§ 67 Hankintapäätös: kertakirjaustoiminnot WebSSO OIDC:lla (Esko Systems Oy)

Päätöksen peruste

Hankinta tehdään Esko Systems Oy:ltä, joka on hankintalain 15 §:n tarkoittama Pohteen sidosyksikkö.

Ratkaisussa toteutetaan standardipohjainen federatiivinen SSO-malli, jossa:

• EskoAuthz (Duende IdentityServer) toimii Eskon keskitettynä Identity Providerina
• Imprivata OneSign integroidaan EskoAuthz-ratkaisuun Web SSO:n avulla
• OpenID Connect toimii sekä SSO-integraation että sovellusten autentikoinnin perustana
• Eskon selainkäyttöiset sovellukset ja mobiiliapplikaatiot hyödyntävät samaa kirjautumisarkkitehtuuria  

Käyttäjälle ratkaisu näkyy uutena SSO painikkeena Eskon nykyisellä kirjautumisnäytöllä.

Ratkaisu ei muuta Eskon identiteettimallia, vaan hyödyntää Duende IdentityServerin valmiita ja tuettuja mekanismeja autentikointivirran ohjaamiseen ja federointiin. Tekninen ratkaisu ja muut yksityiskohdat on eritelty Esko Systemsin tarjouksessa.

Kertakirjaustoiminnot WebSSO OIDC:lla työn työmääräarvio henkilötyöpäivinä on 40 htp ja kustannusarvio on 30 450 euroa, joka muodostuu työmääräarviosta ja voimassa olevan puitesopimuksen mukaisista tuntihinnoista. Tarjouksessa ilmoitettuihin hintoihin lisätään voimassa oleva arvonlisävero. Työ laskutetaan toteutuneiden tuntien mukaan kuukausittain jälkikäteen.

Kustannukset kohdennetaan Tietohallinnon digiprojektitoimistolle vy 10200, projektille Obexit 10107.

Kun toiminnallisuus on otettu tuotantokäyttöön / läpäissyt asiakkaan hyväksyntätestauksen, se siirtyy Esko Systemsin ja Pohteen välisen Jatkuvan palvelun sopimuksen alaisuuteen muutossopimuksella ja sopimusliitteellä.

Jatkuvan palvelun maksu on 6090 € + alv / vuosi ja se kustannetaan Tietohallinnon tietojärjestelmät vastuualueen käyttömenoista vy10221. Ylläpidon, tuen ja huollon osalta toimitaan voimassa olevan Jatkuvan Palvelun sopimuksen mukaisesti.

Toimivallan peruste: Konsernipalvelujen johtajan toimivallan siirtäminen 7.5.2026 (25/2026) liitteen 1 kohdan 2 perusteella toimivalta asiassa on tietohallinnon palvelualuejohtajalla (tietohallintojohtaja).

Kuvaus

Tilataan Kertakirjaustoiminnot WebSSO OIDC:lla Pohjois-Pohjanmaan hyvinvointialueelle Esko Systemsiltä.

Hankinta on hankintalain (1397/2016) 15 §:n mukainen sidosyksikköhankinta.

Päätös

Pohde hankkii Esko Systems Oy:ltä Kertakirjaustoiminnot WebSSO OIDC:lla.

Hankinnan arvonlisäveroton kokonaisarvo on 54 810 euroa 48 kuukaudelle laskettuna. Hankinnan vaikutukset jatkuvan palvelun kustannuksiin ovat 6090 € + alv / vuosi.