§ 93 SSO -kirjautumisvaihtoehdon toteutus / Delfoi Oy

Lataa 

KEUHDno-2026-4697

Päätöspäivämäärä

27.8.2026

Päätöksen tekijä

tieto- ja digijohtaja

Päätöksen peruste

Keski-​Uudenmaan hyvinvointialueen hallintosääntö (aluevaltuusto 12.3.2026 § 8) Keski-​Uudenmaan hyvinvointialueen hallintosäännön 1.4 luvun 25 § mukaan tieto-​ ja digijohtaja päättää tehtäviinsä kuuluvista sopimuksista,​ sitoumuksista sekä hankinnoista,​ milloin niiden arvo on enintään 2 000 000 euroa,​ sekä niitä koskevista hankintaoikaisuista ja lausumista.

Keski-Uudenmaan hyvinvointialueen hallintosääntö (aluevaltuusto 12.3.2026 § 8)

Keski-Uudenmaan hyvinvointialueen delegointisääntö § (hyvinvointialuejohtaja 30.1.2026 § 6)

Kuvaus

Hankinnan tausta:
Keski-​Uudenmaan hyvinvointialue on tehnyt päätöksen KEUHDno-​2025-​5607 Palveluhallintajärjestelmän hankinnasta ja solminut sopimuksen. Hankinnassa on edetty identiteettiratkaisun käyttöönottoon. Identiteettiratkaisu -​projektin tarkoitus on rakentaa järjestelmäriippumaton pääsynhallinta ja samalla uudistaa Keusoten työntekijöiden käyttäjähallinta.

Projektissa uudistetaan organisaation identiteettiratkaisu ja prosessit ottamalla käyttöön seuraavat ydinjärjestelmät:

  • Keycloak (IAM) ja MidPoint (IGA): pääsynhallinta
  • ServiceNow,​ joka tulee toimimaan käyttövaltuushallinnan (KVH) portaalina.
  • Kolmansien osapuolien järjestelmien SSO (Single Sign-​On) kertakirjautumiset,​ jotka siirretään uuteen ratkaisuun.

Tällä hetkellä kaikki kertakirjautumiset on yhdistetty Microsoftin hallinnoimiin käyttäjätunnuksiin. Pääsynhallintaprojektissa jokaiseen sovellukseen,​ jossa on käytössä kertakirjautuminen Keusoten työntekijöille,​ yhdistetään kertakirjautuminen uuteen pääsynhallinnan masteriin Keycloakiin. Keycloak tulee hallinnoimaan transitiovaiheen jälkeen Keusoten käyttäjätunnuksia.

Projektin takia Keusoten täytyy tehdä uusi kertakirjautuminen noin 40 sovellukseen,​ joissa nyt on käytössä kertakirjautuminen MS ympäristöön. Näistä sovelluksista noin 20 pystyy liittämään samanaikaisesti järjestelmäänsä kaksi eri kertakirjautumistapaa.

Keski-​Uudenmaan hyvinvointialue on hankinnut päätöksellä KEUDno-2020-1051 Toiminnanohjausjärjestelmän ja solminut sopimuksen Delfoi Oy:n kanssa.

Hankinnan kohde:
Hankinnan kohteena on uusi SSO-​kirjautumisvaihtoehto Keski-​Uudenmaan hyvinvointialueen toiminnanohjausjärjestelmään / Delfoi Planneriin,​ jonka toimittaja on Delfoi Oy. Toteutus mahdollistaa Entra ID:n ja Keycloacin käytön rinnakkain. Tarjous pitää sisällään käyttöönoton.

Hankinnan arvo:
7920 €,​ alv 0% Kustannukset maksetaan kustannuspaikalta 961900110_​00062.

Hankinnan peruste:
Hankintalain 136 § 2 mom. kohdan 2 mukaan sopimuksen muutos on sallittu,​ kun: 2) alkuperäisen sopimuskumppanin on tarpeen suorittaa lisätöitä tai -​palveluja taikka ylimääräisiä tavarantoimituksia,​ jotka eivät sisältyneet alkuperäiseen sopimukseen,​ ja jos sopimuskumppanin vaihtaminen ei ole mahdollista taloudellisista tai teknisistä syistä ja aiheuttaisi merkittävää haittaa taikustannusten merkittävää päällekkäisyyttä hankintayksikölle;​ Edellä 2 momentin 2 kohdassa tarkoitetun muutoksen arvo ei saa olla enemmän kuin 50 prosenttia alkuperäisen sopimuksen arvosta. Jos 2 momentin 2 kohdassa tarkoitettuja muutoksia tehdään peräkkäin useampia,​ arvioidaan jokaista muutosta itsenäisenä.

Liitteet toimitetaan vain asianosaisille.
 

Päätös

Päätän hankkia ylläkuvatun ja saadun tarjouksen mukaisen ratkaisun Delfoi Oy:lta.

Tämä asiakirja on sähköisesti hyväksytty Keski-Uudenmaan hyvinvointialueen asianhallintajärjestelmässä.

Allekirjoitus

Antti Ylä-Jarkko, tieto- ja digijohtaja

Organisaatiotieto

Strategia, kehittäminen ja tukipalvelut