Leping

PAKKUMUS HINDAMISKRITEERIUMID JA HINNATAVAD NÄITAJAD Viitenumber: 250248 Hankija: Registrite ja Infosüsteemide Keskus (70000310) Hange: HSM seadmete soetus Pakkumus: 379266 Ettevõtja: DataFox OÜ (12519049), roll: peapakkuja Pakkumuse maksumust hinnatakse - Ilma maksudeta 1. Kogumaksumus vormilt PAM1. Tüüp ja hindamismeetod: Maksumus, vähim on parim Osakaal: 100% Hindamismetoodika kirjeldus: Madalaima väärtusega pakkumus saab maksimaalse arvu punkte. Teised pakkumused saavad punkte proportsionaalselt vähem ja arvutatakse valemiga: "madalaim väärtus" / "pakkumuse väärtus" * "osakaal". Juhul kui erinevatel pakkumustel on võrdne maksumus, heidab hankija pingerea järjekoha määramiseks pakkumuste vahel liisku. Juhul kui hindamiskriteeriumite ja PAM1 vormi maksumus erineb, võetakse hindamisel aluseks PAM1 maksumus. Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 99900,000 99900,000 20 119880,000 Pakkumuse maksumus kokku Maksumus kokku KM-ta: 99900,000 Maksumus kokku KM-ga: 119880,000 Koostatud 27.05.2022 10:14:30 1/1 https://riigihanked.riik.ee/rhr-web/#/procurement/ 4533228/general-info  1/4 PAKKUMUS VASTAVUSTINGIMUSED Viitenumber: 250248 Hankija: Registrite ja Infosüsteemide Keskus (70000310) Hange: HSM seadmete soetus Pakkumus: 379266 Ettevõtja: DataFox OÜ (12519049), roll: peapakkuja PAKKUMUSE ESITAMINE Pakkumuse esitamisega kinnitab pakkuja kõigi riigihanke alusdokumentides esitatud tingimuste ülevõtmist. Tingimusliku pakkumuse esitamine ei ole lubatud. Ettevõtjalt oodatavad vastused: 1. Kas ettevõtja saab kinnitada, et pakkumus vastab hanke alusdokumentides sätestatud tingimustele? (Raadionupp valikutega "Jah/Ei") Vastus: Jah ÄRISALADUS Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe määramist ärisaladuseks. Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe ärisaladuseks määramist. Pakkuja ei või ärisaladusena märkida: 1) pakkumuse maksumust ega osamaksumusi; 2) teenuste hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid numbrilisi näitajaid; 3) asjade ja ehitustööde hankelepingute puhul lisaks käesoleva lõike punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid näitajaid (RHS § 111 lg 5). Ettevõtjalt oodatavad vastused: 1. Kirjeldage lühidalt pakkumuses sisalduvat ärisaladust ja lisage selle määramise põhjendus või märkige, et pakkumus ei sisalda ärisaladust. (Suur sisestusala (max pikkus 4000 tähemärki)) Vastus: pakkumus ei sisalda ärisaladust PAKKUMUSE MAKSUMUS Pakkumuse maksumus tuleb esitada töölehel "Hindamiskriteeriumid ja hinnatavad näitajad" toodud struktuuri kohaselt. Ettevõtjalt oodatavad vastused: 1. Kas ettevõtja kinnitab, et täidab pakkumuse lehe "Hindamiskriteeriumid ja hinnatavad näitajad" lehel ette antud struktuuri kohaselt? (Raadionupp valikutega "Jah/Ei") Vastus: Jah VENEMAA JA VALGEVENE ETTEVÕTJATE OSALEMISE PIIRAMINE Riigihankes ei ole lubatud osaleda ettevõtjatel, kelle elu- või asukoht on Venemaa Föderatsioonis või Valgevene Vabariigis. RHS § 3 p 2 kohaselt kohtleb hankija kõiki isikuid, kelle elu- või asukoht on Eestis, mõnes muus Euroopa Liidu liikmesriigis, muus Euroopa Majanduspiirkonna lepinguriigis või Maailma Kaubandusorganisatsiooni riigihankelepinguga (GPA) ühinenud riigis võrdselt. Sellest tulenevalt ei pea võrdselt kohtlema isikuid, kelle elu- või asukoht loetletud riikides ei ole. Koostatud 27.05.2022 10:14:30 https://riigihanked.riik.ee/rhr-web/#/procurement/4533228/general-info  2/4 Ettevõtjalt oodatavad vastused: 1. Ettevõtja kinnitab, et tema elu- või asukoht ei ole Venemaa Föderatsioonis või Valgevene Vabariigis. (Raadionupp valikutega "Jah/Ei") Vastus: Jah EL NÕUKOGU SANKTSIOON. OMANDIÕIGUS. Pakkuja kinnitab, et tema omandiõigusest üle 50% ei kuulu otseselt ega kaudselt Vene Föderatsiooni kodanikele, Vene Föderatsiooni residentidele ega Vene Föderatsioonis asutatud ettevõtetele, asutustele ega muudele üksustele. Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav hankeleping oleks RSanS § 7 lg 1 alusel tühine. NÕUKOGU MÄÄRUS (EL) 2022/576, 8. aprill 2022, millega muudetakse määrust (EL) nr 833/2014, mis käsitleb piiravaid meetmeid seoses Venemaa tegevusega, mis destabiliseerib olukorda Ukrainas. Määrust kohaldatakse riigihangetele alates rahvusvahelisest piirmäärast. Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et tema omandiõigusest üle 50% ei kuulu otseselt ega kaudselt Vene Föderatsiooni kodanikele, Vene Föderatsiooni residentidele ega Vene Föderatsioonis asutatud ettevõtetele, asutustele ega muudele üksustele. (Raadionupp valikutega "Jah/Ei") Vastus: Jah EL NÕUKOGU SANKTSIOON. ESINDAJA. Pakkuja kinnitab, et ta ei ole ühegi Vene Föderatsiooni kodaniku, Vene Föderatsiooni residendi ega Vene Föderatsioonis asutatud ettevõtte, asutuse ega muu üksuse, samuti rohkem kui 50% ulatuses otseselt või kaudselt Vene Föderatsiooni kodaniku, Vene Föderatsiooni residendi, ega Vene Föderatsioonis asutatud ettevõtja, asutuse ega muu üksuse omandis oleva ettevõtte esindaja ega tegutse nende juhiste alusel. Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav hankeleping oleks RSanS § 7 lg 1 alusel tühine. NÕUKOGU MÄÄRUS (EL) 2022/576, 8. aprill 2022, millega muudetakse määrust (EL) nr 833/2014, mis käsitleb piiravaid meetmeid seoses Venemaa tegevusega, mis destabiliseerib olukorda Ukrainas. Määrust kohaldatakse riigihangetele alates rahvusvahelisest piirmäärast. Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et ta ei ole ühegi Vene Föderatsiooni kodaniku, Vene Föderatsiooni residendi ega Vene Föderatsioonis asutatud ettevõtte, asutuse ega muu üksuse, samuti rohkem kui 50% ulatuses otseselt või kaudselt Vene Föderatsiooni kodaniku, Vene Föderatsiooni residendi, ega Vene Föderatsioonis asutatud ettevõtja, asutuse ega muu üksuse omandis oleva ettevõtte esindaja ega tegutse nende juhiste alusel. (Raadionupp valikutega "Jah/Ei") Vastus: Jah EL NÕUKOGU SANKTSIOON. ALLTÖÖVÕTJAD, TARNIJAD JA TUGINETAVAD ISIKUD. Pakkuja kinnitab, et ta ei kaasa üle 10% hankelepingu maksumusest hankelepingu täitmisele alltöövõtjaid, tarnijaid ega tugine kvalifitseerimistingimuste täitmisel selliste ettevõtjate näitajatele, kes on: 1. Vene Föderatsiooni kodanik, Vene Föderatsiooni resident või Vene Föderatsioonis asutatud ettevõtja, sh füüsilisest isikust ettevõtja, juriidiline isik, asutus või muu üksus; 2. rohkem kui 50% ulatuses otseselt või kaudselt punktis 1 nimetatud isiku, asutuse või muu üksuse omandis; 3. punktis 1 või 2 nimetatud isiku, asutuse või muu üksuse esindaja või tegutseb sellise isiku juhiste alusel. Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav hankeleping oleks RSanS § 7 lg 1 alusel tühine. NÕUKOGU MÄÄRUS (EL) 2022/576, 8. aprill 2022, millega muudetakse määrust (EL) nr 833/2014, mis käsitleb piiravaid meetmeid seoses Venemaa tegevusega, mis destabiliseerib olukorda Ukrainas. Määrust kohaldatakse riigihangetele alates rahvusvahelisest piirmäärast. Koostatud 27.05.2022 10:14:30 https://riigihanked.riik.ee/rhr-web/#/procurement/4533228/general-info  3/4 Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et ta ei kaasa üle 10% hankelepingu maksumusest hankelepingu täitmisele alltöövõtjaid, tarnijaid ega tugine kvalifitseerimistingimuste täitmisel selliste ettevõtjate näitajatele, kes on: 1. Vene Föderatsiooni kodanik, Vene Föderatsiooni resident või Vene Föderatsioonis asutatud ettevõtja, sh füüsilisest isikust ettevõtja, juriidiline isik, asutus või muu üksus; 2. rohkem kui 50% ulatuses otseselt või kaudselt punktis 1 nimetatud isiku, asutuse või muu üksuse omandis; 3. punktis 1 või 2 nimetatud isiku, asutuse või muu üksuse esindaja või tegutseb sellise isiku juhiste alusel. (Raadionupp valikutega "Jah/Ei") Vastus: Jah OSALEMISE PIIRAMINE ETTEVÕTJA ELU- VÕI ASUKOHA PÕHISELT Riigihankes saavad osaleda ainult ettevõtjad, kelle elu- või asukoht on Eestis, mõnes muus Euroopa Liidu liikmesriigis, muus Euroopa Majanduspiirkonna lepinguriigis või Maailma Kaubandusorganisatsiooni riigihankelepinguga ühinenud riigis. RHS § 7 lg 3 sätestab, et hankija võib piirata pakkujate ja taotlejate ringi, lubades riigihankes osaleda ainult RHS § 3 punktis 2 nimetatud riikidest pärit ettevõtjatel või andes nendest riikidest pärit ettevõtjate esitatud pakkumustele eeliseid teistest riikidest pärit ettevõtjate esitatud pakkumuste ees. Ettevõtjalt oodatavad vastused: 1. Ettevõtja kinnitab, et tema elu- või asukoht on Eesti, mõni muu Euroopa Liidu liikmesriik, muu Euroopa Majanduspiirkonna lepinguriik või Maailma Kaubandusorganisatsiooni riigihankelepinguga ühinenud riik? (Raadionupp valikutega "Jah/Ei") Vastus: Jah RAHVUSVAHELISE SANKTSIOONI OBJEKT Pakkuja kinnitab, et pakutav kaup ei ole rahvusvahelise sanktsiooni objektiks või pärit sanktsiooni all olevatest piirkondadest. Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav hankeleping oleks RSanS § 7 lg 1 alusel tühine. Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et pakutav kaup ei ole rahvusvahelise sanktsiooni objektiks ega pärit sanktsiooni all olevatest piirkondadest. (Raadionupp valikutega "Jah/Ei") Vastus: Jah PAKKUMUS PEAB VASTAMA TEHNILISELE KIRJELDUSELE. Pakkuja esitab pakkumuse kirjelduse viisil, mis võimaldab hankijal kontrollida selle vastavust kõikidele tehnilises kirjelduses loetletud tingimustele. Ettevõtjalt oodatavad vastused: 1. Tehniline kirjeldus, mis võimaldab hankijal kontrollida pakkumuse vastavust tehnilises kirjelduses loetletud tingimustele, toodete täpset nimetused ja konfiguratsioon. (Vabas vormis dokument) Vastus: 10_1_Tanel Jevstignejev Certificate.pdf, 10_1_Tehniline kirjeldus - HSM2.pdf, 10_1_Teisele iskule tuginemise kinnitus.asice, 10_1_Utimaco_Datasheet_SeGen2_V5_A4_EN.pdf, 10_1_UTIMACO_Product_Brochure_SecurityServer_A4_20220330.pdf PAKKUMUS PEAB OLEMA JÕUS 30 PÄEVA. Koostatud 27.05.2022 10:14:30 https://riigihanked.riik.ee/rhr-web/#/procurement/4533228/general-info  4/4 Ettevõtjalt oodatavad vastused: 1. Kas pakkumus on jõus 30 päeva alates pakkumuse esitamise tähtpäevast? (Raadionupp valikutega "Jah/Ei") Vastus: Jah DETAILNE MAKSUMUSE VORM PAM1. Ettevõtjalt oodatavad vastused: 1. PAM1 (Dokumendi vorm / Vorm PAM1 Pakkumuse detailne maksumus, minikonkurss 40.doc) Vastus: 12_1_Vorm PAM1 Pakkumuse detailne maksumus, minikonkurss 40.pdf Koostatud 27.05.2022 10:14:30 https://riigihanked.riik.ee/rhr-web/#/procurement/4533228/general-info  1/1 PAKKUMUS KÕRVALDAMISE ALUSED JA KVALIFITSEERIMISTINGIMUSED Viitenumber: 250248 Hankija: Registrite ja Infosüsteemide Keskus (70000310) Hange: HSM seadmete soetus Pakkumus: 379266 Ettevõtja: DataFox OÜ (12519049), roll: peapakkuja KÕRVALDAMISE ALUSED RHS § 95 LG 1 TULENEVAD KÕRVALDAMISE ALUSED. Hankija ei sõlmi hankelepingut ja kõrvaldab hankemenetlusest pakkuja või taotleja: 1)keda või kelle haldus-, juhtimis- või järelevalveorgani liiget või muud seaduslikku või asjaomase riigihankega seotud lepingulist esindajat on karistatud kuritegelikus ühenduses osalemise, aususe kohustuse rikkumise või korruptiivse teo, kelmuse, terroriakti toimepaneku või muu terroristliku tegevusega seotud kuriteo või sellele kihutamise, kaasaaitamise või selle katse, rahapesualase süüteo või terrorismi rahastamise eest; 2) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget või muud seaduslikku või asjaomase riigihankega seotud lepingulist esindajat on karistatud riigis ilma seadusliku aluseta viibivale välismaalasele töötamise võimaldamise või välismaalase Eestis töötamise tingimuste rikkumise võimaldamise, sealhulgas seaduses sätestatud töötasu määrast väiksema töötasu maksmise eest; 3) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget või muud seaduslikku või asjaomase riigihankega seotud lepingulist esindajat on karistatud laste tööjõu ebaseadusliku kasutamise või inimkaubandusega seotud teo eest; 4) kellel on riikliku maksu, makse või keskkonnatasu maksuvõlg maksukorralduse seaduse tähenduses või maksu- või sotsiaalkindlustusmaksete võlg tema asukohariigi õigusaktide kohaselt; 5)kes või kelle haldus-, juhtimis- või järelevalveorgani liige on rahvusvahelise sanktsiooni subjekt rahvusvahelise sanktsiooni seaduse tähenduses (RHS § 95 lg 1). Kehtib: Kogu hanke kohta Ettevõtjalt oodatavad vastused: 1. Kinnitame, et puuduvad RHS § 95 lõikest 1 tulenevad kõrvaldamise alused. ( Vastus: Jah Kokkuvõtlikud kinnitused Ettevõtja kinnitab, et esitatud teave on täpne ja õige ning et ta on teadlik valeandmete esitamise tagajärgedest. Ettevõtja kinnitab, et tal on võimalik vajaduse korral viivitamata tema kinnitustele vastavad dokumendid hankijale esitada. Ettevõtja kinnitab, et ta on nõus oma kinnitustele vastavate andmete väljastamisega hankijale, kui need andmed on avalike andmete põhjal hankijale oluliste kulutusteta elektroonilisest andmekogust kättesaadavad. Kinnituse andja nimi: Andreas Aben Koostatud 27.05.2022 10:01:38 https://riigihanked.riik.ee/rhr-web/#/procurement/4533228/general-info  Tehniline kirjeldus 1. Üldosa 1.1 Minikonkurss korraldatakse asjade väljaostmiseks (omandamise õigusega). 1.2 Minikonkurss korraldatakse ühe pakkujaga hankelepingu sõlmimiseks. 1.3 Hankeleping peab olema täidetud kahe kuu jooksul alates lepingu sõlmimisest. 1.4 Hankija jätab endale õiguse lükata tagasi need pakkumused, mis ületavad minikonkursi eeldatava maksumuse. 1.5 Pakkumus sisaldab kõikide pakutavate toodete täielikku tootja spetsifikatsiooni. Tootja spetsifikatsiooni all käsitleb hankija tootja poolset tooteinfot pakutava toote osas. 1.6 Pakkumuses on ära toodud kõikide toodete nimetused. 2 Tehnilised omadused 2.1 Hanke objekt 2.1.1 HSM (Hardware Security Module) seadmed ja nende komponendid/litsentsid 2.1.2 HSM-ide paigaldamine ja täielikku tööle seadistamine x-tee turvaserveritega 2.1.3 Garantii 2.2 Spetsifikatsioon 2.2.1 2 Utimaco SecurityServer Se1500 LAN V5 seadet eri asukohtades üle võrgu klastris 2.2.2 19“ seadmekappi paigaldamiseks sobiv koos kinnitustega 2.2.3 Dubleeritud kuumvahetatavad toiteplokid 2.2.4 Dubleeritud SFP+ 10Gbps võrguliidesed 2.2.5 Vastab vähemalt turvameetme standardile FIPS140-2 Level 3 2.2.6 Litsentseeritult peab olema partitisioone (slotte) rohkem kui 100, kliente rohkem kui 10 2.2.7 Jõudlus vähemalt 700 üksikut allkirjastamist sekundis (RSA 2048-bit, sõnumi suurus: 100kB) 2.2.8 Operatsioonisüsteemide tugi: Windows, Linux, VMware, Hyper-V, Xen, KVM 2.2.9 Apid PKCS#11, Java (JCA/JCE), Microsoft CAPI and CNG, OpenSSL, Turvalised haldusskriptidega automatiseerimist võimaldavad haldustööriistad (csadm, p11tool2, cxitool) 2.2.10 Seadme failover klastris toimub automaatselt 2.2.11 Turvaline haldamine üle tcp-ip võrgu kas kliendi või veebi põhiselt. SSH tugi, Turvalised haldusskriptidega automatiseerimist võimaldavad haldustööriistad (csadm, p11tool2, cxitool). Turvaline autentimine (näiteks kiipkaartidega). Minimaalselt kaks administraatorit saavad HSMi eemalt turvaliselt hallata. 2.2.12 NTP, SNMP, SYSLOG 2.2.13 Toetab signeerimiseks RSA 2048, 4096, AES 128-256, ECDSA, räsialgoritmi SHA-256 2.2.14 Seade toetab krüptograafiliste andmete varundamist ning pakkumine sisaldab vastavaid seadmeid, litsentse ja/või, kiipkaarte, kiipkaardi lugejat. Lahendatusega on komplektis kaasas üks kiipkaardilugeja ja kiipkaarte 10tk. 3 Garantii 3.1 Kõikidele eelnevalt (punktis 3) nimetatud toodetele vähemalt 5 aastase on-site garantii ning tarkvarauuendused garantii aja jooksul. 3.2 Garantiiga seotud või hõlmatud töid (garantiitöid) teostatakse seadme asukohas. 3.3 Garantiitööde või nende käigus asendatavate seadmete või osutatavate teenuste eest eraldi või  täiendavalt tasu ei maksta. 3.4 Garantii on antud tootja poolt.Hankija saab soovi korral pöörduda tootja poole toe saamiseks. 3.5 Kui seadmes esineb garantiiperioodil tõrkeid rohkem kui kolm korda, asendatakse seade tervikuna teise samasuguse tõrkevaba seadmega 3.6 Pakkuja omab vähemalt 1 tootja poolt sertifitseeritud spetsialisti, kes resideerub Eestis. Pakkumusega koos esitatud sertifikaadi koopia. 3.7 Garantii peab olema vähemalt 8x5 4 tunnise reageerimisajaga (varuosad Eesti laos olemas). 3.8 Katkise seadme asendamine 14 päevaga või sama jõudlusega asendusseadme tarnimine paranduse perioodiks kui seadet ei ole võimalik ära parandada 4 tunni jooksul. 4 Lahenduse hind 4.1 Pakkumuse maksumus sisaldab kõiki asja töötamiseks vajalikke litsentse ja nimetatute maksumust. 5 Kohale toomine 5.1 Iga asi tuuakse kohale ja antakse üle hankija määratud kohas Eestis, tarkvara ning lisaseadmed- ja komponendid antakse üle samaaegselt seadmetega. Tarneaega arvestatakse hankija poolsest tellimuse edastamise kuupäevast. 6 Pakutavate seadmete täpne spetsifikatsioon koos tootekoodide, koguste ja kirjeldustega  Academy Tanel Jevstignejev Has successfully completed the training required for Certified Engineer – CryptoServer HSMs May 2018 ____________________ _______________________ Mark Baldwin Matthias Pankert Training Director Senior Vice President  Viitenumber: 250248 Hankija: Registrite ja Infosüsteemide Keskus (70000310) Hange: HSM seadmete soetus Käesolevaga kinnitan, et Datafox OÜ ( reg.nr. 14677657 ) omab õigust ülalnimetatud riigihanke raames tugineda minule tootja Utimaco poolt väljastatud spetsialisti sertfikaadile „ Certified Engineer – CryptoServer HSMs “ ja sellega kaasnevatele teadmistele ja oskustele. Nimi: Tanel Jevstignejev Isikukood: 38112020235 Kuupäev: 26 . mai 2022 /allkirjastatud digitaalselt/ SecurityServer Se Gen2 The general purpose Low operational costs Hardware Security Module Highest performance at an attractive price Inexpensive starter models for applications with low performance requirements The SecurityServer Se Gen2 from Utimaco ensures the security of cryptographic key material for servers Extensive remote administration and applications. It includes integration software that Efficient key management and firmware updates via remote access supports the industry standard PKCS#11, Microsoft CSP/CNG/SQLEKM and JCE interfaces. It can therefore Automation of remote diagnosis via SNMP (Simple Network Management Protocol) be used for numerous applications, including e.g. public Software simulator for evaluation and integration testing key infrastructures (PKIs), database encryption. The SecurityServer Se Gen2 is available as a PCIe plug-in card or as network-attached appliance. Contact EMEA Americas APAC [email protected] Utimaco IS GmbH – Headquarters Utimaco Inc. Utimaco IS GmbH – Office APAC hsm.utimaco.com Germanusstraße 4 910 E Hamilton Ave., Suite 150 One Raffles Quay, North Tower, Level 25 52080 Aachen, Germany Campbell, CA 95008, USA Singapore 048583 Phone +49 241 1696 200 Phone +1 844 UTIMACO Phone +65 6622 5347 Features Cryptographic algorithms Secure key storage and processing RSA, DSA, ECDSA with NIST and Brainpool curves Extensive key management DH, ECDH with NIST and Brainpool curves Secure key storage inside HSM AES, Triple-DES, DES or as external encrypted key files MAC, CMAC, HMAC 2-factor authentication with smartcards SHA-1, SHA2-Family, SHA3, RIPEMD “m out of n” authentication (e.g. 3 out of 5) Hash-based deterministic random number generator Configurable role-based access control and separation (DRG.4 acc. AIS 31) of functions aS True random number generator (PTG.2 acc. AIS 31) as er Multi-tenancy support HSM vic Up to 10,000 RSA or 6,000 ECDSA signing operations e Remote management in bulk processing mode Software simulator All algorithms included in product price for evaluation and integration testing Application programming interfaces (APIs) Supported operating systems: Windows and Linux PKCS#11 Multiple integrations with PKI applications, database encryption, etc. Java Cryptography Extension (JCE) All features included in product price Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) and SQL Extensible Key Management (SQLEKM) Security, safety, environmental compliance Cryptographic eXtended services Interface (CXI) – FIPS 140-2 Level 3 Utimaco‘s high performance interface ensures easy CE, FCC Class B integration of cryptographic functionality into client applications UL, IEC/EN 60950-1 CB certificate Network appliance physical specifications RoHS II, WEEE 19” 1U form factor Redundant field-replaceable power supply: PCIe card physical specifications 2 x 100 ~ 240 V AC, 50 ~ 60 Hertz, 300 W Half-length, full-height single lane PCI Express card Power consumption: Supports PCIe 1.1, PCIe 2.0 typically 45 W / 66 VA, max. 50 W / 70 VA and PCIe 3.0 slots Heat dissipation: max. 171 BTU/h Operating voltage: 3.3 V 2 RJ45 1 Gb/s network interfaces 3 V lithium battery, Ø 12 mm, length 600 mm, FDK CR 12600 Operating temperature: +10°C to +50°C (+50°F to +122°F) SE or VARTA CR2NP Storage temperature: -10°C to +55°C (+14°F to +131°F) USB interface Relative humidity: 10% to 95%, non-condensing Operating temperature: +10°C to +45°C (+50°F to +113°F) MTBF 100,000 hours at 25°C / 77°F, Storage temperature: -10°C to +55°C (+14°F to +131°F) environment GB, GC – Ground Benign, Controlled Relative humidity: 10% to 95%, non-condensing MTBF 360,000 hours at 25°C / 77°F 446 mm excluding brackets (width) 44 mm (height) 167.65 mm (“half” length) Host1 ENTER Host2 Erase ESC 111.15 mm (“full” height) HSM 533.4 mm excluding handles (depth) 10 kg (weight) Erase USB 400 g (weight)  Product Brochure SecurityServer – Secure your organization’s most valuable assets SecurityServer – The root of trust for business applications UTIMACO SecurityServer SecurityServer In A Nutshell Secure key generation, storage, and usage for numerous business applications Today, the Digital Transformation affects all companies, institutions and organization from all industries. Broadscale deployment of digital systems is also increasing the amount of data that is being generated. Companies are looking for solutions to secure their confidential data, processes, intellectual property and user and customer data. The introduction of every new smart devices and components additionally also requires protecting their identities. Data or identity preservation is increasing the demand for applications like authentication, document signing, certificate issuing, key injection, etc. Depending on the use cases some industries need high performance applications while others need highest physical security to protect from virtual and physical attacks. Security of these applications is only guaranteed if the keys used for performing these applications are secured. In short if the keys are safe then your company is safe. UTIMACO’s SecurityServer adds an extra layer of security to your business applications. SecurityServer provides a tamper-protected environment for data encryption, document signing, certificate issuance, and many other critical security requirements. SecurityServer enables SECURE KEY USAGE HIGH-QUALITY key generation in a tamper-protected true random number generation and storage environment to ensure uniqueness of keys UTIMACO SecurityServer 2 03/22 Version 1.0  UTIMACO SecurityServer SecurityServer bundles 30 years of experience in cryptography and Hardware Security Module (HSM) technology into a unique offering that constitutes the root of trust for security and compliance of business applications. It adds the extra layer of security to an organization’s most valuable assets. Supporting a wide range of hardware platforms, it meets performance and security requirements of small enterprises all the way up to large crypto infrastructures and always offers best price-performance ratio in different deployment scenarios. Key Features Hardware Administration Free Software Simulator  Tamper-protected  Extensive Remote  HSM Simulator with environment for Secure Management all SecurityServer Key Operations functionalities Easy Integration Software For applications  Easy Integration with  Customizable Firmware and market segments 3rd Party Applications with high physical security requirement. Plug-and-play integration with numerous business applications. UTIMACO SecurityServer 3 03/22 Version 1.0 SecurityServer Solution SecurityServer with its excellent features and functionalities is applicable to various use cases and industries. Tamper-protected environment for Secure Key Operations SecurityServer ensures the secure key generation, storage, and usage inside a tamper protected HSM. Based on the market requirements, SecurityServer enables high-volume generation of keys as well as provides high-quality true random number generation to ensure uniqueness of keys. Extensive Remote Management SecurityServer enables the efficient key management and firmware updates via remote access. It supports automation of remote diagnosis via SNMP (Simple Network Management Protocol). Free Software Simulator SecurityServer simulator makes it straightforward to evaluate SecurityServer and test its integration with business applications before deploying it into production. Easy Integration with 3rd Party Applications Supporting all common cryptographic APIs like PKCS #11, JCE, OpenSSL and Microsoft CNG and SQLEKM, a plug-and-play integration with numerous business applications ensures your systems are secured with little effort and time. Customizable Firmware Whenever common cryptographic APIs don’t satisfy your needs, e.g., they don’t support a special government algorithm or a new key derivation method; or are ineffective because multiple commands have to be chained, our HSM firmware development kit enables you to finetune and optimize the functionality and performance of your HSMs. Use Cases Industries  Data Encryption  IoT and Manufacturing  Document Signing  Financial Services  Code Signing  Cloud/Cloud Service Providers  Certificate Issuing  Government  Public Key Infrastructure  Retail  Chip and Device Personalization  Telecommunication  User and Device Authentication  Many More  Many More UTIMACO SecurityServer 4 03/22 Version 1.0 HSM Functionalities Features  Extensive key management  “m out of n” authentication  Multiple integrations with (e.g. 3 out of 5) PKI applications, database  Secure key storage inside HSM, encryption, etc. as encrypted key blobs in file  Configurable role-based access system or in enterprise-grade control and separation of  Up to 10,000 RSA or 6,000 database functions ECDSA* / 35,000 RSA or 32,000 ECDSA** signing operations in  2-factor authentication with  Multi-tenancy support bulk processing modes smartcards  Supported operating systems: Windows and Linux  All features included in product price Cryptographic Algorithms  RSA, DSA, ECDSA with NIST,  MAC, CMAC, HMAC (DRG.4 acc. AIS 31/NIST SP800- Brainpool and FRP256v1 curves, 90B)  SHA-1, SHA2-Family, SHA3, EdDSA RIPEMD  True random number generator  DH, ECDH with NIST, Brainpool, (PTG.2 acc. AIS 31)  Chinese SM2, SM3 and SM4 FRP256v1 and Montgomery  All algorithms included curves  5G, Block-chain and PQC ready in product price  AES, Triple-DES, DES  Hash-based deterministic random number generator Application Programming Interfaces (APIs)  PKCS #11  Microsoft SQL Extensible Key  Cryptographic eXtended Management (SQLEKM) services Interface (CXI) –  Java Cryptography Extension UTIMACO‘s high performance (JCE)  OpenSSL interface ensures easy integration of cryptographic functionality  Microsoft Crypto API (CSP) and into client applications Cryptography Next Generation (CNG) * CryptoServer SeGen2 ** u.trust Anchor UTIMACO SecurityServer 5 03/22 Version 1.0 SecurityServer Platform and Deployment Options Firmware Package SecurityServer UTIMACO UTIMACO UTIMACO UTIMACO u.trust Anchor CryptoServer SeGen2 CryptoServer CSe CryptoServer Cloud HSM Platform The Root-of-Trust for The Root-of-Trust for The Root-of-Trust for The Root-of-Trust for Best-in-class performance Enterprise security and Highest phyiscal protection All your cloud applications. and separation of tenants. performance requirements. of confidential data and cryptographic keys. Deployment Options On-Premises / Cloud On-Premises / Cloud On-Premises / Cloud Cloud UTIMACO SecurityServer 6 03/22 Version 1.0 Technical Specifications UTIMACO u.trust Anchor Network Appliance PCIe Card Physical Dimensions Physical Dimensions  Form factor: 19” 1U  Form factor: Half – length, full-height 4 lane,  Weight: 22.05 Ib (10 kg) PCI Express Card  Width: 17.56 in (446 mm) excluding brackets  Compatibility: PCIe 1.1, PCIe 2.0 and PCIe 3.0 slots  Depth: 21.79 in (533.4 mm) excluding handles  Height: 0.74 in (18.6 mm)  Height: 1.73 in (44 mm)  Width: 4.38 in (111.15 mm)  Depth: 6.60 in (167.65 mm) excluding brackets Connectivity  Weight: 0.88 Ib (0.4 kg)  Interfaces: 2 RJ45, 1 Gb/s Connectivity  2 SFP+ 10Gb/s or 2 RJ45 1Gb/s network interfaces as optional extension  Interface: PCIe x4 Electrical Characteristics Electrical Characteristics  Power Supply: Redundant field-replaceable,  Power Supply: 3.3 V supplied by PCIe connector 2 x 100 ~ 240 V AC, 50 ~ 60 Hertz, 300 W  Power consumption: max. 25 W  Power Consumption: typically 55 W / 78 VA,  Backup battery: 3 V lithium battery, type CR2447 max. 65 W / 90 VA  Heat dissipation: max. 222 BTU/h Operating Environment Operating Environment  Operating temperature: +50°F to +113°F  Operating temperature: +50°F to +122°F (+10°C to +50°C) (+10°C to +50°C)  Operating relative humidity: 10% to 95%,  Operating relative humidity: 10% to 95%, non-considering non-considering  Storage temperature: +14°F to +131°F  Storage temperature: +14°F to +131°F (-10°C to +55°C) (-10°C to +55°C)  MTBF: 389.797 hours, in acc. with Telcordia Issue  MTBF: 134,250 hours, in acc. With Telcordia Issue 3, temperature 30°C, environment Ground Fixed, 3, temperature 30°C, environment Ground Benign temperature 50°C for parts in potting material Certification / Compliancee Certification / Compliancee  Safety and Electromagnetic Compliance:  Safety and Electromagnetic Compliance: IEC/EN 60950-1, IEC/EN 62368-1, UL, IEC/EN 60950-1, IEC/EN 62368-1, UL, CB Certificate, CE, FCC Class B CB Certificate, CE, FCC Class B  Environmental: RoHS II, REACH  Environmental: RoHS II, REACH  Security: FIPS 140-2 Level 3  Security: FIPS 140-2 Level 3 Time Source  DCF-77 or GPS receiver as optional extension UTIMACO SecurityServer 7 03/22 Version 1.0  UTIMACO CryptoServer SeGen2 Network Appliance PCIe Card Physical Dimensions Physical Dimensions  Form factor: 19” 1U  Form factor: Half – length, full-height single lane,  Weight: 22.05 Ib (10 kg) PCI Express Card  Width: 17.56 in (446 mm) excluding brackets  Compatibility: PCIe 1.1, PCIe 2.0 and PCIe 3.0 slots  Depth: 21.79 in (533.4 mm) excluding handles  Height: 4.38 in (111.15 mm) “full” height  Height: 1.73 in (44 mm)  Weight: 0.88 Ib (0.4 kg) Connectivity Connectivity  Interfaces: 2 RJ45, 1 Gb/s  Interface: PCIe x1  2 SFP+ 10Gb/s or 2 RJ45 1Gb/s network interfaces as optional extension Electrical Characteristics Electrical Characteristics  Power Supply: Redundant field-replaceable,  Power Supply: 3.3 V supplied by PCIe connector 2 x 100 ~ 240 V AC, 50 ~ 60 Hertz, 300 W  Power consumption: max. 9.9 W  Power Consumption: typically 45 W / 66 VA,  Backup battery: 3 V lithium battery, Ø 12 mm, max. 50 W / 70 VA length 60 mm, FDK CR 12600 SE or VARTA CR2NP  Heat dissipation: max. 171 BTU/h Operating Environment Operating Environment  Operating temperature: +50°F to +122°F  Operating temperature: +50°F to +113°F (+10°C to +50°C) (+10°C to +50°C)  Operating relative humidity: 10% to 95%,  Operating relative humidity: 10% to 95%, non-considering non-considering  Storage temperature: +14°F to +131°F  Storage temperature: +14°F to +131°F (-10°C to +55°C) (-10°C to +55°C)  MTBF: 125,322 hours at 25°C / 77°F,  MTBF: 360,000 hours at 25°C / 77°F, environment GB, GC – Ground Benign, Controlled environment GB, GC – Ground Benign, Controlled Certification / Compliancee Certification / Compliancee  Safety and Electromagnetic Compliance:  Safety and Electromagnetic Compliance: IEC/EN 60950-1, IEC/EN 62368-1, UL, IEC/EN 60950-1, IEC/EN 62368-1, UL, CB Certificate, CE, FCC Class B, BIS, KC CB Certificate, CE, FCC Class B  Environmental: RoHS II, WEEE  Environmental: RoHS II, WEEE  Security: FIPS 140-2 Level 3  Security: FIPS 140-2 Level 3 Time Source  DCF-77 or GPS receiver as optional extension UTIMACO SecurityServer 8 03/22 Version 1.0  UTIMACO CryptoServer CSe Network Appliance PCIe Card Physical Dimensions Physical Dimensions  Form factor: 19” 1U  Form factor: Half – length, full-height single lane,  Weight: 22.05 Ib (10 kg) PCI Express Card  Width: 17.56 in (446 mm) excluding brackets  Compatibility: PCIe 1.1, PCIe 2.0 and PCIe 3.0 slots  Depth: 21.79 in (533.4 mm) excluding handles  Height: 4.38 in (111.15 mm) “full” height  Height: 1.73 in (44 mm)  Weight: 0.88 Ib (0.4 kg) Connectivity Connectivity  Interfaces: 2 RJ45, 1 Gb/s  Interface: PCIe x1  2 SFP+ 10Gb/s or 2 RJ45 1Gb/s network interfaces as optional extension Electrical Characteristics Electrical Characteristics  Power Supply: Redundant field-replaceable,  Power Supply: 3.3 V supplied by PCIe connector 2 x 100 ~ 240 V AC, 50 ~ 60 Hertz, 300 W  Power consumption: max. 6 W  Power Consumption: typically 45 W / 66 VA,  Backup battery: 3 V lithium battery, Ø 12 mm, max. 50 W / 70 VA length 60 mm, FDK CR 12600 SE or VARTA CR2NP  Heat dissipation: max. 171 BTU/h Operating Environment Operating Environment  Operating temperature: +50°F to +104°F  Operating temperature: +50°F to +95°F (+10°C to +40°C) (+10°C to +35°C)  Operating relative humidity: 10% to 95%,  Operating relative humidity: 10% to 95%, non-considering non-considering  Storage temperature: +14°F to +131°F  Storage temperature: +14°F to +131°F (-10°C to +55°C) (-10°C to +55°C)  MTBF: 98,244 hours at 25°C / 77°F,  MTBF: 360,000 hours at 25°C / 77°F, environment GB, GC – Ground Benign, Controlled environment GB, GC – Ground Benign, Controlled Certification / Compliancee Certification / Compliancee  Safety and Electromagnetic Compliance:  Safety and Electromagnetic Compliance: IEC/EN 60950-1, IEC/EN 62368-1, UL, IEC/EN 60950-1, IEC/EN 62368-1, UL, CB Certificate, CE, FCC Class B, BIS, KC CB Certificate, CE, FCC Class B  Environmental: RoHS II, WEEE  Environmental: RoHS II, WEEE  Security: FIPS 140-2 Level 3,  Security: FIPS 140-2 Level 3, Physical Security FIPS 140-2 Level 4 Physical Security FIPS Level 4 Time Source  DCF-77 or GPS receiver as optional extension UTIMACO SecurityServer 9 03/22 Version 1.0  UTIMACO CryptoServer Cloud HSM as a Service Connectivity  99% availability with single connection  99.99% availability with redundant connections Certification / Compliancee  Security: FIPS 140-2 Level 3 Certified HSM  Hosted in ISO/IEC 27001, PCI and HIPAA (USA only) compliant data center Support  8/5 standard support: 8 business hours  24/7 premium support option: 4 hours UTIMACO SecurityServer 10 03/22 Version 1.0 About UTIMACO UTIMACO is a global platform provider of trusted Cybersecurity and Compliance solutions and services with headquarters in Aachen (Germany) and Campbell, CA (USA). UTIMACO develops on-premises and cloud-based hardware security modules, solutions for key management, data protection and identity management as well as data intelligence solutions for regulated critical Headquarters Aachen, Germany infrastructures. UTIMACO is one of the world’s leading manufacturers in its key market segments. 470+ employees around the globe create innovative solutions and services to protect data, identities and communication networks with responsibility for global customers and citizens. Customers and partners in many different industries value the reliability and long-term investment security of UTIMACO’s high-security products and solutions. Headquarters Campbell, USA www.utimaco.com Find out more on utimaco.com People and IDs Transactions People and digital Data in motion, IoT devices identities against and financial transactions terrorism and against theft and sabotage cyber crime. – in the cloud and on premise. We Data and Ideas protect Investments Digital economy and With proven, digital transformation future-proof technology, processes against products and solutions theft, abuse and that meet regulation and manipulation. compliance standards. UTIMACO SecurityServer 11 03/22 Version 1.0  Contact us EMEA Americas APAC UTIMACO IS GmbH UTIMACO Inc. UTIMACO IS Pte Limited Germanusstrasse 4 900 E Hamilton Ave., Suite 400 50 Raffles Place, 52080 Aachen, Campbell, CA 95008, Level 19, Singapore Land Tower, Germany USA Singapore 048623 +49 241 1696 200 +1 844 UTIMACO +65 6631 2758 [email protected] [email protected] [email protected] © UTIMACO IS GmbH 03/22 – Version 1.0 For more information about UTIMACO® HSM products, please visit: UTIMACO® is a trademark of UTIMACO GmbH. All other named trademarks are trademarks of the particular copyright holder. All rights reserved. utimaco.com Specifications are subject to change without notice.  Minikonkurss (250248) PAM1: PAKKUMUSE MAKSUMUS PAKKUJA Isiku nimi Datafox OÜ Isiku registrikood 12519049 Võttes aluseks hankedokumentides, sh hankelepingu projektis, esitatud tingimused, on meie pakkumuse maksumus alljärgnev: PAKKUMUSE MAKSUMUS Ühiku hind EUR Maksumus kokku EUR Nimetus (mõõtmistäpsus, ühik) Kogus (tk) (käibemaksuta) (käibemaksuta) HSM seade 2 49850,00 99700,00 Lahenduse paigaldamine ja seadistamine 200,00 200,00 1 vastavalt tehnilise kirjelduse p.3.1.2. Pakkumuse maksumus kokku: 99900,00 2022  VOLIKIRI Datafo x OÜ, keda esindab põhikirja alusel Marko Külaots, voli tab Andreas Aben (IK: 38008042723 ) esindama Datafox OÜ-d riigihangetes. Volikiri on antud edasivolitamise õiguseta. Volikiri kehtib kuni 31.12.20 2 2 Marko Külaots Juhatuse liige Datafox OÜ , A. H. Tammsaare tee 47, 11316 Tallinn, Harjumaa Telefon +3726215655, [email protected] , reg.nr. 12519049 HANKELEPINGU ERITINGIMUSED NR 5-3/22-0253-1 Tallinnas, 2022 Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikoodiga 77001613, asukohaga Lõõtsa 8a, Tallinn 11415, mida põhimääruse alusel esindab direktor Ergo Tars (edaspidi nimetatud Tellija) ja Datafox OÜ, registrikoodiga 12519049, asukohaga A. H. Tammsaare tee 47, Tallinn 11316, mida põhikirja alusel esindab juhatuse liige Risto Kiilberg (edaspidi nimetatud Täitja), keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva hankelepingu (edaspidi leping) alljärgnevas: 1. Lepingu alus ja ese 1.1. Leping sõlmitakse riigihanke „Serverite, võrguseadmete ja VPN seadmete soetus (minikonkursid)" (217107) tulemusel sõlmitud raamlepingu nr 2/88-20 alusel, lähtudes pakkumuse esitamise ettepanekust. 1.2. Lepingule kehtivad kõik raamlepingus ja nimetatu lisades toodud tingimused, kui lepingus ei ole sätestatud teisiti. 1.3. Lepingu alusel müüb täitja tellijale Lisas 1 kirjeldatud tooted ning täidab kõik muud lepingust tulenevad kohustused. 2. Lepingu dokumendid 2.1. Lepingu lahutamatuteks osadeks on raamleping ja nimetatu lisad, üleandmise - ja vastuvõtmise aktid, pooltevahelised kirjalikud teated ning kõik lepingu muudatused ja muud lisad. 2.2. Lepingu lisadeks lepingu allkirjastamisel on: 2.2.1. Lisa 1 – Tellimus; 2.2.2. Lisa 2 – Pakkumus. 3. Lepingu hind ja tasumine 3.1. Lepingu hind on 119880,00 eurot ning sisaldab kõiki tasusid ja makse, sh käibemaksu. 3.2. Maksetähtaeg ei tohi olla lühem kui 30 kalendripäeva. 3.3. Lepingu finantseerimise allikas: RRF-i investeeringute eelarvest. 4. Lepingu täitmine 4.1. Tooted tuleb tarnida esimesel võimalusel. 5. Muud tingimused 5.1. Leping jõustub allkirjastamise hetkest ja kehtib kuni lepingujärgsete kohustuste täitmiseni. 5.2. Pooled tagavad ja avaldavad, et lepingu sõlmimisega ei ole nad rikkunud ühtegi enda suhetes kehtiva seaduse, põhikirja või muu normatiivakti sätet ega ühtki endale varem sõlmitud lepingute ja kokkulepetega võetud kohustust. 5.3. Pooled kinnitavad ja tõendavad, et: 5.3.1. neil on seaduses ettenähtud piisav õigus- ja teovõime lepingu sõlmimiseks ning lepingust tulenevate kohustuste täitmiseks ja õiguste realiseerimiseks; 5.3.2. nende poolt lepingule ja selle lisadele allakirjutanud isikutele on antud piisavad volitused selle lepingu sõlmimiseks kooskõlas õigusaktide ja muude  normatiivaktidega. 5.4. Lepingu sõlmimisega kaotavad kehtivuse kõik pooltevahelised varasemad kokkulepped niivõrd, kuivõrd need on vastuolus lepinguga. 5.5. Lepingu allakirjutamisega tõendavad pooled, et on tutvunud ja on nõus lepingu ja selle lisadega ning oluliste osadega ning mõistavad täielikult enesele võetavate kohustuste sisu ning nende tagajärgi. 6. Poolte kontaktandmed 6.1. Tellija kontaktandmed on: 6.1.1. Tellija esindaja tööde vastuvõtmise aktide, teadete jms lepinguga seonduvate dokumentide allkirjastamisel on Riigi IKT Keskuse tehnoloogia osakonna juhataja Aarne Vasarik (tel: 5273823, e-post: [email protected]). 6.1.2. Tellija kontaktisik tööde teostamise juhendamisel ning müüjale vajaliku lähteinformatsiooni ja tööülesannete täpsustamisel jmt on Riigi IKT Keskuse riigipilve juht Taavi Viilukas (tel: 56156788, elektronpost: [email protected]). 6.2. Täitja kontaktandmed on: 6.2.1. Täitja esindajaks on juhatuse liige Risto Kiilberg (tel: 5111887, elektronpost: [email protected] ). 6.2.2. Täitja kontaktisik on juhatuse liige Risto Kiilberg (tel: 5111887, elektronpost: [email protected] ). Tellija Täitja Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Datafox OÜ (digitaalselt allkirjastatud) (digitaalselt allkirjastatud) Ergo Tars Risto Kiilberg direktor juhatuse liige 2  Hankeleping nr 5-3/22-0253-1 Lisa 1 TELLIMUS 1.1. Käesoleva lepinguga ostetavad seadmed: Ühe ühiku Maksumus Jrk maksumus käibemaksuta Nimetus Kirjeldus Kogus, tk nr käibemaksuta kokku (EUR) (EUR) HSM seade Utimaco SecurityServer 1. 2 43 310,00 99 700,00 Se1500 LAN V5 Lahenduse paigaldamine ja 2. seadistamine vastavalt 1 200,00 200,00 tehnilise kirjelduse p.3.1.2. Kokku: 99 900,00 Käibemaks: 19 980,00 Kokku koos 119 880,00 käibemaksuga: 1.2. Hind on lõplik, esitatud eurodes ja sisaldab Eesti Vabariigis kehtivat käibemaksu. 3  Hankeleping nr 5-3/22-0253-1 Lisa 2 PAKKUMUS Pakkumus asub käesoleva lepingu konteineris eraldi bdoc failis. 4