1398/2016 Art. 68Tietoturvallisuus

Hankintamenettelyyn liittyvässä tietojenvaihdossa ja tietojen tallentamisessa on varmistettava, että tietojen eheys sekä osallistumishakemusten ja tarjousten luottamuksellisuus säilyy. Hankintayksikön on varmistettava, ettei tarjousten tai osallistumishakemusten sisältö paljastu ennen tarjousten tai osallistumishakemusten esittämiselle asetetun määräajan päättymistä.

Hankintayksikön on määritettävä turvallisuustaso, joka sähköisiltä viestintämuodoilta vaaditaan hankintamenettelyn eri vaiheissa. Turvallisuustason on oltava oikeassa suhteessa kuhunkin vaiheeseen liittyviin riskeihin.

Hankintamenettelyssä ja suunnittelukilpailussa toimitettavien osallistumishakemusten, tarjousten sekä suunnitelmien sähköiseen vastaanottamiseen käytettävien välineiden ja laitteiden on täytettävä seuraavat vaatimukset: 1) tarjousten ja osallistumishakemusten sähköiseen toimittamiseen tarvittavat eritelmät mukaan lukien salausta ja aikaleimausta koskevat tiedot ovat tarjoajien ja ehdokkaiden käytettävissä; 2) tarjousten, osallistumishakemusten sekä lähetettyjen suunnitelmien täsmällinen jättöpäivämäärä ja -aika ovat tarkasti määriteltävissä; 3) sähköisesti toimitettuihin tietoihin ei ole pääsyä ennen tietojen toimittamiselle varatun määräajan päättymistä; 4) ainoastaan hankintayksikön nimeämä henkilö voi vahvistaa tai muuttaa vastaanotettujen tietojen avaamista koskevia päivämääriä; 5) ainoastaan hankintayksikön nimeämä henkilö voi päästä kaikkiin toimitettuihin tietoihin tai osaan niistä hankintamenettelyn tai suunnittelukilpailun eri vaiheissa; 6) ainoastaan hankintayksikön nimeämä henkilö voi sallia pääsyn vasta määrätyn päivämäärän jälkeen toimitettuihin tietoihin; 7) vaatimusten mukaisesti vastaanotettuihin ja avattuihin tietoihin on pääsy ainoastaan niihin perehtymiseen nimetyillä; 8) 3–7 kohdassa säädettyjen ehtojen rikkominen on selkeästi havaittavissa.