Leping

Saatja: Bret Rand </O=SOTSIAALMINISTEERIUM/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=BRET RAND4DC> Saaja: Karoliina Asujõe Teema: FW: TEISi lähetatud töötajate mooduli turvatestimise tellimine From: Bret Rand Sent: reede, 5. mai 2023 12:22 To: 'Mehis Hakkaja' <[email protected]> Subject: RE: TEISi lähetatud töötajate mooduli turvatestimise tellimine Tere! Jah vabandust. Soovime ikka tellida OWASP ASVS tase 2. Muutsin ka tehnilises kirjelduses. Tervitades <http://www.tehik.ee/> Bret Rand Testimise valdkonna juht +372 7943 900 [email protected] <mailto:[email protected]> Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele From: Mehis Hakkaja <[email protected] <mailto:[email protected]> > Sent: neljapäev, 4. mai 2023 20:40 To: Bret Rand <[email protected] <mailto:[email protected]> > Subject: Re: TEISi lähetatud töötajate mooduli turvatestimise tellimine Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere Bret, Tellimuses on kirjas ASVS "tasemetele 2 ja 3 vastavate turvatestide teostamine". Küsin täpsustuseks üle, et kas antud eelarve aja piires pidasite silmas siiski ainult ASVA tase 2 teste? Parimat, Mehis Hakkaja Clarified Security OÜ - "We break security to bring clarity" CEO/Owner/Founder [email protected] <mailto:[email protected]> mobile: (+372) 56244264 phone: (+372) 603 66 44 Lõõtsa 12, Tallinn 11415, Estonia www.clarifiedsecurity.com <http://www.clarifiedsecurity.com> On Wed, May 3, 2023 at 1:48 PM Bret Rand <[email protected] <mailto:[email protected]> > wrote: Tere! Oleme tellimas TEISi lähetatud töötajate moodulile turvatestimist. Täpsema info saab dokumentidest Lisa 1 – Tehniline kirjeldus.docx. Oodatava pakkumuse eeldatav maksumus on 12 000 eur km-ta. Tellime raamlepingu Infosüsteemide turvalisuse testimine II DHS 4.2-3/2266-1 ja RHR 246996 alusel. Tervitades <http://www.tehik.ee/> Bret Rand Testimise valdkonna juht +372 7943 900 [email protected] <mailto:[email protected]> Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele Pakkumus Tervise ja Heaolu Infosüsteemide Keskus (TEHIK) Tööelu infosüsteemi (TEIS) lähetatud töötajate mooduli turvatestimine Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel Pakkuja: Clarified Security OÜ Registrikood: 12164540 Aadress: Lõõtsa 12, 11415 Tallinn Telefon: +372 6036644 E-post: [email protected] Kontaktisik: Mehis Hakkaja Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht) E-post: [email protected] Tallinn 09 mai 2023 1/3 Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK 03.05.2023 tellimiskirja lisas Tehniline kirjeldus välja toodule (koos 05.05.2023 täpsustusega), pakume: Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiioninõuete põhjal ning „white box” meetodil. [Töö etapp] Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele (sh admin ja sisuhalduse testkontod), ligipääs rakenduse koodile, ligipääs logidele ja konfiguratsioonile. Tööde ulatus: TEISi lähetatud töötajate mooduli turvatestimine OWASP ASVS tase 2 alusel manuaalse turvatestimisena vastavalt Tehnilises kirjelduses välja toodud skoobile. Logide ja turvalogimise tesimine ei ole otseselt skoobis, aga juurdepääs rakenduste ja veebiteenuste logidele on soovitav turvatestimist abistaval eesmärgil. Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest ja vigadest ning ettepanekud nende puuduste ja vigade parendamiseks. Töödes (T) turvatestijad: Silvia Väli, Andres Halls (varasemalt Liiver), Anti Räis, Elar osalevad: Lang, Rasmus Moorats, Silver Savi; üle vaatab: Mehis Hakkaja Viited: Teenuse analüüs: https://wiki.sm.ee/pages/viewpage.action? pageId=124885856&src=contextnavpagetreemode Arhitektuuri ülevaade: https://wiki.sm.ee/display/TEISA/Arhitektuur? src=contextnavpagetreemode Tööde algus: Hiljemalt 3 nädalat enne turvatestimise põhitestide soovitud tähtaega. Tööde Põhitestide kestvus vähemalt 3 nädalat tööde algamise kuupäevast (sooviga üleandmise turvatestid lõpetada hiljemalt hiljemalt 19.06.2023 ning plaanitud algusega tähtaeg: hiljemalt 29.05.2023). Märkused: Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes. Töö nimetus Teostaja Roll Tundide arv Maksumus Põhitestid (T) turvatestija 100 12 000 eur Kokku käibemaksuta 100 12 000 eur Kokku koos käibemaksuga 100 14 400 eur Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel (120 eur/h +km). 2/3 Kinnitame, et: Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast. Antud Pakkumus ei sisalda ärisaladust. / allkirjastatud digitaalselt / Mehis Hakkaja, Clarified Security OÜ juhatuse esimees 3/3