Kaupunginhallitus
Pöytäkirja 04.11.2025/Pykälä 317

Kaupunginhallitus 04.11.2025 § 317

755/07.03.02/2025  

Valmistelija Tietohallintopäällikkö Kari Väyrynen

 Joki ICT Oy:llä nykyisin käytössä oleva Microsoft M365-pilviympäristön varmistuspalvelu ei ole riittävän kattava varmistustoiminnoiltaan, koska tiettyjä M365-pilven osia sillä ei voida varmistaa. Tästä rajoituksesta johtuen Joki ICT on kilpailuttanut M365-pilviympäristön varmistuspalvelun, joka kattaa koko M365-pilven.

 Joki ICT on päättänyt hankkia kilpailutuksen perusteella Nexetic Backup for Entra ID -varmistuspalvelun, jota Joki ICT tarjoaa Raahen kaupungille korvaamaan nykyisen M365 varmistuspalvelun. Joki ICT:n hintaliite, tarjous on liitteenä 1 (ei-julkinen, JulkL 6 §).

 Joki ICT on Raahen kaupungin osittain omistama sidosyksikkö, joka tuottaa alueen kunnille ja kuntayhtymille ICT-palveluja, mukaan lukien asiantuntija-, tuki-, tietoliikenne- ja kapasiteettipalveluita.

 Nexetic-varmuuskopiointi varmistaa automaattisesti ja kattavasti kaksi kertaa päivässä Raahen konsernin käyttäjien datan ja sovellukset, erilaiset käyttöympäristön asetukset, lokit, avaimet ja laiteasetukset ja -politiikat yms. Liitteenä 2 on esitys Nexeticin varmistuksesta (ei-julkinen, JulkL 6 §).

 Varmuuskopioista palauttaminen sisältää muun muassa Disaster Recovery -palautuksen, joka mahdollistaa nopean toipumisen katastrofitilanteessa koko Raahen M365-pilviympäristön ja sen käyttäjien osalta.

 Varmistusten hallinnointi sijaitsee samassa varmuuskopiointiportaalissa kuin varmistuspalvelukin. Palvelussa on rajaton tiedostojen versiohistoria ja poistetun datan säilytys lukuun ottamatta kirjautumis- ja auditointilokeja, joiden enimmäissäilytysaika on kolme vuotta.

 Nexetic-varmistuspalvelu tarjotaan Microsoft Azuren Pohjois-Euroopassa sijaitsevasta tietokeskuksesta. Tallennussijaintina käytetään datakeskusta, joka sijaitsee Verne Global Finlandin korkean turvallisuustason tiloissa Suomessa.

 Nexeticin höytynä on Raahen konsernin toimintojen jatkuvuuden kannalta se, että kattavilla varmistuksilla minimoidaan datan menetykset ja käyttökatkokset katastrofitilanteissa koko konsernin tai yksittäisen M365-pilviympäristön käyttäjän kohdalla.

 Tiedonhallintalaki myös asettaa julkishallinnon organisaatioille tietoturvaan ja tiedonhallintaan liittyviä vaatimuksia ja sen tavoitteena on yhdenmukaistaa ja parantaa viranomaisten tiedonhallintaa ja tietoturvaa sekä edistää tiedon jakamista ja hyödyntämistä. Nexeticillä varmuuskopioidaan ja voidaan palauttaa tarvittaessa kattavasti, mikä turvaa tiedonhallintaa. Voidaan esimerkiksi selvittää, milloin virheelliset konfiguraatiot on tehty, jos M365-ympäristössä havaitaan ongelmia johtuen niistä.

 Nexetic parantaa myös Raahen tietoturvatasoa suojaamalla kyberhyökkäyksiltä luotettavilla varmuuskopioilla, joiden avulla voidaan palautua nopeasti.

 Raahen M365-käyttäjiä ovat Raahen kaupungin henkilöstö, konserniyhtiöiden käyttäjät, luottamushenkilökäyttäjät ja Raahen lukion oppilaat. Nexcetic varmistaa koko M365-pilviympäristön asetuksineen ja kaikki sen käyttäjät datoineen.

 Liitteenä 3 on Joki ICT:n palvelukuvaus varmistuspalvelusta (ei-julkinen, JulkL 6 §).

 Varmistuskustannukset 48 kuukaudessa nykyisellä kaupungin ja tytäryhtiöiden henkilöstömäärällä, luottamushenkilöiden käyttäjämäärällä ja lukion oppilasmäärällä ovat yhteensä 55 039,68 euroa. M365-pilvessä olevan datan kustannukset varmistuksista ovat 25 920,00 euroa 48 kuukaudessa. Nexeticistä aiheutuvat käyttömenot ovat yhteensä 80 959,68 euroa 48 kuukaudessa.

 Nexeticillä korvataan varmistuspalvelu, jonka kustannukset ovat 28 800,00 euroa 48 kuukaudessa. Varmistusten kustannukset kasvavat käyttömenoina 52 159,68 euroa 48 kuukaudessa. Varmistuspalvelun muutoksesta ei synny investointeja.

 M365-varmistusten käyttömenot on budjetoitu tietohallinnon kustannuspaikalle 1176/103.

 Palvelusopimusluonnos on liitteenä 4 (ei-julkinen, JulkL 6 §).

Liitteet Joki ICT:n hintaliite, tarjous (ei-julkinen, JulkL 6 §)
Esitys Nexeticin varmistuksesta (ei-julkinen, JulkL 6 §)
Joki ICT:n palvelukuvaus varmistuspalvelusta (ei-julkinen, JulkL 6 §)
Palvelusopimusluonnos (ei-julkinen, JulkL 6 §)

Esittelijä Kaupunginjohtaja Mikkola-Riekkinen Leena

Päätösesitys  Hankitaan Joki ICT Oy:ltä saadun tarjouksen mukaisesti Nexetic Backup for Entra ID -varmistuspalvelu.

Valtuutetaan tietohallintopäällikkö allekirjoittamaan varmistuspalvelusta toistaiseksi voimassa oleva palvelusopimus Joki ICT:n kanssa.

Päätös Hyväksyi esityksen.

Merkittiin pöytäkirjaan, että tietohallintopäällikkö Kari Väyrynen saapui kokoukseen asian käsittelyn alkaessa klo 17.04, esitteli asiaa kokouksessa, ja poistui kokouksesta asian käsittelyn jälkeen klo 17.09.