Udbuddet omhandler indkøb af infrastrukturdrift af Sygesikringsløsningen. Sygesikringsløsningen skal understøtte den kommunale del af sygesikringsopgaven i forhold til kommunernes administration og forvaltning af lægevalg og det gule sygesikringskort. Den udbudte driftskontrakt og dens formål er nærmere beskrevet i punkt II.2.4). Den samlede leverance af Sygesikringsløsningen er opdelt i flere kontrakter. Systematic A/S er leverandør på Sygesikringsløsningen i relation til udvikling, videreudvikling, vedligehold, applikationsdrift, forvaltning og service desk-ydelser. Dette udbud omhandler indkøb af infrastrukturdrift og tilknyttede ydelser, og leverandøren skal indgå i et tæt samarbejde med Systematic A/S. Leverandøren har sammen med Systematic A/S det fulde ansvar for driften af sygesikringsløsningen, herunder løsningens anvendelighed for brugerne.

Nærværende udbud omfatter drift af Sygesikringsløsningen i form af infrastrukturdrift og tilknyttede ydelser. Sygesikringsløsningen skal understøtte den kommunale del af sygesikringsopgaven i forhold til kommunernes administration og forvaltning af lægevalg og det gule sygesikringskort. Infrastrukturen skal levere Kubernetes services, AMQP services, PostGreSQL services mv. enten på en standard dedikeret serverløsning eller på en cloudbaseret løsning. Drift mv. af Sygesikringsløsningen vil ske i samarbejde med Systematic A/S, som er ansvarlig for udvikling, videreudvikling, vedligehold, applikationsdrift og service desk-ydelser, samt KOMBIT, da det er KOMBIT, der er ansvarlig for leverandørdialogen og er kontraktholder med kommunerne. Leverandøren skal dog også påregne at samarbejde med andre leverandører, herunder særligt anvendersystemleverandører. Der henvises i øvrigt til kravene i udbudsmaterialet.

Opgaven omfatter behandling af personoplysninger. Leverandøren skal via arbejdsgange og processer hos leverandøren og dennes underleverandører/underdatabehandlere sikre og kunne dokumentere, at der ikke sker overførsel af personoplysninger til lande udenfor EU/EØS (tredjelande).

Hvis leverandøren påtænker at anvende public cloud services, skal disse være opsat på en måde, som sikrer, at der ikke sker overførsel af personoplysninger til tredjelande via cloududbyderen, og så det er klart, hvilke underdatabehandlere der benyttes af cloududbyderen til levering af de af Leverandøren anvendte cloud services.

Leverandøren skal sikre, at de af leverandøren anvendte cloududbydere overholder databeskyttelsesforordningen samt enhver anden lovgivning. Dette kan fx sikres ved en erklæring fra cloududbyderen, om at denne ikke vil overføre personoplysninger til tredjelande ud fra de specifikke cloud services og den specifikke arkitektur som er valgt på det specifikke tidspunkt. En sådan erklæring vil kunne anvendes som dokumentation for, at leverandøren overholder sine forpligtelser som databehandler i relation til, at der ikke sker overførsel af personoplysninger til tredjelande via cloududbyderen.

I forbindelse med support af systemet, stilles der krav om, at leverandørens supportorganisation sikrer tæt kontrol med cloududbyderens adgang til personoplysninger. Der stilles således krav om, at det i situationer, hvor fejlen ikke kan håndteres uden cloududbyderens support, er leverandøren, der initierer involvering af cloududbyderen med en instruks om, at supportydelsen skal leveres af medarbejdere indenfor EU/EØS.