DataHub - Bilag 3a - Kundens kravspecifikation - Energinet.dk

Energinet.dk udbudsmateriale – DataHub
Bilag 3a – Kundens kravspecifikation
Krav ID Kravtype
MK/K/O
Kravtitel Kravbeskrivelse
03-266 MK Visning af dataændringer Der skal findes skærmbilleder, der giver let adgang
til de ændrede data ("skyggedatabase"), og
giver overblik over de ændringer, der måtte være
sket på data gennem tid.
03-267 MK Egen sikkerhedszone Systemet skal befinde sig i sin egen sikkerhedszone,
adskilt fra Energinet.dk's øvrige systemer.
03-268 K Etablering af "auto-sluk" funktion Systemet skal indeholde en "auto-sluk" funktion
(session time-out), som sikrer, at der ikke er adgang
til systemet uden anvendelse af password,
såfremt systemet ikke anvendes inden for et parametersat
tidsrum angivet i minutter.
03-269 K HTTPS ved webadgang Log-ind gennem webbrugergrænsefladen, skal
foregå vha. HTTPS.
03-270 K Sikring af fortrolighed af data
som kommunikeres
Kommunikationsinfrastrukturen skal tilbyde kryp-
tering af forbindelserne, da de udvekslede data
indeholder personfølsomme oplysninger. Denne
kryptering kan enten etableres ved SSL eller via
VPN forbindelser over netværket.
03-271 K Opdatering af patches Basissoftware skal uden nævneværdige driftsforstyrrelser
kunne opdateres med nødvendige patches,
således at systemet altid er opdateret på
anbefalet patchniveau.
Tabel 9-1: Sikkerhed – kravtabel
9.2 Implementering og datamigrering
Ved implementeringen af Aktørtestsystemet og DataHub forestår der en ikke ubetydelig opgave
med konfigurering af systemerne og migrering af data fra alle netvirksomhedermes systemer.
Det forventes, at leverandøren deltager aktivt i denne proces i et tæt samarbejde med Energinet.dk.
Dok. 31785/10, Sag 10/3365 128/132