Public procurement notice: Modification Of A Contract/Concession During Its Term
Published: 2023-07-04
Buyer: DATRAK Digitális Adattranzakciós Központ Korlátolt Felelősségű Társaság
Country: HU
Contract type: Services
Procedure: Negotiated without a prior call for competition
CPV classification: 72000000 | 72260000: Software-related services | 72261000: Software support services | 72262000: Software development services

Technical requirements: Ajánlatkérő székhelye, valamint nyertes ajánlattevő székhelye, továbbá Ajánlatkérő által meghatározott egyéb budapesti helyszín.
Jelen közbeszerzés tárgyát a nemzeti adatvagyon kezeléséhez szükséges kulcsszolgáltató rendszer beszerzése és 2 hónapig tartó végleges konfigurálása képezi.
A műszaki leírás a 2021. évi XCI. törvény a nemzeti adatvagyonról (a továbbiakban: Natv.) és a 607/2021. (XI.5.) kormányrendelet a nemzeti adatvagyon hasznosításával összefüggő egyes részletszabályokról (a továbbiakban: VHR) szóló kulcsszolgáltatói feladatok teljesítéséhez szükséges műszaki követelményeket tartalmazza.
- az EMSZ részére a személyes adatokat tartalmazó állományra anonimizálást lehetővé tevő technológiai megoldás,
- amennyiben az állományban, személyes adat szerepel, a személyazonosító adatok olyan átalakítását, személyes adatot helyettesítő adatot képez (e jogszabályi kikötés csak az azonosító adatokra értelmezhető),
- amennyiben különböző állományok személyazonosító adat alapján történő összekapcsolása szükséges, olyan technológiai megoldást, amely ezt biztosítja.
A Kulcsszolgáltató szervezet a személyes adatokat nem ismerheti meg, a feldolgozásban nem vesz részt, ahhoz a jogszabály alapján csak technológiát biztosít.
A Kulcsszolgáltató szervezet a kialakítandó technológiai megoldással kapcsolatban az alábbi követelményeket szabja:
A kulcsgeneráló megoldás által generált kulcsok felhasználásával egy rendszerben adat visszafejtés nélkül kell elérni azon célt, hogy a védendő adatok teljes életciklusuk alatt végig titkosított állapotban maradjanak azok használata, mozgatása és tárolása során (data in use, in transit, at rest) úgy, hogy azok elemezhetőségének lehetősége ezen életciklus alatt mindvégig maradjon elérhető.
A rendszerrel szemben támasztott követelmények alapján a kulcsgenerátor megoldás mindezt kulcshármasok generálásával és elérhetővé tételével teszi lehetővé, amelyek a klasszikus aszimmetrikus kriptográfiai megoldásokban megszokott kulcspárokhoz képest a titkosító és feloldó kulcsok mellett egy speciális, „álnevesítésre” szolgáló kriptográfiai kulcsot is tartalmaz. Az úgynevezett álnevesítő kulcsokkal - ugyanazon un. kriptográfiai hálózaton belül - minden azonos nyílt adat mindig ugyanarra az álnévre képződik le az eredeti nyílt adatok ismerete nélkül.
A Kriptográfiai Álnévképző feladata a Kulcsszolgáltatótól érkező Kulcsgenerátor Hardver megoldás által létrehozott speciális kulcsok használatával un. álnevesítést végezni a rendszerben anonimizált (titkosított) személyes adatokon, majd azokat (ha szükséges, összekapcsolás elvégzését követően) a NAVÜ számára elérhetővé tenni.
Az adatfogadó alkalmazás fejlesztése keretében készül el az a konfiguráló alkalmazás is, melynek segítségével a Kulcsszolgáltató szakértői a NAVÜ megkeresése alapján elkészítik mind az adatfogadó alkalmazás konfigurációs állományát mind az adatküldő alkalmazás mind az egyes adatszolgáltatóknak kiadandó konfigurációs állományait is.
- Kulcsgenerálás vezérlése: Kulcsgenerátor HW rendszerben történő kulcsgenerálás folyamatait vezérli,
- Kulcskiszolgálás: A kulcsok felhasználására jogosult szereplők számára megfelelő típusú kulcsokat fog kiszolgálni,
Ajánlatkérő székhelye, valamint nyertes ajánlattevő székhelye, továbbá Ajánlatkérő által meghatározott egyéb budapesti helyszín.


Winner: Sagemcom Magyarország Elektronikai Kft.