PAKKUMUS
HINDAMISKRITEERIUMID JA HINNATAVAD NÄITAJAD
Viitenumber: 284828
Hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (77001613)
Hange: Andmesidevõrkude krüpteerimisseadmete ostmine
Pakkumus: 516428
Ettevõtja: Elisa Eesti AS (10069659), roll: peapakkuja
OSA 1 – ANDMESIDEVÕRKUDE KRÜPTEERIMISSEADMETE OSTMINE
Pakkumuse maksumust hinnatakse - Ilma maksudeta
1. Andmesidevõrkude krüpteerimisseadmete maksumus
Tüüp ja hindamismeetod: Maksumus, vähim on parim
Osakaal: 100%
Hindamismetoodika kirjeldus: Madalaima väärtusega pakkumus saab maksimaalse arvu punkte. Teised pakkumused saavad punkte arvutades valemiga:
"osakaal" - ("pakkumuse väärtus" - madalaim väärtus") / "suurim väärtus" * "osakaal".
a. Andmesidevõrkude krüpteerimisseade
Seadmed, mis tarnitakse Eestisse.
Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused
3 72750,000 218250,000 22 266265,000
b. Andmesidevõrkude krüpteerimisseade
Seade, mis tarnitakse Luksemburgi.
Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused
1 72750,000 72750,000 22 88755,000
Osa maksumus kokku KM-ta: 291000,000
Osa maksumus kokku KM-ga: 355020,000
Koostatud 07.10.2024 22:58:10 1/2 https://riigihanked.riik.ee/rhr-web/#/procurement/
7853124/general-info
Pakkumuse maksumus kokku
Maksumus kokku KM-ta: 291000,000
Maksumus kokku KM-ga: 355020,000
Koostatud 07.10.2024 22:58:10 2/2 https://riigihanked.riik.ee/rhr-web/#/procurement/
7853124/general-info
1/3
PAKKUMUS
VASTAVUSTINGIMUSED
Viitenumber: 284828
Hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (77001613)
Hange: Andmesidevõrkude krüpteerimisseadmete ostmine
Pakkumus: 516428
Ettevõtja: Elisa Eesti AS (10069659), roll: peapakkuja
OSA 1: ANDMESIDEVÕRKUDE KRÜPTEERIMISSEADMETE OSTMINE
PAKKUJA KINNITUSED
Ettevõtjalt oodatavad vastused:
1. Pakkujal peab olema pakutavate seadmete müügiõigus. Pakkuja peab lisama koopia
müügiõigust tõendavast dokumendist või väljavõtte seadme tootja kodulehelt. (Vabas vormis
dokument)
Vastus: 1_1_1_Elisa Eesti AS Reseller Certificate 2024.pdf
2. Pakkuja kinnitab, et on tutvunud ja nõustub Tehnilise kirjelduse punktides 3.2.3. ja 3.2.4.
esitatud seadmete testimiseks toomise tingimustega. (Raadionupp valikutega "Jah/Ei")
Vastus: Jah
ÄRISALADUS
Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe
määramist ärisaladuseks.
Teabe ärisaladuseks määramisel lähtutakse ebaausa konkurentsi takistamise ja ärisaladuse kaitse
seaduse § 5 lõikes 2 sätestatust. Pakkuja ei või ärisaladusena märkida:
1) pakkumuse maksumust ega osamaksumusi;
2) teenuste hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste hindamise
kriteeriumidele vastavaid pakkumust iseloomustavaid numbrilisi näitajaid;
3) asjade ja ehitustööde hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste
hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid näitajaid (RHS § 46 (1)).
Ettevõtjalt oodatavad vastused:
1. Kirjeldage lühidalt pakkumuses sisalduvat ärisaladust ja lisage selle määramise põhjendus või
märkige, et pakkumus ei sisalda ärisaladust. (Suur sisestusala (max pikkus 4000 tähemärki))
Vastus: Pakkumus ei sisalda ärisaladust.
3. Kas ärisaladus ning selle määramise põhjendus on pakkumuses märgitud? (Raadionupp
valikutega "Jah/Ei")
Vastus: Jah
EL NÕUKOGU SANKTSIOON. ALLTÖÖVÕTJAD JA TARNIJAD.
Pakkuja kinnitab, et ta ei kaasa üle 10% hankelepingu maksumusest hankelepingu täitmisele
alltöövõtjaid ega tarnijaid, kes on:
1. Vene Föderatsiooni kodanik, resident või Vene Föderatsioonis asutatud ettevõtja, sh füüsilisest
isikust ettevõtja, juriidiline isik, asutus või muu üksus;
2. rohkem kui 50% ulatuses otseselt või kaudselt punktis 1 nimetatud isiku, asutuse või muu
üksuse omandis;
3. punktis 1 või 2 nimetatud isiku, asutuse või muu üksuse esindaja või tegutseb sellise isiku
juhiste alusel.
Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav hankeleping oleks RSanS § 7 lg 1 alusel
tühine.
Koostatud 07.10.2024 22:58:10
https://riigihanked.riik.ee/rhr-web/#/procurement/7853124/general-info
2/3
Määrust kohaldatakse riigihangetele alates rahvusvahelisest piirmäärast. NÕUKOGU MÄÄRUS
(EL) 2022/576, 8. aprill 2022, millega muudetakse määrust (EL) nr 833/2014, mis käsitleb
piiravaid meetmeid seoses Venemaa tegevusega, mis destabiliseerib olukorda Ukrainas.
Ettevõtjalt oodatavad vastused:
1. Pakkuja kinnitab, et ta ei kaasa üle 10% hankelepingu maksumusest hankelepingu täitmisele
alltöövõtjaid ega tarnijaid, kes on: 1. Vene Föderatsiooni kodanik, resident või Vene
Föderatsioonis asutatud ettevõtja, sh füüsilisest isikust ettevõtja, juriidiline isik, asutus või muu
üksus; 2. rohkem kui 50% ulatuses otseselt või kaudselt punktis 1 nimetatud isiku, asutuse või
muu üksuse omandis; 3. punktis 1 või 2 nimetatud isiku, asutuse või muu üksuse esindaja või
tegutseb sellise isiku juhiste alusel. (Raadionupp valikutega "Jah/Ei")
Vastus: Jah
PAKKUMUSE ESITAMINE
Pakkumuse esitamisega kinnitab pakkuja kõigi riigihanke alusdokumentides esitatud tingimuste
ülevõtmist.
Tingimusliku pakkumuse esitamine ei ole lubatud.
Ettevõtjalt oodatavad vastused:
1. Kas ettevõtja saab kinnitada, et pakkumus vastab hanke alusdokumentides sätestatud
tingimustele? (Raadionupp valikutega "Jah/Ei")
Vastus: Jah
PAKKUMUSE MAKSUMUS
Pakkumuse maksumus tuleb esitada töölehel "Hindamiskriteeriumid ja hinnatavad näitajad"
toodud struktuuri kohaselt.
Ettevõtjalt oodatavad vastused:
1. Kas ettevõtja kinnitab, et täidab pakkumuse lehe "Hindamiskriteeriumid ja hinnatavad
näitajad" lehel ette antud struktuuri kohaselt? (Raadionupp valikutega "Jah/Ei")
Vastus: Jah
SAMAVÄÄRSUS
Pakkuja kinnitab, et pakkumus vastab hanke alusdokumentides nõutule ja vajadusel on
samaväärsus selgitatud ja tõendid samaväärsuse kohta lisatud.
Iga viidet, mille hankija teeb riigihanke alusdokumentides mõnele RHS-i § 88 lõikes 2 nimetatud
alusele (standardile, tehnilisele tunnustusele, tehnilisele kontrollisüsteemile vms), tuleb lugeda
selliselt, et see on täiendatud märkega „või sellega samaväärne“. Iga viidet, mille hankija teeb
riigihanke alusdokumentides ostuallikale, protsessile, kaubamärgile, patendile, tüübile, päritolule,
tootmisviisile, märgisele või vastavushindamisasutuse väljastatud katsearuandele või tõendile,
tuleb lugeda selliselt, et see on täiendatud märkega „või sellega samaväärne“ (RHS § 88 lg-d 5-6,
§ 89 lg 2, 114 lg-d 5-7).
Hankija aktsepteerib objektiivsetel põhjustel muid asjakohaseid tõendeid, kui pakkuja tõendab
hankijale vastuvõetaval viisil, et pakutav asi, teenus või ehitustöö vastab konkreetse märgise või
hankija esitatud nõuetele, välja arvatud juhul, kui hankija nõutud märgis, samaväärne märgis või
konkreetse või samaväärse vastavushindamisasutuse väljastatud katsearuanne või muu tõend on
seaduse alusel eelduseks asja, teenuse või ehitustöö pakkumiseks turul (RHS § 114 lg 7).
Ettevõtjalt oodatavad vastused:
1. Pakkuja kinnitab, et pakkumus vastab hanke alusdokumentides nõutule ja vajadusel on
samaväärsus selgitatud ja tõendid samaväärsuse kohta lisatud. (Raadionupp valikutega "Jah/Ei")
Vastus: Jah
Koostatud 07.10.2024 22:58:10
https://riigihanked.riik.ee/rhr-web/#/procurement/7853124/general-info
3/3
RAHVUSVAHELISE SANKTSIOONI OBJEKT
Pakkuja kinnitab, et pakutav kaup ei ole rahvusvahelise sanktsiooni objektiks või pärit
sanktsiooni all olevatest piirkondadest. Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav
hankeleping oleks RSanS § 7 lg 1 alusel tühine.
Ettevõtjalt oodatavad vastused:
1. Pakkuja kinnitab, et pakutav kaup ei ole rahvusvahelise sanktsiooni objektiks ega pärit
sanktsiooni all olevatest piirkondadest. (Raadionupp valikutega "Jah/Ei")
Vastus: Jah
PAKKUMUS PEAB VASTAMA TEHNILISELE KIRJELDUSELE
Pakkuja esitab pakkumuse kirjelduse viisil, mis võimaldab hankijal kontrollida selle vastavust
kõikidele tehnilises kirjelduses loetletud tingimustele. Muu hulgas peab pakkumus sisaldama
pakutava seadme tootjat, marki, täpset mudelit ja kui on, siis ka tootjakoodi.
Ettevõtjalt oodatavad vastused:
1. Tehniline kirjeldus, mis võimaldab hankijal kontrollida pakkumuse vastavust tehnilises
kirjelduses loetletud tingimustele. (Vabas vormis dokument)
Vastus: 1_8_1_Tehniline kirjeldus Thales.docx, 1_8_1_Thales cn6140 data sheet.pdf
PAKKUMUSE JÕUSOLEKU MINIMAALNE TÄHTAEG
Pakkumuse jõusoleku minimaalne tähtaeg on 4 kuud.
Ettevõtjalt oodatavad vastused:
1. Kinnitame, et pakkumus on jõus 4 kuud. (Raadionupp valikutega "Jah/Ei")
Vastus: Jah
Koostatud 07.10.2024 22:58:10
https://riigihanked.riik.ee/rhr-web/#/procurement/7853124/general-info
1/2
PAKKUMUS
KÕRVALDAMISE ALUSED JA
KVALIFITSEERIMISTINGIMUSED
Viitenumber: 284828
Hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
(77001613)
Hange: Andmesidevõrkude krüpteerimisseadmete ostmine
Pakkumus: 516428
Ettevõtja: Elisa Eesti AS (10069659), roll: peapakkuja
KÕRVALDAMISE ALUSED
RHS § 95 LG 1 TULENEVAD KÕRVALDAMISE ALUSED
Hankija ei sõlmi hankelepingut ja kõrvaldab hankemenetlusest pakkuja:
1)keda või kelle haldus-, juhtimis- või järelevalveorgani liiget, prokuristi või muud isikut, kellel
on volitus seda ettevõtjat esindada, tema nimel otsuseid teha või teda kontrollida, on karistatud
kuritegelikus ühenduses osalemise, aususe kohustuse rikkumise või korruptiivse teo, kelmuse,
terroriakti toimepaneku või muu terroristliku tegevusega seotud kuriteo või sellele kihutamise,
kaasaaitamise või selle katse, rahapesualase süüteo või terrorismi rahastamise eest;
2) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget, prokuristi või muud isikut, kellel
on volitus seda ettevõtjat esindada, tema nimel otsuseid teha või teda kontrollida, on karistatud
riigis ilma seadusliku aluseta viibivale välismaalasele töötamise võimaldamise või välismaalase
Eestis töötamise tingimuste rikkumise võimaldamise, sealhulgas seaduses sätestatud töötasu
määrast väiksema töötasu maksmise eest;
3) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget, prokuristi või muud isikut, kellel
on volitus seda ettevõtjat esindada, tema nimel otsuseid teha või teda kontrollida, on karistatud
laste tööjõu ebaseadusliku kasutamise või inimkaubandusega seotud teo eest;
4) kellel on riikliku maksu, makse või keskkonnatasu maksuvõlg maksukorralduse seaduse
tähenduses või maksu- või sotsiaalkindlustusmaksete võlg tema asukohariigi õigusaktide
kohaselt;
5) kellega hankelepingu sõlmimine rikuks rahvusvahelist või Vabariigi Valitsuse sanktsiooni
rahvusvahelise sanktsiooni seaduse tähenduses.
(RHS § 95 lg 1)
Kehtib: Kogu hanke kohta
Ettevõtjalt oodatavad vastused:
1. Kinnitame, et meil puuduvad RHS § 95 lg 1 tulenevad kõrvaldamise alused.
Vastus: Jah
RHS § 95 LG 4 P 2-12 TULENEVAD KÕRVALDAMISE ALUSED
Hankija võib kõrvaldada hankemenetlusest pakkuja:
2) kes on rikkunud õigusaktidest või kollektiivlepingust tulenevaid keskkonna-, sotsiaal- või
tööõiguse valdkonnas kohaldatavaid kohustusi;
3) kes on pankrotis või likvideerimisel, kelle suhtes on algatatud pankroti- või
likvideerimismenetlus, kelle äritegevus on peatatud või kes on muus sellesarnases olukorras tema
asukohamaa õigusaktide kohaselt, välja arvatud asjade ostmisel RHS § 49 lõikes 4 sätestatud
juhul ja tingimustel;
Koostatud 02.10.2024 10:20:22
https://riigihanked.riik.ee/rhr-web/#/procurement/7853124/general-info
2/2
4) kes on raskelt eksinud ametialaste käitumisreeglite vastu ja see muudab tema aususe
küsitavaks;
5) konkurentsi kahjustava kokkuleppe, ettevõtjate ühenduse otsuse või kooskõlastatud tegevuse
tõttu;
6) kui huvide konflikti ei ole muude vahenditega võimalik vältida;
7) kelle pakkumuse või taotluse koostamisel on osalenud isik, kes on osalenud sama riigihanke
ettevalmistamisel või on muul viisil hankijaga seotud, ja sellele isikule seetõttu teadaolev info
annab talle eelise teiste riigihankes osalejate ees ning sellest tingitud konkurentsi moonutamist ei
ole muude vahenditega võimalik vältida;
8) kes on oluliselt või pidevalt rikkunud eelnevalt sõlmitud hankelepingu olulist tingimust või
hankelepingute olulisi tingimusi nii, et rikkumise tulemusena on lepingust taganetud või leping
üles öeldud, hinda alandatud, hüvitatud kahju või makstud leppetrahvi;
9) kes on esitanud valeandmeid käesolevas paragrahvis sätestatud või RHS §-des 98–101
sätestatu alusel hankija kehtestatud kvalifitseerimise tingimustele vastavuse kohta või jätnud
need andmed või § 104 lõigete 7 ja 8 alusel hankija nõutud täiendavad dokumendid esitamata;
10) kes on tegutsenud eesmärgiga mõjutada hankijat või esitanud hooletusest eksitavat teavet,
mis on võinud mõjutada hankija otsuseid riigihankes, või on tegutsenud eesmärgiga saada
konfidentsiaalset teavet, mis on võinud anda talle põhjendamatu eelise teiste riigihankes osalejate
ees;
11) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget või muud seaduslikku esindajat
on karistatud maksualaste süütegude eest;
12) kellel puudub RHS alusel õigus pakkumust või taotlust esitada, välja arvatud § 111 lõikes 6
sätestatud juhul.
(RHS § 95 lg 4 p-id 2-12)
Kehtib: Kogu hanke kohta
Ettevõtjalt oodatavad vastused:
1. Kinnitame, et meil puuduvad RHS § 95 lg 4 p 2-12 tulenevad kõrvaldamise alused.
Vastus: Jah
Kokkuvõtlikud kinnitused
Ettevõtja kinnitab, et esitatud teave on täpne ja õige ning et ta on teadlik valeandmete esitamise tagajärgedest.
Ettevõtja kinnitab, et tal on võimalik vajaduse korral viivitamata tema kinnitustele vastavad dokumendid
hankijale esitada.
Ettevõtja kinnitab, et ta on nõus oma kinnitustele vastavate andmete väljastamisega hankijale, kui need andmed
on avalike andmete põhjal hankijale oluliste kulutusteta elektroonilisest andmekogust kättesaadavad.
Kinnituse andja nimi: Mihkel Mällo
Koostatud 02.10.2024 10:20:22
https://riigihanked.riik.ee/rhr-web/#/procurement/7853124/general-info
VOLIKIRI Tallinnas, digitaalselt allkirjastamise kuupäeval Käesolevaga volitab Elisa Eesti AS , äriregistri kood 10069659, asukohaga Sõpruse pst 145 , Tallinn, oma juhatuse liikmete Merike Mumme ja Meelis Jurni isikus Elisa Eesti AS-i töötajat Mihkel Mällo `t (isikukood 38807200253 ) esindama Elisa Eesti AS-i riigihangetel sh allkirjastama riigihangete pakkumusi ning dokumente, esitama mistahes taotlusi, päringuid ja vaidlustusi riigihangetega seonduvalt ja tegema Elisa Eesti AS - i nimel kõiki hankemenetlustega seotud toiminguid. Volitusega on hõlmatud ka tegutsemine Elisa Eesti AS-i nimel Riigihangete registris ja seal Elisa Eesti AS-i poolt määratud kasutaja rolli täitmine. Volikiri on antud edasivolitamise õiguseta ja tähtajaga kuni 31.12.2024.a. /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Merike Mumme Meelis Jurn Elisa Eesti AS Elisa Eesti AS Juhatuse liige Juhatuse liige
VOLIKIRI Tallinnas, digitaalselt allkirjastamise kuupäeval . Käesolevaga volitab Elisa Eesti AS , äriregistri kood 10 069659 , asukohaga Sõpruse pst 145, Tallinn, oma juhatuse liikmete Merike Mumme ja Meelis Jurn `i isikus Elisa Eesti AS´i ärikliendiüksuse juhti Artur Praun `i (isikukood 37301080244 ) esindama Elisa Eesti AS-i ärikliendi üksuse tegevusega seotud toimingute tegemisel ja lepingute (sh ärikliendilepingute, hankelepingute, riigihankelepingute ja erinevate seadmete kasutuslepingute) sõlmimisel, muutmisel või lõpetamisel, õigusega allkirjastada Elisa Eesti AS-i nimel nimetatud dokumente. Volikiri on antud edasivolitamise õiguseta ja tähtajaga kuni 31.12.20 24 .a. / allkirjastatud digitaalselt/ / allkirjastatud digitaalselt/ Merike Mumme Meelis Jurn Elisa Eesti AS Elisa Eesti AS Juhatuse liige Juhatuse liige
Tehniline kirjeldus Hankija nimi: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Riigihanke nimetus: Andmesidevõrkude krüpteerimisseadmete ostmine Viitenumber: 284828 Elisa Eesti AS pakub käesolevas hankes allolevad Thales tooted ja t ootetoed : Kogus Tootekood Kirjeldus 4 943-000121-001-000 NETWORK ENCRYPTOR,10 GBPS,RATE LIMITED,DUAL AC,CN6140 4 020-150015-002-000 HSE,ENHANCED MAINTENANCE SERVICE PLAN,5 YEAR 4 943-000216-001-000 TRANSCEIVER, 1G/10G,LC,Multimode, 850NM, SFP+ 4 020-150015-002-000 HSE,ENHANCED MAINTENANCE SERVICE PLAN,5 YEAR 4 943-000241-001-000 TRANSCEIVER, 1G/10G,LC,10KM,Single Mode, 1310NM, SFP+ 4 020-150015-002-000 HSE,ENHANCED MAINTENANCE SERVICE PLAN,5 YEAR 8 912-00034-901-000 POWER CORD,10A,250VAC, C13 TO C14, ROHS Vastavus Hankija tehnilisele kirjeldusele: Kõik pakkumuse esitamise ettepanekus toodud tingimused (sh tarnetingimused) ja vastavused nõuetele sisaldu vad pakkumuses ja selle maksumuses. Tarnetingimused: Pakkuja, kellega on sõlmitud hankeleping, tarnib seadmed kolme andmekeskusesse Harjumaal ja ühte andmekeskusesse Luksemburgis. Seadmete jagunemise andmekeskuste vahel ja andmekeskuste täpsed asukohad teatab hankija minikonkursi edukale pakkujale pärast hankelepingu sõlmimist. Seadmete tarnetähtaeg on 2 kuud hankelepingu sõlmimisest arvates. Seadmed tarnitakse turvapakendis ja seadme teekond on tuvastatav hankija/tellija nõudmisel. Pakkuja tarnib hankijale tasuta (sihtkohta ja sealt tagasi) 2 seadet ühe kuuliseks testimiseks Eestis ja Luksemburgis (1 seade Eestisse, Ädala 29, Tallinn ja 1 seade Luksemburgi). Pakkuja kohustub tarnima pakkumuses esitatud seadmetest 2 seadet testimiseks 14 kalendripäeva jooksul hankija sellekohase taotluse esitamisest arvates. Seadmete pakendamisel tuleb järgida tingimust punktis 3.2.2. Hankijaga kokkuleppel võib nimetatud tähtaega pikendada. Seadmete ühekuuline testperiood algab mõlema seadme sihtkohta jõudmisest arvates. Hankija testib testimiseks tarnitud seadmete sobivust hankija infraga . Juhul, kui testimiseks tarnitud seadmed ei ühildu hankija infraga , siis hankija tagastab need seadmed pakkujale ning esitab taotluse seadmete testimiseks hindamiskriteeriumi alusel järgmisel kohal olevale pakkujale. Seadmete testimiseks toomise sihtkohad ja tingimused tarnimiseks vastavalt punktile 3.2.3. Seadmete esitatud minimaalsed tehnilised ja funktsionaalsed nõuded ning spetsifikatsioon ( Pakutav seade on Thales CN6140 Multilink Network Encryptor ) – kogus 4: Seade /seadmel : o n võrguliikluse jaoks läbipaistev (transparent); krüpti b kogu läbiva liikluse; o n 4x10g sisenevat ja 4x10g väljuvat SFP+ Porti; o n võimeline peale võrgu või elektrikatkestust sekkumiseta taastama turvalise võtmevahetuse ja krüpteeritud andmeside; o n kaitstud füüsilise sekkumise eest ja füüsilise sekkumise korral oma krüpteerimisvõtmed kustutama; toeta b AES256 krüptoalgoritmi ; o n FIPS 140-2 level 3 CC EAL 2+, NATO, DoDIN APL, NIST800-90A/B/C sertifitseeritud; on ETSI GS QKD GS14 1.1.1 tugi; võimalda b laadida entroopiat välisest usaldatud allikast; toeta b asümmeetrilist QRA võtmevahetust; o n andmeahelast eraldiseisev out -of- band haldusport; toeta b SNMPv3q protokolli; o n topelt kuumvahetatavad toiteplokid; o n 5a support NBD. Seadmega tulevad kaasa vajalikud SFP moodulid: krüptimata pordis SFP+ tüübiks 10G Multimode SR LC-duplex 850nm; krüptitud pordis SFP+ tüübiks 10G Singlemode LR LC- duplex 1310nm 10km; Krüptimise kiirus on 1x10gbit/s, laiendatav kuni 4x10gbit/s. Seadme viide ( latents ) andmetele on väiksem kui 10µS(mikrosekundit). Seadme poolt toetatav suurim edastatav pakett on 9216 baiti või suurem. Läbivate andmete krüpteering on tehtud FPGA või ASIC mitte CPU tasemel. Seadme krüptoalgoritmid on tarkvarauuendusega uuendatavad. Seadme tarkvarauuendused on allkirjastatud QRA signatuuridega. Garantii Pakkuja annab seadmete üleandmisest alates viieaastase müügigarantii ja tagab tarkvarauuenduste kättesaadavuse. Müügigarantii kehtivuse ajal kõrvaldab pakkuja omal kulul kõik seadme rikked, s.h projekteerimisest, valmistamisest või materjalidest tulenevad puudused vastavalt seadme tootja poolt pakutavatele garantiitingimustele või pakub hankijale/tellijale vähemalt samaväärse asendusseadme 10 tööpäeva jooksul vea teavitamisest hankija/tellija kontaktisiku poolt. Hooldus- ja garantiitoe läbiviimise eest vastutab hankija/tellija ees pakkuja/täitja, kusjuures Eestisse tarnitud seadmete toe suhtluskeeleks on eesti keel ja Luksemburgi tarnitud seadmete toe suhtluskeelteks võib olla nii eesti kui ka inglise keel. Hoolduse ja garantiijuhtumid lahendab Elisa Eesti AS NOC (Network Operations Center) ja selle kvalifitseeritud tehnilised töötajad koostöös tootja Thalesega . Kõik punktides 5.1 – 5.4 loetletud tingimused sisaldu v a d pakkumuse maksumuses ning ei tähenda hankija/tellija jaoks lisakulutusi. Müügigarantii kehtivus lõpeb, kui seadmeid kasutatakse vastuolus kasutusjuhendiga või sihtotstarbega või kui puudused või kahjustused seadmetele on tekkinud hankija tahtluse või raske hooletuse või vääramatu jõu tõttu. Elisa Eesti AS Mihkel Mällo Allkirjastatud digitaalselt
cpl.thalesgroup.com
Thales CN6140 Multilink Network Encryptor
Up to 40 Gbps scalable, high-assurance data in
motion encryption
Safeguard data in motion with high speed network encryption,
proven to meet network performance demands for real time
low latency and near-zero overhead, providing security without
compromise for data traversing networks across data centers and
the cloud.
The Thales CN6140 Multilink Network Encryptor (CN6140) is a
multi-port (1 or 10 Gbps), high-assurance encryptor designed to
provide up to 40 Gbps (4x10), full line rate transparent encryption Scalability
for all voice, video, and data communications moving across dark
Compliant with Ethernet standards, the CN6140 is fully
fibre, and metro or wide area Ethernet networks (MAN or WAN).
interoperable with industry standard network equipment from
leading vendors. The multi-port design makes this encryptor
Performance variable, with speed licenses up to 40 Gbps (4x10 Gbps), easy
to install and highly cost-effective. “Set and forget” simplicity, and
The CN6140 is a high-performance encryptor, operating in full-
application and protocol transparency are underlying design
duplex mode at full speed without loss of packets. Using Field
themes, ensuring easy implementation, operation and management,
Programmable Gate Array (FPGA) technology, the CN6140’s cut-
and minimal resource requirements. Devices can be field upgraded
through architecture processes data frames as they are received.
on site with ease, for maintenance, feature enhancements and
This ensures consistent low latency across all packet sizes for
security updates. Full compatibility with the entire Thales Network
optimal performance. Throughput is maximized in a zero protocol
Encryptor family of products provides end-users with secure data
overhead mode. A 1U unit, it operates with 30–60% less power
transmission across any network environment.
consumption than typical hardware-based encryptors.
Certified Security CN6140 Encryptor At-A-Glance
Preferred by the world’s most secure organizations, the tamper Model CN6140
resistant CN6140 is pending certification to Common Criteria
and FIPS 140-2 Level 3 requirements and supports standards Protocol and Connectivity:
based, end-to-end authenticated encryption and client-side
Maximum Speed 40 Gbps
key management. Advanced security features include traffic
flow security, support for a wide range of elliptic curves (Safe Rate limiting options | 1x1 Gbps up to 4x10 Gbps
Curves, Brainpool, NIST). VLAN based encryption provides Support for Jumbo frames
unique key pairs in hub and spoke environments to protect against
misconfigured traffic. For high-assurance environments, the Protocol and application transparent
encryptors also support nested encryption. Encrypts Unicast. Multicast and Broadcast traffic
Automatic network discovery and connection
State-of-the-Art Key Management establishment
The CN6140 removes reliance on external key servers and provides Security:
a robust fault-tolerant security architecture and tamper-resistant Tamper resistant and evident enclosure, anti-probing
chassis. Physical and virtual separation of duties ensures that only barriers
authorized users can access the keys. Encryption keys are generated
Flexible encryption policy engine
and stored securely in hardware within the device’s tamper-resistant
enclosure, and any unauthorized attempts to physically extract the Per packet confidentiality and integrity with AES-
keys will result in device zeroization. GCM encryption
The CN6140 supports hardware based random number generators Automatic key management
and can use externally generated entropy for intrinsic key Encryption and Policy:
generation and distribution. For future-proofing, the encryptors AES 128 or 256 bit keys 128/256
support Quantum Key Distribution (Quantum Cryptography) and
Quantum random number generation. CFB, CTR, GCM Encryption modes
Supports optional 3rd party quantum key distribution
Next Gen High Speed Encryption (QKD)
Policy based on MAC address or VLAN ID
Crypto-Agility
Self-healing key management in the event of
Thales Network Encryptors are crypto-agile, meaning they support network outages
customizable encryption for a wide range of elliptic and custom
Certifications:
curves support. The appliances also allow bring your own entropy
capabilities. The crypto-agile platform is future proof, allowing Common Criteria, FIPS
for responsive deployment of next-gen or custom algorithms. In Performance:
response to the Quantum threat, Thales Network Encryptors already
leverage Quantum Key Distribution (QKD) and Quantum Random Low overhead full duplex line-rate encryption
Number Generation (QRNG) capabilities for future-proof data FPGA based cut-through architecture
security.
Latency (microseconds per encryptor) < 10μS
Transport Independent Mode Management:
Transforming the network encryption market, Thales Network Front panel LED display notifications
Encryptors are the first to offer Transport Independent Mode Centralized configuration and management using
(TIM) - network layer independent (Layer 2, Layer 3, and Layer SMC and CM7
4) and protocol agnostic data in motion encryption. By supporting
Support for external (X.509v3)CAs
Layer 3, Thales Network Encryptors offer network operators more
configuration options using TCP/IP routing for securing critical data. Remote management using SNMPv3 (in-band and
out-of-band)
NTP (time server) support
CRL and OCSP (certificate) server support
Maintainability & Interoperability:
In-field firmware upgrades
Dual redundant AC/DC power supplies
Pluggable optical SFP+
Specifications About Thales
Physical security The people you rely on to protect your privacy rely on Thales to
protect their data. When it comes to data security, organizations
• Active/Passive tamper detection and key erasure Cryptography
are faced with an increasing number of decisive moments. Whether
• AES 128 or 256 bit key X.509 certificates (CFB, CTR or GCM the moment is building an encryption strategy, moving to the cloud,
modes) or meeting compliance mandates, you can rely on Thales to secure
• Hardware based random number generator your digital transformation.
Device Management
Decisive technology for decisive moments.
• Dedicated management interface (out-of-band)
• Encrypted interface (in-band)
• SNMPv3 remote management
• IPv4 & IPv6 capable
• Supports Syslog
• Alarm, event & audit logs
• Command line serial interface
• TACACS+ support
Installation
• Size: 447mm, 43mm (1U), 328mm /17.6”, 1.7”, 12.9”
• 19” rack mountable
• Weight: 8.5kg /18.7 lbs
Power Requirements
• AC Input: 100 to 240V AC;1.5A; 60/50Hz
• DC Input: 40.5 to 60 VDC, 2.0A
• Power Consumption: 50W typical
Regulatory Safety
• UL Listed
• EMC (Emission and Immunity)
• FCC 47 CFR Part 15 (USA)
• EN 55024 (CE, 60950-1 (CE), 61000-3-2 (CE), 61000-3-3
(CE)
• IEC 60950-1 Second Edition
• ICES-003 (Canada)
Environmental
• RoHS Compliant
• Max operating temperature: 50°C /122°F
• 0 to 80% RH at 40°C /104°F operating
• AS/NZS 60950-1, CISPR 22 (C-Tick)
All specifications are accurate as at the time of publishing and are
subject to change without notice.
© Thales - October 2021• EH v3
> cpl.thalesgroup.com <
Contact us – For all office locations and contact information, please visit cpl.thalesgroup.com/contact-us
HANKELEPINGU ERITINGIMUSED NR 5-3/24-0366-1
Tallinnas, 2024
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikoodiga 77001613, asukohaga Lõõtsa
tn 8a, 11415 Tallinn, mida esindab põhimääruse alusel direktor Ergo Tars (edaspidi nimetatud tellija),
ja
Elisa Eesti AS, registrikoodiga 10069659, asukohaga Sõpruse pst 145, 13425 Tallinn, mida volikirja
alusel esindab ärikliendiüksuse juht Artur Praun (edaspidi nimetatud täitja),
keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva hankelepingu (edaspidi leping)
alljärgnevas:
1. Lepingu ese
1.1. Leping sõlmitakse riigihanke „Serverid, võrguseadmed, VPN seadmed ja kettamassiivid“
(viitenumber 245667) tulemusel sõlmitud raamlepingu nr 5-3/22-0618-1 alusel, lähtudes tellija
pakkumuse esitamise ettepanekust ja täitja pakkumusest minikonkursil „Andmesidevõrkude
krüpteerimisseadmete ostmine“ (viitenumber 284828).
1.2. Lepingule kehtivad kõik raamlepingus ja nimetatu lisades toodud tingimused, kui lepingus ei ole
sätestatud teisiti.
1.3. Lepingu alusel müüb täitja tellijale, lisas 1 kirjeldatud tooted ning täidab kõik muud lepingust
tulenevad kohustused.
2. Lepingu dokumendid
2.1 Lepingu lahutamatuteks osadeks on raamleping ja nimetatu lisad, üleandmise- ja vastuvõtmise
aktid, pooltevahelised kirjalikud teated ning kõik lepingu muudatused ja muud lisad.
2.2 Lepingu lisad:
2.2.1 Lisa 1 Toodete tehniline spetsifikatsioon ja maksumus;
2.2.2 Lisa 2 Täitja pakkumus nr 516428.
3. Lepingu hind ja maksetingimused
3.1 Lepingu maksumus on 291 000,00 eurot (netosumma).
3.2 Tellija tasub toodete eest arvete alusel hankelepingu üldtingimustes sätestatud korras. Arvel tuua
välja lepingu osa viitenumber: 245667 028 076 001, finantseerimisallikas 9NA0-RR20-03212-
BAAS ja kontaktisik Jüri Jõemaa.
3.3 Maksetähtaeg ei tohi olla lühem kui 30 kalendripäeva.
4. Lepingu täitmine
4.1 Tooted tarnitakse 4 (nelja) kuu jooksul alates lepingu allkirjastamisest ühte andmekeskusesse
Harjumaal ja ühte andmekeskusesse Luksemburgis.
4.2 Garantiiperiood: 5a support NBD.
4.3 Hoolduse- ja garantiijuhtumid lahendab Elisa Eesti AS NOC (Network Operations Center) ja
selle kvalifitseeritud tehnilised töötajad koostöös tootja Thalesega.
5. Muud tingimused
5.1 Leping jõustub allkirjastamise hetkest ja kehtib kuni lepingujärgsete kohustuste täitmiseni.
5.2 Pooled tagavad ja avaldavad, et lepingu sõlmimisega ei ole nad rikkunud ühtegi enda suhetes
kehtiva seaduse, põhikirja või muu normatiivakti sätet ega ühtki endale varem sõlmitud lepingute
ja kokkulepetega võetud kohustust.
5.3 Pooled kinnitavad ja tõendavad, et
5.3.1 neil on seaduses ettenähtud piisav õigus- ja teovõime lepingu sõlmimiseks ning lepingust
tulenevate kohustuste täitmiseks ja õiguste realiseerimiseks;
1
5.3.2 nende poolt lepingule ja selle lisadele allakirjutanud isikutele on antud piisavad volitused selle
lepingu sõlmimiseks kooskõlas õigusaktide ja muude normatiivaktidega.
5.4 Lepingu sõlmimisega kaotavad kehtivuse kõik pooltevahelised varasemad kokkulepped niivõrd,
kuivõrd need on vastuolus lepinguga.
5.5 Lepingu allakirjutamisega tõendavad pooled, et on tutvunud ja on nõus lepingu ja selle lisadega
ning oluliste osadega ning mõistavad täielikult enesele võetavate kohustuste sisu ning nende
tagajärgi.
6. Poolte kontaktandmed
6.1 Poolte esindajad toodete vastuvõtmise aktide allkirjastamisel, teadete jms lepinguga seonduvate
dokumentide korral:
6.1.1 tellija esindajad: tehnoloogiaosakonna juhataja Aarne Vasarik (tel: 527 3823, e-post:
[email protected]), tooteomanik Jüri Jõemaa (tel: 5340 0898, e-post:
[email protected]) või
Riigipilve talituse iseteeninduse peakasutaja Ave Aun (tel: 5666 1091, e-post:
[email protected]);
6.1.2 täitja esindaja: Mihkel Mällo (tel: 5597 5909, e-post:
[email protected]).
Tellija: Täitja:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus: Elisa Eesti AS:
(digitaalselt allkirjastatud) (digitaalselt allkirjastatud)
Ergo Tars Artur Praun
direktor ärikliendiüksuse juht
2
Hankelepingu eritingimused nr 5-3/24-0366-1
lisa 1
Toodete tehniline spetsifikatsioon ja maksumus
1 . Toodete tehniline spetsifikatsioon ja maksumus
Maksumus
Maksumus
Jrk kokku
Toote nimetus käibemaksuta Kogus
nr käibemaksuta
(EUR)
(EUR)
Andmesidevõrkude krüpteerimisseade 2 145 500,00
1. 72 750,00
(seade, mis tarnitakse Eestisse)
Andmesidevõrkude krüpteerimisseade 2 145 500,00
2. 72 750,00
(seade, mis tarnitakse Luksemburgi)
Kokku käibemaksuta(EUR): 291 000,00
Käibemaks (EUR): 64 020,00
Kokku käibemaksuga (EUR): 355 020,00
Toodete maksumus on lõplik, esitatud eurodes ja sisaldab Eesti Vabariigis kehtivat käibemaksu.
Tellija: Täitja:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Elisa Eesti AS
(digitaalselt allkirjastatud) (digitaalselt allkirjastatud)
Ergo Tars Artur Praun
direktor ärikliendiüksuse juht
3