Leping

PAKKUMUS HINDAMISKRITEERIUMID JA HINNATAVAD NÄITAJAD Viitenumber: 289706 Hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (77001613) Hange: Riigipilve lisateenus: infoturbe juhtimise platvorm Kordon Pakkumus: 555461 Ettevõtja: Straightforward OÜ (16645408), roll: peapakkuja Pakkumuse maksumust hinnatakse - Ilma maksudeta 1. Infoturbe juhtimise platvorm Kordon paketid Teenusepakkujal on õigus muuta pakette või luua uusi pakette sõltuvalt tellija töötajate ning järgitavate raamistike arvust. Tüüp ja hindamismeetod: Maksumus, vähim on parim Osakaal: 100% Hindamismetoodika kirjeldus: Madalaima väärtusega pakkumus saab maksimaalse arvu punkte. Teised pakkumused saavad punkte arvutades valemiga: "osakaal" - ("pakkumuse väärtus" - madalaim väärtus") / "suurim väärtus" * "osakaal". a. Infoturbe juhtimise platvorm Kordon STARTER Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 aastat 5000,000 5000,000 22 6100,000 b. Infoturbe juhtimise platvorm Kordon PRO Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 aastat 8000,000 8000,000 22 9760,000 c. Infoturbe juhtimise platvorm Kordon ENTERPRISE Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 aastat 15000,000 15000,000 22 18300,000 d. Infoturbe juhtimise platvorm Kordon MULTI TENANT Koostatud 10.04.2025 14:32:01 1/2 https://riigihanked.riik.ee/rhr-web/#/procurement/ 8341264/general-info  Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 aastat 29999,000 29999,000 22 36598,780 Pakkumuse maksumus kokku Maksumus kokku KM-ta: 57999,000 Maksumus kokku KM-ga: 70758,780 Koostatud 10.04.2025 14:32:01 2/2 https://riigihanked.riik.ee/rhr-web/#/procurement/ 8341264/general-info  1/3 PAKKUMUS VASTAVUSTINGIMUSED Viitenumber: 289706 Hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (77001613) Hange: Riigipilve lisateenus: infoturbe juhtimise platvorm Kordon Pakkumus: 555461 Ettevõtja: Straightforward OÜ (16645408), roll: peapakkuja TEENUSE OSUTAMISEKS VAJALIKUD DOKUMENDID Pakkuja kinnitab osutatava teenuse vastavust hanke alusdokumentides esitatud teenustingimustele (lisa 1). Juhul kui pakkuja soovib täiendada teenuse tehnilist kirjeldust, lisab ta selle pakkumuse lisadokumendina. Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitus (Raadionupp valikutega "Jah/Ei") Vastus: Jah PAKKUMUSE ESITAMINE Pakkumuse esitamisega kinnitab pakkuja kõigi riigihanke alusdokumentides esitatud tingimuste ülevõtmist. Tingimusliku pakkumuse esitamine ei ole lubatud. Ettevõtjalt oodatavad vastused: 1. Kas ettevõtja saab kinnitada, et pakkumus vastab hanke alusdokumentides sätestatud tingimustele? (Raadionupp valikutega "Jah/Ei") Vastus: Jah SAMAVÄÄRSUS Pakkuja kinnitab, et pakkumus vastab hanke alusdokumentides nõutule ja vajadusel on samaväärsus selgitatud ja tõendid samaväärsuse kohta lisatud. Iga viidet, mille hankija teeb riigihanke alusdokumentides mõnele RHS-i § 88 lõikes 2 nimetatud alusele (standardile, tehnilisele tunnustusele, tehnilisele kontrollisüsteemile vms), tuleb lugeda selliselt, et see on täiendatud märkega „või sellega samaväärne“. Iga viidet, mille hankija teeb riigihanke alusdokumentides ostuallikale, protsessile, kaubamärgile, patendile, tüübile, päritolule, tootmisviisile, märgisele või vastavushindamisasutuse väljastatud katsearuandele või tõendile, tuleb lugeda selliselt, et see on täiendatud märkega „või sellega samaväärne“ (RHS § 88 lg-d 5-6, § 89 lg 2, 114 lg-d 5-7). Hankija aktsepteerib objektiivsetel põhjustel muid asjakohaseid tõendeid, kui pakkuja tõendab hankijale vastuvõetaval viisil, et pakutav asi, teenus või ehitustöö vastab konkreetse märgise või hankija esitatud nõuetele, välja arvatud juhul, kui hankija nõutud märgis, samaväärne märgis või konkreetse või samaväärse vastavushindamisasutuse väljastatud katsearuanne või muu tõend on seaduse alusel eelduseks asja, teenuse või ehitustöö pakkumiseks turul (RHS § 114 lg 7). Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et pakkumus vastab hanke alusdokumentides nõutule ja vajadusel on samaväärsus selgitatud ja tõendid samaväärsuse kohta lisatud. (Raadionupp valikutega "Jah/Ei") Vastus: Jah ÄRISALADUS Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe määramist ärisaladuseks. Koostatud 10.04.2025 14:32:01 https://riigihanked.riik.ee/rhr-web/#/procurement/8341264/general-info  2/3 Teabe ärisaladuseks määramisel lähtutakse ebaausa konkurentsi takistamise ja ärisaladuse kaitse seaduse § 5 lõikes 2 sätestatust. Pakkuja ei või ärisaladusena märkida: 1) pakkumuse maksumust ega osamaksumusi; 2) teenuste hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid numbrilisi näitajaid; 3) asjade ja ehitustööde hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid näitajaid (RHS § 46 (1)). Ettevõtjalt oodatavad vastused: 1. Kirjeldage lühidalt pakkumuses sisalduvat ärisaladust ja lisage selle määramise põhjendus või märkige, et pakkumus ei sisalda ärisaladust. (Suur sisestusala (max pikkus 4000 tähemärki)) Vastus: Pakkumus ei sisalda ärisaladust EL NÕUKOGU SANKTSIOON. ALLTÖÖVÕTJAD JA TARNIJAD. Pakkuja kinnitab, et ta ei kaasa üle 10% hankelepingu maksumusest hankelepingu täitmisele alltöövõtjaid ega tarnijaid, kes on: 1. Vene Föderatsiooni kodanik, resident või Vene Föderatsioonis asutatud ettevõtja, sh füüsilisest isikust ettevõtja, juriidiline isik, asutus või muu üksus; 2. rohkem kui 50% ulatuses otseselt või kaudselt punktis 1 nimetatud isiku, asutuse või muu üksuse omandis; 3. punktis 1 või 2 nimetatud isiku, asutuse või muu üksuse esindaja või tegutseb sellise isiku juhiste alusel. Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav hankeleping oleks RSanS § 7 lg 1 alusel tühine. Määrust kohaldatakse riigihangetele alates rahvusvahelisest piirmäärast. NÕUKOGU MÄÄRUS (EL) 2022/576, 8. aprill 2022, millega muudetakse määrust (EL) nr 833/2014, mis käsitleb piiravaid meetmeid seoses Venemaa tegevusega, mis destabiliseerib olukorda Ukrainas. Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et ta ei kaasa üle 10% hankelepingu maksumusest hankelepingu täitmisele alltöövõtjaid ega tarnijaid, kes on: 1. Vene Föderatsiooni kodanik, resident või Vene Föderatsioonis asutatud ettevõtja, sh füüsilisest isikust ettevõtja, juriidiline isik, asutus või muu üksus; 2. rohkem kui 50% ulatuses otseselt või kaudselt punktis 1 nimetatud isiku, asutuse või muu üksuse omandis; 3. punktis 1 või 2 nimetatud isiku, asutuse või muu üksuse esindaja või tegutseb sellise isiku juhiste alusel. (Raadionupp valikutega "Jah/Ei") Vastus: Jah RAHVUSVAHELISE SANKTSIOONI OBJEKT Pakkuja kinnitab, et pakutav kaup ei ole rahvusvahelise sanktsiooni objektiks või pärit sanktsiooni all olevatest piirkondadest. Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav hankeleping oleks RSanS § 7 lg 1 alusel tühine. Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et pakutav kaup ei ole rahvusvahelise sanktsiooni objektiks ega pärit sanktsiooni all olevatest piirkondadest. (Raadionupp valikutega "Jah/Ei") Vastus: Jah OSALUSE PIIRAMINE ETTEVÕTJA ELU- JA ASUKOHAPÕHISELT Riigihankes saavad osaleda ainult ettevõtjad, kelle elu- või asukoht on Eestis, mõnes muus Euroopa Liidu liikmesriigis, muus Euroopa Majanduspiirkonna lepinguriigis või Maailma Kaubandusorganisatsiooni riigihankelepinguga ühinenud riigis. RHS § 7 lg 3 sätestab, et hankija võib piirata pakkujate ja taotlejate ringi, lubades riigihankes osaleda ainult RHS § 3 punktis 2 nimetatud riikidest pärit ettevõtjatel või andes nendest riikidest Koostatud 10.04.2025 14:32:01 https://riigihanked.riik.ee/rhr-web/#/procurement/8341264/general-info  3/3 pärit ettevõtjate esitatud pakkumustele eeliseid teistest riikidest pärit ettevõtjate esitatud pakkumuste ees. Ettevõtjalt oodatavad vastused: 1. Kas ettevõtja kinnitab, et tema elu- või asukoht on Eestis, mõnes muus Euroopa Liidu liikmesriigis või Euroopa Majanduspiirkonna lepinguriigis või Maailma Kaubandusorganisatsiooni riigihankelepinguga ühinenud riigis? (Raadionupp valikutega "Jah/Ei") Vastus: Jah Koostatud 10.04.2025 14:32:01 https://riigihanked.riik.ee/rhr-web/#/procurement/8341264/general-info  RIIGIPILVES TEENUSE OSUTAMISE LEPING 5-3/25-0116-1 Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadressiga Lõõtsa 8a, 10122 Tallinn, keda esindab seaduse ja põhimääruse alusel direktor Ergo Tars, edaspidi nimetatud RIT, ja Straightforward OÜ, registrikood 16645408, aadressiga Kalasadama tn 4a-59, 10415 Tallinn, keda esindab juhatuse liige Jaana Metsamaa, edaspidi nimetatud teenusepakkuja, edaspidi eraldi nimetatud ka pool ning koos pooled, sõlmisid käesoleva raamlepingu Riigipilve lisateenuse osutamiseks (edaspidi nimetatud leping) alljärgnevas: 1. LEPINGU ALUS JA ESE 1.1. Leping sõlmitakse riigihangete seaduse § 49 lg 1 punkti 2 ja § 72 alusel, lähtudes läbiviidud väljakuulutamiseta läbirääkimistega hankemenetlusega riigihanke „Riigipilve lisateenus infoturbe juhtimise platvorm Kordon“ (viitenumber 289706) alusdokumentidest ja nimetatud riigihankele täitja poolt 10.04.2025 esitatud pakkumusest nr 555461. 1.2. Tellija sõlmib lepingu täitjaga, tuginedes täitja pakkumusele, lepingus fikseeritud täitja avaldustele ja kinnitustele ning eeldades heas usus täitja professionaalsust ja võimekust lepingut nõuetekohaselt täita. Alltöövõtjate kasutamise korral jääb lepingu nõuetekohase täitmise eest tellija ees vastutavaks täitja. 1.3. Lepingu esemeks on Riigipilve teenuste kataloogis oleva lisateenuse infoturbe juhtimise platvorm Kordon (edaspidi teenus) Riigipilve tellijatele vastavalt lepingus ja selle lisas 1 sätestatud tingimustele ja korrale. 1.4. RIT sõlmib lepingu teenusepakkujaga, eeldades heas usus teenusepakkuja professionaalsust ja võimekust lepingut nõuetekohaselt täita. 1.5. Lepingu lahutamatuteks osadeks on riigihanke „Riigipilve lisateenus infoturbe juhtimise platvorm Kordon“ (viitenumber 289706) alusdokumendid, täitja pakkumus, tööde üleandmisevastuvõtmise aktid või aruanded, pooltevahelised kirjalikud teated ning lepingu muudatused ja lisad. 1.3 Kõik lepingu muudatused sõlmitakse lepingu lisadena, mis jõustuvad nende allkirjastamise hetkel või poolte määratud tähtajal. 2. LEPINGU TÄHTAEG, EELDATAV MAKSUMUS JA TASUMISE KORD 2.1. Leping jõustub allkirjastamisest ja kehtib 36 kuud. 2.2. Raamlepingu kogumaksumus on 500 000 eurot, millele lisandub käibemaks. Raamlepingu alusel tellitavate teenuste maht on piiratud raamlepingu kogumaksumuse täitumisega, kuid RIT- il ja Riigipilve tellijatel puudub kohustus tellida teenuseid raamlepingu kogumaksumuse ulatuses. 2.3. Raamlepingu alusel tehtavaid pöördumisi iseteeninduskeskkonnast loetakse raamlepingu alusel hankelepingute sõlmimiseks ning täiendavalt ei sõlmita eraldi hankelepinguid. 2.4. Teenuse maksumus, millele lisandub Eesti Vabariigis kehtiv käibemaks:  TEENUSE OSUTAMISE LEPING Teenuse maksumus Arveldus- käibemaksuta Teenus periood eurodes Infoturbe juhtimise platvorm Kordon STARTER 1 aasta 5 000,00 Infoturbe juhtimise platvorm Kordon PRO 1 aasta 8 000,00 Infoturbe juhtimise platvorm Kordon ENTERPRISE 1 aasta 15 000,00 Infoturbe juhtimise platvorm Kordon MULTI 1 aasta 29 999,00 TENANT 2.4.1.Teenusepakkujal on õigus muuta punktis 2.4 märgitud pakette või luua uusi pakette sõltuvalt teenuste tellija töötajate ning järgitavate raamistike arvust. 2.5. Pooltel on õigus lepingu ja selle lisade muutmises kokku leppida kirjalikku taasesitamist võimaldavas vormis. 2.6. Lepingu võib lõpetada lepingu ülesütlemisega seaduses või lepingus sätestatud alusel. 2.7. Lepingu lõppemisel jääb kehtima teenusepakkuja kohustus hoida salajasena konfidentsiaalset informatsiooni ning RIT õigus rakendada selle kohustuse rikkumisest tulenevaid õiguskaitsevahendeid. 2.8. RIT tasub teenusepakkujale teenuse eest arve alusel vastavalt tellijate tellimuste täitmisele. Arve maksetähtaeg ei või olla lühem kui 30 kalendripäeva. 2.9. Arved peavad olema esitatud masinloetavate e-arvetena, mis sisaldavad muuhulgas ka riigihangete registri lepinguosa viitenumbrit ja RIT kontaktisiku nime. 3. POOLTE VASTUTUS 3.1. Pooled vastutavad oma lepingust tulenevate kohustuste rikkumise eest. Pool on kohustatud hüvitama lepinguga võetud kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud kahju. 3.2. Teenusepakkuja vastutab teenuse osutamise eest vastavalt kokkulepitud tingimustele ja kehtivatele nõuetele, tähtaegadele ja kohase kvaliteediga. 3.3. Teenusepakkuja ei vastuta vigade eest, mis tulenevad RIT või Riigipilve tellija esitatud valedest või mittetäielikest lähtematerjalidest. 3.4. Teenusepakkuja vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb lepingu täitmisse kaasatud isikute tegevusest. 3.5. Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 3.6. Poolte rahaline koguvastutus on piiratud konkreetse(te) RIT tellija(te) poolt tehtud tellimus(t)e maksumus(t)ega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse, konfidentsiaalsuskohustuse või andmekaitsealaste kohustuste rikkumisel. 3.7. Tasu maksmisega viivitamisel on teenusepakkujal õigus nõuda viivist võlaõigusseaduses sätestatud määras maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on kuni 10% tasumisele kuuluva jooksva kuu summast. Teenusepakkuja esitab viivise nõude RIT’le allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas vormis. 3.8. Teenusepakkuja lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus Riigipilve tellijale üle antud teenus ei vasta osaliselt või täielikult lepingu ja teenuse tingimustele või esineb muid teenusepakkuja poolseid lepingu rikkumisi. 2  TEENUSE OSUTAMISE LEPING 3.9. Kui teenusepakkuja rikub lepingulist kohustust, on RIT’l õigus nõuda leppetrahvi tasumist, mille suuruseks on kuni 50% eelmise kalendrikuu konkreetse(te) teenuse maksumusest. 4. AVALIKUD SUHTED 4.1. Teenusepakkuja ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud RIT eelneval kirjalikul nõusolekul. 4.2. Kõik eelnimetatud kohustused kehtestab teenusepakkuja ka kõigile kolmandatele isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. 5. INTELLEKTUAALSE OMANDI ÕIGUSED JA NENDE KASUTAMINE 5.1. Lepingu allkirjastamisega kinnitab kumbki pool, et talle kuuluvad lepingu täitmiseks vajalikud varalised autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on tarvilikud lepingujärgse teenuse täielikuks teostamiseks lepingus toodud ulatuses ning, et nende suhtes ei ole kolmandatel isikutel nõudeid. Pooled kinnitavad, et on võtnud tarvitusele kõik meetmed autori isiklike õiguste realiseerimiseks viisil, mis ei takista ega raskenda teose kasutamist ja autori varaliste õiguste teostamist. 5.2. Pool kohustub lahendama kõikvõimalikud lepinguga seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega. Juhul, kui eeltoodust tekib RIT’le rahaline või muu kohustus või juhul, kui RIT on kohustatud lõpetama lepingu alusel teostatud ja vastuvõetud teenuse kasutamise, on teenusepakkuja kohustatud RIT nõudmisel täitma selle rahalise või muu kohustuse ja/või looma samaväärse tulemi tasuta ning võimalikult lühikese aja jooksul, hoidudes mistahes viivitustest tulemi arendamises, kasutuselevõtmises ja kasutamises RIT poolt. 5.3. Lepingu täitmisel kolmandatele isikutele kuuluvate komponentide (tarkvara) kasutamise osas juhinduvad pooled nende kasutamise litsentsitingimustest. Teenusepakkuja kinnitab, et kasutab teenuse osutamisel selliseid kolmandatele isikutele kuuluvaid komponente, mis ei too RIT’le kaasa täiendavaid litsentsitasusid või piiranguid tarkvara kasutamisel (v.a juhul, kui nimetatud komponentide kasutamine on ette nähtud teenusepakkuja pakkumuses). 5.4. Teenusepakkuja võib kasutada töö teostamiseks kolmandatele isikutele kuuluvaid komponente vaid RIT eelneval kirjalikul nõusolekul. Kirjaliku nõusoleku taotlemisel on teenusepakkuja kohustatud esitama RIT’le litsentsi hinna ja litsentsitingimused. 5.5. Lepinguga reguleerimata autoriõiguse küsimustes lähtutakse Eesti Vabariigis kehtivatest autoriõigusealastest õigusaktidest. 6. KONFIDENTSIAALSUS JA ISIKUANDMETE TÖÖTLEMINE 6.1. Teenusepakkuja kinnitab, et ei avalda ühelgi viisil konfidentsiaalset informatsiooni kolmandatele isikutele ilma RIT kirjaliku nõusolekuta, välja arvatud seadusega ettenähtud juhtudel. 6.2. Konfidentsiaalse informatsiooni all mõistavad pooled igasugust informatsiooni (sh RIT partnerite, tellijate/klientide ja töötajate, hindade, tegevuse meetodite ja taktika kohta, turvasüsteemide ja seadmete asukohta, omadusi, pakkumise kirjeldusi, spetsifikatsioone, manuaale, äriplaane, turvanõudeid; tehnilist, ärialast või muud teavet), mis on teenusepakkujale teatavaks saanud lepingu täitmise raames ja mis ei ole kolmandatele isikutele üldises korras kättesaadav. 6.3. Kui avaldatud konfidentsiaalne teave sisaldab isikuandmeid, peab teabesaaja järgima isikuandmete kaitse üldmäärust (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja vastutab määruse rikkumise eest. 3  TEENUSE OSUTAMISE LEPING 6.4. Teenusepakkuja ei edasta lepingu täitmise käigus saadud isikuandmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma RIT sellekohase selgesõnalise kirjaliku nõusolekuta. 6.5. Teenusepakkuja kasutab ja töötleb lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja RIT juhiste alusel, välja arvatud juhul, kui teenusepakkuja on kohustatud isikuandmeid töötlema tema suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab teenusepakkuja RITi vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu teenusepakkuja suhtes kohalduva õigusega keelatud. 6.6. Teenusepakkuja võimaldab juurdepääsu lepingu täitmise käigus saadud isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus. Vastav konfidentsiaalsuskohustus jääb kehtima pärast lepingu lõppemist. 6.7. Teenusepakkuja rakendab kõiki talle kättesaadavaid mõistlikke ja õigusaktide kohaselt nõutavaid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid lepingu täitmise käigus saadud isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise ja tahtliku hävitamise eest ning andmete kättesaadavuse takistamise eest õigustatud isikule, samuti igasuguse muu volitamata töötlemise s.h. avalikustamise eest. 6.8. Teenusepakkuja kustutab lepingu lõppemisel kõik lepingu täitmise käigus saadud isikuandmed ja nende koopiad 30 päeva jooksul lepingu lõppemisest, v.a juhul, kui lepingust või õigusaktidest tuleneb teisiti. 6.9. Konfidentsiaalsuskohustus on tähtajatu. Teenusepakkuja tagab, et konfidentsiaalsus-kohustus kehtib ka nende töötajate ning muude lepingu täitmisse kaasatud isikute suhtes. 7. VÄÄRAMATU JÕUD 7.1. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks olid asjaolud, mille saabumist pooled lepingu sõlmimisel ei näinud ega võinud ette näha (vääramatu jõud). 7.2. Pool, kes soovib vabaneda lepingu täitmise kohustusest vääramatu jõu tõttu, peab esitama teisele poolele sellekohase kirjaliku taotluse, selgitades lepingu täitmise raskusi ning näidates ära nende põhjused. 7.3. Kui vääramatu jõu asjaolud kestavad üle 60 päeva, loetakse, et käesolev leping on lõppenud täitmise võimatusega, v.a. juhul, kui pooled ei ole selleks ajaks kokku leppinud teisiti. Lepingu lõppemisel vääramatu jõu asjaolude tõttu ei ole kummalgi poolel õigus nõuda teiselt poolelt lepingu mittetäitmise või mittenõuetekohase täitmisega tekitatud kahju hüvitamist. 8. POOLTE KONTAKTISIKUD 8.1. Koostöö korraldamise eest vastutavad ja teenuse üleandmisel-vastuvõtmisel esindavad pooli järgmised kontaktisikud: 8.1.1. RIT kontaktisikud: Riigipilve talituse juhataja Rain Nõmmik (tel: 5709 9988, e-post: [email protected]), iseteeninduse peakasutaja Ave Aun (tel: 5666 1091, e-post [email protected]) või projektijuht Gennet Jaadla (tel: 508 8295, e-post: [email protected]). 8.1.2. Teenusepakkuja kontaktisik: Jaana Metsamaa (tel 5567055, [email protected]). 8.2. Kontaktpunktid: 8.2.1. RIT Riigipilve kliendihaldus: tel 699 1140, e-post: [email protected]. 8.2.2. Teenusepakkuja e-post: [email protected]. 9. LÕPPSÄTTED 9.1. Lepingule kohaldatakse Eesti Vabariigi õigusakte. 4  TEENUSE OSUTAMISE LEPING 9.2. Lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. 9.3. Kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus. 10. Lepingu lisad 10.1. Lisa 1 Teenuse teenustingimused 10.2. Lisa 2 Teenusepakkuja 10.04.2025 pakkumus nr 555461. 11. POOLTE ESINDAJATE ALLKIRJAD 11.1. Lepingule allakirjutamisega kinnitavad pooled, et on sellega tutvunud ja on nõus lepingus toodud tingimustega ning mõistavad täielikult enesele võetavate kohustuste sisu ning tagajärgi. 11.2. Leping omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse pooltele elektrooniliselt. Riigi Info- ja Kommunikatsioonitehnoloogia Straightforward OÜ: Keskus: (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Ergo Tars Jaana Metsamaa direktor juhatuse liige 5  TEENUSE OSUTAMISE LEPING Lisa 1 Teenuse teenustingimused Infoturbe juhtimise platvorm Kordon teenustingimused Käesolevad teenustingimused reguleerivad Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (edaspidi RIT), Straightforward OÜ (edaspidi teenusepakkuja) ja tellija suhteid seoses teenuse kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused. Teenustingimusi rakendatakse alates tellija poolt Riigipilve iseteeninduses teenuse tellimisest. 1. Mõisted RIT: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus; Teenusepakkuja: Straightforward OÜ, kelle ressursse ja teadmisi vastavalt teenustingimustes toodule kasutatakse; Teenus: infoturbe juhtimise platvorm Kordon; Riigipilve kasutajatugi: RIT 24/7 töötav seirekeskus, mille kaudu toimub probleemide registreerimine ja suunamine vastava valdkonna spetsialistidele, e-post: [email protected], tel 699 1140; Riigipilve kliendihaldus: RIT Riigipilve tööajal töötav üksus, mille kaudu toimub kasutajate juhendamine, probleemide lahendamine ning vajadusel nende edasi suunamine vastava valdkonna spetsialistidele, e-post: [email protected], tel 699 1140; Lepe: RIT ja tellija vahel sõlmitud koostöökokkulepe; Tellija: RIT lepinguline partner, kes tellib või kasutab Riigipilve teenust; Tööpäev: kalendripäev, mis ei ole laupäev või pühapäev või rahvuspüha või riigipüha pühade ja tähtpäevade seaduse tähenduses; Tööaeg: tööpäev kella 9.00-st kuni 17.00-ni; Tööväline aeg: aeg, mis ei ole tööaeg; Teenuse rike (intsident): olukord, kus tellijal ei ole võimalik teenust vastavalt lepingus kokkulepitule kasutada, sh nt teenuse, IT süsteemi, vahendi või rakenduse töö planeerimata seiskumine või häire. Teenuse rikke vormideks on teenuse seisak ja teenuse häire; Teenuse seisak: olukord, kus lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö ei saa jätkuda (on seiskunud); Teenuse häire: olukord, kus lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö on piiratud (on häiritud); Teenuse rikke mõju ulatuse määrang: puudub - mõju teenusele puudub; madal - teenus on häiritud ühel kasutajal või teenuse raames kasutatava komponendi töö on häiritud, kuid teenus on kasutatav; keskmine - teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu teenuses kasutatavat komponenti, kuid Teenus on kasutatav; kõrge - teenus on seiskunud mitmel kasutajal või pole kasutatav; Reageerimisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenusepakkuja spetsialisti töö alustamine intsidendi lahendamiseks; Kordategemisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või vahendi või rakenduse töövõime taastamiseni. 6  TEENUSE OSUTAMISE LEPING Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle konfiguratsiooni; Tellimus: tellija soov saada abi teenuse osas või tellida standardset muudatust või ligipääsu; Riigipilve iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille kaudu on tellijal võimalik jälgida teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike; Süsteem: tellija poolt defineeritud süsteemiskeem. 2. Teenuse kirjeldus 2.1. Kordon on kaasaegne tarkvaraplatvorm nõuetele vastava infoturbe juhtimissüsteemi loomiseks ja käitamiseks. Kordoniga saab juhtida infoturbe juhtimissüsteeme, mis vastavad erinevatele standarditele ja regulatsioonidele nagu E-ITS (Eesti Infoturbe Standard), ISO 27001, ISO 9001, ISO 14001, NIS 2, DORA jt. 2.2. Kordon koondab kogu infoturbe raamistiku rakendamisega seotud info ühte kohta ja moodustab seeläbi infoturbe juhtimisprogrammi, mis vastab täpselt organisatsiooni vajadustele ja kohalduvatele nõuetele. 2.3. Kordoni lihtne ja tegevustekeskne kasutajaliides aitab kaasata kõik infoturbe raamistiku (näit. E-ITS) rakendamisega seotud töötajad. Konsultantide ja audiitoritega saab ülesandeid jagada ja lahendada vahetult juhtimisprogrammi kontekstis. Seeläbi toimub kiiremini nii infoturbe raamisiku rakendamine kui ka auditeerimine. 2.4. Funktsionaalsus 2.4.1. Äriprotsesside ja sihtobjektide kaardistamine ja sidumine. 2.4.2. Etalonmeetmetega seotud turvaprotsesside haldamine. 2.4.3. Riskijuhtimise moodul. 2.4.4. Töövood ja juurdepääsupiirangud sisekontrolli ja välise auditi jaoks. 2.4.5. Varahaldus moodul. 2.4.6. Põhjalik kasutajaõiguste süsteem. 2.5. Kordonisse ehitatud juhtimissüsteem tagab, et 2.5.1. kõigile töötajatele on selge millised ülesanded, millal ja miks sooritada tuleb; 2.5.2. tellija organisatsioon on igal ajal valmis nõuetelevastavust tõendama, 2.5.3. tellija on tänu nõuetega seostatud andmestikule väga lihtne audiitoritele näidata, kuidas mingi meede rakendatud on; 2.5.4. töötajate vahetumisel säilib kogu asjassepuutuv teave ja protsessid ei jää unarusse. 3. Teenuse korraldus 3.1. Tellija tellib sobiva teenuse paketi Riigipilve iseteenindusest. Tellija lisab tellimusse täielik domeeninime, soovitava testimise/skaneerimise päeva või ajavahemiku ja kontaktisiku andmed. Riigipilve kliendihaldus edastab tellimuse teenusepakkujale. 3.2. Teenusepakkuja ja tellija allkirjastavad NDA lepingu, sest testitava rakenduse/platvormi detailide arutelu võib sisaldada tellija tundliku infot. 3.3. Tellija lepib teenusepakkujaga eraldi kokku kirjalikku taasesitamist võimaldavas vormis teenuse raames teostatavad täpsemad tegevused, sh nende kavandatava mahu ning eeldatava ajakava. 3.4. Teenusepakkuja raporteerib tellijale regulaarselt teostatud tegevustest ning selleks kulunud töötundidest, kasutades selleks omavahel kokkulepitud kanalit ja vormi. 4. Teenuse osutamise tingimused 4.1. Teenust osutatakse tööajal. 7  TEENUSE OSUTAMISE LEPING 4.2. Teenusepakkuja kohustub: 4.2.1. osutama teenust vastavalt tellijaga kirjalikku taasesitamist võimaldavas vormis sõlmitud kokkuleppele; 4.2.2. esitama tellijale regulaarse raporti teostatud tegevustest ning selleks kulunud töötundidest vastavalt tellija ja teenusepakkuja vahel kokku lepitud raporteerimisperioodile. 4.3. Tellija kohustub: 4.3.1. sõlmima teenusepakkujaga NDA lepingu; 4.3.2. esitama teenusepakkujale jooksvalt teenuse osutamiseks vajalikud lähteandmed ja – dokumendid; 4.3.3. teavitama teenuspakkujat, kui teenuse raames töödeldakse isikuandmeid; 4.3.4. andma teenusepakkujale mõistliku ja piisava aja oma kohustuste täitmiseks; 4.3.5. andma teenusepakkujale vajalikke juhiseid, sh teenusepakkuja nõudmisel kirjalikult. 5. Teated 5.1. Tellija edastab teenusega seotud pöördumised (tellimused, infopäringud, intsidendid) Riigipilve iseteenindusest. 5.2. Tellija teavitab viivitamatult Riigipilve iseteenindusest teenuse kasutamisel tekkinud probleemidest vastavalt Riigipilve eeskirjale. 5.3. Juhul, kui iseteenindus ei toimi, kontakteerub tellija Riigipilve kasutajatoega (24/7) e-post teel [email protected] või telefonil 699 1140 ja teatab oma nime, ettevõtte nime, projekti nimetuse, probleemi kirjelduse ning muud olulised asjaolud. 5.4. Tellija kontaktisik peab pärast veast teatamist olema Riigipilve kliendihalduse nõudmisel kättesaadav. 6. Teenuse lõpetamine ja täiendavad tingimused 6.1. Tellija edastab teenuse lõpetamise pöördumise Riigipilve iseteenindusest või teavitab teenuse lõpetamise soovist Riigipilve kliendihaldust vähemalt üks kuu ette ja Riigipilve kliendihaldus edastab teenuse lõpetamise soovi teenusepakkujale. 6.2. Teenusepakkuja teavitab Riigipilve kliendihaldust ja Riigipilve kliendihaldus teavitab tellijat Riigipilve iseteenindusest teenuse osutamise lõpetamisest vähemalt üks kuud ette. 6.3. Teenuse lõpetamisel on tellija kohustatud tasuma esitatud arve(te) alusel teenuse lõpetamise momendiks faktiliselt tehtud, dokumentaalselt tõendatud ja tellijale üle antud teenuse eest. 6.4. Teenusepakkuja ja RIT juhinduvad lisaks teenustingimustele Riigipilve eeskirjast ja lepingust. 6.5. Kui teenusepakkuja puutub teenuse osutamise raames kokku isikuandmetega (nt kui salvestatud andmefailides sisalduvad tellija töötajate põhiandmed), toimub nende töötlemine teenusepakkuja kui volitatud töötleja poolt vastavalt tellija ja teenusepakkuja vahel sõlmitavale andmetöötluslepingule. 8