Datasikkerhet innenfor IAM til Helse Sør-Øst

Helse sør-Øst har i dag ca. 80. 000 brukere med ca. 50. 000 klienter. Det er 11 ulike helseforetak som igjen har en rekke lokasjoner. Sykehuspartner drifter i dag tjenestene ut fra 3 regionale datasentre, med lokale kommunikasjonsrom hos de enkelte foretakene. Helse sør-Øst står i risiko for it angrep og for å beskytte seg mot slike trusler, er det behov for utvikling av kapabiliteter og byggeklosser innenfor dette området.
Det er opprettet et iam-prosjekt hvor målet er i størst mulig grad å benytte sentraliserte og standardiserte tjenester forankret i sikkerhetsarkitekturen til Helse sør-Øst, som har identitet- og tilgangsstyring som en sentral del av sitt målbilde. iam-prosjektet har i lys av dette fått i oppgave å etablere en standardisert, regional modell for identitets- og tilgangsstyring.
Sykehuspartner har et ansvar for å iverksette tiltak som reduserer risikoen og trusselbildet samt styrke identitets- og tilgangsstyring til et akseptabelt nivå for Helseforetakene. Sykehuspartner ønsker derfor å inngå en rammeavtale på produkter, vedlikehold og skytjenester med rådgivning innenfor disse områdene.
målet er å etablere en rammeavtale med en ekstern Leverandør som kan påta seg ansvaret som integrator som sikrer en enhetlig leveranse innenfor spesifiserte produktområder. Sykehuspartner ønsker en Leverandør som kan inngå som en partner og bidra til realisering og videreutvikling av Sykehuspartner sin it-strategi innen identitet- og tilgangsstyring.
Dersom det gjennom dialogen fremkommer at målet om én rammeavtale ikke oppfyller oppdragsgivers behov best, forbeholder oppdragsgiver seg rett til å tildele rammeavtaler til to eller flere leverandører.
Rammeavtalen vil dekke områder hvor det allerede finnes eksisterende avtaler. Oppdragsgiver har forskjellige utløp av nåværende avtaler og ønsker å oppnå en samlet rammeavtale for det som omfattes av konkurransen. Av hensyn til de eksisterende avtalene vil det ikke bli foretatt avrop på disse områdene før eksisterende avtaleforhold er avsluttet.
Det er ønskelig at anskaffelsen også skal kunne dekke etablering av vedlikeholdsavtale for eksisterende produkter der de aktuelle vedlikeholdsavtalene utløper og skal erstattes av nye vedlikeholdsavtaler. En foreløpig spesifikasjon av behovet for vedlikehold av produkter er vedlagt utkast til vedlikeholdskrav.
Se konkurransegrunnlaget for mer informasjon om formål og omfang.