ACCESS MANAGEMENT. Leverandøren skal som en del af Access Management til Driftsmiljøet håndtere korrekte adgange og rettigheder. Adgange til Systemet og Driftsmiljøet skal altid tildeles med udgangspunkt i ”need-to-know”/ ”need-to-have” og ”least privilege”-principperne, så det tilsikres, at adgange er tildelt brugere med et arbejdsbetinget behov. Der henvises til punkt 25 og Driftskontraktens punkt 13 om sikkerhedskrav, som i alle omstændigheder skal overholdes. Leverandøren skal levere følgende ydelser: • Modtage og behandle forespørgsler om tildeling af rettigheder i henhold til gældende regler fastlagt under Information Security Management • Tildele, opdatere og fjerne rettigheder • Tilsikre, at behørig Monitorering og kontrol af, at rettigheder er opsat i Driftsmiljøet • Oprette, nedlægge og administrere godkendte Brugere i Service Desk • Administrere adgange til testmiljøer, herunder det Eksterne Testmiljø, for myndigheder og leverandører. Dette omfatter brugeroprettelse, tildele/fjerne rettigheder og password politik • Udførelse af halvårlige review af tildelte rettigheder og distribuering af rapporten til KOMBIT Leverandørens driftsydelser består overordnet af følgende: • Driftsafvikling af Systemet i Driftsmiljøet, jf. bilag 7.3, herunder sikre korrekt eksekvering af dataoverførsler i forbindelse med Integrationer til Anvendersystemer. • Agere proaktivt og sikre høj driftsstabilitet og et højt serviceniveau, herunder sikre at Brugerne af Systemet oplever høj kvalitet ved anvendelse af Systemet. • Sikring af, at der føres regnskab over målt driftseffektivitet og svartider med henblik på driftsrapportering, jf. bilag 7.5. Servicemål for driftsafvikling som beskrevet i punkt 12 og underpunkter er opdelt i Servicemål for Applikationsdrift, jf. punkt 12.1, Servicemål for Infrastrukturdrift, jf. 12.2, en opgørelse af Kombineret Tilgængeligheds Servicemål, jf. punkt 12.3, en opgørelse af Systemets brugeroplevede driftseffektivitet, jf. punkt 12.4.
