Sähköinen allekirjoitus

Short description

Tämän tietopyynnön tarkoituksena on kartoittaa mitä pilvipalveluina tarjottavia sähköisen allekirjoituksen palveluita markkinoilla on tällä hetkellä, näiden ratkaisujen hinnoittelumallit ja suuntaa-antava hintahaarukka.


1. Tietopyynnön kohde

Tietopyynnön kohde on Vantaan kaupungin kattava sähköinen allekirjoituspalvelu, jota minkä tahansa sovelluksen/ palvelun on mahdollista kutsua


2. Olemme kiinnostuneita kokonaispalvelusta, joka sisältää:

•Ratkaisumalli pilvipalveluna
oOstetaan pilvipalveluna eli SaaS-palveluna EU- tai Eta-alueelta. Tavoitteena on tuotepohjainen ratkaisu.
oKäytettävissä 24/7, tuki 8.00-16.00 (arkisin?)
oPääkäyttäjätehtävät hoidetaan itse kuten esim. palvelun käyttöoikeuksien hallinnointi
•Jatkuvan palvelun toimitusmallit
oPilvipalveluna 3-4 vuotta ja sen jälkeen toistaiseksi voimassa oleva sopimus, käyttö- ja ylläpitopalvelu tulee sisältyä
oSelainpohjainen ja toimii mobiililaitteissa eli responsiivinen (iOS & Android)
•Hinnoittelu ja suuntaa-antava hintahaarukka
oPilvipalvelun hinnoittelumalli
oYlläpitopalvelun vuosihinta eriteltyinä
oAllekirjoituspalvelun käyttöönotto ja allekirjoituskohtainen hinta
•Integraatiotarpeet
oIntegraatiot Vantaan kaupungin Azure AD:hen
oIntegraatio sähköiseen arkistointijärjestelmään (pitkäaikais- ja pysyväisarkistointi)
oIntegraatio dokumentinhallintajärjestelmään
•Rajapinnat
oOnko API-rajapinta?
oOnko rajapintojen osalta muuta huomioitavaa?
•Analytiikka
oPalvelun olisi hyvä tuottaa yleistä käyttötilastoa ja analytiikkaa toimialoittain sähköisen allekirjoituksen käytöstä
•Käytettävyys
oHelppokäyttöisyys sekä käyttäjän että pääkäyttäjän osalta
•Haku
oMahdollisuus hakea useilla kriteereillä (mm. ajallisesti)
•Muita selvennettäviä asioita
oTarjoajan tulee ilmoittaa, onko allekirjoitettavan asiakirjan koolla rajoitteita
oMiten liitteitä käsitellään
Ovatko liitteet osa allekirjoitettavaa dokumentaatiota vai pidetäänkö ne irrallaan?
Onko liitteiden koolla rajoitteita?
oTarjoajan tulee ilmoittaa, miten asiakirjan kierto (ja hallinnointi) hoidetaan ja onko siihen liittyen esim. rajoitteita
oVoiko valmiita asiakirjan kiertoja käyttää ja jos voi, niin miten?
oVoiko asiakirjan allekirjoittaa monta henkilöä yhtä aikaa vai kierrolla?
oVoiko tunnistamisessa hyödyntää Suomi.fi-tunnistusta?
oMiten taataan tiedon eheys (esim. sopimus ja sen liitteet)?
oMiten saadaan tieto allekirjoitettavasta dokumentista ja sen allekirjoituksesta eli miten hoidetaan hälytykset (esim. lähettäjä ja vastaanottaja)?
Miten palvelu toimii, mikäli allekirjoittaja ei hyväksy dokumentaatiota? Miten ja kenelle lähtee viestit? Pyydämme toimittamaan tähän liittyen prosessikuvauksen.
Saako allekirjoituspyynnön lähettäjä aina viestin, kun allekirjoitus on tehty kaikkien osapuolien toimesta?
Voidaanko kiertoon/hälytyksiin määritellä henkilöitä, jotka eivät allekirjoita, mutta joiden on syytä olla tietoisia, missä vaiheessa dokumentaation allekirjoitus on?
oMitä tietoja sähköisestä allekirjoituksesta jää allekirjoitettavaan dokumentaatioon
Miten voidaan esim. jälkikäteen varmistaa allekirjoittaja?
oMitä ja miten allekirjoittaja näkee mitä on allekirjoittamassa?
•Tietoliikenne
oMiten tietoliikenne on suojattu? Pyydämme tähän liittyvän kuvauksen.
•Tietosuoja- ja tietoturva-asiat
oToimittajan tulee ilmoittaa, miten tietosuoja- ja tietoturva-asiat on hoidettu.

3. Tietopyynnön vastaukseen tulee sisältyä mm. seuraavat asiat:

•Vastaukset yllä oleviin asioihin (kohta 2)
•Kuvaus palvelun käyttöönotosta
•kuvaus allekirjoitusprosessista
•Hinnoittelumallit SaaS-palveluna sekä lisäksi muut mahdolliset kustannukset
•Hinnoittelu kokonaispalveluna vai transaktiokohtainen hinta / hinnoitteluperiaatteet ja määrä
•Referenssit: vastaavat toteutukset muissa organisaatioissa (mielellään julkishallinnon)
•Toiminnallinen kuvaus