kodeanalyse til Helsedirektoratet

Testene som skal gjennomføres har som formål å avdekke sårbarheter eller svakheter i applikasjoner utviklet av helsedirektoratet, standard programvare, teknisk arkitektur, klient pc og infrastruktur. Det skal utføres kodegranskninger, arkitekturgjennomganger og test av løsninger som er etablert for å monitorere og stoppe ulike former for angrep. Ved eventuelle sikkerhetshendelser, vil det kunne bli et bistandsbehov fra leverandøren i form av rådgivning. Dette vil skje på forespørsel fra kunde og faktureres som løpende timer. løsningene som skal testes driftes i hovedsak av helsedirektoratets driftsleverandør, norsk helsenett (nhn). Testene skal utføres i produksjons- eller testmiljøer. Leverandørens tilbudte ressurser vil få tilgang til systemdokumentasjon og tekniske kontaktpunkter for alle produkter som skal testes. Bistanden skal utføres av team på inntil 4 personer, hvor det kreves at 50% av oppdraget til enhver tid er dekket av seniorkompetanse.