Kaupunginhallitus
Pöytäkirja 29.01.2024/Pykälä 36

Kaupunginhallitus 29.01.2024 § 36  

2166/02.08.00/2024 

Valmistelija: ICT-päällikkö Pauli Lehtonen

pauli.p.lehtonen(ät)uusikaupunki.fi

Uudenkaupungin kaupungin Microsoftin lisenssisopimuskausi päättyy 31.3.2024 sekä campussopimuksen (EES) että hallinnon sopimuksen (EAS) osalta. Hanselin sopimustoimittaja Crayonin kanssa on käyty neuvotteluja sopimuksen jatkovaihtoehdoista sekä sopimuksen sisällön muutoksista. Erityisesti tietoturvan parantaminen on ollut neuvotteluissa vahvasti esillä sillä viime vuosina erilaisia kyberhyökkäyksiä kuntasektorille on tapahtunut useita. Usein näissä tapauksissa organisaatioille aiheutuneet kustannukset ovat olleet moninkertaisia verrattuna siihen kustannukseen, jolla hyökkäykset olisi voitu estää esim. parempien lisenssien myötä.

Merkittävimmät sopimukseen liittyvät muutokset ovat seuraavat:

- Lisenssihintoihin on tullut 10-20 prosentin hinnankorotukset kolmen vuoden takaiseen sopimusuusintatilanteeseen nähden.

- Palvelinten (käyttöjärjestelmät ja SQL Server) lisensointi siirtyy hiljalleen vanhasta Select-sopimuksesta enemmän EAS-sopimuksen puolelle, koska Select-sopimusta ei ole aikanaan uusittu ja vasta nyt otetaan käyttöön sellaisia palvelintuoteversioita, jotka eivät enää vanhan Select-sopimuksen piiriin kuulu. Samalla tulee mahdollisuus lopettaa palvelinpuolen lisensointeja sopimuksen vuosipäivänä esimerkiksi konesalin ulkoistustilanteessa tai siirrettäessä yksittäinen palvelu pilvipalveluksi.

- Palvelinten virus- ja haittaohjelmatorjuntaohjelmisto vaihdetaan tässä yhteydessä Pandasta Microsoftin Defenderiin, jolloin saadaan parempi keskitetty näkymä tietoturvan tilanteeseen

Kaupungilla on tähän asti ollut käytössä M365 E3/A3 lisenssit Defender for Office 365 P1 palvelupaketilla. A3 tarkoittaa keskitason academic-lisenssiä koulu-, päiväkoti- ja kirjastorakennuksissa työskenteleville ja E3 keskitason enterprise-lisenssiä muulle henkilökunnalle. Käytännön vaihtoehdot kaupungille on jatkaa olemassaolevalla lisensoinnilla ja yrittää pienin lisenssien mahdollistamin keinoin parantaa tietoturvaa ja -suojaa tai siirtyä Microsoftin promohinnoittelun myötä suoraan selvästi tietoturvallisemmalle ja kattavammalle E5/A5 lisenssitasolle, mikä käytännössä vaatii pienen kehitysprojektin.

Parempaan lisenssiin sisältyy mm. seuraavia etuja:

- PowerBI Pro lisenssit

- Arkaluonteisten tietojen tahattoman jakamisen esto sisältäen Microsoft Purview Information Protectionin paremman version

- Kyberhyökkäysten estoon Defender for Identity

- Defender for Officen parempi palvelupaketti

- Defenderin parempi sovellus- ja sivustosuoja

- Parempi tietoturva- ja tietosuojaraportointi

Seuraavien kolmen vuoden aikana hintaero lisenssityyppien välillä on noin 22200€ (alv 0%)/vuosi, mikä vaihtelee hieman joka vuosi käyttäjämäärien muuttuessa. Lisäksi tietoturvapajan kertaluontoinen kustannus on 7200€ (alv 0%). Lisenssityyppi on mahdollista vaihtaa takaisin kolmen vuoden sopimuskauden jälkeen, mikäli näyttää esim. siltä, että promo-hinnoittelu ei jatkukaan enää yhtä kustannustehokkaana.

Esittelijä: Kaupunginjohtaja Atso Vainio

Päätösehdotus: Uudenkaupungin kaupunki hankkii Microsoft M365 E5/A5 lisenssit, tarvittavat palvelinlisenssit (Windows Server Datacenter, SQL Server ja Defender Endpoint Server) sekä tietoturvatyöpajan E5/A5 lisenssien hyödyntämiseen Hanselin sopimustoimittaja Crayonilta. Nykyisillä käyttäjä- ja palvelinmäärillä kustannus on yhteensä  138358,26€ (alv 0%) vuodessa sekä kertakustannus 7200€ (alv 0%), jotka maksetaan keskitetysti ICT-palveluiden kustannuspaikalta 1180.

Päätös: Ehdotus hyväksyttiin yksimielisesti.

______