Public procurement notice: Contract Notice
Published: 2021-12-31
Buyer: Istekki Oy
Country: FI
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 220000 EUR
Submission deadline: 2022-01-31
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Istekki Oy on hankkimassa sähköisen allekirjoituksen valmistuotepohjaista ratkaisua omaan sisäiseen käyttöönsä sekä tarjottavaksi omistaja-asiakkailleen osana Istekin palvelutuotantoa. Hankinta tehdään kahdenlaista allekirjoitustarvetta varten: (1) sähköinen allekirjoitus, johon riittää kevyt tunnistautuminen ja (2) sähköinen allekirjoitus perustuen vahvaan tunnistautumiseen. Hankinnan tavoitteena on helpottaa, sujuvoittaa ja tehostaa allekirjoitettavien asiakirjojen käsittelyä, allekirjoittamista ja arkistointia.
Sähköinen allekirjoitus varmentaa sähköisen asiakirjan tietosisällön ja allekirjoittajan henkilöllisyyden, eIDAS-asetuksessa määritellään kolme eritasoista sähköistä allekirjoitusta.
Vahvan ja kevyen tunnistautumistapojen perustana on EU:n asetus, jossa on määritelty digitaalisen allekirjoituksen kolme osaa: luotettavuus, asiakirjan muuttumattomuus ja kolmannen osapuolen arviointimahdollisuus asiakirjan aitoudesta.
https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/saantely-ja-valvonta/sahkoinen-allekirjoitus-ja-muut-eidas-palvelut
Kevyessä tunnistautumisessa luotetaan allekirjoittajan itsestään antamiin tietoihin. Allekirjoituspyyntö voidaan lähettää esimerkiksi tiettyyn puhelinnumeroon tai sähköpostiosoitteeseen, joka on oletettavasti vain allekirjoittajan käytössä. Kevyttä tunnistautumista voidaan käyttää esimerkiksi silloin, kun allekirjoituksia kerätään yrityksen tai organisaation sisällä tai kun osapuolet tuntevat entuudestaan toisensa.
Vahva tunnistautuminen tarkoittaa kaksivaiheista tunnistautumista, jonka avulla halutaan varmistua allekirjoittajan henkilöllisyydestä. Suomessa tämä tapahtuu pankkitunnuksilla tai mobiilivarmenteella. Vahvaa tunnistautumista käytetään tyypillisesti yritystenvälisissä sopimuksissa.
Hankinta tehtään SaaS-palveluna. Tarjoajan tulee tarjota SaaS-palvelua sellaisessa muodossa, joka oikeuttaa Istekkiä toimittamaan sähköisen allekirjoituksen omille asiakkailleen Istekin palveluna.
Tarjouspyynnössä on kaksi osaa, joista tehdään omat hankintapäätökset. Tarjouksen voi jättää molempiin tai vain toiseen.  Tarjoajan tulee tarjota Istekin ja loppuasiakkaiden pääkäyttäjille pääkäyttäjätuki, ja loppukäyttäjille suunnattu käyttöopas. Istekki vastaa tukipalvelusta loppukäyttäjille.  Tarkat tarjoajaa ja hankinnan kohdetta koskevat vaatimukset on esitetty tässä tarjouspyynnössä ja sen liitteissä. Tarjouspyynnön kohdassa "Päätöksenteon perusteet" on kerrottu miten tarjoukset vertaillaan.
Kevyt tunnistautuminen toimii yleisesti ottaen siten, että allekirjoituskutsun vastaanottaja allekirjoittaa digitaalisesti piirtämällä oman allekirjoituksensa hänelle varattuun allekirjoituskohtaan. Allekirjoittaminen ilman vahvaa tunnistautumismenetelmää on vahvan tunnistautumisen tapaan juridisesti täysin sitovaa.
Kevyttä tunnistautumista tultaneen käyttämään pääasiassa Istekin tai loppuasiakasorganisaation sisäisten asiakirjojen, esimerkiksi pöytäkirjojen, allekirjoittamiseen.
Sopimus jatkuu toistaiseksi voimassa olevana tarjouspyynnön liitteenä olevan sopimuksen ehtojen mukaisesti.
Vahva tunnistautuminen on kytketty henkilön viralliseen identiteettiin ja sen ideologian takana on ajatus luotettavasta toimijasta, joka vahvistaa henkilöllisyyden aina tunnistautumisen yhteydessä. Sähköisesti allekirjoitetusta asiakirjasta tulee voida jälkikäteen osoittaa kuka allekirjoitti, milloin allekirjoitti ja mitä allekirjoitti. Allekirjoituspäiväksi tulee tallentua automaattisesti se päivä ja kellonaika, jolloin sähköinen allekirjoitus tehtiin. Asiakirjaa ei pidä pystyä muokkaamaan allekirjoituksen aikana, eikä allekirjoitusprosessin muodostamaa tiedostoa voi muokata jälkikäteen.
Suurin osa tällä tarjouspyynnöllä kilpailutettavaista sähköisistä allekirjoituksista tultaneen tekemään käyttäen vahvaa tunnistautumista.
Sopimus jatkuu toistaiseksi voimassa olevana tarjouspyynnön liitteenä olevan sopimuksen ehtojen mukaisesti.


Award value: 220000