KUTSU MARKKINAVUOROPUHELUUN: Sotejärjestelmien käyttölokien hallinta- ja valvontajärjestelmän hankinta

KUTSU MARKKINAVUOROPUHELUUN: Sotejärjestelmien käyttölokien hallinta- ja valvontajärjestelmän hankinta Tämä on tietopyyntö ja ilmoitus markkinavuoropuhelun käynnistämisestä. Tämä ei ole ennakkoilmoitus, hankintailmoitus eikä tarjouspyyntö, eikä ilmoituksen julkaisemisella aloiteta tarjouskilpailua. Kymenlaakson hyvinvointialue pyrkii tällä tietopyynnöllä kartoittamaan markkinoiden tilannetta ja tarjolla olevia järjestelmiä toiminnallisuuksineen ja kehityssuunnitelmineen, jotta varsinainen tarjouskilpailu voidaan toteuttaa mahdollisimman tarkoituksenmukaisella tavalla. Tietopyyntö ei velvoita Kymenlaakson hyvinvointialuetta toteuttamaan hankintaa. Tämä tietopyyntö käsittelee Kymenlaakson hyvinvointialueen hankintaa Sotejärjestelmien käyttölokien hallinta- ja valvontajärjestelmästä. Kymenlaakson ja Etelä-Karjalan hyvinvointialueiden tavoitteena on parantaa omavalvontaa erityisesti käytössä olevien järjestelmien väärinkäytösten tunnistamisella sekä kyvyllä tuottaa lokiraportteja valvonnan tueksi että myös asiakas- ja potilastietoihin liittyviin lokipyyntöihin. Järjestelmien väärinkäytösten tunnistaminen koskee erityisesti Tietoevryn Lifecare Sosiaalihuolto asiakastietojärjestelmää sekä Lifecare potilastietojärjestelmää. Hyvinvointialueilla ei ole resursseja lähteä rakentamaan järjestelmää, jota ei ole testattu olemassa olevien asiakas- ja potilastietojärjestelmien kanssa, vaan hankinta kohdistuu täsmälleen jo olemassa olevan järjestelmäkokonaisuuden valvontatoimeen. Organisaation tavoitteena on hankkia ratkaisu, joka mahdollistaa mm. Lifecare Sosiaalihuolto asiakastietojärjestelmän ja Lifecare potilastietojärjestelmän käytön valvonnan ja väärinkäytösten tehokkaan tunnistamisen. Ratkaisun tulee tukea potilastietojen suojaa, täyttää lainsäädännön ja viranomaisohjeistusten vaatimukset sekä tarjota teknisesti kehittynyt ja luotettava lokienhallinnan kokonaisuus. 1. Yhteensopivuus Lifecare Sosiaalihuolto asiakastietojärjestelmään ja Lifecare potilastietojärjestelmään Ratkaisun tulee olla suunniteltu ja testattu toimimaan saumattomasti Lifecare tuoteratkaisujen kanssa. Lokienhallinnan tulee kattaa kaikki keskeiset tapahtumat, kuten käyttäjän kirjautumiset, asiakas- ja potilastietojen katselut, muokkaukset ja roolien ylitykset. Toimittajan tulee osoittaa, että yhteensopivuus toimii käytännössä. 2. Poikkeamien tekninen tunnistaminen Ratkaisun tulee sisältää mekanismit, joilla voidaan tunnistaa poikkeamat, jotka viittaavat mahdolliseen väärinkäyttöön. Tunnistamisen tulee perustua teknisiin menetelmiin, kuten sääntöpohjaisiin analytiikoihin, koneoppimiseen tai käyttäytymismalleihin. Tavoitteena on havaita epätyypillinen käyttö, kuten massakatselut tai käyttö ilman asianmukaista roolia. Toimittajan on kuvatta selkeästi edellä mainitut mekanismit. 3. Hälytysten hallinta Ratkaisun tulee sisältää keinoja minimoida virheellisten hälytysten määrä. Hälytyksiä tulee voida säätää roolipohjaisesti ja käyttäjäkohtaisesti, ja järjestelmän tulee tukea hälytysten jälkikäsittelyä ja jatkuvaa parantamista. Järjestelmän käyttäjän työ väärinkäytösten tunnistamiseen tulee olla kustannustehokasta. 4. Lisälokilähteiden integrointi Ratkaisun tulee tukea lisälokilähteiden liittämistä. Lokienhallinnan tulee mahdollistaa keskitetty keruu ja korrelaatio eri lähteistä ilman merkittäviä muutoksia olemassa olevaan infrastruktuuriin. 5. Raportointi ja auditointi Ratkaisun tulee tarjota kattavat raportointiominaisuudet, jotka tukevat väärinkäytösten dokumentointia ja viranomaisraportointia. Raporttien tulee olla automatisoitavissa ja kohdennettavissa eri sidosryhmille, kuten hyvinvointialueen johdolle tai tietosuojavastaavalle. Hankintaa koskevat lisätiedot Toimittajia pyydetään vastaamaan tietopyyntöön toimittamalla liitteenä 2 oleva ICT-projektit ja tietoturvan kartoittaminen vastauslomake täytettynä sekä vastaamaan tässä tietopyynnössä oleviin kysymyksiin 7.11.2025 klo 13.00 mennessä. Vastaukset tulee toimittaa Tarjouspalvelun kautta. Mahdolliset lisätietokysymykset tulee lähtökohtaisesti jättää osana tietopyyntövastauksia. Hankintayksikkö ei julkaise tietopyyntövaiheessa jätettyjä lisätietokysymyksiä. Markkinavuoropuhelu aloitetaan tutustumalla vastaajien toimittamiin vastauksiin. Tarvittaessa hankintayksikkö valitsee 1-3 toimittajaa tunnin mittaiseen keskusteluun toimittajan ja Kymenlaakson hyvinvointialueen välillä, jossa käydään läpi tarkemmin tarjottua ratkaisua ja mahdollisia avoimia kysymyksiä. Mahdolliset keskustelut toteutetaan Teamsin välityksellä arviolta viikolla 47. Kymenlaakson hyvinvointialue ilmoittaa keskusteluajat valituille toimittajille. Tietopyyntöön vastanneille ei makseta korvausta tietopyyntöön vastaamisesta, eikä Kymenlaakson hyvinvointialue korvaa tietopyyntöön vastaamisesta tai toimittajatapaamisista aiheutuvia kustannuksia.,