Leping

Tallinn 26.09.2022 nr EC.1-2/102 VOL IKIRI Telia Eesti AS (registrikood 10234957, asukoht Mustamäe tee 3, 15033 Tallinn, edaspidi Volitaja) juhatuse esimehe Hans Robert Pajos (isikukood 36801187019) isikus volitab IT müügi grupijuhti Toomas Põllupüü ’d (isikukood 37604100039) esindama Volitajat kolmandate isikute ees müügiüksuse vastutusalas olevate ülesannete täitmiseks vajalike toimingute ja tehingute tegemisel, sh lepingute sõlmimisel, riigihangete hankemenetluses osalemisel (hankemenetluse toimingute teostamisel) kaasa arvatud pakkumuste, taotluste ja vaidlustuste või vaidlustuskomisjoni otsuse peale kaebuse esitamisel, hankedokumentides nõutud kinnituste allkirjastamisel ning hankelepingute sõlmimisel, kohustusega järgida seejuures kõiki Volitaja sisemistest kordadest tulenevaid nõudeid ja piiranguid. Käesolev volikiri annab volitatavale õiguse esindada Volitajat Rahandusministeeriumi juures asuva riigihangete vaidlustuskomisjoni ees vaidlustusmenetluses koos kõigi õigustega, mis on riigihangete seaduses ette nähtud taotlejale, pakkujale või vaidlustuse läbivaatamisse kaasatud kolmandale isikule. Volikiri on antud edasivolitamise õiguseta ja kehtib kuni 30.09.2023. (allkirjastatud digitaalselt) Hans Robert Pajos juhatuse esimees Telia Eesti AS Mustamäe tee 3 telia.ee 15033 Tallinn, ESTONIA [email protected] Registrikood: 10234957 [email protected]  ASUTUSESISESEKS KASUTAMISEKS Märge tehtud: 18.04.2023 Kehtib kuni: 18.04.2028 Alus: AvTS § 35 lg 1 p 17 Teabevaldaja: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus RIIGIPILVES TEENUSE OSUTAMISE LEPING 5-3/23-0114-1 Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadressiga Lõõtsa 8a, 10122 Tallinn, keda esindab seaduse ja põhimääruse alusel direktor Ergo Tars, edaspidi nimetatud RIT, ja Telia Eesti AS, registrikood 10234957, aadressiga Mustamäe tee 3, 15033 Tallinn, keda esindab volikirja alusel IT müügi grupijuht Toomas Põllupüü, edaspidi nimetatud teenusepakkuja või Telia, edaspidi eraldi nimetatud ka pool ning koos pooled, sõlmisid käesoleva Riigipilve lisateenuse osutamise lepingu (edaspidi nimetatud leping) alljärgnevas: 1. LEPINGU ALUS JA ESE 1.1 Lepingu esemeks on Riigipilve teenuste kataloogis (Riigipilve turuplatsil) oleva lisateenuse X-tee turvaserveri (edaspidi teenus) pakkumine Riigipilve tellijatele vastavalt lepingus ja selle lisas 1 sätestatud tingimustele ja korrale. 1.2 RIT sõlmib lepingu teenusepakkujaga, eeldades heas usus teenusepakkuja professionaalsust ja võimekust lepingut nõuetekohaselt täita. Alltöövõtjate kasutamise korral jääb lepingu nõuetekohase täitmise eest RIT ees vastutavaks teenusepakkuja. 1.3 Kõik lepingu muudatused sõlmitakse lepingu lisadena, mis jõustuvad nende allkirjastamise hetkel või poolte määratud tähtajal. 2. LEPINGU TÄHTAEG, EELDATAV MAKSUMUS JA TASUMISE KORD 2.1 Leping jõustub allkirjastamiseset ja kehtib alates 01.07.2023 kuni 30.06.2025 või 29 999 euro täitumiseni, millele lisandub Eesti Vabariigis kehtiv käibemaks. Nimetatud maksumus on eeldatav ning RIT ei ole kohustatud teenusepakkujalt tellima teenust lepingu kogumaksumuse summas. 2.1.1 Teenuse maksumus Teenuse maksumus Teenus Ühik käibemaksuta eurodes Tootekeskkond kuu 142,40 € Arenduskeskkond kuu 20,00 € Testkeskkond kuu 20,00 € Liitumistasu ühekordne 120,00 € Teenused (näiteks andmete taastamine), mis ei ole teenuse tund 64,00 € algsel seadistamisel kokku lepitud. 2.2 Pooltel on õigus lepingu ja selle lisade muutmises kokku leppida kirjalikku taasesitamist võimaldavas vormis.  TEENUSE OSUTAMISE LEPING 2.3 Lepingu võib lõpetada ennetähtaegselt poolte kirjalikul kokkuleppel või lepingu ülesütlemisega seaduses või lepingus sätestatud alusel. 2.4 Lepingu lõppemisel jääb kehtima teenusepakkuja kohustus hoida salajasena konfidentsiaalset informatsiooni ning RIT õigus rakendada selle kohustuse rikkumisest tulenevaid õiguskaitsevahendeid. 2.5 Teenuse tasu teenusepakkujale arvestatakse üks kord kuus eelmises kuus osutatud teenuste alusel. 2.6 Teenusepakkuja edastab e-kirja teenuse aktiveerimisest punktis 9.2.1 nimetatud Riigipilve kasutajatoe e-posti aadressile [email protected] tellija tellitud teenuste automaatseks arvelduseks. 2.7 RIT tasub teenusepakkujale teenuse eest igakuiselt esitatud arve alusel. 2.8 RIT kohustub tasuma arve 21 (kahekümne ühe) kalendripäeva jooksul. Teenusepakkuja esitab arve e-arvete operaatori või riigi poolt loodud e-arveldaja infosüsteemi https://www.rik.ee/et/e-arveldaja kaudu. Teenusepakkuja poolt esitatavad arved peab selgelt ja üheselt viitama lepingule ja sisaldama makse teostamiseks vajalikke andmeid, RIT kontaktisiku nime ning vastama käibemaksuseaduse nõuetele. 2.9 Arve(te) maksmine eeldab, et teenusepakkuja on teenuse teostanud ja tellija on teenuse saamist kirjalikku taasesitamist võimaldaval kujul RIT-le kinnitanud. 3. LEPINGU TÄITMINE 3.1 Lepingu täitmine toimub vastavalt Riigipilve iseteeninduses tehtud Riigipilve tellija tellimustele ja teenustingimustele (Lisa 1 Teenuse teenustingimused). 4. POOLTE VASTUTUS 4.1 Pooled vastutavad oma lepingust tulenevate kohustuste rikkumise eest. Pool on kohustatud hüvitama lepinguga võetud kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud kahju. 4.2 Teenusepakkuja vastutab teenuse osutamise eest vastavalt kokkulepitud tingimustele ja kehtivatele nõuetele, tähtaegadele ja kohase kvaliteediga. 4.3 Teenusepakkuja ei vastuta vigade eest, mis tulenevad RIT või Riigipilve tellija esitatud valedest või mittetäielikest lähtematerjalidest. 4.4 Teenusepakkuja vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb lepingu täitmisse kaasatud isikute tegevusest. 4.5 Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 4.6 Poolte rahaline koguvastutus on piiratud konkreetse(te) RIT Riigipilve tellijate poolt tehtud tellimus(t)e maksumus(t)ega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse või andmekaitsealaste kohustuste rikkumisel. 4.7 Tasu maksmisega viivitamisel on teenusepakkujal õigus nõuda viivist võlaõigusseaduses sätestatud määras maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on kuni 10% tasumisele kuuluva jooksva kuu summast. Teenusepakkuja esitab viivise nõude RIT’le allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas vormis. 4.8 Teenusepakkuja lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus Riigipilve tellijale üle antud teenus ei vasta osaliselt või täielikult lepingu ja teenuse tingimustele või esineb muid teenusepakkuja poolseid lepingu rikkumisi. 4.9 Kui teenusepakkuja rikub lepingulist kohustust, on RIT’l õigus nõuda leppetrahvi tasumist, mille suuruseks on kuni 50% eelmise kalendrikuu maksumuses. 2  TEENUSE OSUTAMISE LEPING 5. AVALIKUD SUHTED 5.1 Teenusepakkuja ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud RIT eelneval kirjalikul nõusolekul. 5.2 Kõik eelnimetatud kohustused kehtestab teenusepakkuja ka kõigile kolmandatele isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. 6. INTELLEKTUAALSE OMANDI ÕIGUSED JA NENDE KASUTAMINE 6.1 Lepingu allkirjastamisega kinnitab kumbki pool, et talle kuuluvad lepingu täitmiseks vajalikud varalised autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on tarvilikud lepingujärgse teenuse täielikuks teostamiseks lepingus toodud ulatuses ning, et nende suhtes ei ole kolmandatel isikutel nõudeid. Pooled kinnitavad, et on võtnud tarvitusele kõik meetmed autori isiklike õiguste realiseerimiseks viisil, mis ei takista ega raskenda teose kasutamist ja autori varaliste õiguste teostamist. 6.2 Pool kohustub lahendama kõikvõimalikud lepinguga seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega. Juhul, kui eeltoodust tekib RIT’le rahaline või muu kohustus või juhul, kui RIT on kohustatud lõpetama lepingu alusel teostatud ja vastuvõetud teenuse kasutamise, on teenusepakkuja kohustatud RIT nõudmisel täitma selle rahalise või muu kohustuse ja/või looma samaväärse tulemi tasuta ning võimalikult lühikese aja jooksul, hoidudes mistahes viivitustest tulemi arendamises, kasutuselevõtmises ja kasutamises RIT poolt. 6.3 Lepingu täitmisel kolmandatele isikutele kuuluvate komponentide (tarkvara) kasutamise osas juhinduvad pooled nende kasutamise litsentsitingimustest. Teenusepakkuja kinnitab, et kasutab teenuse osutamisel selliseid kolmandatele isikutele kuuluvaid komponente, mis ei too RIT’le kaasa täiendavaid litsentsitasusid või piiranguid tarkvara kasutamisel (v.a juhul, kui nimetatud komponentide kasutamine on ette nähtud teenusepakkuja pakkumuses). 6.4 Teenusepakkuja võib kasutada töö teostamiseks kolmandatele isikutele kuuluvaid komponente vaid RIT eelneval kirjalikul nõusolekul. Kirjaliku nõusoleku taotlemisel on teenusepakkuja kohustatud esitama RIT’le litsentsi hinna ja litsentsitingimused. 6.5 Lepinguga reguleerimata autoriõiguse küsimustes lähtutakse Eesti Vabariigis kehtivatest autoriõigusealastest õigusaktidest. 7. KONFIDENTSIAALSUS JA ISIKUANDMETE TÖÖTLEMINE 7.1 Teenusepakkuja kinnitab, et ei avalda ühelgi viisil konfidentsiaalset informatsiooni kolmandatele isikutele ilma RIT kirjaliku nõusolekuta, välja arvatud seadusega ettenähtud juhtudel. 7.2 Konfidentsiaalse informatsiooni all mõistavad pooled igasugust informatsiooni (sh RIT partnerite, tellijate/klientide ja töötajate, hindade, tegevuse meetodite ja taktika kohta, turvasüsteemide ja seadmete asukohta, omadusi, pakkumise kirjeldusi, spetsifikatsioone, manuaale, äriplaane, turvanõudeid; tehnilist, ärialast või muud teavet), mis on teenusepakkujale teatavaks saanud lepingu täitmise raames ja mis ei ole kolmandatele isikutele üldises korras kättesaadav. 7.3 Kui avaldatud konfidentsiaalne teave sisaldab isikuandmeid, peab teabesaaja järgima isikuandmete kaitse üldmäärust (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja vastutab määruse rikkumise eest. 3  TEENUSE OSUTAMISE LEPING 7.4 Teenusepakkuja ei edasta lepingu täitmise käigus saadud isikuandmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma RIT sellekohase selgesõnalise kirjaliku nõusolekuta. 7.5 Teenusepakkuja kasutab ja töötleb lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja RIT juhiste alusel, välja arvatud juhul, kui teenusepakkuja on kohustatud isikuandmeid töötlema tema suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab teenusepakkuja RITi vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu teenusepakkuja suhtes kohalduva õigusega keelatud. 7.6 Teenusepakkuja võimaldab juurdepääsu lepingu täitmise käigus saadud isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus. Vastav konfidentsiaalsuskohustus jääb kehtima pärast lepingu lõppemist. 7.7 Teenusepakkuja rakendab kõiki talle kättesaadavaid mõistlikke ja õigusaktide kohaselt nõutavaid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid lepingu täitmise käigus saadud isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise ja tahtliku hävitamise eest ning andmete kättesaadavuse takistamise eest õigustatud isikule, samuti igasuguse muu volitamata töötlemise s.h. avalikustamise eest. 7.8 Teenusepakkuja kustutab lepingu lõppemisel kõik lepingu täitmise käigus saadud isikuandmed ja nende koopiad 30 päeva jooksul lepingu lõppemisest, v.a juhul, kui lepingust või õigusaktidest tuleneb teisiti. 7.9 Konfidentsiaalsuskohustus on tähtajatu. Teenusepakkuja tagab, et konfidentsiaalsuskohustus kehtib ka nende töötajate ning muude lepingu täitmisse kaasatud isikute suhtes. 8. VÄÄRAMATU JÕUD 8.1 Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks olid asjaolud, mille saabumist pooled lepingu sõlmimisel ei näinud ega võinud ette näha (vääramatu jõud). 8.2 Pool, kes soovib vabaneda lepingu täitmise kohustusest vääramatu jõu tõttu, peab esitama teisele poolele sellekohase kirjaliku taotluse, selgitades lepingu täitmise raskusi ning näidates ära nende põhjused. 8.3 Kui vääramatu jõu asjaolud kestavad üle kuuekümne (60) päeva, loetakse, et käesolev leping on lõppenud täitmise võimatusega, v.a. juhul, kui pooled ei ole selleks ajaks kokku leppinud teisiti. Lepingu lõppemisel vääramatu jõu asjaolude tõttu ei ole kummalgi poolel õigus nõuda teiselt poolelt lepingu mittetäitmise või mittenõuetekohase täitmisega tekitatud kahju hüvitamist. 9. POOLTE KONTAKTISIKUD 9.1 Koostöö korraldamise eest vastutavad ja teenuse üleandmisel-vastuvõtmisel esindavad pooli järgmised kontaktisikud: 9.1.1 RIT kontaktisikud: Taavi Viilukas, tel: 5615 6788, e-post: [email protected], Ave Aun, tel: 5666 1091, e-post [email protected] või Gennet Jaadla, tel: 508 8295, e-post: [email protected]; 9.1.2 Teenusepakkuja kontaktisik: Kristjan Ots, tel: 5680 0023, e-post: [email protected]. 4  TEENUSE OSUTAMISE LEPING 9.2 Kontaktpunktid: 9.2.1 RIT Riigipilve kasutajatugi: tel 699 1140, e-post: [email protected]. 9.2.2 Teenusepakkuja kasutajatugi: tel: 606 9944, e-post: [email protected]. 10. LÕPPSÄTTED 10.1 Lepingule kohaldatakse Eesti Vabariigi õigusakte. 10.2 Lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. 10.3 Kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus. 11. Lepingu lisa 11.1 Lisa 1 Teenuse teenustingimused 12. POOLTE ESINDAJATE ALLKIRJAD 12.1 Lepingule allakirjutamisega kinnitavad pooled, et on sellega tutvunud ja on nõus lepingus toodud tingimustega ning mõistavad täielikult enesele võetavate kohustuste sisu ning tagajärgi. 12.2 Leping omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse pooltele elektrooniliselt. Riigi Info- ja Kommunikatsioonitehnoloogia Telia Eesti AS: Keskus: (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Ergo Tars Toomas Põllupüü direktor IT müügi grupijuht 5  TEENUSE OSUTAMISE LEPING Lisa 1 Teenuse teenustingimused X-tee turvaserveri teenustingimused Käesolevad teenustingimused reguleerivad Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (edaspidi RIT) ja teenusepakkuja Telia Eesti AS (edaspidi Telia) suhteid seoses teenuse kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused. Teenustingimusi rakendatakse alates tellija poolt Riigipilve iseteeninduses teenuse tellimisest. Turvaserveri põhiülesanne on päringute vahendamine (asutusest andmekogusse või vastupidi) viisil, mis tagaks nende hilisema tõendusväärtuse. Teenuse raames tagatakse tellijale võimalus kasutada jagatud turvaserverit andmekogu ja/või asutuse käitamiseks. 1. Mõisted RIT: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, Riigipilve teenusekäitleja; Teenusepakkuja: Telia Eesti AS, kelle ressursse ja teadmisi vastavalt teenustingimustes toodule kasutatakse; Teenus: X-tee turvaserver; X-tee: X-tee on tehniline ja organisatsiooniline keskkond, mis võimaldab turvalist ja tõestusväärtust tagavat internetipõhist andmevahetust riigiasutuste vahel; Riigipilve kasutajatugi: Riigipilve kasutajatoe teenus, mille kaudu toimub kasutajate juhendamine, probleemide väljaselgitamine ja lahendamine ning vajadusel nende edasi suunamine vastava valdkonna spetsialistidele, e-post [email protected], tel 699 1140. Tellija: Riigipilve teenus(t)e tellija / teenuste lõppkasutaja; Tööaeg: esmaspäevast reedeni kella 9.00-st kuni 18.00-ni, välja arvatud riiklikel pühadel; Tööväline aeg: esmaspäevast reedeni kella 6.00-st kuni 09.00-ni ja 18.00-st kuni 22.00-ni, välja arvatud riiklikel pühadel; Öine aeg: esmaspäevast reedeni kella 22.00-st kuni 06.00-ni, puhkepäevadel ja riiklikel pühadel ööpäevaringselt; Teenuse rike (intsident): olukord, kus tellijal ei ole võimalik teenust vastavalt lepingus kokkulepitule kasutada, sh nt teenuse, IT süsteemi, vahendi või rakenduse töö planeerimata seiskumine või häire. teenuse rikke vormideks on teenuse seisak ja teenuse häire; Teenuse seisak: olukord, kus lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö ei saa jätkuda (on seiskunud); Teenuse häire: olukord, kus lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö on piiratud (on häiritud); Teenuse rikke mõju ulatuse määrang: puudub - mõju teenusele puudub; madal - teenus on häiritud ühel kasutajal või teenuse raames kasutatava komponendi töö on häiritud, kuid teenus on kasutatav; 6  TEENUSE OSUTAMISE LEPING keskmine - teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu teenuses kasutatavat komponenti, kuid teenus on kasutatav; kõrge - teenus on seiskunud mitmel kasutajal või pole kasutatav; Reageerimisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni RIT poolse tegevuse alustamiseni; Kordategemisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või vahendi või rakenduse töövõime taastamiseni; Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle konfiguratsiooni; Tellimus: Riigipilve tellija soov saada abi teenuse osas või tellida standardset muudatust või ligipääsu; Iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille kaudu on tellijal võimalik jälgida Riigipilve teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike. 2. Teenuse kirjeldus 2.1. Teenuse raames antakse tellija kasutusse X-tee turvaserveri töötamiseks vajaminev serveri ressurss (edaspidi server) asutuse või/ja andmekogu käitamiseks. 2.2. Teenuse raames tagatakse varukoopiate tegemine serveril paiknevatest andmetest ja konfiguratsioonist vastavalt teenustingimuste punktis 6 toodud tingimustele. 2.3. Serveri administreerimine toimub vastavalt teenustingimuste punktile 5. 2.4. Teenuse raames võimaldatakse tellijal kasutada internetiühendust serveriruumist kiirusega kuni 10 Mbps. 2.5. Tellijale ei anta serveri riistvara omandiõigust. 2.6. Teenuse raames tagatakse turvaserveri signeerimisvõtmete hoidmine riistvaralises turvamoodulis (HSM). 2.7. Andmesideühendus turvaserveri ning tellija infosüsteemi(de) vahel toimub ainult üle HTTPS protokolli. 2.8. Teenuse toimimiseks vajaliku sertifikaadi hangib tellija teenusepakkujalt saadud sertifitseerimispäringu alusel ning edastab selle teenusepakkujale. 2.9. Turvaserveri andmeliikluse maksimaalne koormus on kuni 3 päringut sekundis. 3. Serveriruumi keskkond 3.1. Server asub juurdepääsukontrolliga serveriruumis, mis on varustatud videovalvega. Serveriruum asub teenusepakkuja, Telia, andmekeskuses. 3.2. Serveriruum on varustatud sisenemisi ja väljumisi logiva uksesüsteemiga. 3.3. Serveriruum on varustatud veeanduritega, mis kontrollivad jahutussüsteemi poolt tekitatavat võimalikku leket. 3.4. Teenuse raames tagatakse serveri riistvarale katkematu elektritoide läbi UPSi, mille töö on tagatud alternatiivtoitega diiselgeneraatorilt. 3.5. Serveriruumi temperatuur on vahemikus +20-24 °C. 3.6. Serveriruumi õhuniiskus on vahemikus 40-60% RH (suhteline õhuniiskus). 3.7. Serveriruum on varustatud automaatse gaaskustutussüsteemiga, koos muust valveseadmestikust sõltumatu signalisatsioonisüsteemi ja anduritega. 7  TEENUSE OSUTAMISE LEPING 4. Turvalisus 4.1 Teenuse pakkumiseks kasutatavad serverid paiknevad Telia serveriruumides, mis vastavad ISO 27001 standardile. 4.2 Keskkonnaga liitumiseks kasutatakse olemasolevat andmevahetuskeskkonda ja terviklikku kasutajaliidese- ning turvalisussüsteemi. 4.3 Telia X-tee turvaserver kasutab veakindlaid Riigi Infosüsteemi Ameti (RIA) soovitatud dubleeritud SafeNet võrgu HSM Luna SA1700 seadmeid (HSM- Hardware Security Module / riistvaraline turvamoodul), mis vastavad Eesti digitaalallkirjaseaduse ning Euroopa eIDAS nõuetele. 4.4 Jagatud turvaserverid on seadistatud vastavalt RIA juhendile kasutama Telia HSM klastrit, kus paiknevad tellijate sertifikaadi võtmed. Turvaserveri ja HSMi vaheline ühendus on kahepoolne SSL ühendus, läbi vastava seadme draiveri. 4.5 Teenuse osutamiseks kasutavate infosüsteemide ja nendega seotud infovarade suhtes ei ole analüüsitud vastavust ISKE turvameetmestikule. 5. Haldusteenuse kirjeldus 5.1 Regulaarsed tööd 5.1.1 monitooring: serveri 24/7 jälgimine ning hoiatustele reageerimine. 5.2 Profülaktilised tööd vastavalt vajadusele: 5.2.1 turvauuenduste installeerimine vastavalt vajadusele; 5.2.2 tarkvarauuenduste installeerimine vastavalt vajadusele. 5.2.3 korralised ülevaatused: 5.2.3.1 konfiguratsiooni varundamine; 5.2.3.2 logifailide kontroll; 5.2.3.3 koormusgraafikute kontroll; 5.2.3.4 tarkvara uuendamine vastavalt vajadusele (võimalusel); 5.2.3.5 muudatuste ja sündmuste registreerimine. 5.3 Vastavalt vajadusele tegevused: 5.3.1 serveri tööga seotud intsidentide või probleemide lahendamine, mis teenuse olemusest tulenevalt kuuluvad teenusepakkuja vastutusvaldkonda ja/või mis on tekkinud teenusepakkuja tegevusest/tegevusetusest. 5.3.2 seadistuse haldus vastavalt tellija tellimusele (sealhulgas, kuid mitte ainult): 5.3.2.1 ligipääsuõiguste määramine; 5.3.2.2 adapterserveri parameetrite muutmine. 5.3.3 logifailide ja koormusgraafikute analüüs; 5.3.4 ettepanekute tegemine riistvara, tarkvara või konfiguratsiooni osas; 5.3.5 tarkvara uuendamine (võimalusel); 5.3.6 konfiguratsioonihaldus ning muudatuste ja sündmuste registreerimine vastavalt vajadusele. 5.4 Teenuse taastamisega seotud tööd: 5.4.1 serveri taaskäivitamine; 5.4.2 tarkvara uuendamine; 5.4.3 konfiguratsiooni taastamine. 6. Varukoopiate tegemine 6.1 Teenuse raames tehakse serveril paiknevatest andmetest ja konfiguratsioonist regulaarselt varukoopiaid. Varundatavad andmed lepitakse kokku teenuse alustamise käigus ning hilisemalt läbi Riigipilve kasutajatoe tulevate muudatuse soovide. Mõlemad pöördumised registreeritakse kasutajatoe infosüsteemis. 8  TEENUSE OSUTAMISE LEPING 6.2 Regulaarsete varukoopiate tegemise sagedus: varundusintervall ehk säilitatud viimaste generatsioonide arv võimalik andmekadu (RPO) 24 tundi 7 (seitse) 1 nädal 4 (neli) 1 kuu 1 (üks) 6.3 Maksimaalne andmete taasteaeg (RTO) on 24 tundi, tingimusel, et taastatav andmemaht ja andmesideühendused selle tähtaja järgimist võimaldavad. 6.4 Varukoopiaid tehakse ilma tellija rakendusi seiskamata, mis võib põhjustada tellijale andmekadu, kuid mida ei loeta andmete rikkumiseks või kaotamiseks teenusepakkuja poolt. 6.5 Andmete taastamine varukoopiatelt, kui andmete riknemise või kadumise põhjustas tellijapoolne tegevus või tegevusetus, toimub vastavalt lepingu punktis 2.1.1 toodule. 6.6 Kui andmete kao põhjustas teenusepakkuja poolne tegevus, on andmete taastamine tellijale tasuta. 6.7 Tellija on kohustatud arvestama asjaoluga, et kuigi teenusepakkuja osutab käesolevates teenustingimustes kirjeldatud teenust ja vastutab teenustasemete täitmise eest, sõltuvad mõned teenuse protsessid ja igapäevased toimingud täielikult või osaliselt protsessidest või taristust, mis on täielikult tellija kontrolli all. 7. Teenuse korraldus 7.1 Teenustasemed X-tee turvaserveri kättesaadavuse tagamisel: maksimaalne lubatud mõju Maksimaalne maksimaalne teenuse seisak või ulatus reageerimise aeg kordategemise aeg häire ühe kuu jooksul puudub kuni 8 tundi tööajal - - madal kuni 4 tundi tööajal kuni 8 tundi tööajal kuni 16 tundi tööajal keskmine kuni 8 tundi ööpäevaringselt kuni 2 tundi ööpäevaringselt kuni 4 tundi kuni 8 tundi kõrge ööpäevaringselt ööpäevaringselt 7.2 Asjaoludel, mil pole võimalik või otstarbekas ajakohalistest kohustustest kinni pidada (nt esialgne diagnoos osutus valeks), kooskõlastavad pooled kontaktisikute kaudu edaspidise tegevuse ja aja teenuse rikke kõrvaldamiseks. 7.3 Teenuse häireks ega seisakuks ei loeta ning ülaltoodud reageerimise ja taastamise ajad ei kehti juhul, kui teenuse rike on tingitud tellija tegevusest või tegevusetusest, plaanilistest töödest või force majeure`ist. 8. Teenuseosutamise tingimused 8.1 Kõik tellija pöördumised lahendatakse ja kõikide teenustingimustes nimetamata tööde teostamine toimub vastavalt vajadusele ja tehnilistele võimalustele. 8.2 Tellija kohustub teenuse osutamise võimaldamiseks tagama teenusepakkujale teenuse raames teostatavate tegevuste (nt teenuse haldamine, hooldustööd) teostamiseks piisavad õigused ja ligipääsud. 9  TEENUSE OSUTAMISE LEPING 8.3 Teenusepakkuja ei ole vastutav mistahes tagajärgede või vigade eest, mis tulenevad asjaolust, et operatsioonisüsteemil puudub tootjapoolne tugi. Muu hulgas tähendab eeltoodu, et teenusepakkuja ei ole vastutav, kui tellija tegevuse või tegevusetuse tõttu lakkab süsteem toimimast, toimuvad andmelekked, levivad viirused või leiavad aset mistahes muud intsidendid. Teenusepakkujal on õigus ette teatamata peatada süsteemi töö, kui võib tekkida otsene oht tellija ja/või teenusepakkuja süsteemidele (nt krüptoviiruse levik). 8.4 Tellija teatab teenuse lõpetamise soovist Riigipilve iseteeninduse vahendusel vähemalt 1 (üks) kuu ette. 8.5 Lisaks teenustingimustele juhinduvad pooled lepingust. 8.6 Kui teenusepakkuja puutub teenuse osutamise raames kokku isikuandmetega (nt kui varundatavate andmete hulgas sisalduvad tellija töötajate põhiandmed), toimub nende töötlemine teenusepakkuja kui volitatud töötleja poolt vastavalt tellija ja teenusepakkuja vahel sõlmitavale andmetöötluslepingule, milles vajadusel fikseeritakse isikuandmete töötlemisega seonduvad üksikasjad. 10