Public procurement notice: Contract Award Notice
Published: 2021-02-10
Buyer: MPF Felügyeleti Szolgáltató Korlátolt Felelősségű Társaság
Country: HU
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72260000: Software-related services | 72262000: Software development services | 72263000: Software implementation services
Estimated value: 664472000 HUF
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Jelen közbeszerzés tárgyát képezi a kulcsszolgáltató rendszer kialakítása, fejlesztése a közbeszerzési dokumentumok részeként kiadott műszaki dokumentációban foglaltak alapján, a szerződéstervezet rendelkezéseinek megfelelően.
A projektben kriptográfiai módszerekkel, arra alkalmas céleszköz felhasználásával szükséges megoldani azt a problémát, amikor független adatforrások az általuk birtokolt adathalmazokon szeretnének összefüggéselemzést végezni bizalmas vagy érzékeny adatok felfedése nélkül. A kulcsgeneráló megoldás által generált kulcsok felhasználásával egy rendszerben adat visszafejtés nélkül kell elérni azon célt, hogy a védendő adatok teljes életciklusuk alatt végig titkosított állapotban maradjanak azok használata, mozgatása és tárolása során (data in use, in transit, at rest) úgy, hogy azok elemezhetőségének lehetősége ezen életciklus alatt mindvégig maradjon elérhető. A rendszerrel szemben támasztott követelmények alapján a kulcsgenerátor megoldás mindezt kulcshármasok generálásával és elérhetővé tételével teszi lehetővé, amelyek a klasszikus aszimmetrikus kriptográfiai megoldásokban megszokott kulcspárokhoz képest a titkosító és feloldó kulcsok mellett egy speciális, álnevesítésre szolgáló kriptográfiai kulcsot is tartalmaz. Az álnevesítő kulcsokkal - ugyanazon un. kriptográfiai hálózaton belül - minden azonos nyílt adat mindig ugyanarra az álnévre képződik le az eredeti nyílt adatok ismerete nélkül. A Kriptográfiai Álnévképző feladata a Kulcsszolgáltatótól érkező Kulcsgenerátor Hardver megoldás által létrehozott speciális kulcsok használatával un. álnevesítést végezni a szálláshely vagy a lekérdező hatóságok irányából érkező titkosított vendég, vagy keresési adatokon, majd azokat továbbítani az erre dedikált interfészen keresztül. Az adatforrások eltérő, folyton változó, új titkosítási kulcsokat használhatnak minden egyes adatbeküldésre. A folyamatosan eltérő módon végzett titkosítási műveletek ellenére az elemezhetőség úgy marad meg, hogy az adatok visszafejtése az elemzést végző szereplők számára sem lehetséges. A gyakorlati alkalmazást tekintve a Kulcsgenerátor Hardver Megoldás alkalmazása lehetővé teszi azt, hogy a magyarországi szálláshelyek úgy szolgáltassanak kriptográfiailag anonimizált vendégadatokat, hogy azokból turisztikailag hasznos elemzéseket lehessen kinyerni, miközben maguk a vendégadatok az elemzés során nem megismerhetők. A technológia lehetővé teszi azt is, hogy az anonimizált adathalmazból különleges jogosultságokkal bíró szervezetek, mint pl. egyes hatóságok vagy az OIF megismerhessenek egyes nyílt vendégadatokat.
— Kulcsgenerálás vezérlése: Kulcsgenerátor HW rendszerben történő kulcsgenerálás folyamatait fogja vezérelni,
— Kulcskiszolgálás: A kulcsok felhasználására jogosult szereplők számára megfelelő típusú kulcsokat fog kiszolgálni,
Mindezeket a funkciókat a Kulcsszolgáltatói rendszer magas rendelkezésreállással, nagy megbízhatósággal fogja ellátni.
A Kulcsszolgáltatói rendszer által a titkosító kulccsal kiszolgálandó végpontok darabszáma kb. 45 000. A kiszolgáló infrastruktúra tervezésénél szempont, hogy az teljes kiépítettségében ne igényeljen 310db vCPU-nál, valamint 2303GByte RAM-nál több erőforrást. A fejlesztés részletes leírását közbeszerzési dokumentumok részét képező műszaki dokumentáció tartalmazza.
Ajánlatkérő székhelye, valamint nyertes ajánlattevő székhelye, továbbá Ajánlatkérő által meghatározott egyéb budapesti helyszín.
Jelen közbeszerzés tárgyát képezi a kulcsszolgáltató rendszer kialakítása, fejlesztése a közbeszerzési dokumentumok részeként kiadott műszaki dokumentációban foglaltak alapján, a szerződéstervezet rendelkezéseinek megfelelően.
A projektben kriptográfiai módszerekkel, arra alkalmas céleszköz felhasználásával szükséges megoldani azt a problémát, amikor független adatforrások az általuk birtokolt adathalmazokon szeretnének összefüggéselemzést végezni bizalmas vagy érzékeny adatok felfedése nélkül. A kulcsgeneráló megoldás által generált kulcsok felhasználásával egy rendszerben adat visszafejtés nélkül kell elérni azon célt, hogy a védendő adatok teljes életciklusuk alatt végig titkosított állapotban maradjanak azok használata, mozgatása és tárolása során (data in use, in transit, at rest) úgy, hogy azok elemezhetőségének lehetősége ezen életciklus alatt mindvégig maradjon elérhető. A rendszerrel szemben támasztott követelmények alapján a kulcsgenerátor megoldás mindezt kulcshármasok generálásával és elérhetővé tételével teszi lehetővé, amelyek a klasszikus aszimmetrikus kriptográfiai megoldásokban megszokott kulcspárokhoz képest a titkosító és feloldó kulcsok mellett egy speciális, álnevesítésre szolgáló kriptográfiai kulcsot is tartalmaz. Az álnevesítő kulcsokkal - ugyanazon un. kriptográfiai hálózaton belül - minden azonos nyílt adat mindig ugyanarra az álnévre képződik le az eredeti nyílt adatok ismerete nélkül. A Kriptográfiai Álnévképző feladata a Kulcsszolgáltatótól érkező Kulcsgenerátor Hardver megoldás által létrehozott speciális kulcsok használatával un. álnevesítést végezni a szálláshely vagy a lekérdező hatóságok irányából érkező titkosított vendég, vagy keresési adatokon, majd azokat továbbítani az erre dedikált interfészen keresztül. Az adatforrások eltérő, folyton változó, új titkosítási kulcsokat használhatnak minden egyes adatbeküldésre. A folyamatosan eltérő módon végzett titkosítási műveletek ellenére az elemezhetőség úgy marad meg, hogy az adatok visszafejtése az elemzést végző szereplők számára sem lehetséges. A gyakorlati alkalmazást tekintve a Kulcsgenerátor Hardver Megoldás alkalmazása lehetővé teszi azt, hogy a magyarországi szálláshelyek úgy szolgáltassanak kriptográfiailag anonimizált vendégadatokat, hogy azokból turisztikailag hasznos elemzéseket lehessen kinyerni, miközben maguk a vendégadatok az elemzés során nem megismerhetők. A technológia lehetővé teszi azt is, hogy az anonimizált adathalmazból különleges jogosultságokkal bíró szervezetek, mint pl. egyes hatóságok vagy az OIF megismerhessenek egyes nyílt vendégadatokat.
— Kulcsgenerálás vezérlése: Kulcsgenerátor HW rendszerben történő kulcsgenerálás folyamatait fogja vezérelni,
— Kulcskiszolgálás: A kulcsok felhasználására jogosult szereplők számára megfelelő típusú kulcsokat fog kiszolgálni,
Mindezeket a funkciókat a Kulcsszolgáltatói rendszer magas rendelkezésreállással, nagy megbízhatósággal fogja ellátni.
A Kulcsszolgáltatói rendszer által a titkosító kulccsal kiszolgálandó végpontok darabszáma kb. 45 000. A kiszolgáló infrastruktúra tervezésénél szempont, hogy az teljes kiépítettségében ne igényeljen 310db vCPU-nál, valamint 2303GByte RAM-nál több erőforrást. A fejlesztés részletes leírását közbeszerzési dokumentumok részét képező műszaki dokumentáció tartalmazza.
A turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet 2021. január 1. napjától hatályos 1. § (7) bekezdése értelmében az Ajánlatkérő szervezet kerül kijelölésre, mint a rendelet 1. § (6) bekezdése szerinti adattitkosítási eljárás biztosításának ellátására hivatott kulcsszolgáltató. Ajánlatkérő a tárgyi eljárást annak érdekében folytatja le, hogy a fent hivatkozott jogszabályi kötelezettségének eleget tegyen. A kötelezettség teljesítéséhez való felkészülésre biztosított jogszabályi határidő rövidségére tekintettel Ajánlatkérő a Kbt. 81. § (10) bekezdésében foglaltakra tekintettel gyorsított eljárást folytat le.


Winner: Yazoo-Systems Kereskedelmi, Szolgáltató és Tanácsadó Kft.
Award value: 664472000
Number of bids: 2