Pakkumuskutse hankes "Piiriülese terviseandmete kokkuvõtte riskianalüüs"

HANKELEPING nr..... Tervise ja Heaolu Infosüsteemide Keskus (edaspidi tellija), registrikood 70009770, aadress Uus- Tatari 25, 10134 Tallinn, keda esindab põhimääruse alusel direktor Katrin Reinhold ja ________, (edaspidi täitja), registrikood______, aadress______, keda esindab ______, edaspidi koos või eraldi nimetatud ka pool või pooled, sõlmisid tellija läbiviidud riigihankes „Piiriülese terviseandmete kokkuvõtte riskianalüüs“ käesoleva hankelepingu (edaspidi leping) alljärgnevas: 1. Lepingu eesmärk ja ese 1.1. Tellija poolt korraldatud riigihanke „Piiriülese terviseandmete kokkuvõtte riskianalüüs“ alusel sõlmitud lepingu eesmärk on riskianalüüsi teostamine. 1.2. Lepingu esemeks on Euroopa riikide vahelise patsiendi terviseandmete kokkuvõtte andmevahetuse infosüsteemi tööprotsesside ja IT-riskide analüüsi teostamise tööd (edaspidi tööd). Tööde loetelu, lepingu täitmise tingimused ja konkreetsed realiseerimistähtajad on sätestatud tehnilises kirjelduses. 1.3. Leping jõustub sõlmimise hetkel ja kehtib kuni poolte poolt oma kohustuste täitmiseni. 2. Üldtingimused 2.1. Lepingu juurde kuuluvateks lahutamatuteks osadeks loetakse kõik lisad ja riigihanke alusdokumendid ning täitja riigihankes esitatud pakkumus ja pooltevahelised kirjalikud teated, mida lepingu lisadena eraldi ei allkirjastata. 2.2. Lepingu täitmisel lähtutakse lepingu ja selle juurde kuuluvate lahutamatute osade tingimustest. 2.3. Pooled teevad lepingu täitmiseks ja lepingu eesmärkide saavutamiseks koostööd. Pooled kohustuvad tegema kõik vajalikud pingutused, et täita leping õigeaegselt ja vastavalt kokkulepetele. 2.4. Pooled võivad kokkuleppel kaasata tööde kvaliteedi või tööde vastuvõtmise hindamiseks mõlema poole poolt aktsepteeritud sõltumatu eksperdi või audiitori. Kui tellija hinnang tööde kvaliteedile või tööde vastuvõtmisele osutub ekspertiisi tulemusel põhjendamatuks, hüvitab tellija ekspertiisikulud. Kui ekspertiis kinnitab tellija hinnangut kvaliteedile või tööde vastuvõtmisele, jäävad ekspertiisikulud täitja kanda. Kui lepingu täitmisel tekivad täitja ja tellija vahel erimeelsused, lähtutakse lepingu eesmärkidest tellija seisukohalt. 2.5. Poolel on õigus teha teisele poolele ettepanekuid lepingu täitmise kvaliteedi tõstmiseks. Kui pool on esitanud teisele poolele lepingu täitmisega seotud küsimuses päringu, on pool kohustatud sellele sisuliselt reageerima (asjakohast tagasisidet andma) võimalikult kiiresti, kuid hiljemalt 3 tööpäeva jooksul, v.a juhul kui pöördumine nõuab täiendavat analüüsi või info süstematiseerimist. 2.6. Pooltel on kohustus osa võtta töökoosolekutest tööde käigus tekkinud probleemide lahendamiseks ja infovahetuseks tellija juures kohapeal või virtuaalselt. Töökoosolekutel osalemist tellija ei tasusta, v.a juhul, kui lepingus on kokku lepitud teisiti. 1  2.7. Lepingu täitmise keel on eesti keel, muuhulgas on see ka lepingu sõlmimise, tellimuste, töökoosolekute jm suhtluse ning tööde kirjalike osade koostamise ja muu dokumenteerimise keel. 2.8. Nõuded dokumentatsioonile ja kasutusjuhenditele tulenevad tellija poolt kodulehel avaldatud vastavatest nõuetest.1 3. Poolte õigused ja kohustused 3.1. Täitja kohustub: 3.1.1. teostama tööd tellimuses ja lepingus kokkulepitud tingimustel ja ulatuses, sh tagama tööde õigeaegse alustamise, teostamise, valmimise ja tellijale üleandmise; 3.1.2. tagama lepingu ja tellimuse täitmiseks vajalike ressursside olemasolu, sh tagama lepingu täitmise kõrge professionaalse taseme ning vajaliku tehnoloogia ja metoodikate väga hea tundmise ning tehtud tööde dokumenteerimise vastavalt tellija suunistele, samuti omama lepingu täitmiseks sobivaid keskkondi, koos kõige sinna juurde kuuluvaga, sh kasutatava tarkvara litsentsid, või kasutama tellija olemasolevaid jagatud keskkondi; 3.1.3. tegema koostööd kolmandate osapooltega pidades silmas tellija vajadusi (nt äritellijaga, teiste tellija arenduspartneritega jne); 3.1.4. teavitama viivitamatult tellijat lepingu täitmist takistavatest asjaoludest, mis segavad tellimuses toodud tööde teostamist ja tähtaegadest kinnipidamist või püstitatud eesmärgi saavutamist; 3.1.5. andma selgitusi teostatud tööde kohta; 3.1.6. juhinduma tellija suunistest lepingu ja tellimuse eesmärkide saavutamisel, pöördudes selleks vajadusel tellija poole; 3.1.7. töö käigus tuvastatud vastuolu korral teavitab täitja vastuolu esinemisest tellijale viivitamatult; 3.1.8. kasutama lepingu täitmisel tellija tööajahalduse ja projektijuhtimiskeskkondi, mis on täitjale kättesaadavaks tehtud; 3.1.9. täitma kõiki tellija juures kehtivaid ja õigusaktidest tulenevaid andmekaitsealaseid ja andmete turvalisust puudutavaid eeskirju, kui need on täitjale teatavaks tehtud; 3.1.10. teostama tööd kuni kokku lepitud tulemi üleandmise ja vastuvõtmiseni oma ressursside arvel, kui pooled ei ole kokku leppinud teisiti; 3.1.11. töötunni põhiselt tellitavate tööde puhul esitama tellijale tööde teostamise ajaaruandeid, mis kajastuvad tööde üleandmise-vastuvõtmise aktis (edaspidi akt); 3.1.12. teavitama kirjalikku taasesitamist võimaldavas vormis oma mistahes huvist, mis võib põhjustada lepingu täitmisel huvide konflikti tekkimist. 3.1.13. teostama tööd kvaliteetselt ning vastavalt valdkonna headele tavadele ja praktikale. Tellija eeldab, et täitja on tarkvaraarenduse valdkonna professionaal, kes saab aru ning võtab teadlikult enda kanda lepingu nõuete täidetavuse ja tulemuse saavutatavuse riski. Sellest tulenevalt laieneb täitjale ka selliste tööde tegemise kohustus, mida ei ole lepingus kokku lepitud, kuid mis oma olemusest lähtuvalt kuuluvad lepinguga seotud tööde hulka. Nimetatud tööde tegemine ei kuulu eraldi tasustamisele ning täitja teostab kirjeldatud tööd lepingu täitmise raames. 3.2. Täitjal on õigus: 1 https://www.tehik.ee/meist/meistnouded-arendustele/ 2  3.2.1. saada lepingu täitmise eest tellimuses kokkulepitud ulatuses ja korras tasu; 3.2.2. kasutada lepingu täitmisel alltöövõtjaid, kooskõlastades alltöövõtjate kasutamise eelnevalt tellijaga. Alltöövõtjate tegevuse ja tegevusetuse eest vastutab tellija ees täitja; 3.2.3. anda arve esitamise õiguse üle kolmandale isikule lepingu muudatust sõlmimata, kui ta on tellijale esitanud sellekohase teate. 3.3. Tellija kohustub: 3.3.1. tasuma täitjale vastu võetud tööde teostamise eest tellimuses kokkulepitud ulatuses ja korras; 3.3.2. tagama täitjale ligipääsu (sh kaugjuurdepääsu) lepingu täitmiseks oluliste tellija hallatavate keskkondade olemasolu ja toimimise; 3.3.3. võtma aktiga vastu täitja poolt üle antud puudusteta tööd mõistliku aja jooksul või vastavalt tellimuses kokku lepitud tähtajale; 3.3.4. teavitama täitjale üle antud töödes esinevatest puudustest ja andma puuduste kõrvaldamiseks mõistliku täiendava tähtaja, kui tähtaeg ei tulene muudest kokkulepetest. 3.4. Tellijal on õigus: 3.4.1. kontrollida jooksvalt tellimuse täitmist ja anda täitjale selleks suuniseid või nõuda täitjalt sellekohast informatsiooni; 3.4.2. keelduda osaliselt või täielikult tasu maksmisest, kui täitja ei teostanud nõuetekohaseid töid kokku lepitud tähtajaks ja täitja poolne rikkumine ei ole objektiivselt põhjendatud (nt on tegemist objektiivse põhjendusega, kui lepingu täitmine on viibinud tellija või kolmanda osapoole tegevuse tõttu); 3.4.3. kaasata tellimuse täitmiseks tellija poolel kolmandaid osapooli, nt teisi riigiasutusi. Kolmanda osapoole kaasamine tellija poolt ei ole käsitletav lepingu muutmisena riigihangete seaduse mõttes. 4. Tööde teostamise, üleandmise ja vastuvõtmise kord 4.1. Täitja annab tööd üle hiljemalt tehnilises kirjelduses kokkulepitud tähtajal ja tingimustel. Koos töödega antakse üle nõuetekohane dokumentatsioon, intellektuaalomandi õigused ja muu lepingus kokkulepitu. 4.2. Tööde tulemused ja vajadusel tööde teostamise käik dokumenteeritakse ning hallatakse tellija dokumendihalduskeskkonnas. 4.3. Tulem on lepingu alusel teostatud tööde tervikuna üleandmine, mis on tellijaga eelnevalt kooskõlastatud. 4.4. Täitja annab tööd üle omalt poolt allkirjastatud aktiga. 4.5. Tellija võtab tööd vastu akti allkirjastamisega pärast tööde tehnilisele kirjeldusele vastavuse kontrollimist. 4.6. Tööd loetakse nõuetekohaselt teostatuks, kui tööd vastavad lepingule ja tööd on aktiga tellija poolt vastu võetud. 4.7. Tellija võib tööd vastu võtta, kui töödes esineb üksikuid ja tellija jaoks väheolulisi pisivigasid, mis fikseeritakse aktis. Tellija poolne pisivigadega tööde vastuvõtmine ei vabasta täitjat kohustusest vead kõrvaldada ning üle anda vigadeta tööd. Tellija määrab mõistliku tähtaja pisivigade parandamiseks. 4.8. Tellijal on õigus keelduda tööde vastuvõtmisest kui tööd ei vasta esitatud nõuetele või töödes esineb muid vigu. 3  4.9. Kui tellija esitab vastuväited töödele, peab täitja tööd parandama tellija poolt määratud mõistliku tähtaja jooksul. Kui täitja ei ole tellija antud tähtaja jooksul kõrvaldanud avastatud vigu, võib tellija tööd ise parandada või lasta seda teha kolmandatel isikutel ja nõuda täitjalt selleks tehtud mõistlike kulutuste hüvitamist. 4.10. Alates teisest kordusparanduste tegemisest võib tellija sellega seotud kulutused (tellija kulutatud tööaeg) täitjalt välja nõuda või tasaarvestada. 5. Täitja meeskond 5.1. Lepingu täitmisel osalevad pakkumuses esitatud meeskonnaliikmed, v.a juhul, kui täitjast mittesõltuval asjaolul ei ole seda võimalik teha ja meeskonnaliige on asendatud tellija kirjalikku taasesitamist võimaldaval nõusolekul uue, hanke tingimustele vastava meeskonnaliikmega. 5.2. Kui ilmneb vajadus vahetada meeskonnaliige, kelle kogemusi hankemenetluse käigus hinnati, asendatakse isik samaväärse meeskonnaliikmega tellija kirjalikku taasesitamist võimaldava nõusoleku saamisel. Kui hankemenetluses ei hinnatud meeskonnaliikmeid, võib meeskonnaliikme asendada isikuga, kes vastab hanke tingimustele, saades selleks tellijalt kirjalikku taasesitamist võimaldava nõusoleku. 5.3. Täitja asendab tellija nõudmisel ja määratud tähtajaks meeskonnaliikme, kui isik osutub tellija põhjendatud arvamuse kohaselt lepingujärgsete ülesannete täitmiseks ebakompetentseks või ebasobivaks või kui tema lepingujärgsete ülesannete täitmine kahjustab pidevalt lepingu täitmist. Täitja kannab kõik asendusega kaasnevad kulud. 5.4. Täitja võib tellija kirjalikku taasesitamist võimaldaval nõusolekul kaasata täiendavaid meeskonnaliikmeid, kui riigihankes pakkumusega esitatud meeskonnaliikmed on tellitud tööde täitmisega hõivatud. 5.5. Täitja garanteerib riigihankes isikuliselt mitte välja toodud meeskonnaliikmete olemasolu ja vastavuse riigihankes nõutud kvalifikatsioonile/varasemale töökogemusele ning esitab tööde teostajad nimeliselt lepingu sõlmimisel. 6. Lepingu hind Töö teostamise kogumaksumus: 6.1. Tellija tasub lepingu alusel tellitud tööde eest kokku ___2 (maksumus sõnadega) eurot käibemaksuta. 6.2. Täitjal on õigus esitada e-arve pärast tööde aktiga vastu võtmist. Arvel tuleb märkida riigihanke nimetus, lepingu number ning kontaktisiku andmed.3 6.3. Arve tasumiseks annab täitja minimaalselt tähtaja 21 kalendripäeva alates arve laekumisest. Lisatööde tellimisel tunnihinna põhiselt: 6.4. Tellija tasub üksnes tellitud ja teostatud töötundide eest täitja poolt esitatud töötunniarvestuse alusel. 2 Lisatakse vastavalt pakkumusele. 3 Välisriigi pakkujad võivad esitada arve pdf-vormingus aadressil [email protected], kui e-arve esitamine ei ole võimalik. 4  6.5. Ühe töötunni maksumuseks lepingu täitmisel on ____ (maksumus sõnadega) eurot käibemaksuta. 6.6. Tellija tasub maksimaalselt 20 lisatöötunni eest. 6.7. Täitjal on õigus esitada e-arve pärast lisatööde aktiga vastu võtmist. Arvel tuleb märkida riigihanke nimetus, lepingu number ning kontaktisiku andmed.4 6.8. Arve tasumiseks annab täitja minimaalselt tähtaja 21 kalendripäeva alates arve laekumisest. 7. Intellektuaalomand 7.1. Täitja kinnitab lepingu allkirjastamisega, et talle kuuluvad lepingu täitmiseks vajalikud autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on vajalikud lepingu järgsete tööde teostamiseks ja õiguste loovutamiseks tellijale ning nende suhtes ei ole õigusi ega nõudeid kolmandatel isikutel. 7.2. Tasu intellektuaalse omandi varaliste õiguste loovutamise ja litsentsi andmise eest sisaldub lepingu hinnas. 7.3. Täitja loovutab tellijale lepingu täitmise käigus loodud kõik mistahes vormis tööde osad, mis puutuvad tööde teostamisse, kõik autori varalised õigused ning annab lihtlitsentsi autori isiklikele õigustele koos all-litsentsi andmise õigusega kogu autoriõiguste kehtivuse ajaks ilma geograafiliste piiranguteta tööde üleandmise hetkest, loobudes sellega lepingu alusel üle antud originaalteoste osas õiguste kasutamisest. 7.4. Täitja tagab, et isiklikud õigused on ilma täitja nõusolekuta teostatavad muuhulgas järgnevas ulatuses: 7.4.1. tellijal on õigus tööd kasutada mis tahes eesmärgil ja viisil; 7.4.2. tellijal või tellija tellimusel kolmandatel isikutel on õigus teha üle antud töödes muudatusi ning neid täiendada; 7.4.3. tellijal või tellija tellimusel kolmandatel isikutel on õigus teostatud töid muuta või töödele lisada tellija või kolmandate isikute poolt loodud töid; 7.4.4. tööde üleandmisega tellijale kinnitab täitja, et tööd on üldsusele avaldamiseks valmis. 7.5. Täitja tagab tellijale kõik vajalikud õigused lepingu täitmise käigus loodavate tööde kontrollimiseks, testimiseks ning süsteemi paigutamiseks ka ajal, mil tööd on üle antud, kuid ei ole veel tellija poolt aktiga vastu võetud. 7.6. Täitja on kohustatud tagama intellektuaalse omandi õiguste (eeskätt autoriõiguste) olemasolu ja kehtivuse, samuti nende ülemineku tellijale viisil, mis võimaldab tellijal lepingu lõppedes üle võtta täitja funktsioonid. 7.7. Täitja kohustub lahendama kõikvõimalikud lepingujärgsete töödega seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega. 7.8. Kõik tellijale kaasnevad otsesed ja kaudsed kahjud, mis tulenevad sellest, et kolmandal isikul on või väidetavalt on varalisi või mittevaralisi intellektuaalsest omandist tulenevaid õigusi lepingu alusel üle antavate intellektuaalse omandi objektide suhtes, kannab täitja. 7.9. Selles alapeatükis kirjeldatud õigused ja litsentsid loetakse tellijale lõplikult üle läinuks pärast tööde vastuvõtmist. 4 Välisriigi pakkujad võivad esitada arve pdf-vormingus aadressil [email protected], kui e-arve esitamine ei ole võimalik. 5 8. Vastutus 8.1. Pool vastutab oma lepingulise kohustuse rikkumise eest, välja arvatud juhul, kui rikkumine on vabandatav vääramatu jõu või muu objektiivse asjaolu tõttu. Nimetatud asjaolu esinemist peab tõendama pool, kes sellele tugineda soovib. 8.2. Pool vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb tema poolt lepingu täitmisse kaasatud isikute tegevusest. 8.3. Pool ei vastuta lepinguliste kohustuste rikkumise eest, mis tulenes teise poole kohustuste rikkumisest või kolmandate isikute tegevusest või tegemata jätmistest. Kui tellija viivitab omapoolsete kohustuste täitmisega ja nende kohustuste mittetähtaegne täitmine ei võimalda täitjal omapoolseid kohustusi tähtaegselt täita, pikendatakse tööde üleandmise tähtaega vastava aja võrra. Nimetatud asjaolu esinemist peab tõendama pool, kes sellele tugineda soovib. 8.4. Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 8.5. Poolte rahaline koguvastutus on piiratud lepingu kogumaksumusega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse või andmekaitsealaste kohustuste rikkumisel. 8.6. Tasu maksmisega viivitamisel on täitjal õigus nõuda viivist võlaõigusseaduses sätestatud määras konkreetsete tööde eest maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on 25% konkreetsete tööde eest tasumisele kuuluvast kogusummast. Viivise nõue tuleb esitada allkirjastatult. 8.7. Täitja poolse lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus üle antud tööd ei vasta osaliselt või täielikult lepingu tingimustele, sh kokkulepitud hooldus- või veaparandustööde tingimustele või esineb muid täitja poolseid lepingu rikkumisi. 8.8. Kui täitja rikub lepingulist kohustust, on tellijal õigus nõuda leppetrahvi tasumist, mille suuruseks on 200 eurot iga rikkumises oldud kalendripäeva eest, kuid mitte rohkem kui 25% lepingu kogumaksumusest. Kui lepingu täitmine on kokku lepitud etappide kaupa, siis mitte rohkem kui 25% etapi kogumaksumusest. 8.9. Juhul kui täitja poolsetest viivitustest tingitult ei ole tööde kasutuselevõtt enam realistlik või vajalik, on tellijal õigus lepingust taganeda vastavalt võlaõigusseaduse § 116 lõikele 1 ning täitja on kohustatud tegema juba makstud osa eest tellijale tagasimakse. 8.10. Lepingu olulise rikkumise korral on tellijal õigus esitada täitjale leppetrahvi nõue 10 000 eurot iga rikkumise eest. Täitja poolse olulise lepingu rikkumise korral ei pea tellija määrama täitjale lepingu täitmiseks võlaõigusseaduse §-s 114 nimetatud täiendavat tähtaega ning tellijal on muu hulgas õigus leping üles öelda või lepingust taganeda. 8.11. Oluliseks rikkumiseks loevad pooled lisaks võlaõigusseaduses sätestatule muuhulgas: 8.11.1. mõjuva põhjuseta tellimuse vastuvõtmata jätmine või täitmisele mitte asumine; 8.11.2. valeinfo esitamine; 8.11.3. lepingu täitmiseks vajalike õiguste (sealhulgas load, litsentsid, intellektuaalse omandi õigused) puudumine; 8.11.4. intellektuaalse omandi õiguste ja nende kasutamise tingimuste rikkumine; 8.11.5. korduv (vähemalt kahel korral) meeskonnaliikme asendamine isikuga, kes ei vasta kokku lepitud nõuetele või meeskonnaliikme asendamine ilma tellija eelneva vähemalt kirjalikku taasesitamist võimaldavas vormis antud nõusolekuta; 8.11.6. konfidentsiaalsuskohustuse rikkumine; 6  8.11.7. lepingujärgsete kohustuste korduvat (vähemalt kahel korral) täitmata jätmist; 8.11.8. tähtaegselt lepingu täitmata jätmist selliselt, et tehnilises kirjelduses sätestatud eesmärgi täitmine ei ole enam tähtaegselt realistik ja/või täitja poolse tegevuse või tegevusetuse tõttu ei ole võimalik enam kasutada lepingu rahastamiseks ettenähtud vahendeid; 8.11.9. lepingujärgsete kohustuste üleandmine kolmandale isikule ilma tellija digiallkirjastatud nõusolekuta. 8.12. Tööde vastuvõtmine tellija poolt ei vabasta ega vähenda täitja vastutust lepingu rikkumise eest. 8.13. Kui täitja ei täida lepingut nõuetekohaselt ja selle alusel teeb rakendusasutus toetuse vähendamise või tagasinõude otsuse, on tellijal õigus täitjalt tagasi nõuda mitteabikõlbulikud kulud tagasimakse nõude ulatuses. 8.14. Leppetrahvi nõude kohustub tellija esitama mõistliku aja jooksul, kuid mitte hiljem kui 3 kuu jooksul alates päevast, mil tellija sai teadlikuks leppetrahvi nõude aluseks olevast asjaolust. Leppetrahvi nõude vaidlustamine ei vabasta täitjat selle maksmise kohustusest enne vastava kohtuotsuse jõustumist. 8.15. Täitja on kohustatud leppetrahvi tasuma 2 nädala jooksul alates tellija poolt vastava nõude esitamisest, kui leppetrahvi nõudes ei ole määratud teisiti. 8.16. Tellijal on õigus tasaarvestada leppetrahvi summa täitjale töö teostamise eest tasumisele kuuluvate maksetega. Tasaarvestamise korral ei rakendata leppetrahvi tasumise kohustust. 9. Konfidentsiaalsuskohustus 9.1. Pooled kohustuvad vastastikku hoidma salajas ja mitte avaldama kolmandatele isikutele ükskõik missugust konfidentsiaalseks peetavat informatsiooni, mis on saadud teiselt poolelt lepingu alusel tellitud tööde teostamise käigus või muul viisil või juhuslikult. 9.2. Täitja peab võtma kasutusele isikuandmete ja tellija infosüsteemide kaitseks organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid, lähtudes muuhulgas kehtivatest õigusaktidest. Täitja ei tohi töödelda arenduskeskkondades reaalseid ja isikustatud andmeid. 9.3. Juhul, kui tellimuse täitmise raames osutub vajalikuks isikuandmete töötlemine, lepivad pooled isikuandmete töötlemise tingimused kokku tellimuse esitamisel, juhindudes isikuandmete kaitse üldmääruse5 artiklis 28 kirjeldatust. 9.4. Konfidentsiaalse informatsiooni all mõistavad pooled igasugust informatsiooni (sh ärisaladusi, isikuandmeid, lepingute andmeid, infosüsteeme, turvasüsteemide kirjeldusi, riistvara ja tarkvara kirjeldusi, pakkumuse kirjeldusi, kasutatavaid tehnoloogiaid, spetsifikatsioone jms), mis on saadud seoses lepingu täitmisega ja mille sattumine kolmandate isikute kätte võib pooltele põhjustada turvariske või majanduslikku kahju või kolmandate isikute (eelkõige tellija klientide) eraelu puutumatuse rikkumist. Kahtluse korral eeldatakse informatsiooni konfidentsiaalsust. 9.5. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mille avalikustamise kohustus tuleneb õigusaktidest või mille avalikustamiseks pooled on andnud nõusoleku. 5 Euroopa Parlamendi ja Nõukogu määrus nr (EL) 2016/679. 7 9.6. Pooled võivad edastada konfidentsiaalset informatsiooni ainult nendele isikutele, kes on tellitud tööde täitmisega otseselt seotud. Täitja kohustub tagama, et isikud, keda ta oma kohustuste täitmisel kasutab, oleksid konfidentsiaalsuse kohustusest teadlikud ning nõudma nimetatud isikutelt selle kohustuse tingimusteta ja tähtajatut täitmist. Vastutus konfidentsiaalsuskohustuste täitmise eest lasub täitjal. 9.7. Pooled ei kasuta lepingu täitmisel neile teatavaks saanud konfidentsiaalset informatsiooni oma huvides ega muul eesmärgil, kui tellitud tööde teostamiseks. 9.8. Konfidentsiaalsuskohustuse rikkumise korral kohustub täitja hüvitama kõik kahjud, mis sellise rikkumise tagajärjel tellijale või kolmandale isikule tekkisid, sõltumata sellest, kas rikkumine pandi toime tellimuse kehtivuse ajal või lepinguliste kohustuste lõppemise järgselt. 9.9. Täitja on teadlik, et leping ja kokkulepped on avalikud, v.a osades, mis on avaliku teabe seadusest tulenevatel alustel määratud asutusesiseseks kasutamiseks või märgitud täitja poolt ärisaladuseks. 9.10. Konfidentsiaalsuskohustus kehtib tähtajatult. 10. Lepingu kehtivus 10.1. Leping jõustub sõlmimisel. 10.2. Lepingut muudetakse pooltevahelise kirjaliku kokkuleppega lepinguga samas vormis, arvestades riigihangete seaduses toodut. 10.3. Kui mõni lepingu tingimus peaks osutuma osaliselt või täielikult kehtetuks või täitmisele mittepööratavaks, ei mõjuta see teiste lepingu tingimuste kehtivust ning lepingu ülejäänud tingimused jäävad kehtima ja täitmisele pööratavaks. Sel juhul võimalusel asendatakse kehtetu või täitmisele mittepööratav tingimus õiguslikult kehtiva tingimusega, mis on sisult võimalikult lähedane poolte kavatsustele ja kehtetu tingimuse majanduslikule mõjule. 10.4. Tellija võib lepingu igal ajal sõltumata põhjusest lõpetada, teatades sellest kirjalikku taasesitamist võimaldavas vormis ette 30 päeva. Lepingu lõpetamine vabastab pooled käesoleva lepinguga sätestatud kohustuste täitmisest. 10.5. Tellijal on õigus leping ühepoolselt etteteatamistähtaega järgimata üles öelda või sellest taganeda, kui täitja on oluliselt lepingut rikkunud või juhul, kui täitja: 10.5.1. suhtes on algatatud pankrotimenetlus; 10.5.2. pankrot on välja kuulutatud; 10.5.3. täitja varad arestitakse; 10.5.4. täitja finantsseisund halveneb tellija põhjendatud hinnangul oluliselt ja see muudab tellimuse nõuetekohase täitmise vähetõenäoliseks. 10.6. Lepingu lõppemisel mistahes alusel ja põhjusel on täitja kohustatud tellijale üle andma kogu tööga seotud informatsiooni ja dokumentatsioon (nii digitaalselt kui paberkandjal, samuti informatsiooni, mida ei ole salvestatud eelnimetatud infokandjatele). Üleantav info ja dokumentatsioon peab olema süstematiseeritud. Täitja on kohustatud andma ammendavad selgitused eelkirjeldatud informatsiooni haldamise ja kasutamise kohta, tehes seda tellija nõudmisel kirjalikult. 8  11. Teadete edastamine ja kontaktisikud 11.1. Teadete edastamine toimub üldjuhul e-posti teel, lähtudes kodukorra tingimustest selle olemasolul. E-posti teel, sh digitaalselt allkirjastatud dokumentide, saatmise korral loetakse teade kättesaaduks kohale jõudmise teates märgitud kellaajal või e-kirjas näidatud saatmise kellaajal. 11.2. Juhul, kui teate edastamisel on olulised õiguslikud tagajärjed, peab teade olema edastatud digiallkirjastatult poole allkirjaõigusliku isiku poolt. Informatiivset teadet võib edastada ka telefoni teel. Informatiivseks loetakse teade, millega ei kaasne õiguslikke tagajärgi. 11.3. Kirjalik teade loetakse poole poolt kättesaaduks, kui see on üle antud allkirja vastu või kui teade on saadetud postiasutuse poolt tähitud kirjaga poole poolt teatatud aadressil ja postitamisest on möödunud 5 kalendripäeva. 11.4. Tellija kontaktisik(ud) on: Liisa Lvova, telefon …., e-post: [email protected] või tema asendaja; 11.5. Täitja kontaktisik(ud) on: …, …., telefon … e-post: …. või tema asendaja; 11.6. Kontaktisikute pädevuses on anda teisele poolele vajaliku informatsiooni ja juhiseid oma pädevuse piires, anda nõusolek meeskonnaliikme vahetamiseks, kontrollida teostatud lepingu kvaliteeti, anda lepingu ese üle ja võtta vastu ning allkirjastada akt. 11.7. Kontaktisiku muutumisest teavitab pool kirjalikult teist poolt viivitamatult. 12. Lõppsätted 12.1. Täitjal puudub volitus tegeleda lepingu raames avalike suhetega ning anda teateid. Lepinguga seotud vaidlused, mida pooled ei ole suutnud läbirääkimiste teel lahendada, antakse lahendamiseks Harju Maakohtule. 12.2. Lepingule kohaldub Eesti õigus. 12.3. Lepinguga reguleerimata küsimustes või olukorras, kus mõni lepingu säte on vastuolus seadusega, lähtutakse Eesti Vabariigis kehtivast seadusandlusest. 13. Lisad 13.1. Lisa 1 – Tehniline kirjeldus; 13.2. Lisa 2 – Tööde üleandmise-vastuvõtmise akt. 14. Poolte allkirjad Tellija Täitja /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ 9 Hea koostööpartner! Tervise- ja Heaolu Infosüsteemide Keskus teeb Teile käesolevaga ettepaneku esitada pakkumus Euroopa riikide vahelise patsiendi terviseandmete kokkuvõtte andmevahetuse infosüsteemi tööprotsesside ja IT-riskide analüüsi teostamiseks hankes „ Piiriülese terviseandmete kokkuvõtte riskianalüüs“ . Üldised nõuded T öö sisu ja teostamise tingimused on kirjeldatud pakkumuskutses ja tehnilis e s kirjeldus es (l isa 1 ) ning hankelepingu projektis. Pakkumuse esitamisega kinnitab pakkuja, et nõustub üle võtma kõik hanke alusdokumentides kirjeldatud tingimused ja teostama hangitava töö hankija poolt kirjeldatud tingimustel. Alternatiivsete pakkumuste esitamine ei ole lubatav. Pakkumuse esitamisega kinnitab pakkuja, et tal on kõik hankelepingu täitmiseks vajalikud intellektuaalse omandi õigused. Pakkumuse esitamisega kinnitab pakkuja, et p akkumus on jõus minimaalselt 90 kalendripäeva Pakkumuse esitamisega kinnitab pakkuja, et tema osas puuduvad RHS § 95 lg 1 sätestatud kõrvaldamise alused. Kui hankijale saavad sellised kõrvaldamise alused teatavaks, on hankijal õigus pakkuja kõrvaldada ja mitte sõlmida sellise pakkujaga hankelepingut. Vajadusel märgib pakkuja, milline osa pakkumuse s t on ärisaladus. Kui pakkuja ei ole ärisaladust määranud, eeldab hankija, et pakkumuses ärisaladust ei sisaldu. Vastavustingimused Pakkumus tunnistatakse vastavaks, kui see on kooskõlas kõikide hankedokumentides esitatud tingimustega. Hankija võib vastavaks tunnistada pakkumuse, milles ei esine hankija jaoks olulisi sisulisi kõrvalekaldumisi hankedokumentides esitatud tingimustest. Pakkumuse osana tuleb esita da : Täidetud maksumusvorm ; Täidetud meeskonnavorm ja sertifikaadi koopia ; Riskianalüüsi läbiviimisel on nõutav, et töö teostab isik, kes on sertifitseeritud IT riskianalüütik CRISC ( Certified in Risk and Information Systems Control ) või infosüsteemide sertifitseeritud audiitor CISA ( Certified Information Systems auditor ). Vastava sertifikaadi koopia tuleb esitada pakkumuse koosseisus. Meeskonnalii k me te na võib esitada ka lisaks teisi inimesi ning nende nimed tuleb esitada meeskonnavormil. Lepingusse lisatavate kontaktide nim ekiri ja allkirjastaja informatsioon. Pakkumuste hindamine Pakkumuse maksumus ja hindamine: Hankija sõlmib lepingu ühe majanduslikult soodsaima pakkumuse esitanud pakkujaga. Hankija hindab kõiki vastavaks tunnistatud pakkumusi. Edukaks tunnistatakse üks enim väärtuspunkte saanud pakkumus. Kui pakkumuse esitab üks pakkuja, siis hinnatakse vastvataks tunnistatud pakkuja pakkumust automaatselt maksimumpunktidega. Pakkumusi hinnatakse järgnevate hindamiskriteeriumide alusel: Hindamiskriteeriumi nimetus Hindamiskriteeriumi suhteline osakaal väärtuspunktides Riskianalüüsi teostamise kogumaksumus 100 p Riskianalüüsi teostamise kogumaksumus – 100 väärtuspunkti Punktide andmine toimub väärtuspunktide (Merit Point System ) meetodil. Madalaima kogumaksumusega pakkumusele antakse maksimaalne arv, s.o 100 punkti. Teistele pakkumustele antakse punkte proportsionaalselt vähem. (“hindamiskriteeriumi väärtuspunktid” = „maksimaalne arv väärtuspunkte ( 100 )“ x“kõige väiksem pakutud maksumus” / “pakkumuse maksumus“) Pakkumuste maksumuste võrdlemiseks kasutatakse vormil märgitud võrdlushinda (ilma käibemaksuta eurodes). Hinnatav kogum aksumus esitatakse täpsusega kaks kohta peale koma. Hinnapakkumus peab sisaldama lisaks tehnilises kirjelduses toodud töödele nõustamisteenust riskianalüüsi alusel, mida osutatakse ilma täiendava tasuta kahe kuu jooksul alates töö üleandmisest. Nõustamine peab olema minimaalselt tagatud kuni kolmel korral, igakordse kestusega 1 tund (60 minutit). Võrdsete pakkumuste puhul selgitatakse edukaks pakkuja välja loosi teel, mille juures viibimist pakkuja esindajale soovi korral võimaldatakse. Meeskonnavorm Pakkuja esitab iga tööde teostamisel kasutatava isiku kohta andmed vormil: Jrk Nimi, isikukood S ertifitseeritud IT riskianalüütik CRISC ( Certified in Risk and Information Systems Control ) või infosüsteemide sertifitseeritud audiitor CISA ( Certified Information Systems auditor ). Pakkumusele tuleb lisada sertifikaadi koopia. 1 Omab sertifikaati/ei oma sertifikaati . Isiku r oll meeskonnas. M aksumusvorm K ogumaksumus sisaldab ka nõustamisteenust riskianalüüsi alusel, mida osutatakse ilma täiendava tasuta kahe kuu jooksul alates töö üleandmisest. Nõustamine peab olema minimaalselt tagatud kuni kolmel korr al, igakordse kestusega 60 minutit . Esitatakse kahe komakoha täpsusega. Ühe töötunni hind lisatööde teostamisel , mida on võimalik hankelepingu raames (tehnilise kirjelduse alusel) tellida kuni 20 töötundi. Esitatakse kahe komakoha täpsusega. Hind käibemaksuta ___€ ___€ Hind koos käibemaksuga ___€ ___€ Pakkumuse tagasi lükkamise tingimused: Hankija lükkab tagasi pakkumuse, mis ei vasta hankedokumentides esitatud ühele või mitmele tingimusele või pakkuja on esitanud mittetõeseid andmeid või pakkumusest või selgitustest ei ole võimalik üheselt tuvastada pakkumuse vastavust; pakkumus ei ole esitatud tähtaegselt; hankija jätab endale õiguse lükata tagasi kõik pakkumused, kui hankemenetluse toimumise ajal on hankijale saanud teatavaks uued asjaolud, mis välistavad või muudavad hankijale ebaotstarbekaks hankemenetluse lõpule viimise hankedokumentides esitatud tingimustel; kui pakkumused ületavad hankija riigihankeks ettenähtud vahendeid, on hankijal õigus kõik ettenähtud vahendeid ületavad pakkumused tagasi lükata. Hankijal on õigus omal algatusel menetlus kehtetuks tunnistada, kui selleks on põhjendatud vajadus. Pakkumuse esitamine Pakkumuse esitamise tähtaeg: 26 . 02 . 2021 kell 11 :00 . Pakkumuse palume esitada eesti keeles e-posti aadressile [email protected] . Hanke alusdokumentide, hankelepingu projekti ja nendega seonduva lisainfo saamiseks palume pöörduda enne pakkumuste esitamise tähtaega Tervise ja Heaolu Infosüsteemide Keskuse poole aadressil [email protected] . Lisa 1 Tehniline kirjeldus Piiriülese terviseandmete kokkuvõtte riskianalüüs 1. Üldine 1.1. Tervise ja Heaolu Infosüsteemide Keskus (edaspidi hankija) on kahes etapis realiseerimas „Piiriülese digiretsepti ja patsiendi terviseandmete kokkuvõtte andmevahetuse infosüsteemi“ (CEFIS) projekti. Esimene etapp, ehk piiriülene digiretsepti andmevahetus on juba läbitud, ent patsiendi terviseandmete kokkuvõtte andmevahetuse infosüsteemi käivitamiseks tuleb läbi viia Euroopa Komisjoni toetusprogrammi (Connecting Europe Facility, edaspidi CEF) alt toetatud patsiendi terviseandmete andmevahetuse infosüsteemi tööprotsesside ja IT riskide analüüs. Seejuures tuleb välja tuua olemasolevad puudused riskide haldamisel. 1.2. Eelkirjeldatud projekti täpsustavad materjalid on leitavad järgmistel linkidel: 1.2.1. https://ec.europa.eu/cefdigital/wiki/display/EHOPERATIONS/1.+eHDSI+Requirements+ Catalogue 1.2.2.https://ec.europa.eu/cefdigital/wiki/display/EHOPERATIONS/2.+eHDSI+INTEROPERABI LITY+SPECIFICATIONS%2C+Requirements+and+Frameworks 1.2.3. https://ec.europa.eu/health//sites/health/files/ehealth/docs/ev_20151123_co01_en.pdf 2. Teostatavad tööd 2.1. Riskianalüüsi teostamisel tuleb lähtuda standardist „Infotehnoloogia. Turbemeetodid. Infoturvariski haldus EVS-ISO 27005:2014“ ja ISKE-st, sealhulgas tuleb arvestada ISKE ohtude kataloogiga ning muudest kehtivatest juhenditest ja dokumentidest/ kordadest. 2.2. Riskianalüüsi läbiviimisel on nõutav, et töö teostab isik, kes on sertifitseeritud IT riskianalüütik CRISC (Certified in Risk and Information Systems Control) või infosüsteemide sertifitseeritud audiitor CISA (Certified Information Systems auditor). 2.3. Riskianalüüsi käigus on vaja teostada järgnevad tegevused ja koostada järgmine dokumentatsioon: 2.3.1. CEFIS-ga seotud tööprotsesside strateegilise väärtuse ja kaalukuse hindamine; 2.3.2.CEFIS ja sellega seotud infosüsteemide infovarade elutähtsuse hindamine; 2.3.3. Turvariskide tuvastamine: 2.3.3.1.CEFIS-e riskihaldusele allutatud varade ja seotud tööprotsesside loetelu; 2.3.3.2. ohtude loetelu koos ohtude tüüpide ja allikatega; 2.3.3.3.olemasolevate ja plaanitud turvameetmete loetelu; 2.3.3.4. varade, ohtude ja turvameetmetega seotud nõrkuste loetelu; 2.3.3.5. intsidendistsenaariumide loetelu koos nende realiseerumise tagajärgedega varade ja tööprotsesside suhtes. 2.3.4.Turvariskide tasemete määramine tulenevalt tööprotsesside kaalukusest: 2.3.4.1. intsidendistsenaariumite mõjude loetelu stsenaariumide tõenäosuste järjekorras varade ja tööprotsesside suhtes; 1 Lisa 1 2.3.4.2. riskide loetelu prioriteetide järjestuses tulenevalt riski hindamise kriteeriumitest neid riske põhjustavate intsidendistsenaariumide kohta koos riskitasemetega. 2.3.5. Turvameetmete määramine tuvastatud riskide põhjal, mille tulemuseks on riskikäsitluse plaan (plaan peab sisaldama turvameetmete tasuvusanalüüsi ja soovitusi turvariskide maandamise või kõrvaldamise või ennetamise turvameetmete rakendamise järjekorra suhtes) ja jääkriskid. 2.3.6.Soovitused ja ettepanekud, mille alusel on võimalik koostada tööplaan turvariskide maandamiseks. 2.4. Eelkirjeldatud tööde juurde kuulub täitja tööde teostaja poolt ka nõustamisteenus riskianalüüsi alusel, mida osutatakse ilma täiendava tasuta kahe kuu jooksul alates töö üleandmisest. Nõustamine peab olema minimaalselt tagatud kuni kolmel korral, igakordse kestusega 1 tund (60 minutit). 2.5. Täitja võimaldab tellida lepingu alusel riskianalüüsiga seonduvaid lisatöid või täiendavaid töid kuni 20 töötunni ulatuses, mille kohta on esitatud eraldi töötunni hind (ei sisaldu kogumaksumuses). 3. Töö üleandmine ja tulem 3.1. Töö teostamise tähtaeg on 26.03.2021. 3.2. Pakkuja annab hankijale iganädalaselt ülevaate töö teostamise hetkeseisust. 3.3. Hiljemalt 5 tööpäeva enne töö teostamise lõpptähtaega toimub poolte vahel töökoosolek riskianalüüsi tutvustamiseks ning tagasiside andmiseks teostatud töö osas. 3.4. Pakkuja teeb töös punktis 3.3 nimetatud koosoleku tulemusena vajalikud täiendused ning esitab töö hankijale hiljemalt 3 tööpäeva enne teostamise lõpptähtaega üle vaatamiseks, võttes vajadusel arvesse hankija poolt edastatavad täiendavad ettepanekud. 3.5. Tulemina antakse hankijale üle kirjalikus vormis riskianalüüs, milles sisaldub kõik tehnilises kirjelduses kokkulepitu. 2 Tööde üleandmise ja vastuvõtmise akt 1. Sisu Lähtudes Tervise ja Heaolu Infosüsteemide Keskuse, keda esindab Liisa Lvova (edaspidi tellija) ja /ettevõtja nimi/, keda esindab ___ (edaspidi täitja) vahel päev.kuu.aasta sõlmitud hankelepingu nr ___ annab täitja üle ja võtab tellija vastu teostatud tööd. 1.1. Käesoleva aktiga annab täitja tellijale üle tööd, mis täitja on teostanud vastavalt hankelepingule ja tellija võtab käesolevas aktis nimetatud tööd vastu. 1.2. Tellija kinnitab, et tema või tema esindajad on käesolevas aktis nimetatud tööd üle vaadanud ning see vastab hankelepingule. 1.3. Käesolev akt on täitjale tasu maksmise aluseks. Poolte vaheline arveldamine toimub hankelepingu alusel vastavalt käesolevas aktis sisalduvatele andmetele. 1.4. Käesoleva akti pooled kinnitavad, et aktis sisalduvad andmed on nende parima teadmise kohaselt õiged. 2. Akteeritavad tööd Nr Tööde loetelu Tunnid Maksumus km- ta 1 2 3 4 5 KOKKU 3. Tööde üleandmise tähtaeg 3.1. Tööd on üle antud päev.kuu.aasta /etappide puhul ka etapid/. 3.2. Tööd teostati tähtaegselt. 4. Puudustega tööde nimekiri 4.1. Puuduseid töös ei esine./Esinevad järgmised puudused töös: 4.1.1. ____; 4.1.2. ____; 4.2. Puuduste põhjendus. 4.3. Puuduste kõrvaldamise tähtaeg on päev.kuu.aasta. 5. Poolte allkirjad Tellija: Täitja: Lepinguline kontaktisik lepinguline kontaktisik /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/