Ne așteptăm ca ofertanții să aibă expertiză și cunoștințe în legătură cu următoarele teme:
— înțelegerea cadrului de reglementare european, de exemplu Directiva NIS, RGPD, Pachetul de telecomunicații din cadrul UE,
— securitatea rețelelor și a informațiilor sistemelor, infrastructurilor și serviciilor de e-sănătate (servicii precum rețetele electronice, HER, PHR, etc.),
— aspecte de politică și de reglementare referitoare la reziliența serviciilor de securitate în domeniul asistenței medicale, precum și politici de e-sănătate la nivel național și/sau european,
— securitate pentru dispozitive medicale, precum dispozitive mobile, dispozitive portabile, dispozitive implantabile, etc.,
— aspecte de securitate a rețelelor și a informațiilor, de exemplu, securitatea internetului și a paginilor web, criptografie, testare, testing, gestionarea securității, etc.
Obiectivele serviciilor de consultanță în domeniul analizei amenințărilor pot lua, dar nu se limitează la, următoarele forme:
— efectuarea inventarierii temelor menționate mai sus; literatură de specialitate, rapoarte, cărți albe, legislație, politici, strategii, inițiative existente relevante și alte proiecte de cercetare,
— realizarea identificării amenințărilor și evaluare pentru sistemele și serviciile specifice ale organizațiilor din sectorul asistenței medicale,
— identificarea părților interesate relevante și implicarea acestora în dialogul despre temele de mai sus, inclusiv experții din domeniul furnizării (decidenții politici, factorii decizionali municipali, vânzătorii de soluții, asociațiile industriale, organismele standard, organizațiile de certificare), precum și partea utilizatorilor (IMM-uri, asociații ale IMM-urilor, asociații de clienți, organizații guvernamentale, întreprinderile mari, etc.),
— proiectarea și implementarea interviurilor, sondajelor, chestionarelor cu persoanele interesate relevante (desfășurate față în față, prin telefon sau prin mijloace electronice etc.) cu privire la temele menționate mai sus,
— analiza și prezentarea rezultatelor interviurilor, sondajelor și chestionarelor,
— întocmirea rapoartelor pe baza informațiilor colectate (prin intermediul interviurilor și sondajelor) sau pe baza studiilor documentare,
— evaluarea impactului politicilor și regulamentelor asupra evoluției serviciilor de asistență medicală,
— realizarea analizei SWOT pentru diferite tipuri de cazuri tehnice și organizaționale, inclusiv tehnologiile emergente și aplicarea lor,
— formularea de recomandări specifice privind practicile (bunele practici, opțiunile de proiectare...) și cerințele operaționale pentru abordarea aspectelor identificate în legătură cu domeniul serviciilor de asistență medicală studiate,
— întocmirea documentelor de proiectare tehnică, dacă este cazul, precum: definirea și analiza cerințelor de sisteme, analiza cerințelor tehnice, utilizarea analizei de caz, proiectarea sistemelor, etc.,
— prezentarea rezultatelor obținute în mod eficient prin utilizarea tehnicilor de prezentare (documente pe suport de hârtie, documente on-line, diapozitive, demonstranți, grafice, videoclipuri, etc.
Diverse contracte specifice pe baza programului de lucru anual ENISA în special în domeniul serviciilor de asistență medicală vor fi lansate periodic contractanților selectați pentru contractul-cadru pe baza procedurii de „Reluare a competiției”. În funcție de necesitățile Autorității Contractante și de disponibilitatea bugetară, acest buget general ar putea fi majorat cu până la 50% utilizând o "procedură negociată fără publicarea prealabilă a unui anunț de participare".