[fi] Disconnected cloud service environment

Eristetty (disconnected) pilvipalveluympäristö Tämä ilmoitus ei ole hankintailmoitus eikä tarjouspyyntö, eikä sen julkaisemisella aloiteta tarjouskilpailua. Kyseessä on markkinakartoitus ja esiselvitykseen liittyvä tietopyyntö mahdollisille toimittajille. Tietopyynnön tarkoituksena on kartoittaa markkinoilla olevia ratkaisuja ja saada kattavasti niitä koskevaa tietoa, että valmisteilla oleva kilpailutus voidaan toteuttaa mahdollisimman tarkoituksenmukaisesti. Tietopyyntöön vastaaminen ei ole edellytys kilpailutukseen osallistumiselle eikä vaikuta tarjoajan asemaan siinä. Tietopyynnössä esitetyt seikat ovat alustavia ja saattavat muuttua hankinnan valmistelun edetessä. Tietopyynnössä saatua palautetta hyödynnetään mahdollisesti tarjouspyynnön valmistelussa. Tietopyynnön kohteena on kokonaisuus, jonka tavoitteena on pilvityyppisen palveluympäristön pystyttäminen ja käyttöönotto asiakkaan osoittamaan tuotantopaikkaan. Palveluympäristön tulee olla aidosti eristetty (disconnected) eli toimia ilman yhteyttä ulkoisiin verkkoihin. Palveluympäristön avulla Valtori tulee tarjoamaan useita palveluympäristöjä. Palveluympäristöltä tavoitellaan erityisesti seuraavia ominaisuuksia: • Hallinta koodina (IaC) kokonaisuutena: tavoitteena on, että koko palveluympäristöä voidaan hallita ohjelmallisesti koodina (Infrastructure as Code). Tämä koskee sekä alustan infrastruktuuria (laskenta, verkko, tallennus, virtualisointi- ja konttialusta) että alustalle provisioitavia palveluita ja sovelluksia. Ympäristöjen ja kapasiteetin käyttöönotot, muutokset ja poistot ovat toistettavia, versioitavia ja automatisoitavissa dokumentoitujen rajapintojen kautta. Tarvittavat IaC-työkalut, -moduulit ja riippuvuudet ovat saatavilla ja ylläpidettävissä eristetyn ympäristön sisällä. • Suvereniteetti: ratkaisun suvereniteettia tarkastellaan osana hankinnan valmistelua. Tavoitteena on, että Valtori pystyy hallitsemaan ja operoimaan palveluympäristöä itsenäisesti omalla tai muun valtiollisen toimijan henkilöstöllä. Toimittaja tai muu ulkopuolinen taho ei pääse käsiksi ympäristöön, sen tietoihin tai salausavaimiin, eikä se voi rajoittaa ympäristön toimintaa. Tarkastelussa huomioidaan muun muassa tietojen ja salausavainten hallinta, ylläpitohenkilöstön sijainti ja turvallisuusselvitykset sekä toimittajaan ja sen tuotteisiin sovellettava lainsäädäntö. Lisäksi huomioidaan, jatkuuko ympäristön käyttö myös silloin, jos toimittajan tuki, lisensointiehdot tai vientirajoitukset muuttuvat. • Aidosti eristetty toteutus: palveluympäristö toimii koko elinkaarensa ajan (asennus, käyttö, päivitykset, lisensointi, valvonta ja tuki) ilman verkkoyhteyttä toimittajan tai muiden kolmansien osapuolten palveluihin. • Tuotteistettu ja ohjelmallinen hallinta: kaikki alustan hallintatyö laitteistotasolle (rauta) saakka on toimittajan tuotteistamaa, ja sen voi tehdä ohjelmallisesti yhtenäisen hallintakerrosten ja rajapintojen (API) kautta. Hallintatyötä ovat esimerkiksi käyttöönotto, konfigurointi, laiteohjelmisto- ja ohjelmistopäivitykset, kapasiteetin laajentaminen ja vikaantuneiden komponenttien vaihto. Hallinta on toteutettu mieluiten nollaluottamusmallin (Zero Trust) periaatteiden mukaisesti. • Asiakasympäristöt tenantteina: asiakasjärjestelmät sijoitetaan alustalle tenantteina, tavoitteellisesti loogisesti samaan palvelualustaan, mutta tietoturvallisesti riittävästi toisistaan erotettuina, esimerkiksi ohjelmisto- tai laitteistotasolla toteutettujen eristys- ja hallintamekanismien avulla. • Asiakasympäristöjen itsenäisyys: asiakasympäristöissä voidaan käyttää alustan hallintapalveluista poikkeavia ratkaisuja, esimerkiksi omaa käyttäjähallintaa tai muita sovelluksia. • Mahdollisimman vähän riippuvuuksia kolmansiin osapuoliin: alustan palveluissa ei rakenneta riippuvuuksia kolmansien osapuolten tuotteisiin tai palveluihin. Esimerkiksi alustan hallinnassa ei käytetä Microsoft Active Directory -palvelua, ellei alustan tarjoaja ole Microsoft. Tavoitteena on pitää alustan toimittajakenttä mahdollisimman suppeana. • Toimittajan tuki: toimittaja tukee kokonaisuutta omalla asiantuntija- ja huolto-organisaatiollaan, tarvittaessa paikan päällä asiakkaan tiloissa. Tavoitteellinen palveluaika on 24/7 nopealla vasteajalla. Pyydämme ilmoittautumaan markkinavuoropuheluun vastaamalla tähän tietopyyntöön määräaikaan mennessä. Markkinavuoropuhelu jakautuu kahteen vaiheeseen: 1. Kirjalliset vastaukset tietopyyntöön sähköisesti 30.10.2026 mennessä 2. Toimittajatapaamiset: Toimittajatapaamiset järjestetään tämän tietopyynnön kirjallisten vastausten perusteella valittujen toimittajien kanssa. Toimittajatapaamisessa käydään läpi toimittajan ratkaisua sekä mahdollisesti avoimia hankinnan kohdetta koskevia kysymyksiä. Toimittajatapaamiset aikataulutetaan erikseen valittujen toimittajien kanssa. Varaamme oikeuden esittää lisäkysymyksiä toimittajille, mikäli se koetaan tarpeelliseksi kilpailutuksen edistämisen kannalta. Hankintayksikkö valitsee markkinavuoropuheluun enintään 5 potentiaalista tarjoajaa, joilla on tähän tietopyyntöön annettujen vastausten perusteella kyvykkyyttä toimittaa ja tukea hankinnan kohteen mukaista palveluympäristöä sen suunnitellussa laajuudessa. Mahdolliset lisäkysymykset esitetään markkinavuoropuheluun osallistuville sähköisesti. Potentiaalisten tarjoajien kyvykkyyttä arvioidaan jäljempänä tässä tietopyynnössä esitettyihin kysymyksiin annettujen vastausten perusteella. Markkinavuoropuheluun valituille toimittajille lähetetään kutsu toimittaja tapaamiseen. Tietopyyntöön vastanneille tai markkinavuoropuheluun osallistuneille ei makseta korvausta tietopyyntöön vastaamisesta, eikä markkinavuoropuheluun osallistumisesta aiheutuvista kustannuksista. Toimittajien antamat tiedot käsitellään luottamuksellisesti., Lot 1: Eristetty (disconnected) pilvipalveluympäristö Tämä ilmoitus ei ole hankintailmoitus eikä tarjouspyyntö, eikä sen julkaisemisella aloiteta tarjouskilpailua. Kyseessä on markkinakartoitus ja esiselvitykseen liittyvä tietopyyntö mahdollisille toimittajille. Tietopyynnön tarkoituksena on kartoittaa markkinoilla olevia ratkaisuja ja saada kattavasti niitä koskevaa tietoa, että valmisteilla oleva kilpailutus voidaan toteuttaa mahdollisimman tarkoituksenmukaisesti. Tietopyyntöön vastaaminen ei ole edellytys kilpailutukseen osallistumiselle eikä vaikuta tarjoajan asemaan siinä. Tietopyynnössä esitetyt seikat ovat alustavia ja saattavat muuttua hankinnan valmistelun edetessä. Tietopyynnössä saatua palautetta hyödynnetään mahdollisesti tarjouspyynnön valmistelussa. Tietopyynnön kohteena on kokonaisuus, jonka tavoitteena on pilvityyppisen palveluympäristön pystyttäminen ja käyttöönotto asiakkaan osoittamaan tuotantopaikkaan. Palveluympäristön tulee olla aidosti eristetty (disconnected) eli toimia ilman yhteyttä ulkoisiin verkkoihin. Palveluympäristön avulla Valtori tulee tarjoamaan useita palveluympäristöjä. Palveluympäristöltä tavoitellaan erityisesti seuraavia ominaisuuksia: • Hallinta koodina (IaC) kokonaisuutena: tavoitteena on, että koko palveluympäristöä voidaan hallita ohjelmallisesti koodina (Infrastructure as Code). Tämä koskee sekä alustan infrastruktuuria (laskenta, verkko, tallennus, virtualisointi- ja konttialusta) että alustalle provisioitavia palveluita ja sovelluksia. Ympäristöjen ja kapasiteetin käyttöönotot, muutokset ja poistot ovat toistettavia, versioitavia ja automatisoitavissa dokumentoitujen rajapintojen kautta. Tarvittavat IaC-työkalut, -moduulit ja riippuvuudet ovat saatavilla ja ylläpidettävissä eristetyn ympäristön sisällä. • Suvereniteetti: ratkaisun suvereniteettia tarkastellaan osana hankinnan valmistelua. Tavoitteena on, että Valtori pystyy hallitsemaan ja operoimaan palveluympäristöä itsenäisesti omalla tai muun valtiollisen toimijan henkilöstöllä. Toimittaja tai muu ulkopuolinen taho ei pääse käsiksi ympäristöön, sen tietoihin tai salausavaimiin, eikä se voi rajoittaa ympäristön toimintaa. Tarkastelussa huomioidaan muun muassa tietojen ja salausavainten hallinta, ylläpitohenkilöstön sijainti ja turvallisuusselvitykset sekä toimittajaan ja sen tuotteisiin sovellettava lainsäädäntö. Lisäksi huomioidaan, jatkuuko ympäristön käyttö myös silloin, jos toimittajan tuki, lisensointiehdot tai vientirajoitukset muuttuvat. • Aidosti eristetty toteutus: palveluympäristö toimii koko elinkaarensa ajan (asennus, käyttö, päivitykset, lisensointi, valvonta ja tuki) ilman verkkoyhteyttä toimittajan tai muiden kolmansien osapuolten palveluihin. • Tuotteistettu ja ohjelmallinen hallinta: kaikki alustan hallintatyö laitteistotasolle (rauta) saakka on toimittajan tuotteistamaa, ja sen voi tehdä ohjelmallisesti yhtenäisen hallintakerrosten ja rajapintojen (API) kautta. Hallintatyötä ovat esimerkiksi käyttöönotto, konfigurointi, laiteohjelmisto- ja ohjelmistopäivitykset, kapasiteetin laajentaminen ja vikaantuneiden komponenttien vaihto. Hallinta on toteutettu mieluiten nollaluottamusmallin (Zero Trust) periaatteiden mukaisesti. • Asiakasympäristöt tenantteina: asiakasjärjestelmät sijoitetaan alustalle tenantteina, tavoitteellisesti loogisesti samaan palvelualustaan, mutta tietoturvallisesti riittävästi toisistaan erotettuina, esimerkiksi ohjelmisto- tai laitteistotasolla toteutettujen eristys- ja hallintamekanismien avulla. • Asiakasympäristöjen itsenäisyys: asiakasympäristöissä voidaan käyttää alustan hallintapalveluista poikkeavia ratkaisuja, esimerkiksi omaa käyttäjähallintaa tai muita sovelluksia. • Mahdollisimman vähän riippuvuuksia kolmansiin osapuoliin: alustan palveluissa ei rakenneta riippuvuuksia kolmansien osapuolten tuotteisiin tai palveluihin. Esimerkiksi alustan hallinnassa ei käytetä Microsoft Active Directory -palvelua, ellei alustan tarjoaja ole Microsoft. Tavoitteena on pitää alustan toimittajakenttä mahdollisimman suppeana. • Toimittajan tuki: toimittaja tukee kokonaisuutta omalla asiantuntija- ja huolto-organisaatiollaan, tarvittaessa paikan päällä asiakkaan tiloissa. Tavoitteellinen palveluaika on 24/7 nopealla vasteajalla. Pyydämme ilmoittautumaan markkinavuoropuheluun vastaamalla tähän tietopyyntöön määräaikaan mennessä. Markkinavuoropuhelu jakautuu kahteen vaiheeseen: 1. Kirjalliset vastaukset tietopyyntöön sähköisesti 30.10.2026 mennessä 2. Toimittajatapaamiset: Toimittajatapaamiset järjestetään tämän tietopyynnön kirjallisten vastausten perusteella valittujen toimittajien kanssa. Toimittajatapaamisessa käydään läpi toimittajan ratkaisua sekä mahdollisesti avoimia hankinnan kohdetta koskevia kysymyksiä. Toimittajatapaamiset aikataulutetaan erikseen valittujen toimittajien kanssa. Varaamme oikeuden esittää lisäkysymyksiä toimittajille, mikäli se koetaan tarpeelliseksi kilpailutuksen edistämisen kannalta. Hankintayksikkö valitsee markkinavuoropuheluun enintään 5 potentiaalista tarjoajaa, joilla on tähän tietopyyntöön annettujen vastausten perusteella kyvykkyyttä toimittaa ja tukea hankinnan kohteen mukaista palveluympäristöä sen suunnitellussa laajuudessa. Mahdolliset lisäkysymykset esitetään markkinavuoropuheluun osallistuville sähköisesti. Potentiaalisten tarjoajien kyvykkyyttä arvioidaan jäljempänä tässä tietopyynnössä esitettyihin kysymyksiin annettujen vastausten perusteella. Markkinavuoropuheluun valituille toimittajille lähetetään kutsu toimittaja tapaamiseen. Tietopyyntöön vastanneille tai markkinavuoropuheluun osallistuneille ei makseta korvausta tietopyyntöön vastaamisesta, eikä markkinavuoropuheluun osallistumisesta aiheutuvista kustannuksista. Toimittajien antamat tiedot käsitellään luottamuksellisesti. CPV: 72000000 Organisation: Valtion tieto- ja viestintätekniikkakeskus Valtori