Leping

RIIGIPILVES TEENUSEOSUTAMISE LEPING Tallinn, kuupäev digiallkirjas Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadressiga Suur-Ameerika 1, 10122 Tallinn, keda esindab seaduse ja põhimääruse alusel direktor Ergo Tars, edaspidi nimetatud RIT, ja Telia Eesti AS, registrikood 10234957, aadressiga Mustamäe tee 3, 15033 Tallinn, keda esindab 26.10.2021 volikirja nr EC. 1-2/143 IT müügi grupijuht Toomas Põllupüü, edaspidi nimetatud Teenuseosutaja, edaspidi eraldi nimetatud ka Pool ning koos Pooled, sõlmisid käesoleva Riigipilve lisateenuse osutamise lepingu (edaspidi nimetatud Leping) alljärgnevas: 1. LEPINGU ALUS JA ESE 1.1 Lepingu esemeks on Riigipilve teenuste kataloogis (Riigipilve turuplatsil) oleva lisateenuse Serveri Küberkaitse (edaspidi Teenus) osutamine vastavalt Lepingus ja selle lisades sätestatud tingimustele ja korrale. 1.2 RIT sõlmib Lepingu Teenuseosutajaga, tuginedes Teenuseosutaja avaldusele ja kinnitustele ning eeldades heas usus Teenuseosutaja professionaalsust ja võimekust Lepingut nõuetekohaselt täita. Alltöövõtjate kasutamise korral jääb Lepingu nõuetekohase täitmise eest RIT ees vastutavaks Teenuseosutaja. 1.3 Kõik Lepingu muudatused sõlmitakse Lepingu lisadena, mis jõustuvad nende allkirjastamise hetkel või Poolte määratud tähtajal. 2. LEPINGU TÄHTAEG, EELDATAV MAKSUMUS JA TASUMISE KORD 2.1 Leping jõustub Poolte poolt allkirjastamisest ja kehtib alates 01.03.2022 kuni 29.02.2024 või kuni 14 999 (neljateist tuhande üheksasada üheksakümne üheksa) euro täitumiseni, millele lisandub Eesti Vabariigis kehtiv käibemaks, kokku 17 998,80 (seitseteist tuhat üheksasada üheksakümmend kaheksa koma kaheksakümmend) eurot. Nimetatud maksumus on eeldatav ning RIT ei ole kohustatud Teenuseosutajalt tellima Teenust Lepingu kogumaksumuse summas. 2.1.1 Teenuse maksumus Teenus Litsentsi Teenuse Teenuse maksumus maksumus maksumus kuus kuus käibemaksuta käibemaksuta käibemaksuta (EUR) (EUR) (EUR) Serveri Küberkaitse Pakett 1 Lihtkaitse --- 4,75€ 4,00€ Serveri Küberkaitse Pakett 2 Baaskaitse --- 9,50€ 4,00€ Serveri Küberkaitse Pakett 3 Täiskaitse --- 14,25€ 6,40€ Teenuse ühekordne seadistamise tasu 180,00€ --- --- 2.2 Lepingu alusel tellitud Teenuste kehtivuse aeg ei ole piiratud Lepingu kehtivusega. 2.3 Pooltel on õigus Lepingu ja selle lisade muutmises kokku leppida kirjalikku taasesitamist võimaldavas vormis.  TEENUSEOSUTAMISE LEPING 2.4 Lepingu võib lõpetada ennetähtaegselt Poolte kirjalikul kokkuleppel või Lepingu ülesütlemisega seaduses või Lepingus sätestatud alusel. 2.5 Lepingu lõppemisel jääb kehtima Teenuseosutaja kohustus hoida salajasena konfidentsiaalset informatsiooni ning RIT õigus rakendada selle kohustuse rikkumisest tulenevaid õiguskaitsevahendeid. 2.6 RIT tasub Teenuseosutajale Teenuse eest pärast RIT kontaktisiku poolt Riigipilve Iseteeninduse väljavõtte(te) allkirjastamist esitatud arve(te) alusel. 2.7 RIT kohustub tasuma arve(te) eest 21 (kahekümne ühe) kalendripäeva jooksul. Teenuseosutaja esitab arve(d) e-arvete operaatori või riigi poolt loodud e-arveldaja infosüsteemi https://www.rik.ee/et/e-arveldaja kaudu. Teenuseosutaja poolt esitatav arve(d) peab selgelt ja üheselt viitama Lepingule ja sisaldama makse teostamiseks vajalikke andmeid, riigihanke viitenumbrit, RIT kontaktisiku nime ning vastama käibemaksuseaduse nõuetele. 2.8 Arve(te) maksmine eeldab, et Teenuseosutaja on Teenuse teostanud ja RIT’le üle andnud ning RIT on Teenuse vastu võtnud. 3. LEPINGU TÄITMINE 3.1 Lepingu täitmine toimub vastavalt Riigipilve Iseteeninduses tehtud Kliendi tellimus(t)e ja Teenusetingimuste alusel (Lisa 1 Serveri Küberkaitse teenusetingimused). 4. TEENUSE ÜLEANDMINE 4.1 Teenuseosutaja kohustub Kliendi tellitud Teenuse RIT’le üle andma igakuiselt ning loetakse vastuvõetuks RIT poolt allkirjastatud Riigipilve Iseteeninduse väljavõtte(te) või akti(de) alusel. 5. POOLTE VASTUTUS 5.1 Pooled vastutavad oma Lepingust tulenevate kohustuste rikkumise eest, kui rikkumine on põhjustatud süüliselt. Pool on kohustatud hüvitama Lepinguga võetud kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud kahju. 5.2 Teenuseosutaja vastutab Teenuse osutamise eest vastavalt kokkulepitud tingimustele ja kehtivatele nõuetele, tähtaegadele ja kohase kvaliteediga. 5.3 Teenuseosutaja ei vastuta vigade eest, mis tulenevad RIT või tema kliendi esitatud valedest või mittetäielikest lähtematerjalidest. 5.4 Teenuseosutaja vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb Lepingu täitmisse kaasatud isikute tegevusest. 5.5 Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või Lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 5.6 Poolte rahaline koguvastutus on piiratud konkreetse(te) RIT kliendi/klientide poolt tehtud Tellimus(t)e maksumus(t)ega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse või andmekaitsealaste kohustuste rikkumisel. 5.7 Tasu maksmisega viivitamisel on Teenuseosutajal õigus nõuda viivist võlaõigusseaduses sätestatud määras maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on kuni 10% tasumisele kuuluva jooksva kuu summast. Teenuseosutaja esitab viivise nõude RIT’le allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas vormis. 5.8 Teenuseosutaja lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus üle antud Teenus ei vasta osaliselt või täielikult Lepingu ja Teenuse tingimustele või esineb muid Teenuseosutaja poolseid lepingu rikkumisi. 5.9 Kui Teenuseosutaja rikub lepingulist kohustust, on RIT’l õigus nõuda leppetrahvi tasumist, mille suuruseks on kuni 50% rikutud Teenuse eelmise kuu maksumusest. 2  TEENUSEOSUTAMISE LEPING 6. AVALIKUD SUHTED 6.1 Teenuseosutaja ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud RIT eelneval kirjalikul nõusolekul. 6.2 Kõik eelnimetatud kohustused kehtestab Teenuseosutaja ka kõigile kolmandatele isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. 7. INTELLEKTUAALSE OMANDI ÕIGUSED JA NENDE KASUTAMINE 7.1 Lepingu allkirjastamisega kinnitab kumbki pool, et talle kuuluvad Lepingu täitmiseks vajalikud varalised autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on tarvilikud lepingujärgse Teenuse täielikuks teostamiseks Lepingus toodud ulatuses, ning et nende suhtes ei ole kolmandatel isikutel nõudeid. Pooled kinnitavad, et on võtnud tarvitusele kõik meetmed autori isiklike õiguste realiseerimiseks viisil, mis ei takista ega raskenda teose kasutamist ja autori varaliste õiguste teostamist. 7.2 Pool kohustub lahendama kõikvõimalikud Lepinguga seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega. Juhul, kui eeltoodust tekib RIT’le rahaline või muu kohustus või juhul, kui RIT on kohustatud lõpetama Lepingu alusel teostatud ja vastuvõetud Teenuse kasutamise, on Teenuseosutaja kohustatud RIT nõudmisel täitma selle rahalise või muu kohustuse ja/või looma samaväärse tulemi tasuta ning võimalikult lühikese aja jooksul, hoidudes mistahes viivitustest tulemi arendamises, kasutuselevõtmises ja kasutamises RIT poolt. 7.3 Lepingu täitmisel kolmandatele isikutele kuuluvate komponentide (tarkvara) kasutamise osas juhinduvad pooled nende kasutamise litsentsitingimustest. Teenuseosutaja kinnitab, et eelistab Teenuse osutamisel selliseid kolmandatele isikutele kuuluvaid komponente, mille kasutamine ei too RIT’le kaasa täiendavaid litsentsitasusid või piiranguid tarkvara kasutamisel (v.a juhul, kui nimetatud komponentide kasutamine on ette nähtud Teenuseosutaja pakkumuses). 7.4 Teenuseosutaja võib kasutada töö teostamiseks kolmandatele isikutele kuuluvaid komponente vaid RIT eelneval kirjalikul nõusolekul. Kirjaliku nõusoleku taotlemisel on Teenuseosutaja kohustatud esitama RIT’le litsentsi hinna ja litsentsitingimused. 7.5 Lepinguga reguleerimata autoriõiguse küsimustes lähtutakse Eesti Vabariigis kehtivatest autoriõigusealastest õigusaktidest. 8. KONFIDENTSIAALSUS 8.1 Teenuseosutaja kinnitab, et ei avalda ühelgi viisil konfidentsiaalset informatsiooni kolmandatele isikutele ilma RIT kirjaliku nõusolekuta, välja arvatud seadusega ettenähtud juhtudel. 8.2 Konfidentsiaalse informatsiooni all mõistavad Pooled igasugust informatsiooni (sh RIT partnerite, klientide ja töötajate, hindade, tegevuse meetodite ja taktika kohta, turvasüsteemide ja seadmete asukohta, omadusi, pakkumise kirjeldusi, spetsifikatsioone, manuaale, äriplaane, turvanõudeid; tehnilist, ärialast või muud teavet), mis on Teenuseosutajale teatavaks saanud Lepingu täitmise raames ja mis ei ole kolmandatele isikutele üldises korras kättesaadav. 8.3 Kui avaldatud konfidentsiaalne teave sisaldab isikuandmeid, peab teabesaaja järgima isikuandmete kaitse üldmäärust (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja vastutab määruse rikkumise eest. Vajadusel fikseerivad pooled isikuandmete töötlemisega seonduvad üksikasjad andmetöötluslepingus. 3  TEENUSEOSUTAMISE LEPING 8.4 Konfidentsiaalsuskohustus kehtib 5 (viis) aastat Lepingu lõppemisest. Teenuseosutaja tagab, et konfidentsiaalsuskohustus kehtib ka nende töötajate ning muude Lepingu täitmisse kaasatud isikute suhtes. 9. VÄÄRAMATU JÕUD 9.1 Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta Lepingu rikkumiseks, kui selle põhjuseks olid asjaolud, mille saabumist pooled Lepingu sõlmimisel ei näinud ega võinud ette näha (vääramatu jõud). 9.2 Pool, kes soovib vabaneda Lepingu täitmise kohustusest vääramatu jõu tõttu, peab esitama teisele Poolele sellekohase kirjaliku taotluse, selgitades Lepingu täitmise raskusi ning näidates ära nende põhjused. 9.3 Kui vääramatu jõu asjaolud kestavad üle kuuekümne (60) päeva, loetakse, et käesolev Leping on lõppenud täitmise võimatusega, v.a. juhul, kui Pooled ei ole selleks ajaks kokku leppinud teisiti. Lepingu lõppemisel vääramatu jõu asjaolude tõttu ei ole kummalgi Poolel õigus nõuda teiselt Poolelt Lepingu mittetäitmise või mittenõuetekohase täitmisega tekitatud kahju hüvitamist. 10. POOLTE KONTAKTISIKUD 10.1 Koostöö korraldamise eest vastutavad ja Teenuse üleandmisel-vastuvõtmisel esindavad Pooli järgmised kontaktisikud: 10.1.1 RIT kontaktisik: Gennet Jaadla, mob 508 8295, e-post: [email protected] või Ave Aun, mob 5666 1091, e-post [email protected]; 10.1.2 Teenuseosutaja kontaktisik: Madis Vaidlo, tel 5340 3174,e-post:[email protected]. 10.2 Kontaktpunktid: 10.2.1 RIT kontaktpunkt: RIKS juhtimiskeskus, tel 699 111, e-post: [email protected]; 10.2.2 Teenuseosutaja kasutajatugi: Suurkliendi Helpdesk tel: 606 9944, e-post: [email protected]. 10.3 Kõikidest muudatustest Poolte aadresside, kontaktisikute, kontaktpunktide, volitatud esindajate ja/või nende kontaktandmete osas kohustuvad Pooled teineteisele viivitamatult esitama taasesitaval kujul. 11. LÕPPSÄTTED 11.1 Lepingule kohaldatakse Eesti Vabariigi õigusakte. 11.2 Lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. 11.3 Kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus. 12. LEPINGU LISAD 12.1 Lisa 1 Serveri Küberkaitse teenusetingimused. 13. POOLTE ESINDAJATE ALLKIRJAD 13.1 Lepingule allakirjutamisega kinnitavad Pooled, et on sellega tutvunud ja on nõus Lepingus toodud tingimustega ning mõistavad täielikult enesele võetavate kohustuste sisu ning tagajärgi. 13.2 Leping omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse Pooltele elektrooniliselt. Riigi Info- ja Kommunikatsioonitehnoloogia Keskus: Telia Eesti AS: /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Ergo Tars Toomas Põllupüü direktor IT müügi grupijuht 4  Lisa 1 Serveri Küberkaitse teenusetingimused Riigipilve teenuste kataloogi lisateenus: Serveri Küberkaitse 1. Mõisted RIT: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, Riigipilve teenusekäitleja 01.03.2022; Teenusepakkuja: Telia Eesti AS, kelle ressursse ja teadmisi vastavalt Teenusetingimustes toodule kasutatakse; Teenus: Serveri Küberkaitse; RIT kasutajatugi: Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse teeninduskeskus pöördumiste haldamiseks; RIKS juhtimiskeskus: Riigi Infokommunikatsiooni Sihtasutuse teeninduskeskus Klientide pöördumiste haldamiseks; Klient: Eesti riigipilve volitatud kasutaja. Tööaeg: esmaspäevast reedeni kella 9.00-st kuni 18.00-ni, välja arvatud riiklikel pühadel; Tööväline aeg: esmaspäevast reedeni kella 6.00-st kuni 09.00-ni ja 18.00-st kuni 22.00-ni, välja arvatud riiklikel pühadel; Öine aeg: esmaspäevast reedeni kella 22.00-st kuni 06.00-ni, puhkepäevadel ja riiklikel pühadel ööpäevaringselt; Teenuse rike (Intsident): olukord, kus Kliendil ei ole võimalik Teenust vastavalt Lepingus kokkulepitule kasutada, sh nt Teenuse, IT süsteemi, vahendi või rakenduse töö planeerimata seiskumine või häire. Teenuse rikke vormideks on Teenuse seisak ja Teenuse häire; Teenuse seisak: olukord, kus Lepingus kirjeldatud Teenuse, IT süsteemide või vahendite või rakenduse töö ei saa jätkuda (on seiskunud); Teenuse häire: olukord, kus Lepingus kirjeldatud Teenuse, IT süsteemide või vahendite või rakenduse töö on piiratud (on häiritud); Teenuse rikke mõju ulatuse määrang: Puudub - Mõju teenusele puudub; Madal - Teenus on häiritud ühel kasutajal või Teenuse raames kasutatava komponendi töö on häiritud, kuid Teenus on kasutatav; Keskmine - Teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu Teenuses kasutatavat komponenti, kuid Teenus on kasutatav; Kõrge - Teenus on seiskunud mitmel kasutajal või pole kasutatav; Reageerimisaeg: ajavahemik Teenuse rikke kohta teate saamisest kuni RIT poolse tegevuse alustamiseni; Kordategemisaeg: ajavahemik Teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või vahendi või rakenduse töövõime taastamiseni. Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle konfiguratsiooni; Tellimus: Kliendi soov saada abi Teenuse osas või tellida standardset Muudatust või ligipääsu; Lisa 1 Serveri Küberkaitse teenusetingimused Iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille kaudu on Kliendil võimalik jälgida Riigipilve teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike. 2. Teenuse tehniline kirjeldus 2.1 Teenuse raames annab Teenusepakkuja kliendi kasutada tarkvara (edasi Serveri Küberkaitse), mis aitab kaitsta ettevõtte servereid viiruste ja pahavara eest. 2.2 Teenuse tegevuste raames Teenusepakkuja: 2.2.1 Annab kliendi kasutusse kokkulepitud arvu Serveri Küberkaitse litsentse. 2.2.2 Teostab kaitsemoodulite esialgse seadistuse. 2.2.3 Tagab Serveri Küberkaitse platvormi töö ning teostab vajadusel tarkvarauuenduste paigaldamise. 2.2.4 Lisab servereid kaitse alla ja eemaldab servereid kaitse alt vastavalt kliendi soovile. 2.2.5 Reageerib vastavalt kliendiga kokkuleppele, tuvastatud Serveri Küberkaitse alarmidele (skoobiks on platvormipõhised tööriistad). Kokkuleppel kliendiga teavitab alarmist või kaasab intsidendi lahendamisse klienti või tema IT partnerit. Kliendi serveri kaughaldus ei ole teenuse skoobis. 2.2.6 Väljastab kliendi poolt määratud kontaktile Serveri Küberkaitse kohaseid teavitusi ja raporteid või võimaldab nägemisõigustega ligipääsu Serveri Küberkaitse haldusportaali. 2.3 Teenuse raames on võimalus valida järgmiste kaitsefunktsioonide ja nendest moodustatud kombinatsioonide vahel: 2.3.1 Pahavara kaitse võimalike serveri pahavara rünnakute vastu (sh. viiruste kaitse, masinõppel põhinev käitumuslik analüüs, Zero Day ohtude kaitse) - sisaldub Lihtkaitse, Baaskaitse ja Täiskaitse paketis. 2.3.2 Serveri võrgu kaitse võrgust ja internetist lähtuvate ohtude eest (sh. veebi maine kontroll, tulemüür, turvanõrkuste kontroll) - sisaldub Baaskaitse ja Täiskaitse paketis. 2.3.3 Serveri süsteemitervikluse kaitse (sh käivitatud teenuste, rakenduste ja komponentide kontroll, logide jälgimine) - sisaldub Täiskaitse paketis. 2.4 Teenus sisaldab kalendrikuus kuni 2 tundi haldustegevusi Serveri Küberkaitse töö tagamiseks ning tuvastatud alarmide lahendamiseks, vastavalt valitud paketile. 3. Teenuse osutamise tingimused 3.1 Kliendi pöördumisi võetakse vastu ja lahendatakse tööajal. 3.2 Teenusepakkuja alustab pöördumise lahendamist tööajal 4 tunni jooksul pöördumise vastuvõtmisest. 3.3 Teenusepakkuja üksnes vahendab tarkvara ning ei saa mõjutada tarkvara funktsionaalsust ega selle arendamist. 3.4 Teenusepakkuja saab teha vaid neid haldustegevusi, mida tarkvaratootja haldusliides võimaldab. 3.5 Teenusepakkuja ei saa vastutada viiruste ja pahavara riskide või muudele serveritele põhjustatud kahjude tekkimise eest, olenemata Serveri Küberkaitse tarkvara kasutamisest. 3.6 Teenusepakkujal on õigus ühepoolselt muuta Serveri Küberkaitse litsentside kogust, kui kaitse all olevate serverite kogus on tegelikkuses suurem, millest Klient on Teenusepakkujat teavitanud. 3.7 Teenuse kasutamiseks vajalike ressursside toimimise tagab klient (näiteks interneti ühendus, vajalikud ligipääsud Lisa 1 Serveri Küberkaitse teenusetingimused 4. Vigadest ja teenuse muudatuse soovist teavitamine 4.1 Klient teavitab viivitamatult Riigipilve Iseteeninduse vahendusel Teenuse kasutamisel tekkinud probleemidest vastavalt Riigipilve Eeskirjas toodule. Juhul, kui Iseteenindus ei toimi, kontakteerub Klient RIKS juhtimiskeskusega. 4.2 Pärast teenuse rikketeate edastamist/pöördumist peab Kliendi poolne kontaktisik või teate edastaja olema Teenusepakkuja kontaktisikule telefoni teel kättesaadav. 5. Teenuse tasu 5.1 Teenusega seonduvad tasud kohustub Klient tasuma vastavalt Teenusetingimustele ja Hinnakirjale ning RIT poolt esitatud arvele, lähtudes arveldusperioodil kasutatud varundamispaketi teenuseparameetrite kombinatsioonist. 5.2 Teenuse kuutasu arvutamisel lähtub Teenusepakkuja iga paketi puhul sellega seotud kaitse all olevate serverite maksimaalsest arvust vastava arvelduskuu jooksul. 5.3 Lisaks kuutasule on Klient kohustatud maksma Hinnakirjas fikseeritud ulatuses tasu enda tellitud tasuliste (lisa)teenuste eest. 6. Täiendavad tingimused: 6.1 Klient võib Teenuse igal ajal üles öelda, teavitades sellest RITi vähemalt 1 (üks) kuu ette; 6.2 Teenusepakkuja teavitab Klienti Teenuse osutamise lõpetamisest vähemalt 2 (kaks) kuud ette; 6.3 Teenuse lõpetamise teade tuleb edastada Iseteeninduse vahendusel või kirjalikult; 6.4 Lisaks teenusetingimustele juhinduvad pooled Lepingust, Riigipilve Eeskirjast, Riigipilve Üldtingimustest ja Hinnakirjast. 6.5 Kui Teenusepakkuja puutub Teenuse osutamise raames kokku isikuandmetega (nt kui varundatavate andmete hulgas sisalduvad kliendi töötajate põhiandmed), toimub nende töötlemine Teenusepakkuja kui volitatud töötleja poolt vastavalt Poolte vahel sõlmitavale andmetöötluslepingule. Vajadusel fikseerivad pooled isikuandmete töötlemisega seonduvad üksikasjad eraldiseisvalt.