Leping

Valitsusportaali keskne majutus- ja haldusteenuse teenusleping 1.1-4/088 Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, asukoht Suur- Ameerika tn 1, 10122 Tallinn, keda esindab põhimääruse alusel direktor Ergo Tars (edaspidi tellija, lühend RIT) ja Rahandusministeeriumi Infotehnoloogiakeskus, registrikood 70009244, asukoht Lõõtsa 8a 11415 Tallinn, keda esindab põhimääruse alusel direktor Meelis Riimaa (edaspidi teenuseosutaja, lühend RMIT), keda edaspidi nimetatakse eraldi pool või koos pooled, on sõlminud käesoleva teenuslepingu (edaspidi leping) alljärgnevas. 1. Sissejuhatus ja eesmärk 1.1. Käesolevas lepingus sätestatakse poolte õigused ja kohustused Valitsusportaali (edaspidi VP) keskse majutus- ja haldusteenuse (baasteenus) osutamisel ja kasutamisel, samuti baas- ja lisateenuste osutamise korraldus ja tingimused. 1.2. VP Drupali sisuhaldustarkvaral loodud veebilahendust (edaspidi platvorm) käsitletakse riigiülese standardse teenusena, mis pakub digitaalselt infoedastuse teenust olulisel infokandjal avalikel veebilehtedel. 1.3. VP erinevate instantside baasteenuse eesmärgiks on: 1.3.1. tõsta asutuste välisveebide käideldavustaset ja kvaliteeti; 1.3.2. tagada sisuhaldusraamistiku jätkusuutlik ja säästlik arendamine; 1.3.3. optimeerida veebilehtede haldamist. 1.4. Baasteenuse osapoolteks on RMIT teenuse osutajana ja tellija teenuse kasutajana. 1.5. Baasteenuse sisuliste teemakäsitluste koordineerija on Riigikantselei, kes: 1.5.1. koordineerib asutuste üleselt VP sisulist haldust ning juhtimist; 1.5.2. nõustab tellijat sisulistes küsimustes platvormi kasutuselevõtmisel; 1.5.3. kooskõlastab platvormi avalike vaadete disainiga seonduvaid küsimusi (erivaated/lahendused), sh tellib neid vajadusel juurde; 1.5.4. kaardistab ja analüüsib keskseid küsimusi, lahendab neid ning vajadusel kaasab teemakäsitlustesse väliseid eksperte; 1.5.5. korraldab vajadusel kesksete küsimuste arutelu valitsuskommunikatsiooni koordinatsioonikogus või kantslerite nõupidamistel. 1.6. Lepingu lisad: 1.6.1. Lisa 1 - Lisateenuste maksumus teenuste lõikes 1.6.2. Lisa 2 - Veebilehtede loetelu ja esindajate kontaktid 1.6.3. Lisa 3 - Valitsusportaali arendusmudel 2. Poolte õigused ja kohustused 2.1. Lepingu täitmisel järgivad pooled lepingut, selle lisasid. 2.2. Teenuseosutaja on kohustatud tagama baasteenuse osutamise kokkulepitud tingimuste kohaselt. 2.3. Baasteenuse osutamisega seotud vastutuse jagunemine: 2.3.1. Teenuseosutaja: 2.3.1.1. tagab platvormi ja sellesse kantud andmete säilitamise, planeerides ning rakendades selleks andmete ja keskkondade varundamist üks kord ööpäevas, mida säilitatakse 30 kalendripäeva; 2.3.1.2. hoiab ajakohasena platvormiga seonduvat dokumentatsiooni ning teeb selle kättesaadavaks Valitsusportaali demokeskkonna saidil Valitsusportaali keskse haldus- ja majutusteenuse rubriigis;  2.3.1.3. kehtestab ning rakendab platvormiga ja platvormile teostatavate arenduste seonduvad tehnilised nõuded ning jälgib nende täitmist teiste osapoolte poolt; 2.3.1.4. järgib infosüsteemidele kehtivaid nõudeid vastavalt korrale „RMITi üldised mittefunktsionaalsed, ristfunktsionaalsed ja tehnilised nõuded“; 2.3.1.5. annab juurdepääsu kolmandatele osapooltele platvormiga seotud tööde teostamiseks ning teenuseosutaja poolt kehtestatud ja platvormiga seotud dokumentatsioonile; 2.3.1.6. arendab baasteenust lähtudes kokkulepitud nõuetest ning järgides VP arendusmudelit (Lisa 3); 2.3.1.7. korraldab baas- ja lisateenusega seotud infovahetuse, sh vastab teenuse osutamisega seotud pöördumistele; 2.3.1.8. korraldab lisateenuste halduse; 2.3.1.9. omab õigust teha ühepoolselt ja tellijat eelnevalt teavitamata muudatusi teenuse osutamise tingimustes, kui need on vajalikud infoturbekaalutlustel; 2.3.1.10. omab õigust viia veebileht üle staatilisele seisule teenuse järjepidevuse tagamiseks rünnete või tehnilise rikke korral; 2.3.1.11. võib peatada teenuse osutamise, kui selle eest ei ole ettenähtud ulatuses ja korras tasutud. 2.3.2. Tellija: 2.3.2.1. kasutab platvormi heaperemehelikult ja sihtotstarbeliselt; 2.3.2.2. korraldab veebisisu loomise Riigipilves asuvale platvormile; 2.3.2.3. on platvormile loodud andmete vastutav töötleja; 2.3.2.4. järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmäärust; 2.3.2.5. vastutab platvormile loodud andmete õigsuse ja ajakohasuse eest. 3. Baasteenuse kirjeldus 3.1. Baasteenus sisaldab järgnevat: 3.1.1. platvormide paigaldus ja seadistus teenuseosutaja hallatavas Riigipilve projektide osas; 3.1.2. tellijale on tagatud platvormi kasutuse test- ja tootekeskkond; 3.1.3. baasteenuse osutamisel võetakse aluseks järgmised mahu komponendid: 3.1.3.1. RMITi personal valitsusporaali keskse haldus -ja majutusteenuse üleselt: kaks DevOpsi teenistuskohta ning üks IT projektijuhtimise teenistuskoht; 3.1.3.2. Riigipilve taristu maht ühe platvormi kohta, millega on tagatud ressurss järgnevalt: protsessori maht vCPU 8; operatiivmälu maht RAM 10 GB; salvestusmaht 32 GB (test- ja tootekeskkonnale eraldi 16 GB). 3.1.4. platvormi ühtse lähtekoodi pidamist ja haldamist, sh sisalduvate funktsionaalsuste ja erilahenduste kasutatavust kõikidele platvormi kasutatavatele asutustele; 3.1.5. platvormi alustarkvara Drupali uuenduste ajakohasuse tagamist; 3.1.6. platvormi vastavuse tagamist ISKE turvaosaklassidele K2T1S1, mille taseme definitsioonid on ära toodud Riigi Infosüsteemi kodulehel ISKE  rakendusjuhend 8 (https://www.ria.ee/sites/default/files/content- editors/ISKE/iske_rakendusjuhend.pdf ); 3.1.7. platvormiga seotud virtuaalserverite, serverite tarkvara ja võrgu haldamist sh vastavate tarkvarade ajakohasuse tagamist tellija poolt hallatavas Riigipilve projektide osas; 3.1.8. täiendavate paranduste, pisiarenduste ja täienduste (mida ei käsitleta garantii raames) tegemist; 3.1.9. projektijuhtimist baasteenusega seotud tööde koordineerimisel tellija, Riigikantselei ja arenduspartneritega; 3.2. Baasteenuse tingimused 3.2.1. Infovahetus seoses pöördumistega (infopäring, tellimus, intsident (planeerimata katkestus) või muu info) toimub läbi RMITi IT-kasutajatoe järgmiste sidevahendite kaudu: 3.2.1.1. pöördumiste edastamise sidevahendid: 3.2.1.1.1. RMITi IT kasutajatoe e-post [email protected]; 3.2.1.1.2. RMITi IT kasutajatoe telefon 880 0880. 3.2.2. RMITi saabunud intsidentide vastamise ajad: Mõju Prioriteet Reageerimisaeg vea lokaliseerimiseks/ vastuse andmiseks Töö on täielikult takistatud, ärilahendus ei toimi Kriitiline Kuni 4 tundi Töö on osaliselt takitatud, ärirakenduse Kõrge Kuni 8 tundi funktsioonid osaliselt ei toimi Töö on häiritud, ärirakenduse funktsionaalsus Keskmine Kuni 24 tundi toimib vigadega Töö ei ole häiritud Madal Kuni 48 tundi 3.2.3. Punktis 3.2.1 pöördumiste vastamise aeg on esimesel võimalusel, kuid mitte hiljem kui kaks tööpäeva; 3.2.4. Tootekeskkonna planeerimata katkestuste tingimused: 3.2.4.1. planeerimata katkestustest teavitatakse tellijat kuni 30 minuti jooksul katkestuse tekkimisest alates, kui ei ole teenus taastatud; 3.2.4.2. planeerimata katkestuse korral, mis on kestnud üle 30 minuti, koostama intsidendi raporti kolme tööpäeva jooksul ning esitatama selle tellijale. 3.2.5. Teenuse teenustaseme tingimuste mittetäitmiseks ei loeta: 3.2.5.1. teenuse planeeritud katkestusi; 3.2.5.2. katkestusi, mis on tingitud asjaoludest, mille üle teenuseosutajal puudub kontroll (sh vääramatu jõud); 3.2.5.3. teenuse planeerimata katkestusi, mis olid tingitud tellija tegevusest või tegevusetusest. 3.2.6. Tootekeskkonna planeeritud katkestuste tingimused: 3.2.6.1. teenuse hoolduseks ja tarkvara paigalduseks planeeritud katkestused toimuvad E ja K ajavahemikul kell 20.00-00.00; 3.2.6.2. planeeritud katkestusest etteteatamise aeg on vähemalt kaks tööpäeva, millest lühema etteteatamise ajaga võib planeeritud katkestusi läbi viia tellijaga kokkuleppel.  3.2.7. Teenuse hooldust ja tarkvara paigaldusi võib teenuseosutaja teha täiendavalt ka muul ajal tellijaga kokkuleppel. 3.3. Teenuse kvaliteedi kontroll 3.3.1. Teenuseosutaja võimaldab tellijale kord kvartalis ülevaadet järgmistele andmetele: 3.3.1.1. tegelik käideldavuse tase; 3.3.1.2. pöördumised RMITi IT-kasutajatoele; 3.3.1.3. planeeritud ja planeerimata katkestuste arv ja kestus; 3.3.1.4. enam kui 30 minutiliste planeerimata katkestuste ülevaade koos põhjuste kategooriatega. 3.3.2. Pooled võivad teha ettepanekuid teenuse kvaliteedi tõstmiseks. 4. Lisateenused 4.1. Tellijale pakutavad lisateenused (edaspidi lisateenus) platvormi kasutamiseks: 4.1.1. Peakasutaja (webmaster) teenus - pakutakse tööpäevadel E-N kell 9.00 – 17.00 ja R kell 9.00-15.30. Peakasutaja puhul on tegemist kogenud sisutoimetajaga, kes abistab tellija sisutoimetajaid. Peakasutaja omab teadmisi HTML koodist ja oskust teha esmaseadistusi moodulites ning oskab seadistada nii metatags moodulit, kui ka lisada CSP sätteid. Peakasutaja roll ei välju oma tegevustes Drupali kasutaja õigustest ja võimalustest. Peakasutaja teenust võib tellija vajada lisaks oma veebi täielikule sisulisele haldamisele. 4.1.2. Kettaruumi suurendamine - võimaldab kasutada virtualiseeritud riistvara arvutusressursse: protsessorid (vCPU), mälu (RAM) ja salvestusmaht kõvakettal (HDD). 4.1.3. Arendus- ja taristumuudatuse tööd - tööd teostatakse RMITi DevOpsi poolt tervikuna tarkvaraarenduse etappides alates rakenduste plaanimisest, loomisest, integratsioonist, testimisest ja avaldamisest kuni kasutuselevõtu toe ja taristu haldamiseni. Lisaks hõlmab see platvormile plaanitavate arenduste analüüsi ja arhitektuuri loomist, teostatud arenduste programmikoodi valideerimist, jõudlustestimist, ühildamist kesksesse koodihoidlasse kolmandate osapoolte poolt loodud lahendusi, sisu migreerimist ja sellega kaasnevaid kõrvaltegevusi. 4.1.4. Arendusteenus - RMITi koostööpartneri poolt teostatavad arendused. 4.1.5. Turvatestimine - tarkvara testimise haru, mille eesmärgiks on kontrollida, kas tarkvara on haavatav rünnete suhtes ning kas andmed, mida tarkvara töötleb, on kaitstud. RMIT tellib turvatestid oma koostööpartnerilt. 4.2. Lisateenuste osutamise tingimused: 4.2.1. peakasutaja teenuse maksumus ja maht lepitakse kokku tellija vajadustest lähtuvalt. Teenust on võimalik RMITil pakkuda, kui tellija(d) katavad kas eraldi või tervikuna ühe töötaja kulu aastas, kui lisateenuse soovi korral RMITis vaba ressurss puudub; 4.2.2. kettaruumi suurendamise tingimused ja maht lepitakse tellijaga eraldi kokku tellija vajadustest lähtuvalt. Maksumuse aluseks võetakse Riigipilve taristu hinnakiri ja sellest lähtuvalt täiendava ressursivajaduse maksumus; 4.2.3. lisateenuste mahud ja vajadused sõltuvad otseselt täiendavatest arendusprojektidest ning maksumused kooskõlastatakse poolte poolt. 4.3. Lisateenuste tellimine toimub lepingu alusel.  4.4. Lisateenuste eest tasub tellija teenuste mahu eest vastavalt teenuseosutaja poolt esitatud arvele. 5. Baasteenuse maksumus 5.1. Baasteenuse maksumus tellijale ühe veebilehe eest 2022. aastal on 4224,54 eurot. 5.2. Baasteenuse osutamise perioodiks on kalendriaasta (jaanuar kuni detsember). 5.3. Baasteenuste tingimused vaadatakse poolte poolt üle vähemalt üks kord aastas ning kinnitatakse järgnevaks eelarveperioodiks osutatavad baasteenused ja nende mahud. 5.4. Teenuseosutaja teavitab tellijat iga järgneva eelarveaasta baasteenuse maksumuse summast hiljemalt 10. oktoobriks. 5.5. Baasteenuse tasu maksab tellija teenuseosutajale hiljemalt 14 (neljateistkümne) päeva jooksul arve saamisest arvates. 6. Konfidentsiaalsus 6.1. Pooled kohustuvad hoidma saladuses ja mitte avaldama kolmandatele isikutele neile lepingu täitmise käigus teatavaks saanud informatsiooni. 6.2. Konfidentsiaalsuskohustus ei laiene informatsioonile, mis on avalikult kättesaadav, mille avalikustamine on toimunud õiguspäraselt või mille avalikustamine on toimunud teise poole eelneval kirjalikul nõusolekul. 6.3. Poolte konfidentsiaalsuskohustus ei ole ajaliselt piiratud ning jääb kehtima ka pärast lepingu kehtivuse lõppemist mistahes alusel. 7. Vääramatu jõud 7.1. Pooled vastutavad lepingust tulenevate kohustuste täitmata jätmise või mittenõuetekohase täitmise eest vastavalt kehtivatele õigusaktidele. Teenuseosutaja poolt lepingu tingimuste mittevabandatava rikkumise korral on tellijal õigus nõuda talle vastava rikkumisega tekitatud otsese varalise kahju hüvitamist. Teenuseosutaja ei ole vastutav muude tellijale tekkida võivate kahjude eest. 7.2. Lepingust tulenevate kohustuste täitmata jätmine või mittenõuetekohane täitmine loetakse põhjendatuks, kui see on tingitud vääramatu jõuna kvalifitseeritavatest asjaolust, s.o asjaolu, mida pooled ei saanud mõjutada ja mõistlikkuse põhimõttest lähtudes ei saanud neilt oodata, et nad lepingu sõlmimise või lepinguvälise kohustuse tekkimise ajal selle asjaoluga arvestaksid või seda väldiksid või takistava asjaolu või selle tagajärje ületaksid. 7.3. Vääramatu jõu esinemine ei vabasta pooli kohustusest võtta tarvitusele kõik võimalikud abinõud käesoleva lepingu mittetäitmise või mittekohase täitmisega tekkida võiva kahju vältimiseks või vähendamiseks. 7.4. Pool, kelle tegevus lepingujärgsete kohustuste täitmisel on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest koheselt teatama teisele poolele. Vääramatu jõu asjaolude esinemise korral pikeneb lepingu täitmise lõpptähtaeg nimetatud asjaolude esinemise perioodi võrra. Pool peab vääramatu jõu asjaolude äralangemisel asuma viivitamatult lepingut täitma. 7.5. Sõltumata vääramatu jõu esinemisest ei vastuta teenuseosutaja lepingust tulenevate kohustuste täitmata jätmise või mittekohase täitmise eest, kui: 7.5.1. ilmnevad vead teenuse tarkvara koodis, andmete tervikluses, riistvaras, protsessides või mistahes muus osas, mis ei ole arendatud ega loodud teenuseosutaja poolt või mille või juurutus ei ole teenuseosutaja vastutusel; 7.5.2. tellija eirab teenuse kasutamisel soovitusi, mis on antud teenuseosutaja poolt;  7.5.3. kui ilmnevad vead, viivitused või häired, mis on tekkinud tellija poolt teenuse kasutamisel sisestatud ebakorrektsetest või valeandmetest; 7.5.4. tellija poolt edastatud informatsioon ei ole piisav lepingu täitmiseks ja tellija ei ole teenuseosutajale vajalikku informatsiooni edastanud vaatamata teenuseosutaja vastavale nõudele. 8. Poolte kontaktandmed 8.1. Pooled määravad lepingu täitmisega seotud teabe vahetamiseks ning teenuse sisu, mahu ja maksumuse muudatuste osas läbirääkimiste pidamiseks järgnevad kontaktisikud: 8.1.1. Tellija esindaja: Ergo Tars (direktor) [email protected] 8.1.2. Teenuseosutaja esindaja: Age Teppan (veebide tiimijuht) [email protected]. 8.2. Pool on kohustatud viivitamata, mitte hiljem kui kolme tööpäeva jooksul teatama kontaktisiku ja/või kontaktandmete muutumisest teisele poolele kirjalikku taasesitamist võimaldavas vormis. 9. Vaidluste lahendamine 9.1. Kõik pooltevahelised lepingust tulenevad vaidlused lahendatakse läbirääkimiste teel. 9.2. Kui erimeelsusi ei ole võimalik kokkuleppeliselt lahendada, siis lahendatakse vaidlus vastavalt Eesti Vabariigis kehtivatele õigusaktidele. 10. Teated 10.1. Kõik teated, kooskõlastused jm teabevahetus, mis käesoleva lepingu või kohalduva õiguse alusel tuleb teha kirjalikus vormis, allkirjastatakse vastava poole esindaja poolt digitaalselt. Kõik teated, kooskõlastused jm teabevahetus, millele ei ole käesoleva lepingu või kohalduva õiguse alusel vorminõuet, tuleb teha kirjalikku taasesitamist võimaldavas vormis. 10.2. Informatsioonilise iseloomuga teateid, mis ei oma õiguslikke tagajärgi, võib edastada ka suuliselt. 11. Avalikud suhted 11.1. Pooled kooskõlastavad omavahel lepingut puudutavad meediategevused (näiteks pressiteated, pressikonverentsid, kriisikommunikatsioon, kliendireferentsid jms) enne nende ellu rakendamist ja avalikkuseni jõudmist. Pooled ei kahjusta lepingu pinnalt tekkinud erimeelsuste või vaidluste lahendamisel üksteise mainet meedia kaudu. 12. Lõppsätted 12.1. Leping rakendub tagasiulatuvalt 01.01.2022 ja kehtib tähtajatult. 12.2. Poolel on õigus ühepoolselt lõpetada baasteenuse osutamine ja kasutamine teavitades sellest teist poolt ette vähemalt 12 kuud. Pooled koostavad ülemineku- või sulgemiskava, milles lepitakse kokku baasteenuse sulgemise või osutamise lõpetamise ajakava ja tingimused. 12.3. Kui tellija soovib baasteenustest loobuda teatades sellest ette vähem kui 12 kuud, siis teenuseosutaja ei ole kohustatud eelarvelisi vahendeid vähem etteteatatud aja ulatuses üle andma, sest kehtivad püsivate kohustuste üle võtmise nõuded. Baasteenusest loobumisega täiendavate kulutuste hüvitamine teenuseosutajale lepitakse kokku poolte läbirääkimiste teel.  12.4. Poole poolt lepingu tingimuste süülise rikkumise korral on teisel poolel õigus nõuda talle vastava rikkumisega tekitatud otsese varalise kahju hüvitamist. Teenuseosutaja ei ole vastutav muude tellijale tekkida võivate kahjude eest ega ole muuhulgas kohustatud hüvitama saamata jäänud tulu, katkenud majandustegevusega seotud kulu või kasumi vähenemist ega muid sarnaseid kahjusid. 12.5. Lepingu muudatused vormistatakse lepingu lisana ja need jõustuvad peale poolte poolt allkirjastamist. 12.6. Leping lõppeb poolte kokkuleppel või juhul, kui sellekohased muudatused on sisse viidud õigusaktidesse või kui tellijal kaob vajadus baasteenuste järel. 12.7. Juhul, kui mistahes lepingu säte või osa osutub kehtetuks või tühiseks ei too see kaasa kogu lepingu kehtetust või tühisust. Tellija Teenuseosutaja (allkirjastatud digitaalselt) (allkirjastatud digitaalselt)  Lisa 1 Lisateenuste maksumus teenuste lõikes Tüüp Teenus Teenuse hind Lisateenus Peakasutaja (webmaster) Arveldus vastavalt tellitud osakaalule 59875,54 €/aasta Lisateenus Arendamine RMIT koostööpartneri 1 tunni hind 32 €/ 1h + km *tänane raamlepingu hind Lisateenus Arendus ja taristumuudatuse Arveldatakse vastavalt tunni arvestuse alusel 45€/h tööd Lisateenus Kettaruumi suurendamine Arvestatakse vastavalt tellitud mahule Vastavalt Riigipilve hinnakirjale Lisateenus Turvatestide teostamine Arveldatakse vastavalt tunni arvestuse alusel 120 €/1h +km *tänane raamlepingu hind  Lisa 2 Veebilehtede loetelu ja esindajate kontaktid Asutus Veebi nimetus Asutuse kontakt Riigi Info- ja Kommunikatsioonitehnoloogia rit.ee Ergo Tars Keskus  Üle vaadatud ja teadmiseks võetud digikommunikatsiooni töörühma 17. märtsi 2021. a VALITSUSPORTAAL 2.0 ARENDUSMUDEL nõupidamisel 1. Arendusmudeli eesmärk Valitsusportaal (edaspidi VP) sisaldab lahendusi ja funktsionaalsust, mis võimaldab veebilehe loomist sellele ilma täiendava arendusvajaduseta. VP arendusmudeli eesmärgiks on kirjeldada valitsusportaali arendusprotsessi ning selle järgimine tagab: 1.1. tarkvara platvormi ja selle funktsionaalsuste ajakohasuse ja terviklikkuse; 1.2. tarkvara platvormi edasiarendatavuse; 1.3. edasiarenduste kasutatavuse asutuste vaheliselt mistahes ajahetkel minimaalsete kuludega; 1.4. uute VP instantside loomise koos kõikide selleks hetkeks loodud funktsionaalsustega; 1.5. uute arenduste vastavuse valdkonnas kehtivatele standarditele (WCAG, OWASP); 1.6. et uued arendused ei põhjusta tarkvara platvormi üldist jõudluskadu ega sea takistusi selle käideldavusele; 1.7. arendusvajadused oleks koondatud ning esitatud valitsusportaali demokeskkonna kaudu https://demo.test.rmit.ee/poordumine. 2. Arenduse vastavus kehtestatud standarditele ja nõuetele Uus arendatav moodul peab vastama: 2.1. keskse haldus- ja majutuspartneri kehtestatud IT-profiilile, millega tagatakse infosüsteemide (sh VP) optimaalsed haldus-, hooldus- ja koolituskulud ning minimeeritakse tehnilist keerukust; 2.2. keskse haldus- ja majutuspartneri kehtestatud mittefunktsionaalsete, ristfunktsionaalsete ja tehnilistele nõuetele; 2.3. Juurdepääsetavus standard WCAG 2.1 AA tasemele; 2.4. Turvalisuse standard OWASP ASVS 3.0 tase 2-le; 2.5. VP 2.0 stiiliraamatule. 3. Arendusprotsessiga seotud rollid ja kohustused 3.1. Asutus (tellija), mis vajab veebi arendusena lisa moodulit või -funktsionaalsust vms vajadust: 3.1.1. tutvustab arendusvajadust digikommunikatsiooni töörühmas enne arenduste tellimist ja ka peale selle realiseerimist; 3.1.2. koostab ärivajadust käsitleva lähteülesande, milles on välja toodud püstituse kirjeldus ja sellega saavutatav tulemus; 3.2. Riigikantselei (valitsusportaali vastutav töötleja): 3.2.1. korraldab digikommunikatsooni töörühmas arendusvajaduste tutvustamise ja sellega seonduvad arutelu; 3.2.2. korraldab arendusvajaduste lähteülesande kirjelduste ning seotud dokumentatsiooni kogumise ja kättesaadavuse asutustele; 3.2.3. esitab keskse haldus- ja majutusteenuse osutajale pisiarenduste tellimused ning kontrollib nende täitmist. 3.3. Arenduspartner: 3.3.1. teostab arendustööd vastavalt arendusprotsessi reguleerivatele alusdokumentidele ja standarditele; 3.3.2. loob vajadusel prototüüpvaated ja korraldab kasutatavuse analüüsi; 3.3.3. loob lisaarendustega kaasneva dokumentsatsiooni ja kasutusjuhendid; 3.3.4. koostab lisaarendustele paigaldus- ja seadistusjuhised; 3.3.5. viib läbi funktsionaalse ja mittefunktsionaalse testimine, sh vastavus-, jõudlus- ja koormustestimise, kasutatavuse testimise, turvalisuse testimise, juurdepääsetavuse testimise ning esitab sellekohased raportid kesksele haldus- ja majutuspartnerile. 3.4. Keskne haldus- ja majutuspartner: 3.4.1. korraldab arendustegevusega seonduva projektijuhtimist osas, mis puudutab alustingimuste täpsustusi ja arenduste paigaldamist kesksesse koodihoidlasse; 3.4.2. hoiab arendustingimusi sätestava alusdokumentatsiooni ajakohasena ja tagab selle kättesaadavuse arenduspartneritele; 3.4.3. hoiab platvormteenuse dokumentsatsiooni ajakohasena ja tagab selle kättesaadavuse arenduspartnerile; 3.4.4. annab arenduspartnerile lähtekoodi arendustööde teostamiseks vajaliku keskkonna loomiseks (GIT repo või nightly built Docker image), tehes seda Riigikantselei nõusoleku alusel; 3.4.5. paigaldab veebi lisaarendused kesksesse koodirepositooriumisse ning tagab selle kättesaadavuse asutuse veebilehel või arendusest huvitatud teistele asutustele (tellijatele). 4. Arendustööde teostamise kord 4.1. Arendustöid võivada teostada: 4.1.1. Asutuse enda arendusüksus; 4.1.2. Asutuse enda IT-maja; 4.1.3. Keskne haldus- ja majutuspartner; 4.1.4. Väline partner erasektorist. 4.2. Keskne haldus- ja majutuspartnerilt on valik tellida lisateenusena: turvatestide teostamine teostatud arendusele ning koodi ühildamine ja valideerimine kolmandate osapoolte poolt teostatud arendustele. 4.3. Keskne haldus- ja majutuspartner korraldab VP platvormile ca 64 tunni ulatuses keskseid pisiarendusi ühes kalendrikuus. 4.4. Pisiarendused (kuni 2 tööpäeva arendusmahuga), mis ei mahu keskselt pakutava arendustundide sisse või on teostatud mõne teise partneri poolt nt aegkriitilisuse tõttu, vajavad samuti punktis 3.3 nimetatud dokumentsatsiooni koostamist või vajadusel täiendatakse olemasolevat informatsiooni. 4.5. Arendustööde teostaja võib punktis 3.3 nimetatud kohustusi jagada keskse haldus- ja majutusparteriga eelnevalt sõlmitud kokkulepete alusel. 4.6. Lisaarenduste teostamiseks moodustatakse ajutiselt eraldi tööruumid või asjasse puutuvate osapoolt esindajatega arenduste planeerimisest kuni juurutamise lõpuni. Sobivaim vorm ja keskkond selleks lepitakse eelnevalt kokku. 5. Digikommunikatsioon töörühma teavitamine lisaarendustest 5.1. asutus teavitab arendusvajadusest töörühma. Erandlikult ajakriitilisest arendusest ( arendusmahuga kuni 2 tööpäeva) ei pea töörühma teavitama. Eelnev teavitamine võimaldab: 5.1.1. leida püstitusele lahendus olemasoleva funktsionaalsuse pealt; 5.1.2. laiendada võimalusel püstitust selliselt, et see täidaks universaalsemal kujul rohkemate asutuste vajadusi; 5.1.3. leida püstitusele teisi huvitatud osapooli arenduskulu jaotamiseks või kõikide osapoolte huvi korral tellida keskselt; 5.2. Töörühma teavitamine peale juurutust on samuti oluline, et hoida funktsionaalsusega seonduv info ajakohane. 5.3. Teavitustegevusel puudub kindel formaat. Lisa 1. Arendusprotsessi põhisammud