Pöördumine

Hankelepingu projekt Hankeleping nr 3-9/ ... TAH arendusprojekti STAR-SKAIS 2 x-tee teenused Tervise ja Heaolu Infosüsteemide Keskus , registrikood 70009770, aadress Pärnu mnt 132 , Tallinn, keda esindab põhimää ruse ja volikirja alusel direktor (edaspidi tellija ), ja AS HELMES, (edaspidi nimetatud ka täitja ), registrikood 10364097, aadress Lõõtsa tänav 6 Tallinn 11415, keda esindab volikirja alusel Julia Mozberg edaspidi eraldi pool või koos pooled , sõlmisid raamlepingu nr 3-9/2307-1 alusel käesoleva hankelepingu (edaspidi leping ) alljärgnevas: Lepingu ese Lepingu esemeks on lisas 1 „Hankelepingu eseme tehniline kirjeldus“ nimetatud tööd koos garantiiteenustega (edaspidi tööd ). Lepingu tööde maht on kuni 1200 töötundi . Vajadusel on tellijal õigus tellida lepingu esemega seotud täiendavaid töid kuni 20% ulatuses kokkulepitud mahust , eeldusel, et hankelepingu üldist olemust ei muudeta . Täiendavate tööde tellimine ja sellega kaasnevad muudatused lepingu täitmisel lepitakse poolte vahel kokku vähemalt kirjalikku taasesitamist võimaldavas digitaalselt allkirjastatud vormis. Töö üleandmise ja vastuvõtmise tingimused Täitja annab töö üle hiljemalt 30.06.2025 . Tellitavad tööd antakse vastuvõtutestimiseks üle vastavalt lepingu lisas 1 kokkulepitud tingimustele. Tellija vaatab töö üle vastavalt raamlepingu tingimustele. Töö antakse üle üleandmise ja vastuvõtmise aktiga (edaspidi ka akt ). Koos üle antava tööga annab täitja tellijale üle kõik tööde intellektuaalse omandi õigused vastavalt raamlepingus kirjeldatule. Lepingu tööde lõpptähtaeg on 31.08.2025 . Lepingu hind Kui lepingu maksumus ei ole kokku lepitud fikseeritud summana ja tööde teostamine toimub töötunnipõhisel arvestusel, tasub tellija üksnes lepingu alusel tellitud ja teostatud töötundide eest. Täitja esitab iga kalendrikuu lõpus allkirjastatud ajaaruande järgmise kalendrikuu 5. tööpäevaks, millelt kajastuvad teostatud töötunnid ja nende jooksul teostatud tööd. Viimane ajaaruanne esitatakse koos aktiga. Ühe töötunni maksumuseks tööde teostamisel on ... ( ... ) eurot ilma käibemaksuta. Arve esitatakse e-arvena, pärast akti tellija poolt allkirjastamist. Täitja annab tellijale arve tasumiseks tähtaja minimaalselt 21 kalendripäeva alates arve laekumisest . Arvel tuleb märkida raamlepingu ja hankelepingu number, riigihanke viitenumber ja tellija kontaktisiku nimi. Vastavalt raamlepingu punktile 2.5 lepivad pooled kokku, et lepingu täitmist rahastatakse SOMi TAT eelarvest (Sotsiaalministeeriumi Toetuse andmise tingimused rakendusasutuse tegevusteks) struktuurfondi vahenditest projekti „Sotsiaalkaitsesüsteemide ajakohastamist toetavate infosüsteemide arendused“, number 2021-2027.4.01.23-0001 raames . Täitjale tehakse välisrahastuse projekti(de)st tulenevad nõuded teatavaks tööde teostamisel. Poolte vahelised teated ja kontaktisikud Teadete edastamine toimub üldjuhul telefoni, e-posti, või posti teel. Juhul, kui teate edastamisel on olulised õiguslikud tagajärjed, peavad teisele poolele edastatavad teated olema edastatud taas - esitamist võimaldavas vormis (s.o kirjalikus vormis või e-posti teel). Informatiivset teadet võib edastada ka telefoni teel. Teate edastamise hetkeks loetakse elektronkirja tehniliselt tõendatud saatmise hetk või kirjaliku teate allkirjaga tõendatud vastuvõtmise hetk. Tellija kontaktisikuks lepingu täitmisel on Maiu Nagel , projektijuht, telefon +372 5090 782 , e-post: [email protected] . Tellija kontaktisikuks lepingu täitmisel on Epp Laanepõld , Heaolu valdkonnajuht , telefon +372 512 9729, e-post: [email protected] . Täitja kontaktisikuks lepingu täitmisel on Julia Mozberg , projektijuht, telefon +372 554 5925, e-post [email protected] Täitja kontaktisikuks lepingu täitmisel on ........ , projektijuht , telefon +372 .... , e-post: ...... . Lepingu kehtivus Leping jõustub selle le poolte poolt allakirjutamisest ja kehtib kuni poolte poolt oma lepinguliste kohustuste täitmiseni. Tellijal on õigus leping igal ajal üles öelda, teatades sellest 60 kalendripäeva ette. Lõppsätted Lepingu täitmisel tekkinud vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlused Harju Maakohtus. Lepingu täitmisel ja lepingust tulenevate vaidluste lahendamisel lähtutakse Eesti Vabariigi õigusaktidest. Pooled ei tohi lepingust tulenevaid õigusi ja kohustusi üle anda kolmandatele isikutele ilma teise poole kirjaliku nõusolekuta. Lepingu dokumendid koosnevad käesolevast lepingust, lepingu lisadest ning lepingu muudatustest, milles pooled võivad kokku leppida lepingu allakirjutamise järgselt. Lepingu lahutamatuteks osadeks lepingu sõlmimise hetkel on järgmised dokumendid: Lisa 1 - Hankele pingu eseme tehniline kirjeldus; Lisa 2 – Isikuandmete töötlemise tingimused. Poolte allkirjad Tellija: Täitja : ( allkirjastatud digitaalselt ) ( allkirjastatud digitaalselt ) Lisa 1 Hankelepingu 3-9/ 2307- .... - TAH arendusprojekti STAR-SKAIS2 x-tee teenused tehniline kirjeldus Mõisted ja lühendid Mõiste/Lühend Kirjeldus Abi- ja toetusvajaduse hindamine Ülevaatlik abi- ja toetusvajaduse tuvastamine, mis võimaldab teha õigustatuse otsuse sotsiaalhoolekande abimeetmete (toetus/teenus) kohta ning valida, millise abimeetme rakendamise ja millise spetsialisti abiga on võimalik inimese elukvaliteeti hoida või parandada; eesmärgiks ei ole detailselt tuvastada inimese tegevus- või osalusvõimet. Ametnikurakendus Sotsiaalkindlustusameti (SKA) ametnikele mõeldud veebirakendus. KOV Kohalik omavalitsus PRT Puude raskusastme tuvastamine RabbitM Q avatud lähtekoodiga sõnumivahendustarkvara Ready for AT Üle antud Tellijale vastuvõtu ( Acceptance ) testimiseks RFK Rahvusvaheline funktsioneerimisvõime klassifikatsioon SHS Sotsiaalhoolekandeseadus SoM Sotsiaalministeerium SKA Sotsiaalkindlustusamet SKAIS Sotsiaalkaitse infosüsteem SKAIS2 Sotsiaalkaitse infosüsteem (hõlmab Ametnikurakendust ja Iseteenindust) STAR , STAR2 Sotsiaalteenuste ja -toetuste andmeregister TAH Täisealise abivajaduse hindamine TechnicalaidXroad SKAIS2 Abivahendite x-tee teenuste moodul TK Töötukassa UAT Vastuvõtutestimine XRoadProvider SKAIS2 X-tee teenuste moodul Ülevaade Õiguslik alus SHS § 15 lg 1 kohaselt peab KOVi üksus välja selgitama abi saamiseks pöördunud isiku abivajaduse ja sellele vastava abi ulatuse. Isiku abi- ja toetusvajaduse digitaalse hindamisinstrumendi kasutuselevõtuga seonduvalt on vajalik sotsiaalteenuste ja toetuse andmeregistris (STAR) hakata töötlema ka isiku tegutsemis- ja osaluspiirangute andmeid. Sama instrumenti hakatakse kasutama ka SHS § 62 lõikes 1 toodud sotsiaalase rehabilitatsiooni teenuse ja SHS § 70 lõikes 2 toodud erihoolekandeteenuse vajaduse hindamisel. Isiku tegutsemis- ja osaluspiirangute andmestik tuleb töövõime hindamise ja/või puude raskusastme määramise juurde esitatud isiku terviseandmetest. Tegemist ei ole terviseinfosüsteemis oleva isiku tervise diagnoosidega, vaid isiku töövõime hindamise või puude raskusastme määramise käigus rahvusvahelise funktsioneerimise klassifikatsioonile (RFK) tuginedes hinnatud tegutsemis- ja osaluspiirangute määratlusega arstiõppe läbinud isiku poolt. SoMi poolt on ette valmistamisel "Puuetega inimeste sotsiaaltoetuste seaduse, sotsiaalhoolekande seaduse ja töövõimetoetuse seaduse muutmise seadus". Eelnõu § 2 punktiga 23 täiendatakse sotsiaalhoolekande seaduse § 142 1 lõike 1 punktis 2 toodud STARis töödeldavate isiku kohta käivate muude andmete loetelu terviseseisundiga seotud tegutsemis- ja osaluspiirangute andmetega. Väljavõte eelnõust: " § 2. Sotsiaalhoolekande seaduse muutmine Sotsiaalhoolekande seaduses tehakse järgmised muudatused: ... 24) paragrahvi § 142 1 lõike 1 punkti 2 täiendatakse pärast sõna „töövõime“ tekstiosaga „ terviseseisundiga seotud tegutsemis- ja osaluspiirangute“; ..." Seaduse eelnõule täiendavalt on ette valmistatud rakendusakti kavand 2, millega täpsustatakse abi- ja toetusvajaduse hindamisega seotud andmepäringuid ja isiku kohta STARi kantavate andmete loetelu. Kavandi kohaselt tehakse Sotsiaalkaitseministri 27. detsembri 2017. a määruses nr 72 „Sotsiaalteenuste ja -toetuste andmeregistri põhimäärus“ muudatused, mis sätestavad õiguse sotsiaalkaitse infosüsteemist (SKAIS) praegu saadavatele andmetele lisaks saada salvestatavate andmetena puude ja töövõimetuse andmed, sh puude tuvastamise aluseks olev ekspertarsti arvamus ning esitlusinfona erihoolekandeteenuse saamise ja rehabilitatsiooni teenuse saamise andmeid (põhimääruse § 13 p 2). Samuti sätestab rakendusakti kavand õiguse saada töötukassa andmekogust lisaks praegu saadavatele andmetele salvestatavate andmetena töövõime hindamise otsuse andmed, sh andmed funktsioonide kõrvalekallete ja tegutsemise piirangute kohta, sh piirangute aluseks oleva arstiõppe läbinud isiku arvamus (põhimääruse § 13 p 3). STAR põhimääruse lisas "Sotsiaalteenuste ja -toetuste andmeregistrisse kantavate andmete loetelu" on kavas täiendada loetelu 1.osa punkti 3 ning lisada erivajaduse, puude, töövõime ja isikule osutatud teenuste andmete loetellu andmed funktsioonide kõrvalekallete ja tegutsemise piirangute kohta, sh piirangute aluseks oleva arstiõppe läbinud isiku arvamus, tööalase rehabilitatsiooni teenuse saamise andmed, sotsiaalse rehabilitatsiooni teenuse saamise andmed ning abivahendi ostu- ja üüritehingu andmed. Seadusemuudatuse menetlemise ajakava kohaselt saadab SoM 2024.a. mais eelnõu EIS-is I kooskõlastusringile ja juunis II kooskõlastusringile, septembris esitatakse eelnõu Vabariigi Valitsusele ning oktoober-detsember toimub eelnõu menetlemine Riigikogus. Seaduse jõustumine on kavandatud 01.01.2025 . Muudatuste üldine ülevaade Täisealise isiku abi- ja toetusvajaduse esmase hindamise ühtse metoodika rakendami s e ja hindamise andmete valdkondade üle s e kasutami s e ga on seotud alljärgnevad äriteenused: Abi- ja toetusvajaduse hindamine (KOV); sotsiaalse rehabilitatsiooni ja erihoolekandeteenuse vajaduse hindamine (SKA); puude raskusastme tuvastamine (SKA); abivahendi ostmine või üürimine riigipoolse soodustusega (SKA); töövõime ja tööalase rehabilitatsiooniteenuste vajaduse hindamine (TK) ; t ööks vajaliku abivahendi kasutada andmine (TK). Antud lepingu raames käsitletakse arendusvajadusi, mis puudutavad ülal loet l etutest vaid kahte äriteenust , need on : puude raskusastme tuvastamine (SKA) abivahendi ostmine või üürimine riigipoolse soodustusega (SKA) . Täisealise isiku abi- ja toetusvajaduse esmase hindamise ühtse metoodika rakendamine ja hindamise andmete valdkondade ülene kasutamine arendusvajaduse realiseerimiseks teostatavas STAR2 arendusprojektis „ Täisealise abivajaduse hindamine“ e TAH on abivajaduse hindamise kontekstis vajalike andmepäringu analüüsimisel selgunud, et kuigi osaliselt on võimalik hinnatava isiku kohta vajaliku info kogumiseks kasutada olemasolevaid x-tee teenuseid, siis osaliselt on asjakohase info kogumiseks vaja arendada uued x-tee teenused. Uued teenused on vajalikud SKAIS2 infosüsteemist hinnatava isiku kohta puude ekspertiisihinnangu ja abivahendite andmete pärimiseks. Loodava lahenduse ärivajadusest tulenev e smane andmete vajadus on kirjeldatud : https://wiki.sm.ee/display/STAR/Uued+x-tee+teenused+TAHi+jaoks , kus antud lepingu tööde skoopi puudutavad: Puude raskusastme tuvastamise (PRT) ekspertiisihinnang (SKAIS) Abivahendid (SKAIS) Arenduse eesmärk on vähendada abivajaduse väljaselgitamisel samaliigiliste hindamiste korduvat läbiviimist täisealise isiku jaoks ja viia esmase abivajaduse hindamise põhimõtted ühtsetele alustele. Lepingu eesmärk L epingu eesmärgiks on realiseerida SKAIS2 ja STAR infosüsteemide vahel SKAIS2 infosüsteemist hinnatava isiku kohta puude ekspertiisihinnangu ja abivahendite andmete pärimiseks uued x-tee teenused: Puude raskusastme tuvastamise (PRT) ekspertiisihinnang (SKAIS); Abivahendid (SKAIS) . Tellitavad tööd 4.1. Lepinguga tellitakse SKAIS 2 ja STAR infosüsteemide vahel puude ekspertiisihinnangu ja abivahendite andmete info vahetamiseks vajalikud arendus ed ning sellega seonduvad tööd . Arendustööde raames tuleb teostada: Vajadusel täiendada moodulite vahel RabbitMQ andmete edastamist; XRoadProviderisse STAR-SKAIS puude info teenuse liidestamine ; TechnicalaidXroadi STAR-SKAIS abivahendite info teenuse liidestamine ; Loodavad x-tee teenused peavad olema liidestatud andmejälgijaga. Tööd tuleb üle anda vastuvõtutestimisteks hiljemalt 30.06.2025 . 4.2. T ööde loetelu tekib eelnevalt kokkulepitud backlogi alusel ja hallatakse J iras : Eelanalüüsi suunatud ülesanded (analüüsi task ) , mille tulemusel valmivad mahuhinna n gutega kasutajalood ( story’d ) ja tehnilised eeldus tööd ( technical taskid ) ; Arendusse suunatud kasutajalood ( story’d ) ja tehnilised eeldus tööd ( technical taskid ) backlog staatuses vastavalt tööde järjekorral e ( rank ). 4.3. Juhul, kui töö käigus selgub täiendavaid ärinõudeid või detaile, mille realiseerimine on küll vajalik, kuid ei mahu punktis 4 .1 kirjeldatud skoopi, tehakse ühine taasesitamist võimaldavas vormis otsus (Tellija ja Täitja poolt) vastavalt töö mahule ja/või kriitilisuse astmele, kas täiendavat tööd teostatakse käesoleva või uue lepingu raames. Juhul, kui töö käigus selgub, et mõistlik on punktis 4 .1 kirjeldatud skoobist midagi välja jätta, teeb selle otsuse taasesitamist võimaldavas vormis Tellija. 4.4. Hankelepingu mahu muutumine, st täiendavate tööde tellimine või skoobis kirjeldatud tööde teostamata jätmine, lepitakse Poolte vahel kokku hankelepingu muudatusega . 4.5. Punktis 4 .1 on välja toodud loetelu teostatavatest põhitöödest, mis täitjal tuleb teostada. Antud loetelule lisaks kohustub täitja teostama ka muud tööd, mis on vajalikud teenuse nõuetekohaseks toimimiseks. Tööprotsess ja tulemid Järgnevalt täpsustatakse Täitja ga sõlmitud raamlepingus ( nr 3-9/2307-1 ) kirjeldatud tingimusi tööprotsessi, dokumenteerimis e , töökorraldus e , testimis e ja mittefunktsionaalsete nõuete osas. Tööprotsess Tööraamistik peab tuginema etapiviisilisele planeerimisele, võimaldades arendusmeeskonna prioriteete jooksvalt muuta; Tööraamistik peab võimaldama süsteemset ülevaadet iga kokkulepitud töö saavutustest; Tööraamistik peab võimaldama arendusmeeskonna tulemuslikkuse (kasvu) jälgimist ajas; Tööraamistik peab tagama, et arendusmeeskond tegeleb omal initsiatiivil enda tulemuslikkuse parandamisega ja parendusettepanekute esitamisega . Täpsem protsess lepitakse kokku tööde käigus. Dokumentatsioon Vastavalt punktis 4 kirjeldatud skoobile tuleb töö käigus luua ja täiendada SKAIS2 dokumentatsiooni, milleks on minimaalselt: Funktsionaalsuse ja äriprotsesside kirjeldused kokkulepitud kujul (nt BPMN standard, diagrammid ja kirjeldused Confluence’is ) koos ärireeglitega, mida peab olema hiljem võimalik täiendada järgnevates etappides lisanduva funktsionaalsuse alusel ning siduda tervikliku protsessi- ja ärireeglite kirjeldusega. Tehniline dokumentatsioon (nt paigaldusjuhendid, Confluence keskkonnas). Andmemudel. Dokumentatsiooni täpsed liigid ja sisu formaat lepitakse kokku tööde käigus. Töökorraldus Projekti töökorraldus toetub kodukorrale. Täitja peab tagama piisava kaasamise ja ülevaadete andmise Tellijale. Tööde üleandmine Arendustööde lähtekoodi tarne toimub pideva integreerimise ( continuous integration ) teel. Tööde järjekord, üleandmise aeg ja UAT tagasiside andmise aeg lepitakse kokku tööde käigus taasesitamist võimaldavas vormis (Tellija ja Täitja poolt). Töö üleandmisel kontrollib Tellija üle töö nõuetekohasuse ning annab vajadusel tähtaja töö parandamiseks. Täitja teab, et tellija võib igat üle antud funktsionaalsust paigaldada toodangusse ning täitja peab tagama, et lõplikult valmimata funktsiooni protsessid on võimalik toodangust välja lülitada ( feature flags ). Funktsioonide sisse-välja lülitamise võimekus lepitakse Tellija ja Täitja vahel kokku tööde käigus. Nõuded automaattestimisele Automaattestimise nõuete täitmisel tuleb lähtuda nõuetest, mis asuvad Confluence keskkonnas: https://wiki.sm.ee/pages/viewpage.action?pageId=72518077 . Testidega kaetakse serveripoolne kood. Kaetavuse kontrolliks ja raporteerimiseks seatakse Tellija koodihoidla keskkonnas ( Gitlab ) üles pideva integratsiooni töövoog, mis seadistatakse koostoimima SonarQube koodi ja testide kaetavuse analüsaatoriga. Automaattestid peavad üle antavas lähtekoodis continuous-integration’i töövoo edukalt läbima. Samuti peab Täitja peab hoolt kandma, et varasemalt loodud testid jäävad töö lõpetamisel edukalt läbitavaks. Nõuete muutumisel peab Täitja viima testid vastavusse uute nõuetega või neid eemaldama, kui selliseid nõudeid enam ei eksisteeri . Koormustestimised Koormustestide tegemine lepitakse Tellija Täitja poolt kokku tööde käigus. Mittefunktsionaalsed nõuded Mittefunktsionaalsete nõuete täitmisel tuleb lähtuda järgnevast: Uue funktsionaalsuse loomisel tu leb lähtuda raamlepingus ( nr 3-9/2307-1 ) ja selle lisades kirjeldatud nõuetest. Täpsemad mittefunktsionaalsed nõuded, millest lähtuda, asuvad Confluence keskkonnas: Mittefunktsionaalsed nõuded arendustele Nõuded kiirusele ja latentsusele Allpool kirjeldatud nõuded kehtivad ainult SKAIS2 sisemisele rakendusele ehk väliste süsteemide vasteaegasid ei loeta ajalise nõude sisse. API teenustele ning keskmine päringu teenindamise aeg ei tohi olla suurem kui 2 sekundit. Teenuse kvaliteedi tõstmiseks on poolel õigus teha teisele poolele ettepanekuid kiiruse ja latentsuse nõuete muutmiseks. Muudatuste korral kirjeldatakse kasutuslugude vastuvõtukriteeriumidesse mitte funktsionaalse nõudena. Tulem id ja tööde teostamise tähtaeg Valminud t ööde t ulem id antakse üle vastavalt kokkulepitud ajakavale, sh punktis 4.1 kirjeldatud tööd mitte hiljem kui 30.06.2025 , üleandmise-vastuvõtmise aktiga, tööde tulemid pea vad sisalda ma : Viiteid dokumentatsioonile Confluence’is ; Viited tehtud töödele ( Jira piletitena ) ; Vii teid koodile Gi tLabis . Tööde vahetähtajad lepitakse kokku tööde alguses täpsustatavas projektiplaanis. Kõikide eelnevalt kirjeldatud tööde üleandmise (so Jira piletid " Ready for AT" ja toodangu keskkonda paigaldatav kvaliteetne lähtekood) lõpptähtaeg on 31.08.2025 . Tööde üleandmisele järgneb Tellija poolne Tööde testimine mõistliku aja jooksul ja vajadusel Täitja poolne paranduste tegemine üle antud Töödes, kui testimise käigus ilmneb, et Tööd ei ole lõpptähtajaks teostatud nõuetekohaselt. Lisa 2 ISIKUANDMETE TÖÖTLEMISE TINGIMUSED Tervise ja Heaolu Infosüsteemide Keskus ( edaspidi v olitaja ), registrikood 70009770 , asukohaga Pärnu mnt 132 , Tallinn , keda esindab põhimääruse ja volikirja alusel direktor ja AS Helmes (edaspid i volitatud t öötleja ), registrikood 10364097 , asukohaga Lõõtsa tn 6, Tallinn 11415 , keda esindab volikirja alusel Julia Mozberg , on sõlminud käesoleva isikuandmete töötlemise lepingu hankelepingu nr 3-9/ 2307- ... lisana nr 2 (edaspidi l eping ): Lepingu ese ja eesmärk Lepingu esemeks on volitaja ja volitatud t öötleja (edaspidi koos nimetatud kui p ooled ) vaheliste tingimuste sätestamine seoses Sotsiaalkaitse Infosüsteemi (SKAIS) tööde käigus käsitletavate andmete töötlemisega . Isikuandmete vastutavaks töötlejaks on Sotsiaalkindlustusamet, kes on and n ud Volitajale 16.10.2018 teenuslepinguga nr 1-10/1486-1 (p 3.8) õiguse kaasata isikuandmete töötlemiseks täiendavaid volitatud töötlejaid seoses Sotsiaalkindlustusameti (edaspidi SKA ) infosüsteemide arendamise, hooldamise või muu taolise eesmärgi täitmiseks. Volitatud t öötleja töötleb lepingus kirjeldatud isikua ndmeid hankelepingu nr 3-9/ 2307- ... täitmiseks, millele on volitatud t öötlejal õigus saada ligipääs hankelepingus määratletud tööde teostamiseks vastavalt lepingus sätestatud piirangutele . Ligipääs võimaldatakse üksnes toodangu keskkonna korduvate intsidentide juurpõhjustest tulenevate arenduste teostamisel salvestunud veateadete lahendamiseks, mida ei ole võimalik tuvastada ilma toodangu keskkonna isikuandmete alusel probleemide otsimiseta ja sellisel juhul antakse ligipääs juhtumipõhiselt. L epingu täitmiseks on volitatud t öötleja isikuandmete töötlemisega seotud tegevused l epingu alusel piiratud hankelepingu täitmiseks vajalike tegevustega . Isi kuandmed Volitatud töötlejale võivad hankelepingu täitmise käigus teatavaks saada sotsiaalkaitse infosüsteemis töödeldavad isikuandmed ( SKAIS põhimääruse § 7 -15 kirjeldab võimalikud isikuandmete koosseisud ) . Volitatud t öötleja kohustused Volitatud t öötleja on kohustatud: tagama l epingueelsete läbirääkimiste ja l epingu täitmise käigus v olitajalt ükskõik mis vormis saadud isikuandmete konfidentsiaalsuse ja mitte edasta ma ega võimalda ma sellele teabele juurdepääsu kolmandale isikule ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta ; tagama, et lepingu täitmise raames töödeldavaid isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; kasutama ja töötlema isikuandmeid üksnes hanke lepingu täitmiseks ja volitaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab volitatud töötleja volitajat vastava kohustuse olemasolust enne teabe töötlemist; võimaldama juurdepääsu isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemis alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus; teavitama volitajat toimunud või põhjendatult kahtlustatavast lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamatult; täitma kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju; rakendama alltoodud organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise; juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest, volitamata töötlemise, sh avalikustamise eest : vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist; pidama arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed : seadme nimetus, tüüp ja asukoht ning seadme valmistaja nimi; tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed. teavitama kirjalikult volitajat turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalik ustamise või neile juurdepääsu viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub volitatud töötleja volitajat kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt : kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks; kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; kirjeldada volitatud töötleja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks ja esitada muud teavet, mis on mõistlikult nõutav, et volitaja saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks . lõpetama eelnevalt kirjeldatud rikkumise d või tegema kõik endast oleneva nende lõpetamiseks ja kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks ; kustutama , niivõrd kui see on võimalik , lepingu lõppemisel kõik tööde teostamise käigus teatavaks saanud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest tuleneb teisiti ; tegema volitajale kättesaadavaks kogu teabe, mida volitaja peab vajalikuks lepingus sätestatud kohustuste täitmise tõendamiseks ; võimaldama volitajal või volitaja poolt määratud audiitoril teha seoses isikuandmete töötlemisega auditeid ja kontrolle ning panusta ma nendesse . Lõppsätted Volitatud töötleja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega kaasata oma l epingujärgsete kohustuste täitmiseks kolmandat isikut. Isikuandmete konfidentsiaalsena hoidmise kohustus jääb kehtima ka pärast käesoleva lepingu lõppemist tähtajatult . Isikuandmete konfidentsiaalsena hoidmise kohustus ei laiene teabe avaldamisele volitatud töötleja audiitorile ja advokaadile. Leping on kehtiv poolte poolt allkirjastamisest kuni hankelepingu järgsete kohustuste täitmiseni, v.a konfidentsiaalsuskohtustus, mis kehtib tähtajatu lt . Poole allkirjad Volitaja: Volitatud t öötleja: /Allkirjastatud digitaalselt/ /Allkirjastatud digitaalselt/ HANKIJA NIMI: Tervise ja Heaolu Infosüsteemide Keskus Pakkumusettepaneku nimetus: „ TAH arendusprojekti STAR-SKAIS 2 x-tee teenused “ Käesolevaga teeb Tervise ja Heaolu Infosüsteemide Keskus ( H ankija) Teile ettepaneku esitada pakkumus TAH arendusprojekti STAR-SKAIS x-tee teenused tööde teostamiseks raamleping u nr 3-9/2307-1 alusel . Pakkumus tuleb esitada hiljemalt 14.06 .2024 kell 1 5 : 00 e-posti aadressi de le [email protected] ja [email protected] . Pakkumus tuleb esitada eesti keeles ja digitaalselt allkirjastatult pakkuja allkirjaõigusliku isiku poolt. Pakkumus esitatakse Hankelepingu eseme tehnilises kirjelduses (lisa 1 ) toodud tööde teostamiseks. Alternatiivsete pakkumuste esitamine ei ole lubatav. Pakkumusena tuleb esitada : Tööde teostamiseks planeeritud meeskonnalii kmed isikuliselt, tuues välja ka meeskonnaliikme te roll id. (vajadusel võib hankelepingu käigus Poolte kokkuleppel meeskonnaliikmeid lisada). Kui täitja lisab või asendab meeskonnaliikmeid, tuleb nende uute meeskonnaliimete kohta, kelle osas ei ole andmeid varem esitatud, lisada andmed riigihankes avaldatud vormil. Täitja saab tööde teostamisel kasutada üksnes selliseid meeskonnaliikmeid, kes vastavad riigihankes seatud tingimustele ; Töö de teostamise ühe töötunni hind (ilma käibemaksuta) ; Tööde teostamise mahuhinnang töötundides kokku. Tööde teostamise eeldatav mahuhinnangu jaotus vastavalt Lisa 1 punktis 4. teostatavatele põhitöödele. Alltöövõtjate kasutamisel tuleb pakkumuses vastav info välja tuua. Töid teostatakse jooksva tunnihinna arvestuse põhiselt. Tööde ajaaruandes tuuakse välja tööde teostamiseks kulunud töötunnid isikute lõikes, seostades nimetatud isikud Jiras logitud tööülesannete ja kirjeldatud tegevustega. Töid tellitakse mahus kuni 1200 töötundi . Pakkumuse esitamisega kinnitab p akkuja, et lepingu tähtaja saabumiseks on teostatud Hankelepingu eseme tehnilis es kirjelduse (lisas 1) punktis 4 toodud tööd. Pakkujal ei ole õigust tööde teostamiseks nõuda täiendavat tasu või väljamakseid. Küsimuste tekkimise korral palun võtke ühendust enne pakkumuse esitamise tähtaega aadressil [email protected] . Pakkumusettepaneku ga koos edastatavad dokumendid : Lisa 1. Hankelepingu eseme t ehniline kirjeldus ; Lisa 2. Isikuandmete töötlemise tingimused; Lisa 3 . Hankelepingu projekt.