Valtioneuvoston kanslian markkinakartoitus/tietopyyntö turvallisesta mobiilipuhelinratkaisusta

Valtioneuvoston kanslian markkinakartoitus/tietopyyntö turvallisesta mobiilipuhelinratkaisusta Tällä tietopyynnöllä kartoitetaan markkinoilla saatavilla olevia valmiita turvalliseen viestintään tarkoitettuja mobiilipuhe- ja viestintäratkaisuja keskitetysti hallituille (Intune) iOS- ja Android-virkapuhelimille. Ratkaisun tulisi mahdollistaa hyväksytysti vähintään turvallisuusluokan IV käsittely. Myös korkeamman turvallisuusluokan ratkaisut ovat tietopyynnön piirissä. Tietopyynnöllä haetaan tuotantovalmiita ratkaisuita, jotka voidaan ottaa käyttöön nopeasti. Tietopyynnön tavoitteena on saada kattavasti tietoa markkinoilla tarjolla olevista ratkaisuista, niiden ominaisuuksista, teknisistä ja tietoturvallisista ominaisuuksista, käyttöönotosta sekä tavoista lisensoida ja tuottaa palvelu. Saatujen tietojen perusteella hankintayksikkö voi arvioida markkinatilannetta ja suunnitella mahdollisen tulevan tarjouskilpailun tarkoituksenmukaisella tavalla. Tämä asiakirja ei ole hankintailmoitus eikä tarjouspyyntö. Kyseessä on markkinakartoitukseen liittyvä tietopyyntö, jonka tarkoituksena on ainoastaan kerätä tietoa ja käydä vuoropuhelua markkinoilla toimivien toimittajien kanssa. Tietopyyntöön vastaaminen ei sido hankintayksikköä eikä vastaajaa mahdolliseen myöhempään hankintaan. Hankintayksikkö ei sitoudu toteuttamaan kyseistä hankintaa tai käynnistämään tarjouskilpailua tietopyynnön perusteella. Päätökset mahdollisen hankintaprosessin käynnistämisestä tehdään markkinakartoituksen jälkeen. Kartoituksen tavoitteena on selvittää markkinoilla saatavilla olevat ratkaisut ja toteutustavat turvallisen TLIV-tason mobiiliviestintäratkaisun toteuttamiseksi virkapuhelimiin, ja tuotteista, jotka toteuttavat myös korkeamman turvallisuuden ratkaisun. Ratkaisu on tarkoitus ottaa käyttöön noin 5 500 virkapuhelimessa. Päätelaitteet ovat Intune-hallittuja iOS- ja Android-laitteita. Turvallisen mobiiliviestintäratkaisun tulee mahdollistaa tietoturvallisesti vähintään: • kahdenkeskiset ääni-/videopuhelut, • pikaviestintä (myös liitteet kuvat/tiedostot), • ryhmäviestintä sekä • ryhmäpuhelut. Turvallisuus arvioidaan Katakri TL IV vaatimuksia vasten. Kartoituksessa selvitetään erityisesti, millaisia valmiita ratkaisuja markkinoilla on saatavilla, miten ne voidaan integroida nykyiseen päätelaite- ja hallintaympäristöön sekä millä tavoin TLIV-tason tietoturva voidaan ratkaisuissa toteuttaa. Tavoitteena on muodostaa riittävä kokonaiskuva markkinoilla olevista vaihtoehdoista, niiden teknisistä ja tietoturvaominaisuuksista, käyttöönotosta, hallittavuudesta, ylläpidosta sekä kustannusrakenteesta. Saatuja tietoja hyödynnetään mahdollisen tulevan hankinnan ja tarjouskilpailun valmistelussa. Etsimme tuotantovalmista ratkaisua, jota pystyisimme pilotoimaan ennen laajempaa levitystä. Tiedustelemme näkemyksiänne seuraavista asioista: 1. Onko teillä valmis mobiilisovellusratkaisu, joka soveltuu tässä tietopyynnössä kuvattuun turvalliseen TLIV-tason puhe- ja viestintäkäyttöön? Voisiko ratkaisunne olla mahdollista ottaa pilotointiin lyhyellä aikataululla? 2. Kuvatkaa ratkaisunne pääpiirteittäin ja kuvatkaa, miten se toteuttaa seuraavat keskeiset käyttötarpeet: o kahdenkeskiset puhelut, o pikaviestintä, o ryhmäviestintä ja o ryhmäpuhelut. 3. Miten ratkaisunne toteuttaa TLIV-tason tietoturvan? Kuvatkaa keskeiset tietoturvaratkaisut, kuten viestinnän ja datan salaaminen sekä käyttäjien tunnistaminen ja hallinta. Miten turvallisuuden taso on todennettu? 4. Onko ratkaisu yhteensopiva Microsoft Intune -hallittujen iOS- ja Android-laitteiden kanssa? Kuvatkaa mahdolliset keskeiset rajoitteet ja edellytykset. 5. Missä ratkaisun data käsitellään ja säilytetään? Ilmoittakaa erityisesti, sijaitsevatko tietojen käsittely ja tallennus EU/ETA-alueella sekä liittyykö ratkaisuun EU/ETA-alueen ulkopuolisia tiedonsiirtoja. 6. Mitä turvallisuusalan tai viranomaiskäytön hyväksyntöjä, sertifikaatteja tai arviointeja ratkaisulla on? Kuvatkaa myös mahdolliset vastaavat käyttökohteet ja referenssit. 7. Miten ratkaisu otetaan käyttöön ja miten sitä hallitaan keskitetysti? Kuvatkaa lyhyesti käyttöönoton, käyttäjähallinnan, päivitysten ja ylläpidon periaatteet. 8. Mikä on arvionne ratkaisun käyttöönoton aikataulusta noin 5 500 käyttäjän ympäristössä? Ilmoittakaa erikseen mahdollisen pilotoinnin ja laajemman tuotantokäytön arvioitu aikataulu. 9. Mikä on alustava kustannusarvio noin 5 500 käyttäjän ympäristössä? Kuvatkaa pääpiirteittäin hinnoittelumalli sekä mahdolliset käyttöönottoon, lisensseihin ja jatkuvaan palveluun liittyvät kustannukset. 10. Mitä muuta hankintayksikön tulisi huomioida arvioidessaan markkinoilla olevia ratkaisuja tähän käyttötarkoitukseen? Voitte liittää vastaukseen esimerkiksi tuote-, palvelu-, tietoturva- tai arkkitehtuurikuvauksia. Näiden tietojen lisäksi pyydämme vapaamuotoisia näkemyksiänne seikoista, joita tarjouspyyntöä tehtäessä kannattaisi huomioida tai jotka voivat muodostua teille tarjoamisen esteeksi. Pyydämme myös tietoa korkeamman turvallisuuden (TL III tai TL II) vaatimukset täyttävistä vaihtoehdoistanne,,