JÄLKI-ILMOITUS: Käyttövaltuushallintajärjestelmän (IDM) hankinta palveluna

Tällä hankinnalla hankintaan uusi käyttövaltuushallintajärjestelmä (IDM) Kevan sisäiseen käyttöön palveluna. Käyttövaltuushallinta saa perusidentiteetti tietonsa Kevan HR-järjestelmästä, jonka perusteella käyttäjälle (kevalainen tai konsultti) luodaan tarvittavat käyttäjätunnukset sekä annetaan peruskäyttöoikeudet (käyttöoikeusryhmät) käyttöön. Käyttövaltuushallintajärjestelmän kautta käyttäjä voi itse tai hänen esihenkilönsä hakea käyttöoikeuksia Kevan tietojärjestelmiin niitä varten määriteltyjen käyttöoikeusryhmien/käyttöoikeusroolien perusteella. Käyttöoikeudet hyväksyy kyseisen tietojärjestelmän omistaja. Tällä hetkellä käyttöoikeudet provisioidaan on-prem AD-ryhmien kautta tai jos järjestelmä ei tue AD-käyttöoikeusryhmiä niin ns. sähköpostiprovisioinnin kautta, jossa hyväksyntä ja käyttöoikeuksien myöntäminen tehdään manuaalisesti sähköpostiherätteiden avulla. Käyttövaltuushallintajärjestelmän on myös hallittava ja luotava rinnakkaistunnuksia, joita pääasiassa käytetään pääkäyttäjätason tehtävien hoitamiseen. Kevalaisella voi olla useampikin rinnakkaistunnus käytössä. Kutsumme näitä rinnakkaistunnuksia nimellä x-tunnus. Rinnakkaistunnus voi olla myös pääasiallinen tunnus Kevan järjestelmiin, kuten konsulteilla, jotka ylläpitävät vain tiettyjä järjestelmiä Kevan ympäristössä eivätkä tarvitse peruskäyttäjätunnuksen kautta tulevia lisenssejä kuten sähköposti tai verkkolevyt. Nykyinen järjestelmä pohjautuu Microsoft Identity Management (MIM) ratkaisuun ja sitä tukemaan on rakennettu räätälöity käyttöoikeuksienhallintaan (anominen, hyväksyntä) tehty sovellus (Personas/Nixu). Uuden ratkaisun tavoitteena on saada käyttövaltuushallinnan ratkaisu palveluna siten, että sen elinkaari on varmistettu ja se tulee vastaamaan Kevan kehittyviin tarpeisiin. Tärkeimmät kehityskohteet ovat: - Microsoft Azure pilvi-identiteetin hallinta (guest-tunnukset sekä tunnukset, jotka ovat vain Entra ID:ssä) - Raportointi, kuten hyväksyntähistoria - Käyttöoikeuksien tarkastus (attestointi) ja sen valvonta. Hankinnan kuvausta on kuvattu tarkemmin liitteenä olevassa Keva IDM laajempi hankinnan kuvaus -dokumentissa. Seuraavat tarjouksen liitedokumentit saa vain pyydettäessä osoitteesta juha.makinen@keva.fi - Keva personas käyttötapaukset.pdf, joka kuvaa nykyisen järjestelmän käyttötapaukset ja jotka kuuluvat käyttöönottoprojektin kokonaisuuteen - Keva IDM käyttötapaukset käyttöönottoprojektiin.pdf, joka kuvaa vielä hieman tarkemmin miten nykyisiä käyttötapauksia halutaan kehittää - Keva IDM näyttökuvat.pdf, joka sisältää nykyisen järjestelmän käyttöliittymäkuvia. Näiden tarkoituksena on selventää tilaajan tahtoa yksinkertaisesta käyttöliittymästä, joka myös jatkossa halutaan - Personas kantarakenne.zip, joka sisältää nykyisen järjestelmän tietokantataulujen schema kuvauksen. Tämän avulla toimittaja voi arvioida migraatiotyön suuruutta.Menettelyn pääpiirteetHankinnassa noudatetaan lakia julkisista hankinnoista ja käyttöoikeussopimuksista (1397/2016, hankintalaki). Hankinta on EU-kynnysarvon ylittävä hankinta. Hankintamenettelynä käytetään avointa menettelyä (hankintalaki 32 §). Tilaaja voi keskeyttää hankintamenettelyn osittain tai kokonaan todellisesta ja perustellusta syystä (hankintalaki 125 §). Tarjouksen tekemisestä, esittelystä tai muusta menettelyyn osallistumisesta ei makseta tarjoajille korvausta. Tarjousasiakirjat ovat saatavissa suomen kielellä. Asiointikieli hankinnassa on suomi. EU-kynnysarvon ylittävässä hankinnassa hankintasopimus voidaan tehdä aikaisintaan 14 päivän kuluttua siitä, kun tarjoaja on saanut tai hänen katsotaan saaneen päätös perusteluineen tiedoksi. RYHMITTYMÄNÄ TARJOAMINEN Hankintalain 92 §:n mukaan yritykset saavat ilmoittautua tarjoajiksi ryhmittymänä. Ryhmittymällä tarkoitetaan yritysten yhteistyötä hankintasopimuksen saamiseksi. Tarjoaja voi käyttää muiden yksiköiden henkilöstön pätevyyteen ja kokemukseen liittyviä voimavaroja vain, jos kyseiset muut yksiköt suorittavat hankinnan kohteena olevat palvelut taikka osan niistä. Ryhmittymiä voidaan käyttää erityisesti mittavissa, eri alojen ammattitaitoa tai resursseja edellyttävissä hankinnoissa. Ryhmittymän on kyettävä viimeistään sopimuksen allekirjoitushetkellä osoittamaan yksi organisaatio, joka hoitaa kaiken yhteydenpidon tilaajan kanssa. Kuitenkin kaikki ryhmittymän jäsenet yhdessä vastaavat sopimusvastuista yhteisvastuullisesti allekirjoittamalla hankintasopimuksen. Ryhmittymän on sitouduttava siihen, että tarjouksessa nimetyt ryhmittymän jäsenet ovat käytettävissä hankinnan toteuttamiseen, mikäli ryhmittymä tulee valituksi. Hankintayksikkö tarkastaa, että ryhmittymä täyttää taloudellista ja rahoituksellista tilannetta, teknistä suorituskykyä ja ammatillista pätevyyttä koskevat sekä muut vaatimukset, ja että ryhmittymän ilmoittamat resurssit ovat käytettävissä koko sen ajan, jonka sopimus kattaa. Todisteena tulee esittää sitoumus, jolla osoitetaan, että vaaditut edellytykset täyttävät voimavarat ovat tarjoajien tai ryhmittymän käytettävissä. MUIDEN TAHOJEN VOIMAVAROIHIN VETOAMINEN Tarjoaja tai ryhmittymä voi käyttää hankinnan toteuttamiseen muiden yritysten voimavaroja riippumatta niiden välisten suhteiden oikeudellisesta luonteesta. Muiden yritysten voimavarojen on oltava tosiasiallisesti tarjoajan tai ryhmittymän käytössä hankintaa suoritettaessa. Jos tarjoaja vetoaa tarjouksessaan muiden yksiköiden voimavaroihin, tarjoajan tulee tarjouksessaan antaa näyttöä (kuten yritysten välisiä sitoumuksia ja sopimuksia) siitä, että muiden tahojen voimavarat ovat tarjoajan taikka ryhmittymän käytettävissä. Jos tarjoaja on vedonnut alihankkijoiden resursseihin, on tarjoajan sitouduttava siihen, että tarjouksessa nimetyt alihankkijat ovat käytettävissä hankinnan toteuttamiseen, mikäli tarjoaja tulee valituksi. POISSULKEMINEN JA SOVELTUVUUS (ESPD-lomake) Ohjeita ESPD-lomakkeen täyttämiseen löydät täältä:https://tuki.cloudia.fi/hc/fi/articles/4469964780817-ESPD-II-osa-Tarjoajaa-koskevat-tiedot Ohje ei sido Tilaajaa mihinkään eikä Tilaaja vastaa ohjeiden oikeellisuudesta.