Leping

TEENUSE OSUTAMISE HANKELEPING 2022/8-1.10/5 Tallinn, kuupäev digiallkirjas Riigi Infokommunikatsiooni Sihtasutus, registrikood 90006101, aadressiga Ädala 29, 10614 Tallinn, keda esindab põhikirja alusel Sven Heil, edaspidi nimetatud Hankija, ja Santa Monica Networks AS, registrikoodiga 10455552, aadressiga Lõõtsa 8, 11415 Tallinn, keda esindab põhikirja alusel juhatuse liige Hannes Perkmann, edaspidi nimetatud Täitja, edaspidi eraldi nimetatud ka Pool ning koos Pooled, sõlmisid käesoleva teenuse osutamise lepingu (edaspidi nimetatud Leping) alljärgnevas: 1. LEPINGU SÕLMIMISE ALUS JA ESE 1.1 Leping sõlmitakse riigihangete seaduse § 49 lg 1 punkti 2 ja § 72 alusel, lähtudes läbiviidud väljakuulutamiseta läbirääkimistega hankemenetlusega riigihanke „Riigipilve tootekataloogis olevate lisateenuste toimimise tagamine“ (viitenumber 243124) alusdokumentidest ja nimetatud riigihankele Täitja poolt hanke III osale (Teenuse nimetus: Check Point virtuaalse tulemüüri teenus) esitatud 22.12.2021 pakkumusest nr 358588. 1.2 Hankija sõlmib Lepingu Täitjaga, tuginedes Täitja pakkumusele, Lepingus fikseeritud Täitja avaldustele ja kinnitustele ning eeldades heas usus Täitja professionaalsust ja võimekust Lepingut nõuetekohaselt täita. Alltöövõtjate kasutamise korral jääb Lepingu nõuetekohase täitmise eest Hankija ees vastutavaks Täitja. 1.3 Täitjat on teavitatud, et Hankijal on õigus Leping üle anda Riigi Info- ja Kommunikatsioonitehnoloogia Keskusele Täitja nõusolekuta ja Lepingu üleandmist ei käsitleta Lepingu muutmisena. 1.4 Lepingu esemeks on hanke alusdokumentides sätestatud tingimustel Riigipilve teenuste kataloogis (Riigipilve turuplatsil) oleva(te) lisateenus(t)e osutamine (edaspidi Teenus) vastavalt Lepingus ja selle lisades sätestatud tingimustele ja korras. 2. LEPINGU DOKUMENDID 2.1 Lepingu lahutamatuteks osadeks on riigihanke „Riigipilve tootekataloogis olevate lisateenuste toimimise tagamine“ (viitenumber 243124) alusdokumendid, Täitja 22.12.2021 pakkumus nr 358588 hanke III osas, Riigipilve Iseteeninduses Hankija klientide poolt tehtud tellimused, Riigipilve Iseteenindusest igakuised väljavõtted või Teenuste üleandmise-vastuvõtmise aktid, pooltevahelised kirjalikud teated ning Lepingu muudatused ja lisad. 2.2 Kõik Lepingu muudatused sõlmitakse Lepingu lisadena, mis jõustuvad nende allkirjastamise hetkel või Poolte määratud tähtajal. 3. LEPINGU TÄHTAEG, EELDATAV MAKSUMUS JA TASUMISE KORD 3.1 Leping jõustub Poolte poolt allkirjastamisest ja kehtib alates 01.03.2022 kuni 29.02.2024 või kuni 60 000 (kuuekümne tuhande) euro täitumiseni, millele lisandub Eesti Vabariigis kehtiv käibemaks, kokku 78 000 (seitsekümmend kaheksa tuhat) eurot. 3.2 Lepingu alusel tellitud teenuste kehtivuse aeg ei ole piiratud Lepingu kehtivusega. 3.3 Pooltel on õigus Lepingu ja selle lisade muutmises kokku leppida üksnes riigihangete seaduses ettenähtud juhtudel. 3.4 Lepingu võib lõpetada ennetähtaegselt Poolte kirjalikul kokkuleppel või Lepingu ülesütlemisega seaduses või Lepingus sätestatud alusel.  TEENUSE OSUTAMISE HANKELEPING 2022/8-1.10/5 3.5 Lepingu lõppemisel jääb kehtima Täitja kohustus hoida salajasena konfidentsiaalset informatsiooni ning Hankija õigus rakendada selle kohustuse rikkumisest tulenevaid õiguskaitsevahendeid. 3.6 Lepingu eeldatavaks kogumaksumuseks on 60 000 (kuuekümne tuhande) eurot, millele lisandub Eesti Vabariigis kehtiv käibemaks, kokku 78 000 (seitsekümmend kaheksa tuhat) eurot. Nimetatud maksumus on eeldatav ning Hankija ei ole kohustatud Täitjalt tellima Teenust Lepingu kogumaksumuse summas. 3.6.1 Teenuse või selle alamteenuse maksumused (vormilt Hindamiskriteeriumid ja hinnatavad näitajad): Maksumus Teenus Periood käibemaksuta CheckPoint baaspakett 1 kuu 407,00€ CheckPoint baaspakett 2 kuu 674,00€ CheckPoint baaspakett 3 kuu 874,00€ CheckPoint lisalitsentsid lisanduvate vCPU’de korral - kuu 86,00€ NGTP litsents Maksumus Lisateenus (ühekordne tasu) käibemaksuta CheckPoint seadistustööde pakett 2 tundi tööajal 250,00 CheckPoint seadistustööde pakett 5 tundi tööajal 500,00 CheckPoint seadistustööde pakett 10 tundi tööajal 800,00 CheckPoint seadistustööde pakett 2 tundi töövälisel ajal 500,00 CheckPoint seadistustööde pakett 5 tundi töövälisel ajal 1 000,00 CheckPoint seadistustööde pakett 10 tundi töövälisel ajal 1 600,00 CheckPoint HA arhitektuuri seadistus (sisaldab kuni 4h tööd tööajal) 400,00 3.7 Hankija tasub Täitjale Teenuse eest pärast Hankija kontaktisiku poolt Riigipilve Iseteeninduse väljavõtte(te) allkirjastamist esitatud arve(te) alusel. 3.8 Hankija kohustub tasuma arve(te) eest 21 (kahekümne ühe) kalendripäeva jooksul. Täitja esitab arve(d) e-arvete operaatori või riigi poolt loodud e-arveldaja infosüsteemi https://www.rik.ee/et/e-arveldaja kaudu. Täitja poolt esitatav arve(d) peab selgelt ja üheselt viitama Lepingule ja sisaldama makse teostamiseks vajalikke andmeid, riigihanke viitenumbrit, Hankija kontaktisiku nime ning vastama käibemaksuseaduse nõuetele. 3.9 Arve(te) maksmine eeldab, et Täitja on Teenuse teostanud ja Hankijale üle andnud ning Hankija on Teenuse vastu võtnud. 4. LEPINGU TÄITMINE 4.1. Lepingu täitmine toimub vastavalt hankealusdokumentidele, Riigipilve Iseteeninduses tehtud tellimuste alusel ja Hankija poolt Pakkumuses esitatud dokumentide alusel (Lisa 1 Check Point virtuaalse tulemüüri teenuse tehniline kirjeldus, Lisa 2 Täitja 22.12.2021 pakkumus 358588). 5. TEENUSE ÜLEANDMINE 5.1 Täitja kohustub Teenuse Hankijale üle andma igakuiselt ning loetakse vastuvõetuks Hankija poolt allkirjastatud Riigipilve Iseteeninduse väljavõtte(te) alusel. 2  TEENUSE OSUTAMISE HANKELEPING 2022/8-1.10/5 6. POOLTE VASTUTUS 6.1 Pooled vastutavad oma Lepingust tulenevate kohustuste rikkumise eest, kui rikkumine on põhjustatud süüliselt. Pool on kohustatud hüvitama Lepinguga võetud kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud kahju. 6.2 Täitja vastutab Teenuse osutamise eest vastavalt kokkulepitud tingimustele ja kehtivatele nõuetele, tähtaegadele ja kohase kvaliteediga. 6.3 Täitja ei vastuta vigade eest, mis tulenevad Tellija või tema kliendi esitatud valedest või mittetäielikest lähtematerjalidest. 6.4 Täitja vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb Lepingu täitmisse kaasatud isikute tegevusest. 6.5 Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või Lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 6.6 Poolte rahaline koguvastutus on piiratud konkreetse(te) Hankija kliendi/klientide poolt tehtud Tellimus(t)e maksumus(t)ega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse või andmekaitsealaste kohustuste rikkumisel. 6.7 Tasu maksmisega viivitamisel on Täitjal õigus nõuda viivist võlaõigusseaduses sätestatud määras maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on kuni 10% tasumisele kuuluva jooksva kuu summast. Täitja esitab viivise nõude Hankijale allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas vormis. 6.8 Täitja lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus üle antud Teenus ei vasta osaliselt või täielikult Lepingu ja Teenuse tingimustele või esineb muid Täitja poolseid lepingu rikkumisi. 6.9 Kui Täitja rikub lepingulist kohustust, on Hankijal õigus nõuda leppetrahvi tasumist, mille suuruseks on kuni 50% rikutud Teenuse eelmise kuu maksumusest. 7. AVALIKUD SUHTED 7.1 Täitja ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud Hankija eelneval kirjalikul nõusolekul. 7.2 Kõik eelnimetatud kohustused kehtestab Täitja ka kõigile kolmandatele isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. 8. INTELLEKTUAALSE OMANDI ÕIGUSED JA NENDE KASUTAMINE 8.1 Lepingu allkirjastamisega kinnitab kumbki pool, et talle kuuluvad Lepingu täitmiseks vajalikud varalised autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on tarvilikud lepingujärgse Teenuse täielikuks teostamiseks ja loovutamiseks Lepingus toodud ulatuses ning, et nende suhtes ei ole kolmandatel isikutel nõudeid. Pooled kinnitavad, et on võtnud tarvitusele kõik meetmed autori isiklike õiguste realiseerimiseks viisil, mis ei takista ega raskenda teose kasutamist ja autori varaliste õiguste teostamist. 8.2 Pool kohustub lahendama kõikvõimalikud Lepinguga seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega. Juhul, kui eeltoodust tekib Hankijale rahaline või muu kohustus või juhul, kui Hankija on kohustatud lõpetama Lepingu alusel teostatud ja vastuvõetud Teenuse kasutamise, on Täitja kohustatud Hankija nõudmisel täitma selle rahalise või muu kohustuse ja/või looma samaväärse tulemi tasuta ning võimalikult lühikese aja jooksul, hoidudes mistahes viivitustest tulemi arendamises, kasutuselevõtmises ja kasutamises Hankija poolt. 3  TEENUSE OSUTAMISE HANKELEPING 2022/8-1.10/5 8.3 Lepingu täitmisel kolmandatele isikutele kuuluvate komponentide (tarkvara) kasutamise osas juhinduvad pooled nende kasutamise litsentsitingimustest. Täitja kinnitab, et eelistab Teenuse osutamisel selliseid kolmandatele isikutele kuuluvaid komponente, mille kasutamine ei too Hankijale kaasa täiendavaid litsentsitasusid või piiranguid tarkvara kasutamisel (v.a juhul, kui nimetatud komponentide kasutamine on ette nähtud Täitja pakkumuses). 8.4 Täitja võib kasutada töö teostamiseks kolmandatele isikutele kuuluvaid komponente vaid Hankija eelneval kirjalikul nõusolekul. Kirjaliku nõusoleku taotlemisel on Täitja kohustatud esitama Hankijale litsentsi hinna ja litsentsitingimused. 8.5 Lepinguga reguleerimata autoriõiguse küsimustes lähtutakse Eesti Vabariigis kehtivatest autoriõigusealastest õigusaktidest. 9. KONFIDENTSIAALSUS 9.1 Täitja kinnitab, et ei avalda ühelgi viisil konfidentsiaalset informatsiooni kolmandatele isikutele ilma Hankija kirjaliku nõusolekuta, välja arvatud seadusega ettenähtud juhtudel. 9.2 Konfidentsiaalse informatsiooni all mõistavad Pooled igasugust informatsiooni (sh Hankija partnerite, klientide ja töötajate, hindade, tegevuse meetodite ja taktika kohta, turvasüsteemide ja seadmete asukohta, omadusi, pakkumise kirjeldusi, spetsifikatsioone, manuaale, äriplaane, turvanõudeid; tehnilist, ärialast või muud teavet), mis on Täitjale teatavaks saanud Lepingu täitmise raames ja mis ei ole kolmandatele isikutele üldises korras kättesaadav. 9.3 Kui avaldatud konfidentsiaalne teave sisaldab isikuandmeid, peab teabesaaja järgima isikuandmete kaitse üldmäärust (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja vastutab määruse rikkumise eest. Vajadusel fikseerivad pooled isikuandmete töötlemisega seonduvad üksikasjad andmetöötluslepingus. 9.4 Konfidentsiaalsuskohustus kehtib 5 (viis) aastat Lepingu lõppemisest. Täitja tagab, et konfidentsiaalsuskohustus kehtib ka nende töötajate ning muude Lepingu täitmisse kaasatud isikute suhtes. 10. VÄÄRAMATU JÕUD 10.1 Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta Lepingu rikkumiseks, kui selle põhjuseks olid asjaolud, mille saabumist pooled Lepingu sõlmimisel ei näinud ega võinud ette näha (vääramatu jõud). 10.2 Pool, kes soovib vabaneda Lepingu täitmise kohustusest vääramatu jõu tõttu, peab esitama teisele Poolele sellekohase kirjaliku taotluse, selgitades Lepingu täitmise raskusi ning näidates ära nende põhjused. 10.3 Kui vääramatu jõu asjaolud kestavad üle kuuekümne (60) päeva, loetakse, et käesolev Leping on lõppenud täitmise võimatusega, v.a. juhul, kui Pooled ei ole selleks ajaks kokku leppinud teisiti. Lepingu lõppemisel vääramatu jõu asjaolude tõttu ei ole kummalgi Poolel õigus nõuda teiselt Poolelt Lepingu mittetäitmise või mittenõuetekohase täitmisega tekitatud kahju hüvitamist. 4  TEENUSE OSUTAMISE HANKELEPING 2022/8-1.10/5 11. POOLTE KONTAKTISIKUD 11.1 Koostöö korraldamise eest vastutavad ja Teenuse üleandmisel-vastuvõtmisel esindavad Pooli järgmised kontaktisikud: 11.1.1 Hankija kontaktisik: Gennet Jaadla, mob 5088295, e-post: [email protected]; 11.1.2 Täitja kontaktisik: Mihkel Mällo, mob 55975909, e-post [email protected]. 11.2 Kontaktpunktid: 11.2.1 Hankija 24h kontaktpunkt: RIKS juhtimiskeskus, tel 699 111, e-post: [email protected]; 11.2.2 Täitja 24h kontaktpunkt: tel 6811 211, e-post: [email protected]. 11.3. Kõikidest muudatustest Poolte aadresside, kontaktisikute, kontaktpunktide, volitatud esindajate ja/või nende kontaktandmete osas kohustuvad Pooled teineteisele viivitamatult esitama taasesitaval kujul. 12. LÕPPSÄTTED 12.1 Lepingule kohaldatakse Eesti Vabariigi õigusakte. 12.2 Lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. 12.3 Kokkuleppe mittesaavutamisel lahendatakse vaidlus Hankija asukohajärgses kohtus. 13. LEPINGU LISAD 13.1 Lisa 1 Check Point virtuaalse tulemüüri teenuse tehniline kirjeldus; 13.2 Lisa 2 Täitja 22.12.2021 pakkumus nr 358588. 14. POOLTE ESINDAJATE ALLKIRJAD 14.1 Lepingule allakirjutamisega kinnitavad Pooled, et on sellega tutvunud ja on nõus Lepingus toodud tingimustega ning mõistavad täielikult enesele võetavate kohustuste sisu ning tagajärgi. 14.2 Leping omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse Pooltele elektrooniliselt. Hankija: Täitja: /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Sven Heil Hannes Perkmann juhataja juhatuse liige 5  Riigipilve tootekataloogis olevate lisateenuste toimimise tagamine Riigihanke viitenumber: 243124 Hanke osa 3 tehniline kirjeldus Check Point virtuaalse tulemüüri teenus opereeritud Santa Monica Networks poolt 1. Mõisted. Santa Monica Networks: Check Point virtuaalse tulemüüri teenusepakkuja (Teenusepakkuja), Santa Monica Networks AS, kelle ressursse ja teadmisi vastavalt Teenusetingimustes toodule kasutatakse. Teenus: Check Point virtuaalse tulemüüri teenus RIKS: Riigi Infokommunikatsiooni Sihtasutus RIKS juhtimiskeskus : Teeninduskeskus Klientide pöördumiste haldamiseks; RIT: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, Riigipilve teenusekäitleja alates 01.03.2022.a. Riigipilv: hallatav privaatpilve keskkond, mille kaudu on Klientidel võimalik tarbida Teenuseid. Riigipilve Eeskiri: https://riigipilv.ee/liitumine/tingimused/riigipilve-eeskiri-1 Riigipilve Kasutajatugi: Riigipilve kasutajatoe teenus, mille kaudu toimub kasutajate juhendamine, probleemide väljaselgitamine ja lahendamine ning vajadusel nende edasi suunamine vastava valdkonna spetsialistidele. Klient: Eesti riigipilve volitatud kasutaja. Peakasutaja: Omab juurdepääsu Iseteeninduskeskkonnale, õigust tellida Teenusekataloogist ressursse, määrata ja hallata Kasutajatest koosnevat projektimeeskonda ning projekti seadeid. Tööaeg: Esmaspäevast reedeni kella 9.00-st kuni 18.00-ni, välja arvatud riiklikel pühadel; Tööväline aeg: Esmaspäevast reedeni kella 6.00-st kuni 09.00-ni ja 18.00-st kuni 22.00-ni, välja arvatud riiklikel pühadel; NBD: Next Business Day ehk järgmisel tööpäeval 8x5: Tööajal 24x7: Tööajal ja Töövälisel ajal (ehk ööpäevaringselt) NOC: Võrgu jälgimise keskus (Network Operations Center) VPC: Virtual Private Cloud. Riistvara teenuse kogum (virtuaalsed protsessorid, mälu ja salvestusmaht), mis on loogiliselt eraldatud teistest ressurssidest ja kliendile kasutatav. Teenuse rike (Intsident): Olukord, kus Kliendil ei ole võimalik Teenust vastavalt Lepingus kokkulepitule kasutada, sh nt Teenuse, IT süsteemi, vahendi või rakenduse töö planeerimata seiskumine või häire. Teenuse rikke vormideks on Teenuse seisak ja Teenuse häire Teenuse seisak: Olukord, kus Lepingus kirjeldatud Teenuse, IT süsteemide või vahendite või rakenduse töö ei saa jätkuda (on seiskunud); Teenuse häire olukord: Olukord, kus Lepingus kirjeldatud Teenuse, IT süsteemide või vahendite või rakenduse töö on piiratud (on häiritud); Teenuse rikke mõju ulatuse määrang: Puudub - Mõju teenusele puudub; Madal - Teenus on häiritud ühel kasutajal või Teenuse raames kasutatava komponendi töö on häiritud, kuid Teenus on kasutatav; Keskmine - Teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu Teenuses kasutatavat komponenti, kuid Teenus on kasutatav; Kõrge - Teenus on seiskunud mitmel kasutajal või pole kasutatav; Reageerimisaeg: ajavahemik Teenuse rikke kohta teate saamisest kuni Teenusepakkuja poolse tegevuse alustamiseni; Reageerimisaeg: Ajavahemik Teenuse rikke kohta teate saamisest kuni Teenusepakkuja poolse tegevuse alustamiseni. Kordategemisaeg: ajavahemik Teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või vahendi või rakenduse töövõime taastamiseni. Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle konfiguratsiooni; Tellimus: Kliendi soov saada abi Teenuse osas või tellida standardset Muudatust või ligipääsu; IaaS teenus: Infrastruktuur kui teenus (IaaS) võimaldab kasutada virtualiseeritud riistvara arvutusressursse teenusena – protsessorid (vCPU), mälu (RAM) ja salvestusmaht kõvakettal. Iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille kaudu on Kliendil võimalik jälgida Riigipilve teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike. https://api.riigipilv.ee/ REST API liides. Hinnakiri: Iseteeninduses ja Riigipilve kodulehel (riigipilv.ee) asuv Riigipilve teenuste hinnakiri. 2. Teenuse kirjeldus 2.1. Check Point virtuaalse tulemüüri teenus on mõeldud Interneti avatud teenuste esmaseks kaitseks, koos VPN ligipääsuga. 2.1.1. Check Point virtuaalse tulemüüri puhul on tegemist võrguturbe lahendusega, mis aitab tagada Kliendi interneti publitseeritud teenuse turvalise ja tõrgeteta töö, ühtlasi pakkudes kaitset Kliendi virtuaalmasinatele/teenustele. Tulemüüri teenusega on vajadusel võimalik luua privaatne VPN ühendus administratiivseks ligipääsuks Kliendi virtuaalmasinatele Riigipilves. 2.1.2. Antud teenus sisaldab endas kõiki litsentse kasutamaks järgnevaid teenuseid: 2.1.2.1. IDS (Intrusion Detection System) 2.1.2.2. IPS (Intrusion Prevention System) 2.1.2.3. VPN (Virtual Private Network) 2.1.2.4. GW (Layer 3 Gateway) 2.1.2.5. IP (Filtering) 2.1.2.6. DoS / DDoS (Denial of Service prevention) 2.2. Teenuse tarnimiseks kasutatakse Kliendi poolt tellitud Riigipilve IaaS ressurssi. 2.3. Teenusele ligipääsuks kasutatakse klientprogrammi. 2.3.1. Kasutajakonto(d) Teenuse kasutamiseks väljastab Teenusepakkuja. 2.3.2. Vaikimisi ei ole Kliendil tulemüüri instantsi seadistustele muutmisõigust (read-only). 2.3.3. Kliendi kasutajakontole on võimalik kokkuleppel Teenusepakkujaga lisada administreerimise õigused. Antud kasutajaprofiil vajab Teenusepakkuja heakskiitu/sertifitseerimist. 2.3.4. Kui Kliendi poolt teostatud seadistuste muudatuste tõttu leiab aset SLA tingimuste rikkumine, siis Teenusepakkuja ei vastuta SLA nõuete mittetäitmise eest ning sellisel juhul Teenuse töö taastamiseks tehtavad tööd on lisatasu eest (vajalik tellida vastav Seadistustööde pakett). 3. Teenuse korraldus 3.1. Klient tellib Teenuse Riigipilve Iseteeninduse vahendusel, valides Teenuse baaspaketi. 3.2. Teenus aktiveeritakse 7 tööpäeva jooksul peale tellimuse laekumist. 3.3. Baaspaketid: 3.3.1. Pakett 1: Kasutuslitsentsi periood: 1 aasta Litsentseeritud protsessorid (vCPU), 2 vSEC NGTP litsentside arv: Läbilaskevõime: kuni 250 Mbps Paigaldamisel liidestatavad 10 teenused: Max teenindatavaid VPC- 1 sid/sisevõrke: Teenuse monitooring: jah Konfiguratsiooni muudatused kuni 5 lihtmuudatust kuutasus: 97.5%, mõõdetuna tööajal, Käideldavus kuus Kasutustoe SLA (tööaeg/max 8x5 / NBD reageerimisaeg): Sisaldab tulemüüri paigaldust, baasseadistust, tulemüüri monitooringut ja intsidendihaldust platvormi ning tarkvara osas (NOC). Paketile on võimalik lisada lisateenuseid vastavalt allpool loetletule. Kõik lisaks paketis sisalduvatele lihtmuudatustele konfiguratsioonis, tehtavad muudatused tehakse lisatasu eest tellides Seadistustööde paketi. 3.3.2. Pakett 2: Kasutuslitsentsi periood: 1 aasta Litsentseeritud protsessorid (vCPU), 4 vSEC NGTP litsentside arv: Läbilaskevõime: kuni 500 Mbps Paigaldamisel liidestatavad 10 teenused: Max teenindatavaid VPC- 2 sid/sisevõrke: Teenuse monitooring: jah Konfiguratsiooni muudatused kuni 5 lihtmuudatust kuutasus: Käideldavus 99%, mõõdetuna tööajal, kuus Kasutustoe SLA (tööaeg/max 8x5 / 4h reageerimisaeg): Sisaldab tulemüüri paigaldust, baasseadistust ja tulemüüri monitooringut ja intsidendihaldust platvormi ning tarkvara osas (NOC). Paketile on võimalik lisada lisateenuseid vastavalt allpool loetletule. Kõik lisaks tehtavad muudatused - välja arvatud paketis sisalduvad lihtmuudatused - tehakse lisatasu eest vastavalt kulunud töötundide arvule. 3.3.3. Pakett 3: Kasutuslitsentsi periood: 1 aasta  Litsentseeritud protsessorid (vCPU), 4 vSEC NGTP litsentside arv: Läbilaskevõime: kuni 500 Mbps Paigaldamisel liidestatavad 10 teenused: Max teenindatavaid VPC-sid 4 /sisevõrke Teenuse monitooring: jah Konfiguratsiooni muudatused kuni 10 lihtmuudatust kuutasus: 99.5%, mõõdetuna Käideldavus ööpäevaringselt, kuus Kasutustoe SLA (tööaeg/max 24x7 / 2h reageerimisaeg): Sisaldab tulemüüri paigaldust, baasseadistust ja tulemüüri monitooringut ja intsidendihaldust platvormi ning tarkvara osas (NOC). Paketile on võimalik lisada lisateenuseid vastavalt allpool loetletule. Kõik lisaks tehtavad muudatused - välja arvatud paketis sisalduvad lihtmuudatused - tehakse lisatasu eest vastavalt kulunud töötundide arvule. 3.4. Lisateenuste paketid 3.4.1. Lisalitsentsid lisanduvate vCPU’de korral - NGTP litsents per vCPU 3.4.2. Seadistustööde pakett 2 tundi tööajal 3.4.3. Seadistustööde pakett 5 tundi tööajal 3.4.4. Seadistustööde pakett 10 tundi tööajal 3.4.5. Seadistustööde pakett 2 tundi töövälisel ajal 3.4.6. Seadistustööde pakett 5 tundi töövälisel ajal 3.4.7. Seadistustööde pakett 10 tundi töövälisel ajal 3.4.8. HA arhitektuuri seadistus (sisaldab 4 tundi tööd tööajal) 3.5. Klient lepib Teenusepakkujaga eraldi kokku kirjalikku taasesitamist võimaldavas vormis Teenuse Seadistustööde paketi raames täpsemad tegevused, sh nende kavandatava mahu ning eeldatava ajakava. 3.6. Teenusepakkuja raporteerib Kliendile Seadistustööde paketi raames teostatud tegevustest ning selleks kulunud töötundidest, kasutades selleks omavahel kokkulepitud kanalit ja vormi. 3.7. Teenuse osutamine toimub vastavalt Riigipilve Eeskirjas sätestatud tingimustele. 4. Teenuse osutamise tingimused 4.1. Check Point virtuaalse tulemüüri teenuse käideldavus on vastavalt Kliendi valitud teenusepaketile: 4.1.1. Pakett 1 käideldavuse SLA: 97.5%, mõõdetuna tööajal, ühes kuus 4.1.2. Pakett 2 käideldavuse SLA: 99%, mõõdetuna tööajal, ühes kuus 4.1.3. Pakett 3 käideldavuse SLA: 99.5%, mõõdetuna ööpäevaringselt, ühes kuus 4.2. Teenuse toe tingimused: 4.2.1. Pakett 1: Kriitilisuse Maksimaalne Maksimaalne aste reageerimisaeg kordategemisaeg  Järgmise Puudub tööpäeva Puudub jooksul (NBD) Järgmise Keskmine tööpäeva 2 tööpäeva jooksul jooksul (NBD) Järgmise Kõrge tööpäeva Järgmise tööpäeva jooksul jooksul (NBD) 4.2.2. Pakett 2: Kriitilisuse Maksimaalne Maksimaalne aste reageerimisaeg kordategemisaeg Järgmise Puudub tööpäeva Puudub jooksul (NBD) Kuni 4 tundi Keskmine Kuni 8 tundi tööajal tööajal Kuni 4 tundi Kõrge Kuni 4 tundi tööajal tööajal 4.2.3. Pakett 3: Maksimaalne Kriitilisuse aste Maksimaalne reageerimisaeg kordategemisaeg Järgmise tööpäeva jooksul Puudub Järgmise tööpäeva jooksul (NBD) Keskmine Kuni 2 tundi ööpäevaringselt Kuni 5 tundi ööpäevaringselt Kõrge Kuni 2 tundi ööpäevaringselt Kuni 3 tundi ööpäevaringselt 4.2.4. Maksimaalse kordategemisaja täitmise eelduseks on Teenusepakkuja ligipääs Check Point instantsi VPC-le. 4.2.5. Teenuse kättesaadavuse eeltingimuseks on Riigipilve IaaS alusteenuse toimivus. 4.3. Andmete säilivus 4.3.1. Kliendi andmetest vaikimisi varukoopiaid ei tehta. 4.4. Andmete turvalisus 4.4.1. Teenuse administreerimisel on rakendatud vähima juurdepääsuõiguse põhimõtet. 4.4.2. Kõik süsteemis läbiviidavad tööd planeeritakse kirjalikult, dokumenteeritakse ja kõikide tegevuste kohta peetakse logisid. 4.4.3. Tööde läbiviimiseks on koostatud reglemendid ja tegevuste nimekirjad, mille täitmist ja rakendamist korraldab Teenusepakkuja. 4.5. Hooldustööd 4.5.1. Teenuse hooldus- ja haldustöid teostatakse Teenusepakkuja kvalifitseeritud töötajate poolt. 4.5.2. Regulaarsed hooldustööd: 4.5.2.1. Teenuse monitooring; 4.5.2.2. 24x7 teenuse käideldavuse monitooring; 4.5.2.3. 24x7 teenuse tõrke monitooring. 4.5.3. Profülaktilised tööd: 4.5.3.1. Teenuse tarkvarauuendused vähemalt 1 kord aastas; 4.5.3.2. Teenuse veaparanduste ja turvauuenduste paigaldus jooksvalt; 4.5.3.3. Muudatused konfiguratsioonis Teenuse töö parendamiseks; 4.5.3.4. Teenuse konfiguratsiooni varundamine. 4.5.4. Hooldus- ja haldustööde käigus võib toimuda katkestus Teenuse töös kuni 30 minutit. Juhul kui on kasutusel klasterlahendus, saab hooldus- ja haldustöid teha ilma katkestuseta. Teenuse kättesaadavust mõjutavatest hooldustöödest teavitatakse ette Riigipilve Kasutajatoe vahendusel minimaalselt 7 kalendripäeva. 4.6. Teenusepakkuja ei kontrolli Kliendi tegevust Teenuse kasutamisel selle vastavuse osas kehtivale õigusele. Teenusepakkujal on õigus peatada või piirata Teenuse osutamine Kliendile juhul, kui Kliendi kohta saadakse andmeid, et ta rikub Teenust kasutades kolmandate isikute õigusi või kasutab Teenust selleks mitte ettenähtud viisil. Vaidluse korral rikkumise olemasolu kohta on Teenusepakkujal õigus peatada Teenuse osutamine kuni vaidluse lõpliku lahendamiseni. 4.7. Teenusepakkuja kohustub: 4.7.1. Teenusepakkuja kohustub tagama Kliendile lepingu kehtivuse ajal Teenuse, mis vastab Teenuse tingimustele. 4.7.2. Osutama Seadistustööde paketi raames Teenust vastavalt Kliendiga kirjalikku taasesitamist võimaldavas vormis sõlmitud kokkuleppe alusel. 4.7.3. Esitama Kliendile raporti Seadistustööde paketi raames teostatud tegevustest ning selleks kulunud töötundidest, vastavalt poolte vahel kokku lepitud raporteerimisperioodile. 4.8. Klient kohustub: 4.8.1. Klient kohustub kasutama Teenust vastavalt kokku lepitud tehnilistele parameetritele. 4.8.2. Klient kohustub tagama vajalike ressursside olemasolu teenuse jooksutamiseks ja vajalikud lähteandmed koos ligipääsudega teenuse seadistamiseks. 5. Teated 5.1. Klient teavitab viivitamata Teenuse kasutamisel tekkinud probleemidest Iseteeninduse kaudu. 5.2. Juhul, kui Iseteenindus ei toimi, kontakteerub Klient/Kasutaja RIKS juhtimiskeskusega telefonil 699 1111 ja teatab oma nime, ettevõtte nime, projekti nime, probleemi kirjelduse ning muud olulised asjaolud. 5.3. Teenuse kasutamisel tekkinud soovidest ning tähelepanekutest teavitab Klient Teenusepakkujat Riigipilve Iseteeninduse vahendusel. 6. Teenuse tasu 6.1. Teenuse tasu arvestatakse üks kord kuus. 6.2. Teenusele kehtib sõltuvalt kasutatavast paketist paketi kuutasu. 6.3. Teenuse eest arveldamist alustatakse hetkest, mil Kliendil on võimalus Teenust kasutada. 6.4. Teenuse tasu lisateenuste eest arvestatakse üks kord kuus Teenusepakkuja poolt raporteeritud Seadistustööde paketi raames teostatud tegevustele kulunud töötundidele 25. kuupäeva seisuga, kuu viimastel päevadel osutatud teenused lisatakse järgmise kuu arvestusse. 6.5. Teenusega seonduvad tasud kohustub Klient tasuma vastavalt Teenusetingimustele ja Hinnakirjale Riigipilve poolt esitatud arve alusel. Lisaks kuutasule on Klient kohustatud tasuma Hinnakirjas fikseeritud või Poolte vahel kokku lepitud ulatuses tasu enda tellitud tasuliste (lisa)teenuste eest. 6.6. Teenuse eest tasumine toimub vastavalt Riigipilve Eeskirjas sätestatule. 7. Teenuse lõpetamine 7.1. Klient teatab Teenuse lõpetamise soovist Riigipilve Iseteeninduse vahendusel, teavitades sellest Teenusepakkujat vähemalt 30 kalendripäeva ette, lisandub aastase litsentsi tasu puudujääva osa hüvitamine (89 €/kuu iga vCPU litsentsi kohta). 7.2. Teenusepakkuja võib Teenuse ühepoolselt lõpetada, teavitades sellest Klienti 90 kalendripäeva ette. 7.3. Teenuse lõpetamisel kustutatakse kõik salvestatud andmed Teenusepakkuja poolt hiljemalt 10 kalendripäeva jooksul. 8. Täiendavad tingimused 8.1. Lisaks teenusetingimustele juhinduvad pooled Riigipilve Eeskirjast, Riigipilve Üldtingimustest ja Hinnakirjast. 8.2. Kui Teenusepakkuja puutub Teenuse osutamise raames kokku isikuandmetega (nt kui varundatavate andmete hulgas sisalduvad kliendi töötajate põhiandmed), toimub nende töötlemine Teenusepakkuja kui volitatud töötleja poolt vastavalt Poolte vahel sõlmitavale andmetöötluslepingule.  PAKKUMUS HINDAMISKRITEERIUMID JA HINNATAVAD NÄITAJAD Viitenumber: 243124 Hankija: Riigi Infokommunikatsiooni Sihtasutus (90006101) Hange: Riigipilve tootekataloogis olevate lisateenuste toimimise tagamine Pakkumus: 358588 Ettevõtja: Santa Monica Networks AS (10455552), roll: peapakkuja OSA 3 – CHECK POINT VIRTUAALSE TULEMÜÜRI TEENUS OPEREERITUD SANTA MONICA NETWORKS POOLT Pakkumuse maksumust hinnatakse - Ilma maksudeta 1. Check Point virtuaalse tulemüüri teenuse kuumakse Tüüp ja hindamismeetod: Maksumus, vähim on parim Osakaal: 100% Hindamismetoodika kirjeldus: Madalaima väärtusega pakkumus saab maksimaalse arvu punkte. Teised pakkumused saavad punkte proportsionaalselt vähem ja arvutatakse valemiga: "madalaim väärtus" / "pakkumuse väärtus" * "osakaal". a. CheckPoint baaspakett 1 Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused kuud 407,000 407,000 20 488,400 b. CheckPoint baaspakett 2 Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 kuud 674,000 674,000 20 808,800 c. CheckPoint baaspakett 3 Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 kuud 874,000 874,000 20 1048,800 d. CheckPoint lisalitsentsid lisanduvate vCPU’de korral - NGTP litsents Koostatud 22.12.2021 02:12:02 1/3 https://riigihanked.riik.ee/rhr-web/#/procurement/ 3839468/general-info  Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 kuud 86,000 86,000 20 103,200 e. CheckPoint seadistustööde pakett 2 tundi tööajal Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 250,000 250,000 20 300,000 f. CheckPoint seadistustööde pakett 5 tundi tööajal Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 500,000 500,000 20 600,000 g. CheckPoint seadistustööde pakett 10 tundi tööaja Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 800,000 800,000 20 960,000 h. CheckPoint seadistustööde pakett 2 tundi töövälisel ajal Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 500,000 500,000 20 600,000 i. CheckPoint seadistustööde pakett 5 tundi töövälisel ajal Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 1000,000 1000,000 20 1200,000 j. CheckPoint seadistustööde pakett 10 tundi töövälisel ajal Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 1600,000 1600,000 20 1920,000 k. CheckPoint HA arhitektuuri seadistus (sisaldab kuni 4h tööd tööajal) Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 400,000 400,000 20 480,000 Koostatud 22.12.2021 02:12:02 2/3 https://riigihanked.riik.ee/rhr-web/#/procurement/ 3839468/general-info  Osa maksumus kokku KM-ta: 7091,000 Osa maksumus kokku KM-ga: 8509,200 Pakkumuse maksumus kokku Maksumus kokku KM-ta: 7091,000 Maksumus kokku KM-ga: 8509,200 Koostatud 22.12.2021 02:12:02 3/3 https://riigihanked.riik.ee/rhr-web/#/procurement/ 3839468/general-info  1/2 PAKKUMUS VASTAVUSTINGIMUSED Viitenumber: 243124 Hankija: Riigi Infokommunikatsiooni Sihtasutus (90006101) Hange: Riigipilve tootekataloogis olevate lisateenuste toimimise tagamine Pakkumus: 358588 Ettevõtja: Santa Monica Networks AS (10455552), roll: peapakkuja OSA 3: CHECK POINT VIRTUAALSE TULEMÜÜRI TEENUS OPEREERITUD SANTA MONICA NETWORKS POOLT PAKKUMUSE ESITAMINE Pakkumuse esitamisega kinnitab pakkuja kõigi riigihanke alusdokumentides esitatud tingimuste ülevõtmist. Tingimusliku pakkumuse esitamine ei ole lubatud. Ettevõtjalt oodatavad vastused: 1. Kas ettevõtja saab kinnitada, et pakkumus vastab hanke alusdokumentides sätestatud tingimustele? (Raadionupp valikutega "Jah/Ei") Vastus: Jah ÄRISALADUS Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe määramist ärisaladuseks. Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe ärisaladuseks määramist. Pakkuja ei või ärisaladusena märkida: 1) pakkumuse maksumust ega osamaksumusi; 2) teenuste hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid numbrilisi näitajaid; 3) asjade ja ehitustööde hankelepingute puhul lisaks käesoleva lõike punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid näitajaid (RHS § 111 lg 5). Ettevõtjalt oodatavad vastused: 1. Kirjeldage lühidalt pakkumuses sisalduvat ärisaladust ja lisage selle määramise põhjendus või märkige, et pakkumus ei sisalda ärisaladust. (Suur sisestusala (max pikkus 4000 tähemärki)) Vastus: Pakkumus ei sisalda ärisaladust TEENUSE OSUTAMISEKS VAJALIKUD DOKUMENDID Pakkuja kinnitab osutatava teenuse vastavust hanke dokumentides esitatud teenuse kirjeldusele. Juhul kui pakkuja soovib täiendada teenuse tehnilist kirjeldust lisab ta selle pakkumise lisadokumendina. Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitus (Raadionupp valikutega "Jah/Ei") Vastus: Jah PAKKUJA KINNITUS, ET TA ON TEADLIK HANKELEPINGU HANKIJA POOLSE ISIKU MUUTUMISEST ALATES 01.03.2022. Koostatud 22.12.2021 02:12:02 https://riigihanked.riik.ee/rhr-web/#/procurement/3839468/general-info  2/2 Pakkuja kinnitab, et on teadlik, et alates 01.03.2022 annab Hankija sõlmitud hankelepingu üle 01.12.2021 loodud uuele MKM valitsemisalas olevale asutusele RIT ja alates 01.03.2022 toimub arveldamine Pakkuja osutatud Teenuste eest 01.12.2021 loodud asutusega. Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitus, et ta on teadlik hankelepingu hankija poolse isiku muutumisest alates 01.03.2022. (Raadionupp valikutega "Jah/Ei") Vastus: Jah Koostatud 22.12.2021 02:12:02 https://riigihanked.riik.ee/rhr-web/#/procurement/3839468/general-info