Pakkumuskutse hankes "Terviseameti infosüsteemi (MEDRE) hooldus- ja arendustööd"

HANKELEPING nr..... Terviseameti infosüsteemi (MEDRE) hooldus- ja arendustööd Tervise ja Heaolu Infosüsteemide Keskus (edaspidi tellija), registrikood 70009770, aadress Uus- Tatari 25, 10134 Tallinn, keda esindab põhimääruse alusel direktor Katrin Reinhold ja ________, (edaspidi täitja), registrikood______, aadress______, keda esindab ______, edaspidi koos või eraldi nimetatud ka pool või pooled, sõlmisid tellija läbiviidud riigihankes „Terviseamet infosüsteemi (MEDRE) hooldus- arendustööd“ käesoleva hankelepingu (edaspidi leping) alljärgnevas: 1. Lepingu eesmärk ja ese 1.1. Tellija poolt korraldatud riigihanke alusel sõlmitud hankelepingu eesmärk on hooldus- ja arendustööde teostamine. 1.2. Lepingu esemeks on Terviseameti registritele ja registrite taga paiknevale MEDRE infosüsteemile hooldus- ja arendustööde teostamine (edaspidi tööd). Tööde loetelu, lepingu täitmise tingimused ja konkreetsed realiseerimistähtajad on sätestatud tehnilises kirjelduses. 1.3. Leping jõustub sõlmimise hetkel ja kehtib kuni 12 kuud või lepingu mahu täitumiseni või kuni poolte poolt oma kohustuste täitmiseni. 2. Üldtingimused 2.1. Lepingu juurde kuuluvateks lahutamatuteks osadeks loetakse kõik lisad ja riigihanke alusdokumendid ning täitja riigihankes esitatud pakkumus ja pooltevahelised kirjalikud teated, mida lepingu lisadena eraldi ei allkirjastata. 2.2. Lepingu täitmisel lähtutakse lepingu ja selle juurde kuuluvate lahutamatute osade tingimustest. 2.3. Pooled teevad lepingu täitmiseks ja lepingu eesmärkide saavutamiseks koostööd. Pooled kohustuvad tegema kõik vajalikud pingutused, et täita hankeleping õigeaegselt ja vastavalt kokkulepetele. 2.4. Täitja kohustub teostama tööd kvaliteetselt ning vastavalt valdkonna headele tavadele ja praktikale. Tellija eeldab, et täitja on tarkvaraarenduse valdkonna professionaal, kes saab aru ning võtab teadlikult enda kanda hankelepingu funktsionaalsete ja mittefunktsionaalsete nõuete täidetavuse ja tulemuse saavutatavuse riski. Sellest tulenevalt laieneb täitjale ka selliste tööde tegemise kohustus, mida ei ole hankelepingus kokku lepitud, kuid mis oma olemusest lähtuvalt kuuluvad hankelepinguga seotud tööde hulka. Nimetatud tööde tegemine ei kuulu eraldi tasustamisele ning täitja teostab kirjeldatud tööd hankelepingu täitmise raames. 2.5. Kui lepingu täitmisel tekivad täitja ja tellija vahel erimeelsused, lähtutakse hankelepingu eesmärkidest tellija seisukohalt. 1  2.6. Poolel on õigus teha teisele poolele ettepanekuid hankelepingu täitmise kvaliteedi tõstmiseks. Kui pool on esitanud teisele poolele hankelepingu täitmisega seotud küsimuses päringu, on pool kohustatud sellele sisuliselt reageerima (asjakohast tagasisidet andma) võimalikult kiiresti, kuid hiljemalt 3 tööpäeva jooksul, v.a juhul kui pöördumine nõuab täiendavat analüüsi või info süstematiseerimist. 2.7. Pooltel on kohustus osa võtta töökoosolekutest tööde käigus tekkinud probleemide lahendamiseks ja infovahetuseks tellija juures kohapeal või virtuaalselt. Töökoosolekutel osalemist tellija ei tasusta, v.a juhul, kui hankelepingus on kokku lepitud teisiti. 2.8. Lepingu täitmise keel on eesti keel, muuhulgas on see ka hankelepingu sõlmimise, tellimuste, töökoosolekute jm suhtluse ning tööde dokumenteerimise keel. 2.9. Nõuded dokumentatsioonile ja kasutusjuhenditele tulenevad tellija poolt kodulehel avaldatud vastavatest nõuetest.1 2.10. Pooled võivad kokkuleppel kaasata tööde kvaliteedi või tööde vastuvõtmise hindamiseks mõlema poole poolt aktsepteeritud sõltumatu eksperdi või audiitori. Kui tellija hinnang tööde kvaliteedile või tööde vastuvõtmisele osutub ekspertiisi tulemusel põhjendamatuks, hüvitab tellija ekspertiisikulud. Kui ekspertiis kinnitab tellija hinnangut kvaliteedile või tööde vastuvõtmisele, jäävad ekspertiisikulud täitja kanda. 3. Poolte õigused ja kohustused 3.1. Täitja kohustub: 3.1.1. teostama tööd tellimuses ja hankelepingus kokkulepitud tingimustel ja ulatuses, sh tagama tööde õigeaegse alustamise, teostamise, valmimise ja tellijale üleandmise; 3.1.2. tagama hankelepingu ja tellimuse täitmiseks vajalike ressursside olemasolu, sh tagama lepingu täitmise kõrge professionaalse taseme ning vajaliku tehnoloogia ja metoodikate väga hea tundmise ning tehtud tööde dokumenteerimise vastavalt tellija suunistele, samuti omama lepingu täitmiseks sobivaid keskkondi, koos kõige sinna juurde kuuluvaga, sh kasutatava tarkvara litsentsid, või kasutama tellija olemasolevaid jagatud keskkondi; 3.1.3. jätkuarenduste puhul on täitja kohustatud litsentsimudeli valikul arvesse võtma tellija varem soetatud tarkvara litsentsitingimusi või juhinduma tellija vajadustest; 3.1.4. tegema koostööd kolmandate osapooltega pidades silmas tellija vajadusi (nt äritellijaga, teiste tellija arenduspartneritega jne); 3.1.5. teavitama viivitamatult tellijat lepingu täitmist takistavatest asjaoludest, mis segavad tellimuses toodud tööde teostamist ja tähtaegadest kinnipidamist või püstitatud eesmärgi saavutamist; 3.1.6. andma selgitusi ja konsultatsioone teostatud tööde kohta; 3.1.6.1. Konsultatsioonide ja koolituste eest võib kokkuleppel tasuda tunnihinna alusel tasu. 3.1.7. juhinduma tellija suunistest hankelepingu ja tellimuse eesmärkide saavutamisel, pöördudes selleks vajadusel tellija poole; 3.1.8. töö käigus tuvastatud vastuolu korral teavitab täitja vastuolu esinemisest tellijale viivitamatult; 1 https://www.tehik.ee/meist/meistnouded-arendustele/ 2  3.1.9. arvestama, et hankelepingu täitmiseks võib olla vajadus muuta ja täiendada olemasolevat koodi ning tagama protsesside ja funktsionaalsuse tervikluse pärast koodi muutmist või täiendamist; 3.1.10. kasutama lepingu täitmisel tellija tööajahalduse ja projektijuhtimiskeskkondi, mis on täitjale kättesaadavaks tehtud; 3.1.11. tagama rakenduste hooldusteenuste osutamiseks valmisoleku ja omapoolse abi kuni veaolukorra kõrvaldamiseni vastavalt tehnilises kirjelduses toodud tingimustele, vajadusel ka väljakutse korras kohapeal; 3.1.12. osutama tellijale teostatud töö osas tuge, sh pakkuma konsultatsiooni kuni garantiiaja lõpuni; 3.1.13. täitma kõiki tellija juures kehtivaid ja õigusaktidest tulenevaid andmekaitsealaseid ja andmete turvalisust puudutavaid eeskirju, kui need on täitjale teatavaks tehtud; 3.1.14. teostama tööd kuni kokku lepitud tulemi üleandmise ja vastuvõtmiseni oma ressursside arvel, kui pooled ei ole kokku leppinud teisiti; 3.1.15. töötunni põhiselt tellitavate tööde puhul esitama tellijale tööde teostamise ajaaruandeid, mis kajastuvad tööde üleandmise-vastuvõtmise aktis (edaspidi akt); 3.1.16. teavitama kirjalikku taasesitamist võimaldavas vormis oma mistahes huvist, mis võib põhjustada lepingu täitmisel huvide konflikti tekkimist. 3.2. Täitjal on õigus: 3.2.1. saada lepingu täitmise eest tellimuses kokkulepitud ulatuses ja korras tasu; 3.2.2. kasutada lepingu täitmisel alltöövõtjaid, kooskõlastades alltöövõtjate kasutamise eelnevalt tellijaga. Alltöövõtjate tegevuse ja tegevusetuse eest vastutab tellija ees täitja; 3.2.3. anda arve esitamise õiguse üle kolmandale isikule lepingu muudatust sõlmimata, kui ta on tellijale esitanud sellekohase teate. 3.3. Tellija kohustub: 3.3.1. tasuma täitjale vastu võetud tööde teostamise eest tellimuses kokkulepitud ulatuses ja korras; 3.3.2. tagama täitjale ligipääsu (sh kaugjuurdepääsu) lepingu täitmiseks oluliste tellija hallatavate keskkondade olemasolu ja toimimise; 3.3.3. võtma aktiga vastu täitja poolt üle antud puudusteta tööd mõistliku aja jooksul või vastavalt tellimuses kokku lepitud tähtajale; 3.3.4. teavitama täitjale üle antud töödes esinevatest puudustest ja andma puuduste kõrvaldamiseks mõistliku täiendava tähtaja, kui tähtaeg ei tulene muudest kokkulepetest. 3.4. Tellijal on õigus: 3.4.1. kontrollida jooksvalt tellimuse täitmist ja anda täitjale selleks suuniseid või nõuda täitjalt sellekohast informatsiooni; 3.4.2. keelduda osaliselt või täielikult tasu maksmisest, kui täitja ei teostanud nõuetekohaseid töid kokku lepitud tähtajaks ja täitja poolne rikkumine ei ole objektiivselt põhjendatud (nt on tegemist objektiivse põhjendusega, kui lepingu täitmine on viibinud tellija või kolmanda osapoole tegevuse tõttu); 3.4.3. kaasata tellimuse täitmiseks tellija poolel kolmandaid osapooli, nt teisi riigiasutusi. Kolmanda osapoole kaasamine tellija poolt ei ole käsitletav lepingu muutmisena riigihangete seaduse mõttes. 3 4. Tööde tellimise, teostamise, üleandmise ja vastuvõtmise kord 4.1. Tööde teostamise aluseks on tellimus. Tellimus loetakse sõlmituks hankija poolt tellimuse esitamisel ja tellija poolt pakkumuse aktsepteerimisel. 4.2. Tellimuste esitamiseks pöördub tellija otse täitja poole, esitades tellimuse tingimused. 4.3. Tööde teostamine toimub tellimuses fikseeritud tehnilise kirjelduse alusel, milles on määratud tööde sisu ja üle antavad tulemid (tööde loetelu), võimalusel tööde maht, ajalised ja eelarvelised piirangud jm olulised tingimused. Tingimused võivad olla fikseeritud etapiti. 4.4. Tööde tellimiseks esitab tellija täitjale kirjalikku taasesitamist võimaldavas vormis tellimuse, välja arvatud jooksva konsultatsiooni vajaduse korral. Tellimus on täitjale esitatav kirjalik pöördumine tööde teostamiseks, kas tellimuskirjana, mille järel sõlmitakse hankeleping kindlal vormil või tööde halduskeskkonna (nt Jira) kaudu. 4.5. Tellija annab mõistliku aja pakkumuse esitamiseks, arvestades tellitavate tööde keerukust ja pakkumuse esitamiseks vajalikku aega. Pakkumuse esitamisel tuleb järgida kõiki tellimuses esitatud nõudeid. 4.6. Täitja hindab võimalusel tellimuse alusel töö mahtu ja esitab tellimuses määratud tähtajaks hinnapakkumuse töö teostamiseks ja/või vajadusel muud tellimuses nõutud andmed (pakkumus). 4.7. Kui pakkumus ei vasta tellimuse tingimustele või ei ole muul põhjusel vastuvõetav, lükatakse see tagasi. 4.8. Tellijal on õigus esitatud pakkumus tagasi lükata ja või vastavalt hankelepingule esitatud tellimus kehtetuks tunnistada, kui: 4.8.1. pakkumus ei vasta tingimustele; 4.8.2. tellija vajadus tellimuse täitmiseks kaob või muutub; 4.8.3. ületab eeldatavat maksumust või; 4.8.4. tellija ei saa välisvahenditega seotud hankelepingu sõlmimiseks heakskiitu täistaotlusele. 4.9. Täitja annab tööd üle hiljemalt tellimuses kokkulepitud tähtaegadel ja tingimustel. Koos töödega antakse üle nõuetekohane dokumentatsioon, kommenteeritud lähtekood, intellektuaalomandi õigused ja muu hankelepingus kokkulepitu. 4.10. Tööde tulemused ja vajadusel tööde teostamise käik dokumenteeritakse ning hallatakse tellija dokumendihalduskeskkonnas ja/ või koodihalduskeskkonnas (näiteks wiki, gitlab, SVN). 4.11. Tarne on hankelepingu alusel teostatud tööde paketina üleandmine, mis on toodangusse paigaldamiseks korrektselt konfigureeritud ja koodihalduskeskkonda lisatud. Täitja lisab tarne kirjelduse ja spetsifikatsiooni dokumendihalduskeskkonda. Täitja esitab tarne kohta tarneteatise, lisades tarnega seotud testimise juhendi ja vastavalt lepingule automaattestid. 4.12. Üleantavad tööd tuleb täitja poolt enne tellijale üle andmist testida, koostada testiraportid ja testilood. 4.13. Täitja annab tööd üle omalt poolt allkirjastatud aktiga. 4.14. Tellija võtab tööd vastu akti allkirjastamisega pärast edukat vastuvõtutestimist. 4.15. Tööd loetakse nõuetekohaselt teostatuks, kui tööd vastavad lepingule, vastuvõtutestid on vigadeta läbitud ja tööd on aktiga tellija poolt vastu võetud. 4  4.16. Tellija võib tööd vastu võtta, kui töödes esineb üksikuid ja tellija jaoks väheolulisi pisivigasid, mis fikseeritakse aktis. Tellija poolne pisivigadega tööde vastuvõtmine ei vabasta täitjat kohustusest vead kõrvaldada ning üle anda vigadeta tööd. Tellijal määrab mõistliku tähtaja pisivigade parandamiseks. 4.17. Tellijal on õigus keelduda tööde vastuvõtmisest kui tööd ei vasta esitatud nõuetele või töödes esineb muid vigu. 4.18. Kui tellija esitab vastuväited töödele, peab täitja tööd parandama tellija poolt määratud mõistliku tähtaja jooksul. Kui täitja ei ole tellija antud tähtaja jooksul kõrvaldanud avastatud vigu, võib tellija tööd ise parandada või lasta seda teha kolmandatel isikutel ja nõuda täitjalt selleks tehtud mõistlike kulutuste hüvitamist. 4.19. Alates teisest kordustestimisest võib tellija kordustestidega seotud kulutused (tellija kulutatud tööaeg ja/ või tellija testimispartnerite poolt esitatud arvete alusel) täitjalt välja nõuda või tasaarvestada. 5. Täitja meeskond 5.1. Lepingu täitmisel osalevad pakkumuses esitatud meeskonnaliikmed, v.a juhul, kui täitjast mittesõltuval asjaolul ei ole seda võimalik teha ja meeskonnaliige on asendatud tellija kirjalikku taasesitamist võimaldaval nõusolekul uue, hanke tingimustele vastava meeskonnaliikmega. 5.2. Täitja asendab tellija nõudmisel ja määratud tähtajaks meeskonnaliikme, kui isik osutub tellija põhjendatud arvamuse kohaselt lepingujärgsete ülesannete täitmiseks ebakompetentseks või ebasobivaks või kui tema lepingujärgsete ülesannete täitmine kahjustab pidevalt lepingu täitmist. Täitja kannab kõik asendusega kaasnevad kulud. 5.3. Täitja võib tellija kirjalikku taasesitamist võimaldaval nõusolekul kaasata täiendavaid meeskonnaliikmeid, kui riigihankes pakkumusega esitatud meeskonnaliikmed on tellitud tööde täitmisega hõivatud. 5.4. Täitja garanteerib riigihankes isikuliselt mitte välja toodud meeskonnaliikmete olemasolu ja vastavuse riigihankes nõutud kvalifikatsioonile/varasemale töökogemusele ning esitab tööde teostajad nimeliselt hankelepingu sõlmimisel. 6. Hankelepingu hind 6.1. Lepingu täitmine toimub töötunnipõhisel arvestusel, tellija tasub üksnes lepingu alusel tellitud ja teostatud töötundide eest. 6.2. Ühe töötunni maksumuseks lepingu täitmisel on ____ (maksumus sõnadega) eurot käibemaksuta. 6.3. Tellija tasub lepingu alusel tellitud tööde eest maksimaalselt 20 000 (kakskümmend tuhat) eurot käibemaksuta, mis summeeritakse kõikide tellitud tööde alusel. 6.4. Täitjal on õigus esitada e-arve pärast tööde aktiga vastu võtmist. Arvel tuleb märkida riigihanke nimetus, lepingu number ning kontaktisiku andmed. 6.5. Arve tasumiseks annab täitja minimaalselt tähtaja 21 kalendripäeva alates arve laekumisest. 5 7. Intellektuaalomand 7.1. Täitja kinnitab hankelepingu allkirjastamisega, et talle kuuluvad lepingu täitmiseks vajalikud autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on vajalikud hankelepingu järgsete tööde teostamiseks ja õiguste loovutamiseks tellijale ning nende suhtes ei ole õigusi ega nõudeid kolmandatel isikutel. 7.2. Tasu intellektuaalse omandi õiguste loovutamise ja litsentsi andmise eest sisaldub hankelepingu täitmise hinnas. 7.3. Täitja loovutab tellijale lepingu täitmise käigus loodud kõik mistahes vormis tööde osad, mis puutuvad tööde teostamisse, kõik autori varalised õigused ning annab lihtlitsentsi autori isiklikele õigustele koos all-litsentsi andmise õigusega kogu autoriõiguste kehtivuse ajaks ilma geograafiliste piiranguteta tööde üleandmise hetkest, loobudes sellega hankelepingu alusel üle antud originaalteoste osas õiguste kasutamisest. 7.4. Täitja tagab, et isiklikud õigused on ilma täitja nõusolekuta teostatavad muuhulgas järgnevas ulatuses: 7.4.1. tellijal on õigus tööd kasutada mis tahes eesmärgil ja viisil; 7.4.2. tellijal või tellija tellimusel kolmandatel isikutel on õigus teha üle antud töödes muudatusi ning neid täiendada; 7.4.3. tellijal või tellija tellimusel kolmandatel isikutel on õigus teostatud töid muuta või töödele lisada tellija või kolmandate isikute poolt loodud töid; 7.4.4. tööde üleandmisega tellijale kinnitab täitja, et tööd on üldsusele avaldamiseks valmis. 7.5. Täitja tagab tellijale kõik vajalikud õigused hankelepingu täitmise käigus loodavate tööde kontrollimiseks, testimiseks ning süsteemi paigutamiseks ka ajal, mil tööd on vastuvõtutestimiseks üle antud, kuid ei ole veel tellija poolt aktiga vastu võetud. 7.6. Täitja on kohustatud tagama intellektuaalse omandi õiguste (eeskätt autoriõiguste) olemasolu ja kehtivuse, samuti nende ülemineku tellijale viisil, mis võimaldab tellijal hankelepingu lõppedes üle võtta täitja funktsioonid. 7.7. Täitja kohustub lahendama kõikvõimalikud lepingujärgsete töödega seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega, v.a. juhul, kui tarkvara või tarkvara osa litsentside soetamise kohustus oli tellijal või kolmandal osapoolel. Juhul, kui eeltoodust tekib tellijale rahaline või muu kohustus või juhul, kui tellija on kohustatud lõpetama hankelepingu alusel teostatud ja vastuvõetud tööde kasutamise, on tellijal õigus nõuda täitjalt sellega kaasneva rahalise või muu kohustuse täitmist ja/või samaväärse töö loomist ilma täiendavat tasu nõudmata võimalikult lühikese aja jooksul, hoidudes mistahes viivitustest tarkvara arendamises, kasutuselevõtmises ja kasutamises tellija poolt. 7.8. Kõik tellijale kaasnevad otsesed ja kaudsed kahjud, mis tulenevad sellest, et kolmandal isikul on või väidetavalt on varalisi või mittevaralisi intellektuaalsest omandist tulenevaid õigusi hankelepingu alusel üle antavate intellektuaalse omandi objektide suhtes, kannab täitja. 7.9. Selles alapeatükis kirjeldatud õigused ja litsentsid loetakse tellijale lõplikult üle läinuks pärast tööde vastuvõtmist. 6 8. Garantii 8.1. Täitja annab hankelepingu alusel teostatud töödele garantii 24 kuud. Garantii hakkab kehtima aktis märgitud nõuetekohase töö vastuvõtmise kuupäevast. Kui tellija ei pane tööd toodangukeskkonda 3 kuu möödumisel alates tööde vastuvõtmisest, algab garantii nimetatud aja möödumisel. 8.2. Garantiiga on hõlmatud kõik garantii tähtaja jooksul tarkvaras ilmnevad vead ja mittevastavused kokkulepitule, mis ei ole tekkinud tellija või kolmandate osapoolte tegevuse tagajärjel. Garantiiga on hõlmatud ka kõigi tööde muudatused ja modifikatsioonid, mis on tehtud täitja poolt ja mis ei ole oluliselt muutnud varasemalt tehtud tööd. 8.3. Täitja kõrvaldab garantii kehtivuse ajal töödes avaldunud vead ja mittevastavused tasuta, sealhulgas uuendab või asendab kõik seonduvad dokumendid. 8.4. Täitja on kohustatud garantii korras teostama eelkõige järgmist: 8.4.1. vea ilmnemisel vea otsimine, lokaliseerimine, veaolukorrale lahenduse leidmine ja vea parandamine; 8.4.2. vea põhjuste analüüs ja ettepanekute tegemine ennetavate meetmete kasutusele võtuks kirjalikku taasesitamist võimaldavas vormis; 8.4.3. vea parandamisega seoses paigaldamise ja seadistamise tugi ning sellega seotud konsultatsioonid. 8.5. Tellija määrab võimalusel, milline on vea kriitilisuse aste või kas tegemist on muu garantiikohustusega hõlmatud puudusega ning võib määrata vea kõrvaldamiseks tähtaja, lähtudes hankelepingus fikseeritud vigade kriitilisuse astmetest. 8.6. Reageerimis- ja lahendusaeg hakkab kulgema tellija poolt teate välja saatmise hetkest. 8.7. Kui tegemist on kriitilise veaga (blocker ja critical), teatab täitja hiljemalt 24 tunni jooksul alates kriitilise vea kohta teate saamisest oma esialgse hinnangu kriitilise vea võimalike põhjuste kohta ning juhtnöörid, kuidas tööde tulemit edasi kasutada. Kriitiline viga peab saama kõrvaldatud hiljemalt 3 tööpäeva jooksul alates vea kohta teate saamisest, kui pooled ei ole kokku leppinud teisiti. 8.8. Kui tegemist on häiriva vea (major), pisivea (minor) või muu garantiikohustusega hõlmatud puudusega, teatab täitja hiljemalt 48 tunni jooksul alates selle kohta teate saamisest oma esialgse hinnangu häiriva vea, pisivea või muu puuduse võimalike põhjuste kohta ning vajadusel juhtnöörid, kuidas tööde tulemit edasi kasutada. Häiriv viga peab saama kõrvaldatud hiljemalt 10 tööpäeva jooksul alates vea kohta teate saamisest, kui pooled ei ole kokku leppinud teisiti. 8.9. Kui täitja tõendab, et kõrvaldatud viga ei olnud garantiiga hõlmatud, hüvitab tellija täitja kantud otsesed kulud seoses nimetatud vea kõrvaldamisega. Kulude hüvitamisel võetakse aluseks hankelepingus, mille raames teostatud töödes on viga ilmnenud, fikseeritud tööde teostamise ühe töötunni hind. 8.10. Tellija tagab täitjale kaasabi garantiikohustuse alla käivate vigade kõrvaldamisel tellija võimekuse ja võimaluste piires. 8.11. Kui täitja ei suuda vigasid kokkulepitud tähtajaks kõrvaldada, võib tellija nimetatud ise kõrvaldada või korraldada nende kõrvaldamise kolmanda isiku kaasabil, teavitades sellest täitjale. Tellijal on õigus täitjalt nõuda kõigi kulutuste hüvitamist, mis tekkisid seoses eelkirjeldatud viisil vea kõrvaldamisega, kui tegemist oli garantiiga hõlmatud veaga. 7 8.12. Garantii kaotab kehtivuse, kui tellija muudab lähtekoodi, välja arvatud tööde osale, mida ei ole muudetud ning tellija suudab eristada lähtekoodis tehtud muudatusi. 9. Vastutus 9.1. Pool vastutab oma lepingulise kohustuse rikkumise eest, välja arvatud juhul, kui rikkumine on vabandatav vääramatu jõu või muu objektiivse asjaolu tõttu. Nimetatud asjaolu esinemist peab tõendama pool, kes sellele tugineda soovib. 9.2. Pool vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb tema poolt hankelepingu täitmisse kaasatud isikute tegevusest. 9.3. Pool ei vastuta lepinguliste kohustuste rikkumise eest, mis tulenes teise poole kohustuste rikkumisest või kolmandate isikute tegevusest või tegemata jätmistest. Kui tellija viivitab omapoolsete kohustuste täitmisega ja nende kohustuste mittetähtaegne täitmine ei võimalda täitjal omapoolseid kohustusi tähtaegselt täita, pikendatakse tööde üleandmise tähtaega vastava aja võrra. Nimetatud asjaolu esinemist peab tõendama pool, kes sellele tugineda soovib. 9.4. Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 9.5. Poolte rahaline koguvastutus on piiratud raamlepingu kogumaksumusega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse või andmekaitsealaste kohustuste rikkumisel. 9.6. Tasu maksmisega viivitamisel on täitjal õigus nõuda viivist võlaõigusseaduses sätestatud määras konkreetsete tööde eest maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on 25% konkreetsete tööde eest tasumisele kuuluvast kogusummast. Viivise nõue tuleb esitada allkirjastatult. 9.7. Täitja poolse lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus üle antud tööd ei vasta osaliselt või täielikult lepingu tingimustele, sh kokkulepitud hooldus- või veaparandustööde tingimustele või esineb muid täitja poolseid lepingu rikkumisi. 9.8. Kui täitja rikub lepingulist kohustust, on tellijal õigus nõuda leppetrahvi tasumist, mille suuruseks on 200 eurot iga rikkumises oldud kalendripäeva eest, kuid mitte rohkem kui 25% hankelepingu kogumaksumusest. Kui lepingu täitmine on kokku lepitud etappide kaupa, siis mitte rohkem kui 25% etapi kogumaksumusest. 9.9. Juhul kui täitja poolsetest viivitustest tingitult ei ole tööde kasutuselevõtt enam realistlik või vajalik, on tellijal õigus hankelepingust taganeda vastavalt võlaõigusseaduse § 116 lõikele 1 ning täitja on kohustatud tegema juba makstud osa eest tellijale tagasimakse. 9.10. Lepingu olulise rikkumise korral on tellijal õigus esitada täitjale leppetrahvi nõue 10 000 eurot iga rikkumise eest. Täitja poolse olulise hankelepingu rikkumise korral ei pea tellija määrama täitjale lepingu täitmiseks võlaõigusseaduse §-s 114 nimetatud täiendavat tähtaega ning tellijal on muu hulgas õigus hankeleping üles öelda või hankelepingust taganeda. 9.11. Oluliseks rikkumiseks loevad pooled lisaks võlaõigusseaduses sätestatule muuhulgas: 9.11.1. mõjuva põhjuseta tellimuse vastu võtmata jätmine või täitmisele mitte asumine; 9.11.2. valeinfo esitamine; 9.11.3. hankelepingu täitmiseks vajalike õiguste (sealhulgas load, litsentsid, intellektuaalse omandi õigused) puudumine; 9.11.4. intellektuaalse omandi õiguste ja nende kasutamise tingimuste rikkumine; 8  9.11.5. korduv (vähemalt kahel korral) meeskonnaliikme asendamine isikuga, kes ei vasta kokku lepitud nõuetele või meeskonnaliikme asendamine ilma tellija eelneva vähemalt kirjalikku taasesitamist võimaldavas vormis antud nõusolekuta; 9.11.6. konfidentsiaalsuskohustuse rikkumine; 9.11.7. lepingujärgsete kohustuste korduvat (vähemalt kahel korral) täitmata jätmist; 9.11.8. tähtaegselt lepingu täitmata jätmist selliselt, et tehnilises kirjelduses sätestatud eesmärgi täitmine ei ole enam tähtaegselt realistik ja/või täitja poolse tegevuse või tegevusetuse tõttu ei ole võimalik enam kasutada hankelepingu rahastamiseks ettenähtud vahendeid; 9.11.9. lepingujärgsete kohustuste üleandmine kolmandale isikule ilma tellija digiallkirjastatud nõusolekuta. 9.12. Tööde vastuvõtmine tellija poolt ei vabasta ega vähenda täitja vastutust lepingu rikkumise eest. 9.13. Kui täitja ei täida lepingut nõuetekohaselt ja selle alusel teeb rakendusasutus toetuse vähendamise või tagasinõude otsuse, on tellijal õigus täitjalt tagasi nõuda mitteabikõlbulikud kulud tagasimakse nõude ulatuses. 9.14. Leppetrahvi nõude kohustub tellija esitama mõistliku aja jooksul, kuid mitte hiljem kui 3 kuu jooksul alates päevast, mil tellija sai teadlikuks leppetrahvi nõude aluseks olevast asjaolust. Leppetrahvi nõude vaidlustamine ei vabasta täitjat selle maksmise kohustusest enne vastava kohtuotsuse jõustumist. 9.15. Täitja on kohustatud leppetrahvi tasuma 2 nädala jooksul alates tellija poolt vastava nõude esitamisest, kui leppetrahvi nõudes ei ole määratud teisiti. 9.16. Tellijal on õigus tasaarvestada leppetrahvi summa täitjale töö teostamise eest tasumisele kuuluvate maksetega. Tasaarvestamise korral ei rakendata leppetrahvi tasumise kohustust. 10. Konfidentsiaalsuskohustus 10.1. Pooled kohustuvad vastastikku hoidma salajas ja mitte avaldama kolmandatele isikutele ükskõik missugust konfidentsiaalseks peetavat informatsiooni, mis on saadud teiselt poolelt lepingu alusel tellitud tööde teostamise käigus või muul viisil või juhuslikult. 10.2. Täitja peab võtma kasutusele isikuandmete ja tellija infosüsteemide kaitseks organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid, lähtudes muuhulgas kehtivatest õigusaktidest. Täitja ei tohi töödelda arenduskeskkondades reaalseid ja isikustatud andmeid. 10.3. Juhul, kui tellimuse täitmise raames osutub vajalikuks isikuandmete töötlemine, lepivad pooled isikuandmete töötlemise tingimused kokku tellimuse esitamisel, juhindudes isikuandmete kaitse üldmääruse2 artiklis 28 kirjeldatust. 10.4. Konfidentsiaalse informatsiooni all mõistavad pooled igasugust informatsiooni (sh ärisaladusi, isikuandmeid, lepingute andmeid, infosüsteeme, turvasüsteemide kirjeldusi, riistvara ja tarkvara kirjeldusi, pakkumuse kirjeldusi, kasutatavaid tehnoloogiaid, spetsifikatsioone jms), mis on saadud seoses lepingu täitmisega ja mille sattumine kolmandate isikute kätte võib pooltele põhjustada turvariske või majanduslikku kahju või 2 Euroopa Parlamendi ja Nõukogu määrus nr (EL) 2016/679. 9  kolmandate isikute (eelkõige tellija klientide) eraelu puutumatuse rikkumist. Kahtluse korral eeldatakse informatsiooni konfidentsiaalsust. 10.5. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mille avalikustamise kohustus tuleneb õigusaktidest või mille avalikustamiseks pooled on andnud nõusoleku. 10.6. Pooled võivad edastada konfidentsiaalset informatsiooni ainult nendele isikutele, kes on tellitud tööde täitmisega otseselt seotud. Täitja kohustub tagama, et isikud, keda ta oma kohustuste täitmisel kasutab, oleksid konfidentsiaalsuse kohustusest teadlikud ning nõudma nimetatud isikutelt selle kohustuse tingimusteta ja tähtajatut täitmist. Vastutus konfidentsiaalsuskohustuste täitmise eest lasub täitjal. 10.7. Pooled ei kasuta lepingu täitmisel neile teatavaks saanud konfidentsiaalset informatsiooni oma huvides ega muul eesmärgil, kui tellitud tööde teostamiseks. 10.8. Konfidentsiaalsuskohustuse rikkumise korral kohustub täitja hüvitama kõik kahjud, mis sellise rikkumise tagajärjel tellijale või kolmandale isikule tekkisid, sõltumata sellest, kas rikkumine pandi toime tellimuse kehtivuse ajal või lepinguliste kohustuste lõppemise järgselt. 10.9. Täitja on teadlik, et leping ja kokkulepped on avalikud, v.a osades, mis on avaliku teabe seadusest tulenevatel alustel määratud asutusesiseseks kasutamiseks või märgitud täitja poolt ärisaladuseks. 10.10. Konfidentsiaalsuskohustus kehtib tähtajatult. 11. Lepingu kehtivus 11.1. Leping jõustub sõlmimisel. 11.2. Lepingut muudetakse pooltevahelise kirjaliku kokkuleppega lepinguga samas vormis, arvestades riigihangete seaduses toodut. 11.3. Kui mõni lepingu tingimus peaks osutuma osaliselt või täielikult kehtetuks või täitmisele mittepööratavaks, ei mõjuta see teiste lepingu tingimuste kehtivust ning lepingu ülejäänud tingimused jäävad kehtima ja täitmisele pööratavaks. Sel juhul võimalusel asendatakse kehtetu või täitmisele mittepööratav tingimus õiguslikult kehtiva tingimusega, mis on sisult võimalikult lähedane poolte kavatsustele ja kehtetu tingimuse majanduslikule mõjule. 11.4. Tellija võib lepingu igal ajal sõltumata põhjusest lõpetada, teatades sellest kirjalikku taasesitamist võimaldavas vormis ette 30 päeva. Lepingu lõpetamine vabastab pooled käesoleva lepinguga sätestatud kohustuste täitmisest. 11.5. Tellijal on õigus leping ühepoolselt etteteatamistähtaega järgimata üles öelda või sellest taganeda, kui täitja on oluliselt lepingut rikkunud või juhul, kui täitja: 11.5.1. suhtes on algatatud pankrotimenetlus; 11.5.2. pankrot on välja kuulutatud; 11.5.3. täitja varad arestitakse; 11.5.4. täitja finantsseisund halveneb tellija põhjendatud hinnangul oluliselt ja see muudab tellimuse nõuetekohase täitmise vähetõenäoliseks. 11.6. Lepingu lõppemisel mistahes alusel ja põhjusel on täitja kohustatud tellijale üle andma kogu tööga seotud informatsiooni ja dokumentatsioon (nii digitaalselt kui paberkandjal, samuti informatsiooni, mida ei ole salvestatud eelnimetatud infokandjatele). Üleantav info ja dokumentatsioon peab olema süstematiseeritud. Täitja on kohustatud andma 10  ammendavad selgitused eelkirjeldatud informatsiooni haldamise ja kasutamise kohta, tehes seda tellija nõudmisel kirjalikult. 12. Teadete edastamine ja kontaktisikud 12.1. Teadete edastamine toimub üldjuhul e-posti teel, lähtudes kodukorra tingimustest selle olemasolul. E-posti teel, sh digitaalselt allkirjastatud dokumentide, saatmise korral loetakse teade kättesaaduks kohale jõudmise teates märgitud kellaajal või e-kirjas näidatud saatmise kellaajal. 12.2. Juhul, kui teate edastamisel on olulised õiguslikud tagajärjed, peab teade olema edastatud digiallkirjastatult poole allkirjaõigusliku isiku poolt. Informatiivset teadet võib edastada ka telefoni teel. Informatiivseks loetakse teade, millega ei kaasne õiguslikke tagajärgi. 12.3. Kirjalik teade loetakse poole poolt kättesaaduks, kui see on üle antud allkirja vastu või kui teade on saadetud postiasutuse poolt tähitud kirjaga poole poolt teatatud aadressil ja postitamisest on möödunud 5 kalendripäeva. 12.4. Tellija kontaktisik(ud) on: Tauri Roots, telefon 5396 7476, e-post: [email protected] või tema asendaja; 12.5. Täitja kontaktisik(ud) on: …, …., telefon … e-post: …. või tema asendaja; 12.6. Kontaktisikute pädevuses on anda teisele poolele vajaliku informatsiooni ja juhiseid oma pädevuse piires, anda nõusolek meeskonnaliikme vahetamiseks, kontrollida teostatud lepingu kvaliteeti, anda lepingu ese üle ja võtta vastu ning allkirjastada akt. 12.7. Kontaktisiku muutumisest teavitab pool kirjalikult teist poolt viivitamatult. 13. Lõppsätted 13.1. Täitjal puudub volitus tegeleda lepingu raames avalike suhetega ning anda teateid Lepinguga seotud vaidlused, mida pooled ei ole suutnud läbirääkimiste teel lahendada, antakse lahendamiseks Harju Maakohtule. 13.2. Lepingule kohaldub Eesti õigus. 13.3. Lepinguga reguleerimata küsimustes või olukorras, kus mõni lepingu säte on vastuolus seadusega, lähtutakse Eesti Vabariigis kehtivast seadusandlusest. 14. Lisad 14.1. Lisa 1 – Tehniline kirjeldus (ei allkirjastata); 14.2. Lisa 2 – Tööde üleandmise-vastuvõtmise akt (ei allkirjastata); 14.3. Lisa 3 – Isikuandmete töötlemise tingimused (allkirjastatakse); 14.4. Lisa 4 – Pakkumus (ei allkirjastat). 15. Poolte allkirjad Tellija Täitja /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ 11 12 ISIKUANDMETE TÖÖTLEMISE TINGIMUSED Tervise ja Heaolu Infosüsteemide Keskus (edaspidi volitaja), registrikood 70009770, aadress Uus- Tatari 25, 10134 Tallinn, keda esindab põhimääruse alusel direktor Katrin Reinhold ja ..... (edaspidi volitatud töötleja), registrikood ......, asukohaga ......., keda esindab juhatuse liige ........ on sõlminud käesoleva isikuandmete töötlemise lepingu hankelepingu nr ... lisana nr 3 (edaspidi leping): 1. Ese ja eesmärk 1.1. Lepingu esemeks on volitaja ja volitatud töötleja (edaspidi koos nimetatud kui pooled) vaheliste tingimuste sätestamine seoses „Terviseameti Infosüsteemi (MEDRE) hooldus- ja arendustööde tööde käigus käsitletavate andmete töötlemisega. 1.2. Volitatud töötleja töötleb lepingus kirjeldatud isikuandmeid hankelepingu nr ... täitmiseks, millele on volitatud töötlejal õigus saada ligipääs hankelepingus määratletud tööde teostamiseks vastavalt lepingus sätestatud piirangutele. 1.3. Lepingu täitmiseks on volitatud töötleja isikuandmete töötlemisega seotud tegevused lepingu alusel piiratud hankelepingu täitmiseks vajalike tegevustega. 2. Isikuandmed 2.1. Volitatud töötlejale võivad hankelepingu täitmise käigus teatavaks saada volitaja poolt hallatavas infosüsteemis või andmekogus töödeldavad isikuandmed: 2.1.1. isiklikud andmed, nt inimese nimi, sünniaeg, isikukood, isikut tõendava dokumendi andmed, riiginimi, id, kutse, staatus; 2.1.2. kontaktandmed, nt aadress, telefoninumber ja e-posti aadress; 2.1.3. ameti-ja kutsesaladust puudutav teave. 2.1.4. Isiku kutsed: kutse, id, alates, kood, isiku erialad ja kasutuses erialad (liik ,kutse); 2.1.5. otsuste dokumendid ja failid, isiku otsused; 2.1.6. isiku haridused (asutus, riik, mitu haridust); 2.1.7. tegevusõiguse peatamised; 2.1.8. eelmised nimed; 2.1.9. isiku vanad käskkirjad. 3. Volitatud töötleja kohustused 3.1. Volitatud töötleja on kohustatud: 3.1.1. tagama lepingueelsete läbirääkimiste ja lepingu täitmise käigus volitajalt ükskõik mis vormis saadud isikuandmete konfidentsiaalsuse ja mitte edastama ega võimaldama  sellele teabele juurdepääsu kolmandale isikule ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; 3.1.2. tagama, et lepingu täitmise raames töödeldavaid isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; 3.1.3. kasutama ja töötlema isikuandmeid üksnes hankelepingu täitmiseks ja volitaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab volitatud töötleja volitajat vastava kohustuse olemasolust enne teabe töötlemist; 3.1.4. võimaldama juurdepääsu isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemis alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus; 3.1.5. teavitama volitajat toimunud või põhjendatult kahtlustatavast lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamatult; 3.1.6. täitma kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju; 3.1.7. rakendama alltoodud organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise; juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest, volitamata töötlemise, sh avalikustamise eest: 3.1.7.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 3.1.7.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 3.1.7.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 3.1.7.4. tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; 3.1.7.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 3.1.7.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist; 3.1.7.7. pidama arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed: 3.1.7.7.1. seadme nimetus, tüüp ja asukoht ning seadme valmistaja nimi; 3.1.7.7.2. tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed. 3.1.8. teavitama kirjalikult volitajat turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada töödeldavate isikuandmete juhusliku või  ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub volitatud töötleja volitajat kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: 3.1.8.1. kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; 3.1.8.2. teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; 3.1.8.3. soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks; 3.1.8.4. kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; 3.1.8.5. kirjeldada volitatud töötleja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks ja 3.1.8.6. esitada muud teavet, mis on mõistlikult nõutav, et volitaja saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks. 3.1.9. lõpetama eelnevalt kirjeldatud rikkumised või tegema kõik endast oleneva nende lõpetamiseks ja kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks; 3.1.10. kustutama, niivõrd kui see on võimalik, lepingu lõppemisel kõik tööde teostamise käigus teatavaks saanud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest tuleneb teisiti; 3.1.11. tegema volitajale kättesaadavaks kogu teabe, mida volitaja peab vajalikuks lepingus sätestatud kohustuste täitmise tõendamiseks; 3.1.12. võimaldama volitajal või volitaja poolt määratud audiitoril teha seoses isikuandmete töötlemisega auditeid ja kontrolle ning panustama nendesse. 4. Lõppsätted 4.1. Volitatud töötleja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega kaasata oma lepingujärgsete kohustuste täitmiseks kolmandat isikut. 4.2. Isikuandmete konfidentsiaalsena hoidmise kohustus jääb kehtima ka pärast käesoleva lepingu lõppemist tähtajatult. 4.3. Isikuandmete konfidentsiaalsena hoidmise kohustus ei laiene teabe avaldamisele volitatud töötleja audiitorile ja advokaadile. 4.4. Leping on kehtiv poolte poolt allkirjastamisest kuni hankelepingu järgsete kohustuste täitmiseni, v.a konfidentsiaalsuskohtustus, mis kehtib tähtajatult. 5. Poole allkirjad Volitaja: Volitatud töötleja: /Allkirjastatud digitaalselt/ /Allkirjastatud digitaalselt/ Hea koostööpartner! Tervise- ja Heaolu Infosüsteemide Keskus teeb Teile käesolevaga ettepaneku esitada pakkumus Terviseameti infosüsteemi (MEDRE) hooldus- ja arendustöödeks . Üldised nõuded Hangitava töö sisu ja töö teostamise tingimused on kirjeldatud käesolevas pakkumuskutses ja lisad es Lisa 1 - Tehniline kirjeldus ning hankelepingu projektis. Pakkumuse esitamisega kinnitab pakkuja, et nõustub üle võtma kõik hanke alusdokumentides kirjeldatud tingimused ja teostama hangitava töö hankija poolt kirjeldatud tingimustel. Alternatiivsete pakk umuste esitamine ei ole lubatav. Pakkumuse esitamisega kinnitab pakkuja, et tal on kõik hankelepingu täitmiseks vajalikud intellektuaalse omandi õigused. Pakkumuse esitamisega kinnitab pakkuja, et e sitatud pakkumus on jõus minimaalselt 90 kalendripäeva. Pakkumuse esitamisega kinnitab pakkuja, et tema osas puuduvad RHS § 95 lg 1 sätestatud kõrvaldamise alused. Kui hankijale saavad sellised kõrvaldamise alused teatavaks, on hankijal õigus lükata pakkumus tagasi ja mitte sõlmida sellise pakkujaga hankelepingut. Vajadusel märgib pakkuja pakkumuse esitamisel, milline osa tema pakkumuses on ärisaladus. Kui pakkuja ei ole ärisaladust määranud, eeldab hankija , et pakkumuses ärisaladust ei sisaldu. Vastavustingimused Pakkumus tunnistatakse vastavaks, kui see on kooskõlas kõikide hankedokumentides esitatud tingimustega. Hankija võib vastavaks tunnistada pakkumuse, milles ei esine hankija jaoks olulisi sisulisi kõrvalekaldumisi hankedokumentides esitatud tingimustest. Pakkumuse osana esitatakse: Täidetud maksumusvorm ( ptk 3.6 ) ; Täidetud meeskonnavorm ( ptk 6 ) ; Lepingusse lisatavate kontaktide nimistu ja allkirjastaja informatsioon; Nõuded meeskonnale Pakkujal peab komplekteerima vähemalt 3-liikmelise meeskonna, kuhu kuuluvad: Üks ( 1 ) projektijuht ; Üks ( 1 ) prog rammeerija ; Üks ( 1 ) testija ; Pakkuja esitab meeskonnaliikmete CV-d meeskonnavormil ning lisab tunnistused vms, millest nähtub hanketingimustele vastamine ja nõutud tingimustele vastamine. Meeskonnaliikmete esitamisega kinnitab pakkuja, et tema poolt esitatud meeskonnaliikmed hakkavad riigihanke tulemusel sõlmitud hankelepingu alusel töid teostama. Pakkuja saab meeskonnaliikme hankelepingu kehtivuse ajal välja vahetada üksnes hankelepingus määratud tingimustel . Lepingu täitmisel rakenduste hooldusteenuse osutamiseks on vajalik püsivalt vähemalt ühe meeskonnaliikme olemasolu. Rakenduste veaparandustest tulenevate arendustööde meeskonna koosseisu määrab t äitja tööde teostamiseks pakutud meeskonnaliikmete hulgast. Rakenduste arendustööde teostamiseks tellimuste alusel lepitakse arendusmeeskonna suurus ja vajadus eraldi poolte vahel kokku tellimuses, arvestades arendustöö mahtu. Konsultatsiooni- ja koolitusteenuste t äitja poolne teostaja lepitakse kokku enne teenuse osutamist t ellija ja t äitja esindajate vahel kirjalikku taas esitamist võimaldavas vormis. Pakkuja meeskonna liikmed peavad vastama järgmistele nõuetele: Projektijuhil peab olema erialane kõrgharidus (infotehnoloogia, matemaatika-füüsika, majandus) või erialane töökogemus hanke valdkonna projektide juhtimisel vähemalt 2 (kaks) aastat. Projektijuht peab valdama eesti keelt nii kõnes kui kirjas kõrgtasemel. Programmeerijal peab olema vähemalt 2 (kahe) aastane töökogemus programmeerijana tarkvara arendusprojektides . Testijal peab olema vähemalt 2 (kahe) aastane töökogemus testijana tarkvara arendusprojektides. Meeskonnavorm: Projektijuht ... (nimi, isikukood) ......................... Roll Nõuded Täpsustus selle kohta kus/millal/kuidas on nõue täidetud. Projekti või lepingu nimi ja sisu kirjeldus. Välja tuleb tuua ka infosüsteem, millega töötamisel kogemus omandati. Projekti algus- ja lõppaeg vähemalt kuu täpsusega. Riigihanke korral lisada riigihanke viitenumber. Projektidele viitamisel märkida projekti tellinud asutus, tellija kontaktisik. Projektijuht Erialane kõrgharidus (infotehnoloogia, matemaatika-füüsika, majandus) või erialane töökogemus hanke valdkonna projektide juhtimisel vähemalt 2 (kaks) aastat . Programmeerija ... (nimi, isikukood) ......................... Roll Nõuded Täpsustus selle kohta kus/millal/kuidas on nõue täidetud. Projekti või lepingu nimi ja sisu kirjeldus. Välja tuleb tuua ka infosüsteem, millega töötamisel kogemus omandati. Projekti algus- ja lõppaeg vähemalt kuu täpsusega. Riigihanke korral lisada riigihanke viitenumber. Projektidele viitamisel märkida projekti tellinud asutus, tellija kontaktisik. Programmeerija V ähemalt 2 (kahe) aastane töökogemus programmeerijana tarkvara arendusprojektides . Testija ... (nimi, isikukood) ......................... Roll Nõuded Täpsustus selle kohta kus/millal/kuidas on nõue täidetud. Projekti või lepingu nimi ja sisu kirjeldus. Välja tuleb tuua ka infosüsteem, millega töötamisel kogemus omandati. Projekti algus- ja lõppaeg vähemalt kuu täpsusega. Riigihanke korral lisada riigihanke viitenumber. Projektidele viitamisel märkida projekti tellinud asutus, tellija kontaktisik. Testija V ähemalt 2 (kahe) aastane töökogemus testijana tarkvara arendusprojektides . Meeskonnavormil peab nähtuma kõikide hankija seatud nõuete täitmine. Meeskonnavorm peab olema täidetud eesti keeles. Meeskonnavormil tuleb töökogemus märkida projektide kaupa, lisades juurde, mis rollis vastavas projektis osaleti. Seejuures on oluline tähele panna, et kõik kogemused peavad olema projektidega kaetud, mistõttu üldist töökogemust ettevõtte koosseisus ei arvestata. Ühtlasi tuleb teistsuguste ametinimetuste puhul lisada tööülesannete sisukirjeldus, et oleks üheselt arusaadav, mis kompetents vastava töö tegemiseks vajalik oli. Riigihanke puhul tuleb märkida riigihanke viitenumber . Töökogemuse andmed tuleb esitada vähemalt kalendrikuude kestuse alusel, näitamaks ära nõutud kogemusele vastav töökogemus (nt osalemine projektis-X kestusega 12.2012 – 01.2014). Samaaegselt väldanud projektide alusel omandatud töökogemust ei summeerita. „Kogemus“ ja „kompetents“ eeldavad, et tegemist peab olema töökogemusega, st täiendkoolituse või koolitöö raames saadud kogemus antud juhul ei ole arvesse võetav. Iga esitatud nõude osas tuleb välja tuua, millises projektis kogemus ja kompetents on omandatud. Pakkumuste hindamine Pakkumuse maksumus ja hindamine: Hankija sõlmib lepingu ühe majanduslikult soodsaima pakkumuse esitanud pakkujaga. Hankija hindab kõiki vastavaks tunnistatud pakkumusi. Edukaks tunnistatakse üks enim väärtuspunkte saanud pakkumus. Kui pakkumuse esitab üks pakkuja, siis hinnatakse vastvataks tunnistatud pakkuja pakkumust automaatselt maksimumpunktidega. Pakkumusi hinnatakse järgneva hindamiskriteeriumi alusel: Hindamiskriteeriumi nimetus Hindamiskriteeriumi suhteline osakaal väärtuspunktides Arendus- ja hooldustööde ühe töötunni hind 100p Maksumus esitatakse kahe komakoha täpsusega. Esitatud töötunni hind ei tohi olla hankijale eksitav. Ma dalaima väärtusega pakkumus saab maksimaalse arvu punkte. Teised pakkumused saavad punkte proportsionaalselt vähem ja arvutatakse valemiga: "madalaim väärtus" / "pakkumuse väärtus" * "osakaal". Kui ka pakkumuse maksumused on võrdsed, selgitatakse edukaks pakkuja välja loosi teel, mille juures viibimist pakkuja esindajale soovi korral võimaldatakse. M aksumusvorm Ühe töötunni hind ( töötunni hind on hankija jaoks lõplik ja sellele ei lisandu täiendavaid kulutusi ) Ühe töötunni hind käibemaksuta ___€ Ühe töötunni hind käibemaksuga ___€ Pakkumuse tagasi lükkamise tingimused: Hankija lükkab tagasi pakkumuse, mis ei vasta hankedokumentides esitatud ühele või mitmele tingimusele või pakkuja on esitanud mittetõeseid andmeid või pakkumusest või selgitustest ei ole võimalik üheselt tuvastada pakkumuse vastavust; pakkumus ei ole esitatud tähtaegselt; hankija jätab endale õiguse lükata tagasi kõik pakkumused, kui hankemenetluse toimumise ajal on hankijale saanud teatavaks uued asjaolud, mis välistavad või muudavad hankijale ebaotstarbekaks hankemenetluse lõpule viimise hankedokumentides esitatud tingimustel; kui pakkumused ületavad hankija riigihankeks ettenähtud vahendeid, on hankijal õigus kõik ettenähtud vahendeid ületavad pakkumused tagasi lükata. Hankijal on õigus omal algatusel menetlus kehtetuks tunnistada, kui selleks on põhjendatud vajadus. Pakkumuse esitamine Pakkumuse esitamise tähtaeg: 2 6 . 01 . 2021 kell 1 5 :00 . Pakkumuse palume esitada eesti keeles e-posti aadressile [email protected] . Hanke alusdokumentide, hankelepingu projekti ja nendega seonduva lisainfo saamiseks palume pöörduda enne pakkumuste esitamise tähtaega Tervise ja Heaolu Infosüsteemide Keskuse poole aadressil [email protected] . Lisa 1 Tehniline kirjeldus Terviseameti infosüsteemi (MEDRE) hooldus- ja arendustööd 1. Üldosa 1.1. Hanke eesmärk on leida Terviseameti registritele ja registrite taga paiknevale MEDRE infosüsteemile hooldus- ja arendustööde teostaja, et oleks tagatud nimetatud rakenduse toimimine, regulaarne hooldus ning muudatuste läbiviimine vastavalt tellimustele. 2. Hanke eseme tehniline kirjeldus 2.1. Hanke tulemusena sõlmitava lepingu raames ostetakse hooldus- ja arendusteenust MEDRE infosüsteemile ühe aasta jooksul (12 kuud) hankelepingu sõlmimisest arvates või kui hankelepingu mahu täitumiseni (kui maht täitub enne 12 kuu möödumist). Pakutav teenus sisaldab: 2.1.1. TEHIKus majutatud Terviseameti registrite ja registrite taga paikneva MEDRE infosüsteemi tõrgeteta töötamise tagamiseks vajalike ning kokkulepitud hooldus- ja arendustööde tegemist. 2.1.2.Vajadusel andmekogu töösse sekkumist, et tagada infosüsteemi funktsionaalsuse tõrgeteta töötamine (sh andmete kvaliteedi jälgimine ja andmebaasis vajalike korrektuuride tegemine). 2.1.3. Registrite avaliku veebiliidese (http://mveeb.sm.ee/) tõrgeteta töötamise tagamiseks vajalike tööde tegemist. 2.1.4.Vajadusel tellija konsulteerimist hooldus- ja arendustöödega seotud küsimustes. 2.1.5. Arenduskeskkonna tagamist arendustööde teostamiseks. 2.1.6.Teostatud tööde dokumenteerimist. Kõik teostatud tööd ja/või muudatused tuleb dokumenteerida. Dokumentatsioon peab vastama lahendusele. Dokumentatsiooni hulka kuulub vähemalt: lahenduse disaini dokumentatsioon, administreerimise juhend (sealhulgas lahenduse paigaldamise, haldamise ja eemaldamise juhend ning andmekogu taasteplaan), kasutusjuhendid ja RIHA-le vajalikul kujul teostatud või muudetud dokumentatsioon. 2.1.7. Täitja pädevus on erinevate infosüsteemide komponentide koosmõjust tingitud rikete ja tõrgete vältimine. Täitja teeb ettepanekuid komponentide uuendamiseks vastavalt komponentide tootja väljalastud uuenduste ilmumisele ja infosüsteemi iseärasustele. Vajadusel teostab täitja arendustöid, mis on tingitud tootjate poolt väljastatud uuendustest. 2.1.8.Tarkvaraarendus peab olema litsentseeritud EUPL litsentsiga ja koos lahendusega tuleb hankijale testimiseks üle anda ka arendatud tarkvara lähtekood. 2.2. Hooldus- ja arendustööde teostamine peab toimuma vastavalt käesoleva tehnilise kirjelduse tööde spetsifikatsioonile. Tellija tagab töö teostamiseks ligipääsu vajalikele keskkondadele ja vajadusel omapoolse abi. Ligipääsu tehnilised tingimused jms täpsustatakse Tööde teostamise käigus. Töö käigus tekkinud probleemide lahendamiseks ja infovahetuseks on pooltel kohustus osa võtta töökoosolekutest (kas füüsiliselt või 1 Lisa 1 virtuaalselt). Nimetatud töökoosolekuid ei loeta hanke esemeks ja neid ei tasustata. Töötundide arvestust peetakse kvartalipõhiselt aruande alusel. 3. Registrite kirjeldus ja nõuded arendustöödele 3.1. Terviseameti registrite koosseisu kuulub kolm registrit: 3.1.1. Tervishoiutöötajate riiklik register; 3.1.2. Proviisorite ja farmatseutide riiklik register; 3.1.3. Tervishoiuteenuste osutamise tegevuslubade riiklik register. 3.2. Registrite taga paikneb MEDRE nimeline infosüsteem, mille puhul on tegemist Windowsi platvormil töötava töölauarakendusega kasutajatele. Töölauarakenduse uuendused tuleb teha MSI formaadis, mis paigaldavad rakenduse, kui seda veel ei ole, või uuendavad rakenduse kõik varasemad versioonid viimasele versioonile. 3.3. Registrite avalik veebiväljund M-Veeb asub aadressil http://mveeb.sm.ee 3.3.1. M-Veeb on kirjutatud PHP-s ja üles ehitatud SQL View-de peale; 3.3.2. View-des on realiseeritud keerukad päringud põhitabelitest lihtsustamaks veebipoole programmeerijate tööd; 3.3.3. Uue funktsionaalsuse jaoks tuleb MEDRE-sse sisseehitatud andmebaasi struktuurimuudatuste haldamise alammooduli abil luua nii tabelid, mida täidetakse MEDRE põhiprogrammiga kui ka View-d, millede peale luuakse M-Veebi veebivaated. 3.4. MEDRE arendamiseks on vajalik arendusvahend Sybase PowerBuilder. 3.4.1. Arendamiseks on kasutatud PowerBuilderi Classic, mitte .NET lähenemist; 3.4.2.Arendustööde puhul tuleb arvestada olemasolevate MEDRE funktsionaalsustega nagu käskkirjade alamsüsteem, logimise alamsüsteem, x-tee päringute alamsüsteem. 3.5. Registrite andmehaldust tagab SQL-standarditele vastav tarkvara Sybase Adaptive Server Anywhere (ver 16) , mis töötab Windowsi platvormil. 3.5.1. Kõik registrid kasutavad sama andmebaasi; 3.5.2. Kõik funktsionaalsed alamsüsteemid kasutavad sama andmebaasi. 3.6. X-tee adapterserver: 3.6.1. Teenused on kirjutatud PHP-s. Kõik uued teenused tuleb samuti kirjutada PHP-s. 3.6.2.X-tee adapteri andmehõive on lahendatud kapseldatuna. Loodud on konkreetne andmebaasikasutaja ja sellele lubatud View. MEDRE alusstruktuuride muutuste ja loogika muutuste mõju on puhverdatud View-desse. Seda käitumismalli tuleb arendustööde teostamisel jätkata. 3.7. Minimaalselt peavad olema arenduskeskkonnas kasutusel järgnevad platvormid (lähtudes testkeskkonna parameetritest): 3.7.1. Andmebaasiserveri OP-süsteem: Windows Server 2012; 3.7.2. Rakendusserveri OP-süsteem: Linux CentOS 5 (plaanis uuendada vähemalt CentOS 7 peale) ja php 5.2 (plaanis liikuda vähemalt php 5.4 peale); 3.7.3. Veebiserver: Apache 2.2 HTTP Server (plaanis liikuda vähemalt 2.4 peale). 2 Lisa 1 4. Täitja meeskonna ülesanded 4.1. Hankelepingu täitmiseks peab täitjal olema võimalik komplekteerida riigihanke vastavustingimustele vastav vähemalt 3-liikmeline meeskond järgmistes rollides: projektijuht, arendaja, testija. 4.1.1. projektijuht, kes koordineerib täitja poolt arendus- ja veaparandustööde teostamist ja dokumenteerimist ning pakub nende ettevalmistamisel konsultatsioone ning koolitusi. On tellijale kontaktisikuks tööde teostamise ning üleandmise käigus; 4.1.2.arendaja, kes teostab täitja poolt arendus- ja veaparandustöid ning vastavalt kokkuleppele pakub tellijale tööde ettevalmistamisel ja/või teostamise järgselt konsultatsioone ning koolitusi; 4.1.3. testija, kes teostab tehtud töödele testimisi, koostab testimistega seonduva dokumentatsiooni ning vastavalt kokkuleppele pakub tellijale tööde ettevalmistamisel ja/või teostamise järgselt konsultatsioone ning koolitusi. 5. Mõisted 5.1. Rakendus on Terviseameti registrid ja registrite taga paiknev MEDRE infosüsteem, mis koosneb töölauarakendusest ja avalikust veebiväljundist. Rakenduse tootmis- ja testkeskkond asub tellija juures ning arenduskeskkond asub täitja juures, kusjuures arenduskeskkonna ülespanekuks vajalikud töö- ja litsentsikulud on täitja enda kanda. 5.2. Tarkvara tähistab baastarkvara või tarkvaraplatvormi. Minimaalselt peab olema arenduskeskkonnas tagatud järgnev (lähtudes testkeskkonna parameetritest): 5.2.1. Andmebaasiserveri op-süsteem: Windows Server 2012; 5.2.2. Rakendusserveri op-süsteem: Linux CentOS 5 (plaanis uuendada CentOS 7 peale) ja php 5.2 (plaanis liikuda vähemalt php 5.4 peale); 5.2.3. Veebiserver: Apache 2.2 HTTP Server (plaanis liikuda vähemalt 2.4 peale). 5.3. Teenindusaeg ehk tööaeg on igal tööpäeval alates 09:00 kuni 17:00, v.a riiklikud pühad. Teenindusaeg on lühendatud vastavalt seadusele pühade-eelsetel päevadel. Teenindusajal tagab täitja ühe meeskonnaliikme valmisoleku tellija konsulteerimiseks rakendustega seotud küsimustes 5.4. Lahendusaeg tähendab perioodi, mille jooksul täitja on kohustatud parandama vea, teostama arendustöö ning täitma muud garantiist tulenevad kohustused (maksimaalsed veaparandustööde lahendusajad on toodud punktis 4.27). 5.5. Hooldusaeg tähendab perioodi, mille jooksul võib rakenduste töös teha katkestusi hooldustöödeks. 5.6. Tööde halduskeskkond on tellija keskkonnas asuv rakenduse vigade ja arenduste haldamiseks kasutusel olev programm (nt Jira). 5.7. Tellimus on rakenduste muudatustega seotud arendustööde kirjeldus, kus lepitakse kokku töö sisu (sh fikseeritakse puutuvad muudatused teistes lahendustes), töö maht, lahendusaeg jm tingimused arendustöö teostamiseks. Tellimus esitatakse vastavalt hankelepingu regulatsioonile. 5.8. Veaparandus on rakenduse kasutamise ja funktsioneerimise tagamisega seotud töö, mis on tööde halduskeskkonnas fikseeritud ja mille teostamise on tellija eelnevalt täitjale täitmiseks suunanud. 3 Lisa 1 5.9. Arendustöö on rakenduse kasutamise ja funktsioneerimise tagamisega või rakenduse uue funktsionaalsuse lisamisega seotud töö ning sellega seotud töö, mis on eelnevalt tellija ja täitja poolt kokku lepitud ja tellimusega kinnitatud. Arendustöö teostatakse arendaja poolt loodud arenduskeskkonnas. 5.10. Maksimaalne lubatud üheaegne kasutajate arv on maksimaalne lubatud üheaegselt teenust kasutavate kasutajate arv, mille korral on tagatud teenuse kvaliteetne toimimine. 5.11. Planeeritud katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole kättesaadav. Planeeritud katkestused toimuvad ainult töövälisel ajal. 5.12. Planeerimata katkestus on tööajal aset leidev mitte plaanipärane katkestus teenuse toimimises. Planeerimata katkestuseks ei loeta olukorda, kus häiritud on vähese arvu kasutajate töö, kuid asutuses (sama hoone piires) on teenus kättesaadav. Planeerimata katkestus algab, kui tööajal mingi teenus või funktsionaalsus ei toimi. Planeerimata katkestus lõppeb, kui kõik teenused ja funktsioonid on taastatud. 5.13. Lubatud planeerimata katkestuste kogukestus on maksimaalne lubatud planeerimata katkestuste kestus mingil ajaperioodil (nt aastas). 5.14. Maksimaalne ühekordse planeerimata katkestuse kestus on maksimaalne lubatud ajavahemik, kus teenus ei ole tööajal kättesaadav või on oluliselt häiritud vähemalt ühe asutuse piires. 5.15.Tarne on tellimuse või veaparanduse alusel teostatud töö üleandmine tarneteatise esitamisega tellijale. Tarneteatise vormi kehtestab tellija hankelepingu täitmise käigus. 5.16. Paigalduslogi on informatsioon rakenduste igasuguste muudatuste (nt tarnete paigaldamise jms) kohta kirjalikku taasesitamist võimaldavas vormis. 6. Rakenduste hooldusteenus 6.1. Täitja pakub tellijale rakenduste hooldusteenust, et tagada rakenduste töö vastavalt teenustaseme kokkuleppele (edaspidi SLA, sätestatud käesoleva dokumendi ptk 11). 6.2. Hooldusteenuse sisu: 6.2.1.Telefoni või elektroonilisel teel või vajadusel tellija juures kohapeal antavad konsultatsioonid tarkvara ja rakenduste kasutamise ja funktsioneerimisega seotud küsimuste kohta; 6.2.2. Hoolduse käigus avastatud rakenduste ja tarkvara vigadest teavitamine, või arendust vajavate tööde puhul arendusettepanekute tegemine tellijale tööde halduskeskkonna kaudu; 6.2.3.Rakenduste uute versioonide tarnete koostamine ning tarnete dokumenteerimine vastavalt tarneteatistele ja paigaldamine ning paigalduslogide koostamine; 6.2.4. Tarkvara versiooniuuenduste, paranduste ja turvapaikade paigaldamine ja seadistamine ning vajadusel juhendite koostamine ja tarkvara versiooniuuenduste dokumenteerimine paigalduslogis; 6.2.5. Turvapaikade paigaldamised teostatakse mitte hiljem kui 1 (üks) nädal peale turvapaikade väljastamist tootja poolt; turvapaikade väljastamise teavet jälgib täitja; 6.2.6. Kõrge turvakriitilisusega vigade korral võib täitja ettepanekul olla katkestuste arv suurem kui 1 (üks) kord kuus; 6.2.7. Konfiguratsioonimuudatuste sisseviimine vastavalt tellija vajadustele. 4 Lisa 1 6.3. Hooldustööde teostamiseks tagab täitja valmisoleku ja omapoolse abi kuni veaolukorra kõrvaldamiseni vastavalt SLA-s toodud tingimustele, vajadusel ka väljakutse korras kohapeal. 6.4. Tellija tagab hooldustööde teostamiseks ligipääsu vajalikele keskkondadele ja vajadusel omapoolse abi. Ligipääsu tehnilised tingimused jms täpsustatakse tööde teostamise käigus. 6.5. Täitja peab hooldustööde osas arvestust ja esitab hooldustööde kohta kvartaalselt hooldusakti, mis sisaldab teostatud hooldustööde ning täitja poolt veaparandus ja/või tellimuste alusel tehtud tööde (sh garantiiliste tööde) nimekirja (sh. tarneid ja vastuvõetud töid) ning teostatud tööde mahtu (töötunnid). 7. Vigadest teavitamine ja veaparanduste teostamine 7.1. Täitja teavitab tema poolt avastatud rakenduse ja tarkvara vigadest tellijat esimesel võimalusel, tehes kande tööde halduskeskkonda, st registreerib vea, sh märkides vea põhjuse ja eeldatava töömahu (märkides lisaks, kui tegemist on garantiilise tööga) ja suunab selle tellija lepingulisele kontaktisikule. 7.2. Täitja garanteerib tellijale teenindusajal veakahtluste korral veaallika tuvastamiseks vajaliku konsultatsiooni. 7.3. Tellija lepinguline kontaktisik suunab veateated täitjale täitmiseks tööde halduskeskkonna vahendusel või tellimusega. Täitjal ei ole õigust alustada vigade parandamist enne, kui tellija lepinguline kontaktisik on täitjale tööde halduskeskkonnas vastava veateate täitmiseks suunanud või täitmine on kokku lepitud tellimusega. 7.4. Tellija määrab vea kriitilisuse. Täitja on kohustatud veaparanduse teostama vähima võimaliku aja jooksul. 7.5. Maksimaalsed lahendusajad ja vigade eristamise kriitilisuse astmed on toodud alljärgnevas lahendusaja tabelis: Ärikriitilisus Kirjeldus Lahendusaeg Olulisus 1 Kõrge Lahenduse kasutamine on tõsiselt häiritud või süsteem 8 tundi on täiesti kasutuskõlbmatu, alternatiivset lahendust ei ole võimalik kasutada 2 Keskmine Lahenduse kasutamine on häiritud, kuid alternatiivne 120 tundi lahendus võimaldab tööga jätkata. 3 Madal Lahenduses esinevad väiksemad probleemid/rikked, 360 tundi mis ei takista infosüsteemi põhifunktsioonide kasutamist. 7.6. Kui veaparandus ei ole objektiivsetest asjaoludest tulenevalt võimalik maksimaalse lahendusaja jooksul, kohustub täitja sellest tellijat informeerima kirjalikku taasesitamist võimaldavas vormis, näidates ära põhjused, miks veaparandus ei ole nimetatud aja jooksul võimalik ning esitades töö teostamise tähtaja, mille jooksul täitja on reaalselt võimeline vea parandama. 7.7. Veaparandustööd annab täitja üle tarneteatisega. Veaparanduse märgib tööde halduskeskkonnas lõplikult teostatuks tellija. 5 Lisa 1 7.8. kui täitja rikub lahendusaegadest tulenevat kohustust veaparandustööd tähtaegselt teostada, on tellijal õigus nõuda täitjalt leppetrahvi tasumist järgmises suuruses: 7.8.1. Kõrge ärikriitilisus – 65 (kuuskümmend viis) eurot tunnis iga kohustuse täitmisega viivitatud tunni eest; 7.8.2. Keskmine ärikriitilisus – 50 (viiskümmend) eurot tunnis iga kohustuse täitmisega viivitatud tunni eest; 7.8.3. Madal ärikriitilisus – 35 (kolmkümmend viis) eurot tunnis iga kohustuse täitmisega viivitatud tunni eest. 7.9. Kui täitja rikub teenustaseme kokkulepet (SLA), on tellijal õigus nõuda täitjalt leppetrahvi tasumist - 100 (sada) eurot tunnis kuni rikkumise kõrvaldamiseni. 7.10.Leppetrahvide suuruse arvutamiseks peetakse ajaarvestust ühe tunni kaupa, iga algav tund arvestatakse ühe tunnina. 8. Rakenduste arendustööde teostamine 8.1. Täitja pakub tellijale arendustöid ja arendustega seonduvaid töid, mis tulenevad rakendus(t)e vea ilmnemisel, täiendava funktsionaalsuse vajaduse ilmnemisel vms põhjusel, mis on vajalikud rakendus(t)e kasutamiseks ja funktsioneerimiseks. 8.2. Arendustööd hõlmavad: 8.2.1. arendusetööde teostamist; 8.2.2. arendustöödega seotud konsultatsioone rakenduse arendamise ja kasutamise ja funktsioneerimisega seotud küsimuste kohta; 8.2.3. vajadusel analüüsitöid enne arendustöö teostamist; 8.2.4. vajadusel arendustööde järgset koolitust; 8.2.5. arendustöödega seotud dokumentatsiooni koostamist ja täiendamist. 8.3. Tellija teavitab täitjat arendustöö vajadusest, esitades arendustöö teostamiseks tellimuse. 8.4. Arendustööga võib täitja alustada pärast tellimuse mõlemapoolset allkirjastamist. 8.5. Arendustöö teostamise aeg (sh vajadusel arendustöö etappide lahendusaeg) lepitakse kokku tellimuses. 8.6. Arendustöö(d) annab täitja üle tarneteatis(t)ega ja töö(d) võetakse tellija poolt vastu tööde üleandmise-vastuvõtmise aktiga. Tööde üleandmise, vastuvõtmise ja testimise regulatsioon tuleneb hankelepingust. 9. Turvanõuded täitjale 9.1. Reaalseid ja isikustatud andmeid ei tohi arenduskeskkondades töödelda. 9.2. Täitja peab võtma kasutusele isikuandmete ja tellija infosüsteemide kaitseks organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid. 9.3. Täitja peab takistama juurdepääsu tööde teostamisega mitte seotud isikutele. 9.4. Täitja peab logima tööde teostamisega seotud toiminguid. 9.5. Teostatud arendused peavad läbima OWASP ASVS v2 taseme 2 turvatestimised. 10. Rakenduse teenustasemed (SLA) 10.1. Teenuse mahunäitajad 6 Lisa 1 Jrk. nr Tingimus Kokkulepitud tingimus 1 Maksimaalne lubatud üheaegne Kuni 20 üheaegset kasutajat. Kuni kasutajate/pöördumiste arv 50 üheaegset x-tee päringut. 2 Maksimaalne prognoositav andmemaht Kuni 14 GB. Andmete mahu kasv aastas 1 GB. 3 Maksimaalne lubatud säilitusmaht Piiramata 4 Maksimaalne lubatud võrguliikluse maht 2 GB/kuus (võimalusega tulevikus suurendada kuni 10 GB/kuus) 5 Andmete varukoopiaklass (RPO) Teoreetiline RPO on 24h 6 Varukoopiate tegemise sagedus ja meetod 1 kord nädalas täielik varukoopia kogu süsteemist; 6 korda nädalas inkrementvarundus (incremental backup, eelneva varukoopia suhtes). Varundus toimub öösel alates kell 2:00 10.2. Üldmääratlus Jrk. nr Tingimus Kokku lepitud tingimus 1 Infosüsteemi tööaeg 24x7 (täiskoormusel) 09:00-17:00 Infosüsteemi tööaeg 24x7 (osakoormusel) 17:00-09:00 2 Turvaklass K2T2S1 3 Kriitilisuse klass (RTO) Infosüsteem peab olema uuesti kasutatav 8 tunni jooksul. 10.3.Käideldavus Jrk. nr Tingimus Kokku lepitud tingimus 1 Arhiveerimine Varukoopiad arhiveeritakse 6 kuuks iga 1 kuu tagant. 2 Hooldusaeg 22:00-06:00 3 Plaanilistest katkestustest etteteatamiseaeg 4 ööpäeva (vähemalt) 4 Ühe plaanilise katkestuse maksimaalne kestvus 4 tundi 5 Maksimaalne plaaniliste katkestuste arv kuus 2 tk 6 Maksimaalne plaaniliste katkestuste 96 tundi kogukestvus aastas 7 Lisa 1 7 Maksimaalne ühekordse plaanimata katkestuse 2 tundi kestvus 8 Plaanimata katkestuste arv kuus 4 tk 9 Lubatud plaanimata katkestuste kogukestvus 96 tundi aastas 10 Mõõtmisprotseduur Monitooringu aruande põhjal 8 Lisa 2 Tööde üleandmise ja vastuvõtmise akt 1. Sisu Lähtudes Tervise ja Heaolu Infosüsteemide Keskuse, keda esindab Tauri Roots (edaspidi tellija) ja /ettevõtja nimi/, keda esindab ___ (edaspidi täitja) vahel päev.kuu.aasta sõlmitud hankelepingu nr ___ annab täitja üle ja võtab tellija vastu teostatud tööd. 1.1. Käesoleva aktiga annab täitja tellijale üle tööd, mis täitja on teostanud vastavalt hankelepingule ja tellija võtab käesolevas aktis nimetatud tööd vastu. 1.2. Tellija kinnitab, et tema või tema esindajad on käesolevas aktis nimetatud tööd üle vaadanud ning see vastab hankelepingule. 1.3. Käesolev akt on täitjale tasu maksmise aluseks. Poolte vaheline arveldamine toimub hankelepingu alusel vastavalt käesolevas aktis sisalduvatele andmetele. 1.4. Käesoleva akti pooled kinnitavad, et aktis sisalduvad andmed on nende parima teadmise kohaselt õiged. 2. Akteeritavad tööd Nr Tööde loetelu Tunnid Maksumus km- ta 1 2 3 4 5 KOKKU 3. Tööde üleandmise tähtaeg 3.1. Tööd on üle antud päev.kuu.aasta /etappide puhul ka etapid/. 3.2. Tööd teostati tähtaegselt. 4. Puudustega tööde nimekiri 4.1. Puuduseid töös ei esine./Esinevad järgmised puudused töös: 4.1.1. ____; 4.1.2. ____; 4.2. Puuduste põhjendus. 4.3. Puuduste kõrvaldamise tähtaeg on päev.kuu.aasta. 5. Poolte allkirjad Tellija: Täitja: Tauri Roots lepinguline kontaktisik Lisa 2 /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/