Leping

RIIGIPILVES TEENUSEOSUTAMISE LEPING Tallinn, kuupäev digiallkirjas Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadressiga Suur-Ameerika 1, 10122 Tallinn, keda esindab seaduse ja põhimääruse alusel direktor Ergo Tars, edaspidi nimetatud RIT, ja Telia Eesti AS, registrikood 10234957, aadressiga Mustamäe tee 3, 15033 Tallinn, keda esindab 26.10.2021 volikirja nr EC. 1-2/143 IT müügi grupijuht Toomas Põllupüü, edaspidi nimetatud Teenuseosutaja, edaspidi eraldi nimetatud ka Pool ning koos Pooled, sõlmisid käesoleva Riigipilve lisateenuse osutamise lepingu (edaspidi nimetatud Leping) alljärgnevas: 1. LEPINGU ALUS JA ESE 1.1 Lepingu esemeks on Riigipilve teenuste kataloogis (Riigipilve turuplatsil) oleva lisateenuse raudvaralise turvamooduli (HSM) (edaspidi Teenus) osutamine vastavalt Lepingus ja selle lisades sätestatud tingimustele ja korrale. 1.2 RIT sõlmib Lepingu Teenuseosutajaga, tuginedes Teenuseosutaja avaldusele ja kinnitustele ning eeldades heas usus Teenuseosutaja professionaalsust ja võimekust Lepingut nõuetekohaselt täita. Alltöövõtjate kasutamise korral jääb Lepingu nõuetekohase täitmise eest RIT ees vastutavaks Teenuseosutaja. 1.3 Kõik Lepingu muudatused sõlmitakse Lepingu lisadena, mis jõustuvad nende allkirjastamise hetkel või Poolte määratud tähtajal. 2. LEPINGU TÄHTAEG, EELDATAV MAKSUMUS JA TASUMISE KORD 2.1 Leping jõustub Poolte poolt allkirjastamisest ja kehtib alates 01.03.2022 kuni 29.02.2024 või kuni 14 999 (neljateist tuhande üheksasada üheksakümne üheksa) euro täitumiseni, millele lisandub Eesti Vabariigis kehtiv käibemaks, kokku 17 998,80 (seitseteist tuhat üheksasada üheksakümmend kaheksa koma kaheksakümmend) eurot. Nimetatud maksumus on eeldatav ning RIT ei ole kohustatud Teenuseosutajalt tellima Teenust Lepingu kogumaksumuse summas. 2.1.1 Teenuse maksumus Teenuse ühekordne Teenuse maksumus Teenus maksumus käibemaksuta kuus käibemaksuta (EUR) (EUR) Kliendilitsents (igale ühendusele) --- 80,00€ Kliendikohane partitsioon --- 60,00€ Ühekordne seadistamise töö 80,00€ --- Andmeedastusmaht kuni 10 TPS --- 0,00€ Andmeedastusmaht 11-24 TPS --- 76,00€ Andmeedastusmaht 25-49 TPS --- 189,60 Andmeedastusmaht 50-99 TPS --- 379,20€ Andmeedastusmaht 100-199 TPS --- 758,40€ Andmeedastusmaht 200-249 TPS --- 1495,20€ Andmeedastusmaht 250-299 TPS --- 1895,20€ Andmeedastusmaht alates 300 TPS --- 2274,40€ Andmeedastusmaht - päringute arv sekundis (TPS = Transaction per Second)  TEENUSEOSUTAMISE LEPING 2.2 Lepingu alusel tellitud Teenuste kehtivuse aeg ei ole piiratud Lepingu kehtivusega. 2.3 Pooltel on õigus Lepingu ja selle lisade muutmises kokku leppida kirjalikku taasesitamist võimaldavas vormis. 2.4 Lepingu võib lõpetada ennetähtaegselt Poolte kirjalikul kokkuleppel või Lepingu ülesütlemisega seaduses või Lepingus sätestatud alusel. 2.5 Lepingu lõppemisel jääb kehtima Teenuseosutaja kohustus hoida salajasena konfidentsiaalset informatsiooni ning RIT õigus rakendada selle kohustuse rikkumisest tulenevaid õiguskaitsevahendeid. 2.6 RIT tasub Teenuseosutajale Teenuse eest pärast RIT kontaktisiku poolt Riigipilve Iseteeninduse väljavõtte(te) allkirjastamist esitatud arve(te) alusel. 2.7 RIT kohustub tasuma arve(te) eest 21 (kahekümne ühe) kalendripäeva jooksul. Teenuseosutaja esitab arve(d) e-arvete operaatori või riigi poolt loodud e-arveldaja infosüsteemi https://www.rik.ee/et/e-arveldaja kaudu. Teenuseosutaja poolt esitatav arve(d) peab selgelt ja üheselt viitama Lepingule ja sisaldama makse teostamiseks vajalikke andmeid, riigihanke viitenumbrit, RIT kontaktisiku nime ning vastama käibemaksuseaduse nõuetele. 2.8 Arve(te) maksmine eeldab, et Teenuseosutaja on Teenuse teostanud ja RIT’le üle andnud ning RIT on Teenuse vastu võtnud. 3. LEPINGU TÄITMINE 3.1 Lepingu täitmine toimub vastavalt Riigipilve Iseteeninduses tehtud Kliendi tellimus(t)e ja Teenusetingimuste alusel (Lisa 1 Raudvaralise turvamooduli (HSM) teenusetingimused). 4. TEENUSE ÜLEANDMINE 4.1 Teenuseosutaja kohustub Kliendi tellitud Teenuse RIT’le üle andma igakuiselt ning loetakse vastuvõetuks RIT poolt allkirjastatud Riigipilve Iseteeninduse väljavõtte(te) või akti(de) alusel. 5. POOLTE VASTUTUS 5.1 Pooled vastutavad oma Lepingust tulenevate kohustuste rikkumise eest, kui rikkumine on põhjustatud süüliselt. Pool on kohustatud hüvitama Lepinguga võetud kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud kahju. 5.2 Teenuseosutaja vastutab Teenuse osutamise eest vastavalt kokkulepitud tingimustele ja kehtivatele nõuetele, tähtaegadele ja kohase kvaliteediga. 5.3 Teenuseosutaja ei vastuta vigade eest, mis tulenevad RIT või tema kliendi esitatud valedest või mittetäielikest lähtematerjalidest. 5.4 Teenuseosutaja vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb Lepingu täitmisse kaasatud isikute tegevusest. 5.5 Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või Lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 5.6 Poolte rahaline koguvastutus on piiratud konkreetse(te) RIT kliendi/klientide poolt tehtud Tellimus(t)e maksumus(t)ega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse või andmekaitsealaste kohustuste rikkumisel. 5.7 Tasu maksmisega viivitamisel on Teenuseosutajal õigus nõuda viivist võlaõigusseaduses sätestatud määras maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on kuni 10% tasumisele kuuluva jooksva kuu summast. Teenuseosutaja esitab viivise nõude RIT’le allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas vormis. 2  TEENUSEOSUTAMISE LEPING 5.8 Teenuseosutaja lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus üle antud Teenus ei vasta osaliselt või täielikult Lepingu ja Teenuse tingimustele või esineb muid Teenuseosutaja poolseid lepingu rikkumisi. 5.9 Kui Teenuseosutaja rikub lepingulist kohustust, on RIT’l õigus nõuda leppetrahvi tasumist, mille suuruseks on kuni 50% rikutud Teenuse eelmise kuu maksumusest. 6. AVALIKUD SUHTED 6.1 Teenuseosutaja ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud RIT eelneval kirjalikul nõusolekul. 6.2 Kõik eelnimetatud kohustused kehtestab Teenuseosutaja ka kõigile kolmandatele isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. 7. INTELLEKTUAALSE OMANDI ÕIGUSED JA NENDE KASUTAMINE 7.1 Lepingu allkirjastamisega kinnitab kumbki pool, et talle kuuluvad Lepingu täitmiseks vajalikud varalised autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on tarvilikud lepingujärgse Teenuse täielikuks teostamiseks Lepingus toodud ulatuses, ning et nende suhtes ei ole kolmandatel isikutel nõudeid. Pooled kinnitavad, et on võtnud tarvitusele kõik meetmed autori isiklike õiguste realiseerimiseks viisil, mis ei takista ega raskenda teose kasutamist ja autori varaliste õiguste teostamist. 7.2 Pool kohustub lahendama kõikvõimalikud Lepinguga seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega. Juhul, kui eeltoodust tekib RIT’le rahaline või muu kohustus või juhul, kui RIT on kohustatud lõpetama Lepingu alusel teostatud ja vastuvõetud Teenuse kasutamise, on Teenuseosutaja kohustatud RIT nõudmisel täitma selle rahalise või muu kohustuse ja/või looma samaväärse tulemi tasuta ning võimalikult lühikese aja jooksul, hoidudes mistahes viivitustest tulemi arendamises, kasutuselevõtmises ja kasutamises RIT poolt. 7.3 Lepingu täitmisel kolmandatele isikutele kuuluvate komponentide (tarkvara) kasutamise osas juhinduvad pooled nende kasutamise litsentsitingimustest. Teenuseosutaja kinnitab, et eelistab Teenuse osutamisel selliseid kolmandatele isikutele kuuluvaid komponente, mille kasutamine ei too RIT’le kaasa täiendavaid litsentsitasusid või piiranguid tarkvara kasutamisel (v.a juhul, kui nimetatud komponentide kasutamine on ette nähtud Teenuseosutaja pakkumuses). 7.4 Teenuseosutaja võib kasutada töö teostamiseks kolmandatele isikutele kuuluvaid komponente vaid RIT eelneval kirjalikul nõusolekul. Kirjaliku nõusoleku taotlemisel on Teenuseosutaja kohustatud esitama RIT’le litsentsi hinna ja litsentsitingimused. 7.5 Lepinguga reguleerimata autoriõiguse küsimustes lähtutakse Eesti Vabariigis kehtivatest autoriõigusealastest õigusaktidest. 8. KONFIDENTSIAALSUS 8.1 Teenuseosutaja kinnitab, et ei avalda ühelgi viisil konfidentsiaalset informatsiooni kolmandatele isikutele ilma RIT kirjaliku nõusolekuta, välja arvatud seadusega ettenähtud juhtudel. 3  TEENUSEOSUTAMISE LEPING 8.2 Konfidentsiaalse informatsiooni all mõistavad Pooled igasugust informatsiooni (sh RIT partnerite, klientide ja töötajate, hindade, tegevuse meetodite ja taktika kohta, turvasüsteemide ja seadmete asukohta, omadusi, pakkumise kirjeldusi, spetsifikatsioone, manuaale, äriplaane, turvanõudeid; tehnilist, ärialast või muud teavet), mis on Teenuseosutajale teatavaks saanud Lepingu täitmise raames ja mis ei ole kolmandatele isikutele üldises korras kättesaadav. 8.3 Kui avaldatud konfidentsiaalne teave sisaldab isikuandmeid, peab teabesaaja järgima isikuandmete kaitse üldmäärust (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja vastutab määruse rikkumise eest. Vajadusel fikseerivad pooled isikuandmete töötlemisega seonduvad üksikasjad andmetöötluslepingus. 8.4 Konfidentsiaalsuskohustus kehtib 5 (viis) aastat Lepingu lõppemisest. Teenuseosutaja tagab, et konfidentsiaalsuskohustus kehtib ka nende töötajate ning muude Lepingu täitmisse kaasatud isikute suhtes. 9. VÄÄRAMATU JÕUD 9.1 Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta Lepingu rikkumiseks, kui selle põhjuseks olid asjaolud, mille saabumist pooled Lepingu sõlmimisel ei näinud ega võinud ette näha (vääramatu jõud). 9.2 Pool, kes soovib vabaneda Lepingu täitmise kohustusest vääramatu jõu tõttu, peab esitama teisele Poolele sellekohase kirjaliku taotluse, selgitades Lepingu täitmise raskusi ning näidates ära nende põhjused. 9.3 Kui vääramatu jõu asjaolud kestavad üle kuuekümne (60) päeva, loetakse, et käesolev Leping on lõppenud täitmise võimatusega, v.a. juhul, kui Pooled ei ole selleks ajaks kokku leppinud teisiti. Lepingu lõppemisel vääramatu jõu asjaolude tõttu ei ole kummalgi Poolel õigus nõuda teiselt Poolelt Lepingu mittetäitmise või mittenõuetekohase täitmisega tekitatud kahju hüvitamist. 10. POOLTE KONTAKTISIKUD 10.1 Koostöö korraldamise eest vastutavad ja Teenuse üleandmisel-vastuvõtmisel esindavad Pooli järgmised kontaktisikud: 10.1.1 RIT kontaktisik: Gennet Jaadla, mob 508 8295, e-post: [email protected] või Ave Aun, mob 5666 1091, e-post [email protected]; 10.1.2 Teenuseosutaja kontaktisik: Madis Vaidlo, tel 5340 3174,e-post:[email protected]. 10.2 Kontaktpunktid: 10.2.1 RIT kontaktpunkt: RIKS juhtimiskeskus, tel 699 111, e-post: [email protected]; 10.2.2 Teenuseosutaja kasutajatugi: Suurkliendi Helpdesk tel: 606 9944, e-post: [email protected]. 10.3 Kõikidest muudatustest Poolte aadresside, kontaktisikute, kontaktpunktide, volitatud esindajate ja/või nende kontaktandmete osas kohustuvad Pooled teineteisele viivitamatult esitama taasesitaval kujul. 11. LÕPPSÄTTED 11.1 Lepingule kohaldatakse Eesti Vabariigi õigusakte. 11.2 Lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. 11.3 Kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus. 4  TEENUSEOSUTAMISE LEPING 12. LEPINGU LISAD 12.1 Lisa 1 Raudvaralise turvamooduli (HSM) teenusetingimused. 13. POOLTE ESINDAJATE ALLKIRJAD 13.1 Lepingule allakirjutamisega kinnitavad Pooled, et on sellega tutvunud ja on nõus Lepingus toodud tingimustega ning mõistavad täielikult enesele võetavate kohustuste sisu ning tagajärgi. 13.2 Leping omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse Pooltele elektrooniliselt. Riigi Info- ja Kommunikatsioonitehnoloogia Keskus: Telia Eesti AS: /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Ergo Tars Toomas Põllupüü direktor IT müügi grupijuht 5  Lisa 1 Raudvaralise turvamooduli (HSM) teenusetingimused Riigipilve teenuste kataloogi lisateenus: Raudvaralise turvamooduli (HSM) teenus 1. Mõisted RIT: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, Riigipilve teenusekäitleja 01.03.2022; Teenusepakkuja: Telia Eesti AS, kelle ressursse ja teadmisi vastavalt Teenusetingimustes toodule kasutatakse; Teenus: Raudvaralise turvamooduli (HSM) teenus; RIT kasutajatugi: Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse teeninduskeskus pöördumiste haldamiseks; RIKS juhtimiskeskus: Riigi Infokommunikatsiooni Sihtasutuse teeninduskeskus Klientide pöördumiste haldamiseks; Klient: Eesti riigipilve volitatud kasutaja. Tööaeg: esmaspäevast reedeni kella 9.00-st kuni 18.00-ni, välja arvatud riiklikel pühadel; Tööväline aeg: esmaspäevast reedeni kella 6.00-st kuni 09.00-ni ja 18.00-st kuni 22.00-ni, välja arvatud riiklikel pühadel; Öine aeg: esmaspäevast reedeni kella 22.00-st kuni 06.00-ni, puhkepäevadel ja riiklikel pühadel ööpäevaringselt; Teenuse rike (Intsident): olukord, kus Kliendil ei ole võimalik Teenust vastavalt Lepingus kokkulepitule kasutada, sh nt Teenuse, IT süsteemi, vahendi või rakenduse töö planeerimata seiskumine või häire. Teenuse rikke vormideks on Teenuse seisak ja Teenuse häire; Teenuse seisak: olukord, kus Lepingus kirjeldatud Teenuse, IT süsteemide või vahendite või rakenduse töö ei saa jätkuda (on seiskunud); Teenuse häire: olukord, kus Lepingus kirjeldatud Teenuse, IT süsteemide või vahendite või rakenduse töö on piiratud (on häiritud); Teenuse rikke mõju ulatuse määrang: Puudub - Mõju teenusele puudub; Madal - Teenus on häiritud ühel kasutajal või Teenuse raames kasutatava komponendi töö on häiritud, kuid Teenus on kasutatav; Keskmine - Teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu Teenuses kasutatavat komponenti, kuid Teenus on kasutatav; Kõrge - Teenus on seiskunud mitmel kasutajal või pole kasutatav; Reageerimisaeg: ajavahemik Teenuse rikke kohta teate saamisest kuni RIT poolse tegevuse alustamiseni; Kordategemisaeg: ajavahemik Teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või vahendi või rakenduse töövõime taastamiseni. Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle konfiguratsiooni; Tellimus: Kliendi soov saada abi Teenuse osas või tellida standardset Muudatust või ligipääsu; Lisa 1 Raudvaralise turvamooduli (HSM) teenusetingimused Iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille kaudu on Kliendil võimalik jälgida Riigipilve teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike. 2. Teenuse tehniline kirjeldus 2.1. Teenuse raames saab Klient kasutada jagatud riistvaralise turvamooduli (edaspidi ka HSM) funktsionaalsust turvasertifikaatide ja autentimisvõtmete hoidmiseks (edaspidi Teenus). 2.2. Teenuse sisu ja funktsionaalsus piirdub turvamooduli kasutamise funktsionaalsuste ning selleks vajaliku ressursi kasutamise võimaldamisega. 2.3. Teenusepakkuja tagab HSM toimimiseks vajalikul arvul kliendilitsentside olemasolu serveri (klientrakenduse) jaoks vastavalt Kliendi serverite arvule. 2.4. Teenuse kasutamiseks vajaliku sertifikaadi hangib Klient Teenusepakkujalt saadud sertifitseerimispäringu alusel ning edastab selle Teenusepakkujale. 2.5. Teenusepakkuja võimaldab Kliendil kasutada HSM teenust kõrgkäideldavas konfiguratsioonis. Kõrgkäideldavuse tagamine on Kliendi vastutus ning see tuleb konfigureerida kliendirakenduses vastavalt Teenusepakkuja poolt edastatud juhenditele. 2.6. Teenuse osutamiseks kasutavate infosüsteemide ja nendega seotud infovarade suhtes ei ole analüüsitud vastavust ISKE turvameetmestikule. 3. Kliendi kohustused 3.1. Klient tagab Teenuse kasutamiseks vajaliku piisava kiirusega sidekanali ja selle toimivuse. 3.2. Klient kohustub teavitama Teenusepakkujat kõikidest muudatustest, mis võivad mõjutada teenuse toimimist. 3.3. Klient on kohustatud arvestama asjaoluga, et kuigi Telia vastutab teenuse osutajana teenuse toimimise eest, sõltuvad mõned teenuse protsessid ja igapäevased toimingud täielikult või osaliselt protsessidest või taristust, mis on täielikult Kliendi kontrolli all. 4. Teenuse käideldavus 4.1 Teenuse ühekordne järjestikune seisak ei ületa 4 (nelja) tundi Tööajal. 4.2 Teenuse seisak ühes kuus kokku ei ületa 16 (kuusteist) tundi. 4.3 Ettenähtud maksimaalne reageerimisaeg konfiguratsiooni muudatuse teostamiseks või Kliendi pöördumistele on 8 (kaheksa) tundi Tööajal. 5. Vigadest ja teenuse muudatuse soovist teavitamine 5.1. Klient teavitab viivitamatult Riigipilve Iseteeninduse vahendusel Teenuse kasutamisel tekkinud probleemidest vastavalt Riigipilve Eeskirjas toodule. Juhul, kui Iseteenindus ei toimi, kontakteerub Klient RIKS juhtimiskeskusega. 5.2. Pärast teenuse rikketeate edastamist/pöördumist peab Kliendi poolne kontaktisik või teate edastaja olema Teenusepakkuja kontaktisikule telefoni teel kättesaadav. 6. Teenuse tasu 6.1 Teenusega seonduvad tasud kohustub Klient tasuma vastavalt Teenusetingimustele ja Hinnakirjale ning RIT poolt esitatud arvele, lähtudes arveldusperioodil kasutatud varundamispaketi teenuseparameetrite kombinatsioonist. 6.2 Lisaks kuutasule on Klient kohustatud maksma Hinnakirjas fikseeritud ulatuses tasu enda tellitud tasuliste (lisa)teenuste eest. Lisa 1 Raudvaralise turvamooduli (HSM) teenusetingimused 7. Täiendavad tingimused: 7.1 Klient teatab Teenuse lõpetamise soovist Riigipilve Iseteeninduse vahendusel, teavitades sellest Teenusepakkujat vähemalt üks (1) kuu ette. 7.2 Lisaks teenusetingimustele juhinduvad pooled Lepingust, Riigipilve Eeskirjast, Riigipilve Üldtingimustest ja Hinnakirjast. 7.3 Kui Teenusepakkuja puutub Teenuse osutamise raames kokku isikuandmetega (nt kui varundatavate andmete hulgas sisalduvad kliendi töötajate põhiandmed), toimub nende töötlemine Teenusepakkuja kui volitatud töötleja poolt vastavalt Poolte vahel sõlmitavale andmetöötluslepingule. Vajadusel fikseerivad pooled isikuandmete töötlemisega seonduvad üksikasjad eraldiseisvalt.