Uppdragsbeskrivning

Vi söker partner som kan gå med oss på nedan avrop från E-hälsomyndigheten

ID: 2025/01923
E-hälsomyndigheten – Drift, vidareutveckling och support till NGS-tjänstens datahantering

Ramavtal: Programvaror och tjänster - Programvarulösningar

E-hälsomyndigheten har behov av drift, support och utveckling av Entrystore och Entryscape (Workbench och Terms) samt NGS publika webbsida med funktioner för sökning och nedladdning.

Testmiljön ska spegla produktionsmiljön och användas vid vidareutveckling.

Timmarna för konsultstöd under hela avtalstiden är uppskattade. Timmarna kan komma att öka eller minska.

Vid ökning kommer E-hälsomyndigheten ha dialog med Ramavtalsleverantören

Obligatoriska krav på tjänsten

1. Planerad nedtid ska förläggas till utanför kontorstid (helgfria vardagar kl. 7-17).
2. Oplanerade driftstopp ska vara åtgärdade inom 24 timmar (helgfria vardagar).
3. Vid planerade driftstopp, incidenter och säkerhetsproblem ska E-hälsomyndighetens förvaltning informeras senast 30 dagar innan driftstoppet.
4. Vid oplanerade driftstopp, incidenter och säkerhetsproblem ska E- hälsomyndighetens förvaltning informeras inom en arbetsdag.
5. E-hälsomyndighetens ska kunna kontakta leverantören med e-post, chat och telefon.
6. Leverantören ansvarar för den tekniska supporten av driftsmiljön.
7. Utbyte av kreditiv (inloggningsuppgifter) för inloggning ska ske på ett säkert sätt för att hindra läckande av uppgifter. Kryptering med t ex TLS ska tillämpas.
8. Autentisering ska göras mot befintlig E- hälsomyndigheten-tjänst, t.ex ADFS.
9. Ramavtalsleverantören ska på E-hälsomyndighetens uppmaning tillhandahålla systemloggar för att utreda incidenter.
10. Backup ska tas regelbundet och innehållet ska kunna återskapas. Minimum dagligen.
11. Driftsmiljön ska gå att skala ut, utan att behöva installera ett nytt system på sidan och behöva migrera data. Om det i framtiden visar sig att datamängden växer eller att fler datakällor kopplas på, är det viktigt att systemet är skalbart så att man kan "växla upp" och fortfarande kan leva upp till prestandakraven.
12. Patchning och uppgradering ska ske av driftsmiljön, för att säkerställa att säkerhet och funktionalitet vidmakthålls.
13. Det skall vara möjligt att sätta upp nya miljöer (t.ex testmiljö) och nyttja befintlig data eller delar av befintlig data i nya miljöer för olika syften.
14. Användardokumentation ska vara på svenska och/eller på engelska.
15. Tjänsten ska främja återanvändning av klasser, egenskaper och begrepp mellan specifikationer. Informationsmodeller från olika specifikationer ska bilda ett större nätverk av definitioner som lägger grunden för gemensam förståelse, förbättrad kvalitet, snabbare utvecklingstid och en stödjande gemenskap med en delad kunskapsbas.
16. Administrationsgränssnittet ska endast kunna nås från E-hälsomyndighetens interna nät, samt när man kör VPN-uppkoppling hemifrån.
17. Sessionen för administrationsgränssnittet ska tima ut och avslutas om applikationen inte används efter en viss tidsperiod. Tidsperioden bör vara konfigurerbar.
18. Ramavtalsleverantören ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete.
Detta med stöd av ett ledningssystem för informationssäkerhet som till utformning och innehåll bör vara i enlighet med standarderna SS-ISO/IEC 27001 och SS-ISO/IEC 27002 eller motsvarande
19. Ramavtalsleverantören ska kunna logga uppgifter om externt system som otillbörligt försökt få åtkomst till systemet. T.ex: Försök till åtkomst/tillgång till API:er i syfte att radera innehåll.

E-hälsomyndigheten kommer kalla samtliga kvalificerade kandidater till intervju.

Vid intervju kommer Ramavtalsleverantörens erfarenhet diskuteras samt genomgång av den bifogade incicdentprocessen. Detta resulterar i en sammanvägd bedömning av mervärde