Lisa 1
Töövõtu- ja
litsentsilepingu nr
3.1-8/45 juurde
Tehniline kirjeldus
1. Taustainfo
Avatud talude päev (ATP) on juba pika traditsiooniga kord aastas toimuv üritus, mida külastab
väga palju inimesi. Kuna praegune koduleht on tehniliselt aegunud, siis on vaja uueks hooajaks
uut kodulehte paremate kasutusvõimalustega. Tööd on jaotatud etappideks. Registreerimine
toimub kevadel, mille tõttu on vaja see osa varem valmis saada. Avatud talude päev toimub
2025. a 12.-13.07.
2. Hanke ese ja eesmärk
Arenduse eesmärk on luua Avatud talude päeva veebileht, mille kaudu talud saavad ennast
registreerida ja kus külastajad saavad leida endale sobiva talu või talud külastamiseks.
Kasutame olemasoleva, Drupal 7-l baseeruva vaba Avatud talude päeva lehe disaini. Antud
disaini võib kokkuleppel tellijaga muuta. Vana lehe ligipääs on piiratud, ekraanipildid on
nähtaval eraldi failidena.
Ligipääsetavuse (Web Content Accessibility Guidelines - WCAG) nõuetele vastamiseks
lähevad mõned elementide värvid vahetusse.
2.1 Kasutajate õigused
• Tavakasutaja - näeb avalikke lehti.
• Registreeritud talu (sai e-postiga unikaalse lingi) - saab muuta oma talu programmi.
• Sisuhaldur - saab muuta sisu, aga mitte lehte administreerida.
• Administraator - saab kõike teha, lisaks ka hallata sisuhaldureid.
2.2 Registrid
Sisuhalduri poolt muudetavad nimekirjad, kust saab valida üks või mitu valikut. Võib eeldada
registrite lõplikku sisu enne arendusetapi algust.
• Maakond - valik rippmenüüst
• Vald - valik rippmenüüst
• Tegevusala - valik rippmenüüst
• Suhtluskeel - märkeruudud
• Soovitud ATP sümboolikaga teavitusesemed - märkeruudud
• Hea tava (parkimine, prügi, WC) - märkeruudud
• Sotsiaalmeediad - valik rippmenüüst
2.3 Avatud talude päevad
• Avatud talude päeva põhipäev on kas laupäev või pühapäev
• Talu peab olema alati avatud põhipäeval
• Talu võib olla avatud mõlemal päeval. See märgitakse ka talu andmetesse.
2.4 Minimaalsed vajadused
2.4.1 Vaheetapp tuleb üle anda kolm nädalat peale lepingu sõlmimist
o Esileht - disainitud nagu praeguse avatud talude esileht. (esileht.png)
o Talu registreerimisvorm. Ei ole eridisaini (reg-vorm.png)
▪ Kasutada tuleb Drupali webformi või Wordpressi lahendust.
▪ Registreerimisvormi täitmise võimalikkuse peab saama sisuhaldur soovi
korral kas avada või sulgeda.
▪ Registreerimisvormil peab olema CAPTCHA vms sarnane, et robotid ei
saaks registreeruda.
▪ Sisestatud andmed peab aktsepteerima sisuhaldur, enne kui talu on
avalikult otsingust või kaardilt leitav
• Antud aktsepteeringut saab sisuhaldur ka tagasi võtta.
▪ Kohustuslikud väljad on märgitud *-ga. Kohustuslike väljade nimekiri
võib arenduse käigus muutuda.
▪ Registreerimisvormi väljad:
• Talu nimi (tekstiväli) *
• Korraldajale kontakt
o Nimi (tekstiväli)*
o Telefon (telefoninumber)*
o e-posti aadress (e-posti aadress)*
• Külastaja kontakt (kui on erinev korraldaja kontaktist, siis on
eraldi muudetav, muul juhul koopia korraldajate kontaktist)
(märkeruut) *
o Nimi (tekstiväli) *
o Telefon (telefoninumber)*
o e-posti aadress (e-posti aadress)*
o Maakond (rippmenüü) *
o Vald (rippmenüü) *
o Aadress (tektsiväli) * Kasutada tuleb Maa-ameti (alates
01.01.25 Maa- ja Ruumiamet)
aadressirakendust https://inaadress.maaamet.ee/ (aadres
s võib muutuda alates 01.01.25) aadressi ja asukoha
määramiseks.
▪ Salvestada tuleb ka sisestaja poolt valitud asukoha
GPS koordinaadid. *
o Valdkond (mitmikvalik) *
o Tegevusala (tekstiväli) *
o Avatud aeg (valik, kas ainult põhipäeval või mõlemal
päeval) *
o Programm (pikem tekstiväli, piiratud tekstiredaktor,
lubatud: tekst, reavahetus, nummerdamata loetelu,
rasvane kiri, kaldkiri)
o Lisateave külastajale (pikem tekstiväli, piiratud
tekstiredaktor, nagu programmi punktis)
o Kas esimene osalemine Avatud talude päeval (
märkeruut) *
o Lingid välislehtedele (kuni 6).
▪ Lingi tüüp - rippmenüü vastavalt sotsiaalmeedia
registrile
• Veebilehe puhul
o URL *
o Pealkiri *
• Muudel juhtudel
o URL *
o Keele valik (märkeruudud) * (valitud vähemalt üks)
o Avatud talude päeva sümboolikaga teavitusesemete soov
(märkeruudud) *(valitud vähemalt üks)
o Erisoovid teavitusesemete koha (tekstikast)
o Lisamärkused korraldajatele (tekstikast)
o Hea tava (parkimine, prügi, WC) (märkeruudud)
o Kinnitus ATP tavadega tutvumise ja selle jälgimise kohta
(märkeruut)* Ilma selle valikuta vormi salvestada ei saa.
▪ Esmasel vormi täitmisel tuleb salvestada ka selle
vormi salvestamise kuupäev kui nõuetega
nõustumise aeg.
▪ Peale andmete salvestamist
• Registreerujale kuvatakse info salvestamise õnnestumise ja
edasisse valideerimise kohta.
• Saadetakse unikaalne link e-kirjaga, millega saab muuta talu
programmi ja lisada pilte.
o Saadetava e-kirja sisu peab olema sisuhalduri poolt
muudetav.
o Saadetud unikaalne link peab olema näha admin liideses.
o Sisuhalduri võimalus admin liideses talu andmeid lisada ja muuta
o Minimaalne analüütika integratsioon. Matomo script iga lehe alguses.
o Küpsistega nõustumise moodul. Kasutame sobivat standardmoodulit.
o Eraldi leht, mille tellija saab täita andmekaitse tingimustega.
▪ Andmekaitsetingimustele on viide esilehel.
2.4.2 Vaheetapp tuleb üle anda viis nädalat peale lepingu sõlmimist
o Talul võimalus oma lingiga programmi muuta. Võib olla kasutusel sama
registreerimisvorm, kui registreerimisel, ainult muid lahtreid enam muuta ei saa.
o Sisseloginud sisuhaldur peab filtreeritavast ja sorteeritavast registreerinud
talude nimekirjast saama avada talu andmete muutmise vormi.
▪ Registreerunud talude nimekiri sisaldab vähemalt järgmisi veerge:
• Kinnitamata registreering
• Talu andmete viimase muudatuse aeg
• Talu/ettevõtte nimi
• Maakond
• Vald
• Valdkond
• Tegevusala
• Avatud mõlemal päeval
• Esmakordne osalus
▪ Filtrid. Kui filtreid ei ole rakendatud on näha kogu nimekiri)
• Kinnitamata registreering (märkeruut)
• Talu/ettevõtte nimi (vabatekst)
• Maakond (rippmenüü)
• Vald (rippmenüü)
• Valdkond (rippmenüü)
• Tegevusala (vabatekst)
• Avatud mõlemal päeval (märkeruut)
• Esmakordne osalus (rippmenüü)
2.4.3 Vaheetapp tuleb üle anda seitse nädalat peale lepingu sõlmimist
o Külastajate leht, kus
▪ Talu otsing alljärgnevate väljadega. Talude kaarti veel olema ei pea,
(kulastajale.png)
• Maakond (rippmenüü)
• Vald (rippmenüü)
• Valdkond (rippmenüü) (hetkel pealkirjaga tegevusala)
• Märksõna (vabatekst)
• Avatud (rippmenüü - üks päev (laupäev, pühapäev), mõlemad
päevad) Külastaja ei tea, et põhipäeval peab olema talu avatud ja
nii saab lihtsamalt põhipäeva vahetada
▪ Sorteeritav talude nimekiri, Kui otsingut pole rakendatud, siis näidatakse
kogu nimekiri (nimekiri.png).
• Talu / ettevõtte nimi
• Maakond
• Vald
• Tegevusalade nimekiri
• Avatud (kas üks päev (laupäev, pühapäev) või mõlemad päevad)
▪ Talude nimekirjast avanev talu leht, kus talu andmed. Kaarti veel olema
ei pea. (talu-kaardita.png)
• Talu lehel on järgmised väljad:
o Talu nimi
o Aadress (ühel real)
o Ava kaardil link (GEO
URI: https://en.wikipedia.org/wiki/Geo_URI_scheme)
o Valdkonnad (list) Ikoonid valime tasuta listist
o Tegevusala (tekstiväli)
o Avatud päevad (kuupäevade ja päevanimetustega)
o Programm (pikem tekstiväli, eelformateeritud, kui ei ole
lisatud, kuvame 'lisamisel')
o Lisateave (tekstiväli, kui on tühi, siis ei kuvata)
o Keeleoskus (tekstiväli? , kui on tühi, siis ei kuvata)
o Veebilehed lingid (võib olla mitu, kui on tühi, siis ei
kuvata)
o Sotsiaalmeedia kontod (ikoonidena, ühes reas, kui on
tühi, siis ei kuvata)
o Kontakt
▪ Nimi
▪ Telefon
▪ e-post
o GPS koordinaadid (Ühel real, kopeeritav ja kohe näiteks
Google mapsis kasutatav)
o Andmete eksport
▪ Ekspordi formaat on kas CSV või XLSX
▪ Eksportida tuleb kõik taluga seotud andmed, iga talu omal real
▪ Pilte ei ekspordita
▪ Linke välislehtedele ei ekspordita.
2.4.4 Vaheetapp tuleb üle anda üheksa nädalat peale lepingu sõlmimist
o Talude kaart külastajate lehel (kulastajale-kaart.png)
▪ Maa-Ameti (alates 01.01.25 Maa- ja Ruumiamet) aluskaardi
kasutamine https://geoportaal.maaamet.ee/est/teenused/wms-wfs-wcs-
teenused/tms-wms-c-ja-wmts-teenused-p481.html (aadress võib
muutuda alates 01.01.25)
▪ Markeril klõpsates avaneb lisainfo valitud talu kohta (kulastajale-kaart-
valik.png)
▪ Kaarti peab saama kuvada täisekraanil
▪ Kaart peab olema hästi kasutatav mobiilivaates
o Talu asukohakaart talu lehel. (talu.png)
▪ Maa-Ameti (alates 01.01.25 Maa- ja Ruumiamet) aluskaardi
kasutamine https://geoportaal.maaamet.ee/est/teenused/wms-wfs-wcs-
teenused/tms-wms-c-ja-wmts-teenused-p481.html (aadress võib
muutuda alates 01.01.25)
▪ Pildid olevaid linke Google Play ja Apple store lehtedele ei tule.
2.5 Laiendatud vajadused
2.5.1 Vaheetapp tuleb üle anda üksteist nädalat peale lepingu sõlmimist
o Uudiste leht. Näitab viimaseid uudiseid. (uudised.png)
▪ Üksiku uudise disain tekib töö käigus.
o Galerii
▪ Pildigalerii. Drupal-i standard moodul sobivates värvides (galerii-
pilt.png, galerii-pilt-avatud.png, galerii-pilt-avatud-valitud.png)
▪ Videogalerii. Leht Youtube linkidega koos video tunnuspildiga. (galerii-
vieo.png)
▪ Galerii lehed peavad omama lahendust juhuks, kui piltide või videote arv
läheb suuremaks, kui ühele lehele mahub.
• Kaart külastajate lehel.
o Maa-Ameti (alates 01.01.25 Maa- ja Ruumiamet) aluskaardi
kasutamine https://geoportaal.maaamet.ee/est/teenused/wms-wfs-wcs-
teenused/tms-wms-c-ja-wmts-teenused-p481.html (aadress võib muutuda alates
01.01.25)
• Veebilehitseja tagasi nupu vajutamine külastaja lehel ei tohi juba valitud otsinguvälju
koheselt tühjendada.
2.6 Soovitud lisad
2.6.1 Vaheetapp tuleb üle anda kolmteist nädalat peale lepingu sõlmimist
o Talu registreerimisvorm
▪ Talu saab lisada fotod (kuni 6)
• Pilte näidatakse talu lehe lõpus pisipiltidena, millele klõpsates
avaneb selle talu piltide galerii. (talu.png)
• Fotod peavad olema muudetavad, lisatavad, kustutatavad
unikaalse lingiga.
• Alt tekstid foto lisamisel kohustuslikud.
• Pildi suuruse ja formaadi veebilehe poolne optimeerimine.
o Säilitatakse ainult veebilehel vajalikus suuruses ja
formaadis pilte.
o Kaart
▪ Kasutaja asukoha tuvastamine ja ka selle kaardile kuvamine
o Külastajate leht
▪ Talu otsingu väljade mitme parameetri korraga valimise võimalus.
o Talu leht
▪ Valdkondade ette piktogrammid. Piktogrammid annab ette tellija.
▪ Piktogrammid tuleb lisada juba valdkondade registris.
o Loendur avalehele, mis näitab mitu päeva on jäänud Avatud talude päevani.
Loendurit saab sisuhaldur sisse ja välja lülitada.
o Registreerunud talude e-posti aadresside sünkroniseerimine sendsmaily-ga.
Selleks on olemas API: https://smaily.com/help/api/subscribers-2/create-and-
update-subscribers/
▪ Sünkroniseerimisele kuuluvad ainult valideeritud talude korraldaja
kontaktide e-posti aadressid.
3 Tulemi kirjeldus
Töö tulemuseks on nõuetekohane, testitud ja töötav veebileht, kus on realiseeritud kõik eelpool
toodud punktid ning mis on dokumenteeritud REM Confluence keskkonnas. Dokumentatsioon
peab sisaldama kasutusjuhendit sisuhaldurile/administraatorile, mis tuleb üle anda 14 nädalat
peale lepingu sõlmimist.
4 Mittefunktsionaalsed nõuded
Töövõtja peab Töö käigus arvestama WCAG ja REM IT mittefunktsionaalsete nõuetega. REM
mittefunktsionaalsed nõuded on lisas 2.
5 Samaväärsus
Iga viidet, mille Tellija teeb ükskõik millises riigihanke alusdokumendis mõnele RHS-i § 88
lõikes 2 nimetatud alusele (standardile, tehnilisele tunnustusele, tehnilisele kontrollisüsteemile
vms) kui vastavuse kriteeriumile, tuleb lugeda selliselt, et see on täiendatud märkega „või
sellega samaväärne“. Iga viidet, mille Tellija teeb ükskõik millises riigihanke alusdokumendis
ostuallikale, protsessile, kaubamärgile, patendile, tüübile, päritolule või tootmisviisile, tuleb
lugeda selliselt, et see on täiendatud märkega „või sellega samaväärne“.
Poolte allkirjad:
(allkirjastatud digitaalselt) (allkirjastatud digitaalselt)
Tellija Töövõtja
Lisa 2
Töövõtu- ja
litsentsilepingu nr
3.1-8/45 juurde
Mittefunktsionaalsed nõuded
1. Tehnilised nõuded, integratsioon, standardid ja ühilduvus:
1.1. sisuhaldusplatvormiks eelistab Tellija vaba tarkvara litsentsil põhinevat jätkusuutlikku
sisuhalduslahendust Drupal, mis on paigaldatud Linux/Unix keskkonda. Kuna
ministeeriumi enamik kodulehekülgi on Drupali peale üles ehitatud ja see on ka
riiklikult soovitatav platvorm, soovime seda ka eelistatult antud kodulehe puhul
kasutada;
1.1.1 pakkuda võib ka Wordpressi lahendust, aga silmas vaja pidada:
1.1.2 Kõik veebilehtede ja ressursside lingid süsteemis peavad olema unikaalsed.
Vaikimisi loodud veebilingid (nt WordPressi vaikimisi URL-id veebileht.ee/wp-
login.php) peab olema manuaalselt seadistatud.
1.1.3 Kõik vaikimisi metaandmed, nagu WordPressi süsteemi teated, manustatud
sõnumid või süsteemi tunnused, tuleb varjata või asendada, et vältida süsteemi
haavatavuse avalikuks tulekut.
1.1.4 Kõik kasutajad, kellel on administraatori õigused või kes pääsevad ligi tundlikule
sisule, peavad rakendama kaksfaktorilist autentimist (2FA).
1.1.5 WP versioon 6.7 või suurem
1.2. Arhitektuuri komponendid:
1.2.1. Operatsioonisüsteem: Ubuntu 24.04 LTS server;
1.2.2. Veebiserver: Nginx 1.27.x;
1.2.3. Andmebaas: PostgreSQL 17 või uuem;
1.2.4. PHP 8.3 või uuem ;
1.2.5. Sisuhaldus: Drupal versioon 10 või uuem.
1.3. veebilehe majutuse korraldab Tellija koostöös Töövõtjaga;
1.4. kodeeringustandardiks nii rakenduses kui andmebaasis on UTF-8;
1.5. järgitud W3C standardeid HTML, CSS, WCAG. Lõppkasutajale kuvatav HTML ja
CSS on valideerivad - kujundust esitav kood vastab XHTML 1.1 ning CSS 3 nõuetele;
1.6. täielikus vastavuses W3 Consortsiumi (http://www.w3.org) nõuetega (HTML Validator
http://validator.w3.org ei tohi anda ühtegi veateadet, kuid võib anda hoiatusi
(warning)!);
1.7. tulemus peab vastama WCAG 2.1 nõuete (https://www.w3.org/TR/WCAG21/)
tasemele minimaalselt AA;
1.8. veebileht on optimeeritud klientide kiireks teenindamiseks (testitav
http://gtmetrix.com/);
1.9. veebileht arvestab erinevates operatsioonisüsteemides levinud veebilehitsejatega ja
töötab kuue enamlevinud veebilehitseja viimastes peaversioonides (sh nii 32-bit kui 64-
bit) ühtselt ja funktsionaalsuse erisuseta, s.o:
1.9.1. Microsoft Edge;
1.9.2. Mozilla Firefox;
1.9.3. Google Chrome;
1.9.4. Apple Safari;
1.9.5. Opera.
1.10. Lahendus töötab erinevates brauserites/operatsioonisüsteemides ning platvormidel
(Unix, Linux, Windows, MacOS) olulise funktsionaalsuse erisuseta tuvastades
platvormi ning esitades sisu loetaval ja navigeeritaval viisil.
1.11. Lahendus peab olema loetav tekstbrauserile ning toetama ka XHTML-i ja HTML-i
toetavate mobiilseadmete (nutitelefonid, tahvelarvutid) ja mobiilplatvormide (iOS,
Android, Windows Mobile/Phone) veebisirvijaid (responsive design). Üliväikeste
ekraanide jaoks võib olla alternatiivne avalehekülg, kuhu kasutaja viiakse automaatselt,
kui ta sellise seadmega koduleheküljele tuleb (samas peab sellisel lehel eksisteerima ka
link algse avalehe juurde).
1.12. Nõuded koodile:
1.12.1. Töövõtjapoolsed sisuhaldustarkvara täiendused on tehtud järgides sisuhaldusmootori
arhitektuuri ja arenduspõhimõtteid ning standardeid tagades veebilehe toimimise ka
sisuhaldusmootori tarkvara uuendamisel;
1.12.2. pildid peavad omama kõrguse ja laiuse atribuute (width, height);
1.12.3. pildid ja ikoonid peavad olema optimeeritud veebilehe jaoks;
1.12.4. võimalusel vältida linkide, piltide või skriptide laadimist saidivälistest allikatest;
1.12.5. lehekülg peab säilitama põhifunktsionaalsuse ka juhul, kui javascript ja flash on välja
lülitatud;
1.12.6. vealehtede haldus – vigased lehed peavad saama vastuse 404 error lehena, mitte
suvalise (süsteemse) lehe;
1.12.7. peab olema kirjutatud ja dokumenteeritud selliselt, et vajadusel oleks kolmas isik
võimeline aru saama tarkvara loogilisest ülesehitusest ning jätkama programmikoodi
arendusega.
1.13. Lahendus peab toetama vajadusel kiirendi- ja pöördproksi tarkvara kasutamist (nt
https://www.varnish-cache.org/ ) ja HTTP pakkimist (compression).
1.14. Integreeritus teiste süsteemidega:
1.14.1. Google Sitemap – sitemap.xml automaatne genereerimine;
1.14.2. Sotsiaalmeedia ja välised allikad: Youtube, Instagram, Facebooki hõlmamine.
1.14.3. Kohanduv disain. Kasutajaliides peab võimaldama erinevaid resolutsioone. (Töötab ka
telefonis)
2. Nõuded aadressidele ja lehtedele:
2.1. kasutusel on ainult üks aadresskuju, s.o nt avatudtalud.ee suunatakse ümber
www.avatudtalud.ee või vastupidi, kuid mõlemad korraga kasutusel ei ole;
2.2. veebisaidi avaleht on linkideta (s.o sisestades www.avatudtalud.ee ei suunata seda
kuskile www.avatudtalud.ee/avaleht või www.avatudtalud.ee/et vms aadressile, vaid
aadress jääb samaks ja ei muutu) (NB! Kehtib ainult avalehe puhul!);
2.3. kasutatakse alati inimsõbralikke ja mittedünaamilise väljanägemisega linke (nt stiilis
http://www.avatudtalud.ee/uudised, aga mitte näiteks
http://www.avatudtalud.ee/?id=33995 jne), v.a otsingupäringute tulemused.
2.4. kui lingid on viidud tähenduslikule kujule (näiteks www.avatudtalud.ee/kontakt), peab
tähenduslik olema ka samale teemale viitav link teistes keeltes (näiteks
www.maainfo.ee/contact);
2.5. iga alamleht omab unikaalset title-elementi, mis on seotud alamlehe sisuga või
pealkirjaga;
2.6. iga alamleht omab pealkirja-elemente (h1, h2, h3 jne) ja muid korrektseid hierarhia
elemente;
2.7. piltidele on võimalik lisada mugavalt alt-elemente - võimalusel muuta see
kohustuslikuks;
2.8. linkidele (a-element) on võimalik mugavalt lisada title-elemente
(<ahref="viide_dokumendile.html" title="Viidatava dokumendi tiitel">See tekst
oluline</a>);
2.9. iga alamleht omab unikaalseid ja korrektseid meta-andmeid vastavalt sisule,
minimaalselt: description (max 155 märki), author, content-type, robots;
2.10. veebisaidil peab olema robots.txt fail, kus on kirjas, milliseid lehti indekseeritakse ja
milliseid mitte.
3. Turvalisus:
3.1. veebi arendamisel tuleb jälgida turvalise veebi loomise põhimõtteid (https://owasp.org/)
ja olema testitud veebirakenduste kõige levinumate nõrkuste vastu
(https://owasp.org/www-project-top-ten/);
3.2. veebi turvalisus peab vastama OWASP ASVS versiooni 4.0.3 (
https://owasp.org/www-project-application-security-verification-standard/ ) Level 2
tasemele;
3.3. administreerimine ja toimetamine:
3.3.1. veebis olevaid andmeid peab saama hallata sisuhalduse (CMS) kaudu, tavakasutaja
vaates andmete haldamist ei tohi lubada;
3.3.2. administreerimisliidesele pääseb ligi asutuseväliselt vaid HTTPS protokolli kasutades;
3.3.3. administreerimiskeskkonna veebiaadress ei tohi olla lihtsasti ära-arvatav;
3.3.4. administreerimiskeskkonna ära-arvamise eksiteele viimiseks kasutatakse
fantoomkataloogi, mis näeb välja reaalse sisselogimislehena. Korra juba ühe
administraatorikataloogi (mis on tegelikult fantoomkataloog) leidnute seas väheneb
märgatavalt tõenäosus, et otsitakse edasi teist, reaalset administraatorikataloogi.
3.3.5. Sessiooni pikkus ei tohi olla lõputu, st kasutaja sessiooni pikkust peab olema võimalik
määrata ja muuta konfiguratsiooni failis. Sessiooni lõppemisel logitakse kasutaja välja.
Kasutajale peab kuvama teavituse välja logimise ja sessiooni aegumise kohta.
3.3.6. Süsteemist väljumine peab toimuma sõnaselgelt, kasutajale arusaadaval ja turvalisel
viisil.
3.3.7. Andmete liiklus avalikus ja privaatses võrgus peab olema kaitstud kasutades vähemalt
TLS v1.3 (transpordikihi turvalisus).
3.3.8. Vastavalt rakenduse olemusele ja riskianalüüsile rakendada meetmeid OWASP TOPP
10 ohuedetabelites tekstides antud soovituste järgimiseks.
3.3.9. Sisendite kontroll nii front- kui ka backendis.
3.3.10. Tuleb rakendada päringuvõltsimise CSRF, XSS, SQL vastased katised ning
turvapäised:
3.3.10.1. Strict-Transport-Security;
3.3.10.2. Content-Security-Policy;
3.3.10.3. X-Frame-Options;
3.3.10.4. X-Content-Type-Options;
3.3.10.5. Referrer-Policy Permissions-Policy.
3.3.11. Eraldipaigaldatavate komponentide vahelistel liidestel peab kasutama TLS protokolli.
3.3.12. Pakutav tarkvara peab võimaldama kõigi isikuandmete kaitse nõuete täitmist,
sealhulgas Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (edaspidi IKÜM)
artikli 32 nõudeid töötlemise turvalisusele.
3.3.13. Tarkvara ei tohi võimaldada kasutajale ligipääsu süsteemi toimimise informatsioonile.
3.3.14. Kõik liidesed tarkvara eri osade vahel peavad olema kaitstavad kahepoolset tuvastamist
ja krüpteerimist võimaldava protokolliga. Tarkvara ei tohi eeldada paigalduskeskkonna
turvalisust.
3.3.15. Rakendus peab vastama Eesti infoturbe standardi põhi- ja standardmeetmetele
(täpsemad meetmed täpsustatakse koos tellija projekti- ja intoturbejuhiga. Meetmeid
valitakse näiteks moodulitest: CON.8, CON.10, APP.3.1, APP.4.3, täpsem info:
https://eits.ria.ee/ ).
4. Dokumenteerimine
4.1. Dokumenteerimine teostatakse kliendi Confluence keskkonnas.
4.2. Üleantav dokumentatsioon peab vastama Riigi infosüsteemi haldussüsteemis RIHA
infosüsteemide dokumentatsioonile esitatavatele nõuetele ja peab sisaldama vähemalt
järgmisi dokumente:
4.2.1. üldine arhitektuuri kirjeldus, mille avalikustamine ei omaks otsest mõju lahenduse
turvalisusele;
4.2.2. andmemudel;
4.2.3. komponentmudel;
4.2.4. liideste spetsifikatsioonid;
4.2.5. rakenduse ehitamise, installeerimise, konfigureerimise, käitamise ja
administreerimisjuhend. (Juhendi detailsus peab võimaldama IT
süsteemiadministraatori töökogemuse ja eriharidusega isikul läbi viia vajalikud
tegevused).
TÖÖVÕTU- ja LITSENTSILEPING nr 3.1-8/45
Regionaal- ja Põllumajandusministeerium, registrikood 70000734, aadress Suur-
Ameerika tn 1, 10122 Tallinn, keda esindab Regionaal- ja Põllumajandusministeeriumi
kantsler Marko Gorban, kes tegutseb Regionaal- ja Põllumajandusministeeriumi
põhimääruse alusel (edaspidi nimetatud Tellija ja/või Litsentsisaaja)
ja
Eurocsim OÜ, registrikood 11735466, aadress Tehvandi tn 7-1, 67403 Otepää, keda esindab
juhatuse liige Siim Sepma, kes tegutseb põhikirja alusel (edaspidi nimetatud
Töövõtja/Litsentsiandja),
keda edaspidi nimetatakse eraldiseisvalt Pool ja koos Pooled, sõlmisid käesoleva lepingu
(edaspidi nimetatud Leping) alljärgnevas:
1. Lepingu objekt
1.1. Lepinguga Tellija/Litsentsisaaja tellib ja Töövõtja/Litsentsiandja kohustub teostama
Lepinguga kokkulepitud tingimustel ja korras järgmisi töid (edaspidi nimetatud
Töö):
1.1.1. looma Tellijale/Litsentsisaajale veebilehe - Avatud Talude Päeva kodulehe
(edaspidi Tarkvara);
1.1.2. tegema vajadusel Tarkvara muutvaid või täiendavaid arendustöid.
1.2. Lepingul on järgmised lisad, mis määratlevad Töövõtja/Litsentsiandja punktis 1.1
sätestatud kohustuse täpsemalt:
1.2.1. Lepingu lisa 1 – tehniline kirjeldus – üldised ja funktsionaalsed nõuded;
1.2.2. Lepingu lisa 2 – mittefunktsionaalsed nõuded.
1.3. Lepingu täitmiseks Töövõtja/Litsentsiandja tehtud ja Tellija/Litsentsisaaja poolt
vastu võetud Tööga seonduvad kõik üle antavad õigused loetakse üle antuks ja
Tellijale/Litsentsisaajale kuuluvaks ning Tellija/Litsentsisaaja võib kogu Tööd või
selle osi edaspidi iseseisvalt oma äranägemisel ja ilma igasuguste piiranguteta
kasutada.
1.4. Lepingus ettenähtud tingimustel ja korras annab Töövõtja/Litsentsiandja
Tellijale/Litsentsisaajale ainulitsentsi Tööga seonduvate autori varaliste õiguste osas
alljärgnevas ulatuses: kõigi varaliste õiguste kasutusõigus ilma ajaliste ja
territoriaalsete piiranguteta. Töö varalised õigused on sh teose reprodutseerimine,
töötlemine, avalikult esitamine, eksponeerimine, levitamine, edastamine, üldsusele
kättesaadavaks tegemine jne. Töö osas üle antavad varalised õigused kehtivad nii
tervikliku Töö kui selle üksikute osade suhtes.
2. Töö teostamine ja üleandmine
2.1. Töövõtja/Litsentsiandja kohustub Tellijale/Litsentsisaajale üle andma Lepingu
punktis 1.1.1 sätestatud tingimustele vastava Töö hiljemalt neliteist nädalat peale
lepingu sõlmimist ning vaheetapid on välja toodud tähtaegadega Lepingu lisa 1 –
tehniline kirjelduses.
2.2. Töö antakse Tellijale üle digitaalselt.
2.3. Töövõtja/Litsentsiandja võib Tellijale/Litsentsisaajale pakkuda Töö üleandmist ka
enne Lepingu punktis 2.1 nimetatud tähtpäeva saabumist ja Tellija/Litsentsisaaja on
kohustatud ennetähtaegselt Töö vastu võtma, kui tal puudub vastuvõtmisest
keeldumiseks õigustatud huvi. Pooled on kokku leppinud, et Töö ennetähtaegne
vastuvõtmine ei mõjuta Tellija/Litsentsisaaja tasu maksmise kohustuse tähtaega.
2.4. Töö vastuvõtmisel vormistavad Pooled Töö üleandmise-vastuvõtmise akti, mille
allkirjastavad Lepingu punktis 11.1 nimetatud kontaktisikud. Töö üleandmise-
vastuvõtmise akt allkirjastatakse digitaalselt. Töö loetakse üle antuks ja
vastuvõetuks ka juhul, kui Tellija/Litsentsisaaja alusetult ei võta vastu nõuetekohast
Tööd.
2.5. Tarkvara loomises/arendamises seisneva Töö vastuvõtmine tähendab selle
heakskiitmist Tellija/Litsentsisaaja poolt. Tellija/Litsentsisaaja võtab Tarkvara
vastu kui see on valmis, kasutamiskõlbulik ettenähtud tingimustel ja veatu.
Sealhulgas peab vastuvõetav Tarkvara olema varustatud juurde kuuluva
dokumentatsiooniga, sh kasutusjuhendiga, ja selle kasutamine ei tohi olla takistatud
lahendamata autoriõiguse küsimuste tõttu. Vahetulemuste puhul tähendab
vastuvõtmine eelkõige, et Töö osa on Töövõtja/Litsentsiandja poolt tehtud ja/või
valmis.
2.6. Pärast Tarkvara üleandmist Tellijale/Litsentsisaajale eesmärgipäraseks
kasutamiseks, on Töövõtja/Litsentsiandja kohustatud kohandama selle
Tellija/Litsentsisaaja poolt kinnitatud spetsifikatsiooniga, mis võib hõlmata
eelkõige vaegtööde tegemist, vigade parandamist ja testimist (vastuvõtutest, mille
teeb Tellija/Litsentsisaaja), kuni Tellija/Litsentsisaaja soostub Tarkvara vastu
võtma.
2.7. Tellijal/Litsentsisaajal on õigus jooksvalt kontrollida Töö tegemise käiku ja anda
vajadusel juhiseid, mis ei välju Lepingus kokkulepitu raamest ega moonuta Lepingu
sisu, on mõistlikud ja vajalikud Lepingu eesmärgi saavutamiseks.
2.8. Töövõtja/Litsentsiandja kohustub Tellijat/Litsentsisaajat teavitama Lepingu
täitmisega seonduvatest asjaoludest, mille vastu Tellijal/Litsentsisaajal on äratuntav
oluline huvi. Töövõtja/Litsentsiandja on vastutav sõltumata vabandatavusest
teavitamiskohustuse mittetäitmisest tulenevate kahjude eest.
2.9. Tellija/Litsentsisaaja kohustub mõistliku aja jooksul pärast Töö üleandmist Töö üle
vaatama ja hiljemalt kahe nädala jooksul Tööde mittevastavuse avastamisest sellest
Töövõtja/Litsentsiandjat kirjalikku taasesitamist võimaldavas vormis teavitama.
2.10. Tellija/Litsentsisaaja võib Töö mittevastavusele tugineda sõltumata sellest, et ta
Tööd üle ei vaadanud ja selle mittevastavusest õigeaegselt ei teatanud, kui Töö
mittevastavus on tekkinud Töövõtja/Litsentsiandja tahtluse või raske hooletuse läbi
või kui Töövõtja/Litsentsiandja teadis või pidi teadma Tööde mittevastavusest ja ei
teatanud sellest Tellijale/Litsentsisaajale enne Tööde üleandmist.
2.11. Pooled kohustuvad mitte avaldama neile seoses Töö tegemisega või muul moel
seoses Lepingu Pooleks olemisega teatavaks saanud mitteavalikku infot (edaspidi
nimetatud Konfidentsiaalne info) kolmandatele isikutele ning mitte kasutama seda
ärilistel või muudel eesmärkidel ilma teise Poole kirjaliku nõusolekuta. Pooled on
kohustatud võtma tarvitusele kõik vajalikud meetmed, et vältida Konfidentsiaalse
info sattumist selleks mitteõigustatud isikute kätte.
2.12. Töövõtja/Litsentsiandja on kohustatud teostama Tarkvara kasutamise ja haldamise
koolituse Tellijale/Litsentsisaajale ühe kuu jooksul pärast Tarkvara vastuvõtmist.
3. Autoriõigused
3.1. Tarkvaras on lubatud kasutada ainult Lepingus kokkulepitud vaba tarkvaralisi (open
source) vabavaralisi lahendusi.
3.2. Pakkumus ja selle alusel sõlmitud Leping sisaldab all-litsentseeritavate
komponentide kulu, sest Töövõtja/Litsentsiandja vastutab toimiva Tarkvara, kui
terviku, loomise eest.
3.3. Töövõtja/Litsentsiandja kohustub üheaegselt Tarkvara või Tarkvara osa
üleandmisega Tellijale/Litsentsisaajale üle andma ka dokumendid ja teabe, mis on
vajalikud nimetatud intellektuaalsest varast tulenevate õiguste omamiseks ja
kasutamiseks Tellija/Litsentsisaaja poolt. Eelnimetatud dokumentide ja/või teabe
üleandmisega viivitamisel kohustub Töövõtja/Litsentsiandja maksma viivist
vastavalt Lepingule.
3.4. Töövõtja/Litsentsiandja loodud veebilehe üleandmisel toimub autori varaliste
õiguste loovutamine koos Tarkvara üleandmisega ja Töövõtja/Litsentsiandja nõue
tasu osas, muuhulgas varaliste õiguste eest, muutub täies ulatuses sissenõutavaks
pärast Tarkvara vastuvõtmist ja see vormistatakse vastavasisulise aktiga.
3.5. Kui Tellija/Litsentsisaaja soostub vastu võtma puudustega Tarkvara või Tarkvara
osa, kohaldub punkt 5.5 samamoodi, kui ei ole kokku lepitud teisiti. Eelpool
sätestatu ei piira Tellija õigust alandada tasu või rakendada muid
õiguskaitsevahendeid.
4. Litsentsi andmine
4.1. Pooled on kokku leppinud, et Lepingu tingimustele vastava Töö või selle osa
üleandmisega Tellijale/Litsentsisaajale ja selle eest tasumisega Tellija/Litsentsisaaja
poolt loetakse ainulitsentsisaajale üle läinuks ka Lepingu punktis 1.4 nimetatud
intellektuaalsest varast tulenevate õiguste kasutusõigused Lepingu punkti 1.4
määratud ulatuses.
4.2. Kui Tellija/Litsentsisaaja soostub vastu võtma puudustega Töö Lepingu punktis 9.3
kirjeldatud asjaoludel, loetakse Töö vastuvõtmisega Tellijale/Litsentsisaajale üle
läinuks vastuvõetud Tööga seonduvad Lepingu punktis 1.4 nimetatud
intellektuaalsest varast tulenevate õiguste kasutusõigused, kui Pooled ei ole kokku
leppinud teisiti. Eelpool sätestatu ei piira Tellija/Litsentsisaaja õigust alandada
Lepingu tasu vastavalt Lepingu punktile 9.3.
4.3. Käesoleva Lepingu alusel Tööga seonduvate intellektuaalsest varast tulenevate
õiguste kasutusõiguse üleminek Tellijale/Litsentsisaajale tähendab, et
Töövõtjal/Litsentsiandjal on lubatud õiguste kasutusõigusi üle anda ka
kolmandatele isikutele.
4.4. Töövõtja/Litsentsiandja kinnitab, et tal on täielik õigus Lepingu punktis 1.4
nimetatud intellektuaalsest varast tulenevate õiguste kasutusõigust
Tellijale/Litsentsisaajale üle anda.
4.5. Pooled on kokku leppinud, et Tellija/Litsentsisaaja võib talle käesoleva Lepingu
kohaselt üle läinud intellektuaalsest varast tulenevate õiguste kasutusõigusi vabalt
kolmandatele isikutele üle anda ilma Töövõtja/Litsentsiandja nõusolekuta.
4.6. Töövõtja/Litsentsiandja kohustub üheaegselt Töö üleandmisega
Tellijale/Litsentsisaajale üle andma ka dokumendid ja teabe, mis on vajalikud
Lepingu punktis 1.4 nimetatud õiguste kasutamiseks Tellija/Litsentsisaaja poolt.
Eelnimetatud dokumentide ja/või teabe üleandmisega viivitamisel kohustub
Litsentsiandja maksma viivist vastavalt Lepingu punktile 9.6.
4.7. Töövõtja/Litsentsiandja kohustub mitte avaldama talle Lepingu punktis 4.6
nimetatud dokumente ja teavet, mis on mitteavaliku iseloomuga ja mille
mitteavaldamiseks on Töövõtjal/Litsentsiandjal oluline äratuntav huvi.
5. Isikuandmete töötlemine
5.1. Töövõtja/Litsentsiandja on kohustatud Töö tegemisel järgima kõiki asjakohaseid
isikuandmete kaitset reguleerivaid õigusakte (sh Euroopa Parlamendi ja Nõukogu
27.04.2016.a määrus nr 2016/679 (edaspidi isikuandmete kaitse üldmäärus)),
käesolevas Lepingus sätestatud tingimusi ning muid asjakohaseid
Tellija/Litsentsisaaja isikuandmete töötlemist käsitlevaid dokumente.
Tellija/Litsentsisaaja isikuandmete töötlemist käsitlevate dokumentide muutumisel
või täiendamisel teavitab Tellija/Litsentsisaaja Töövõtja/Litsentsiandjat toimunud
muudatustest. Tellija on nende isikuandmete
vastutav töötleja ja Töövõtja on volitatud töötleja.
5.2. Lisaks punktis 5.1 nimetatule on Töövõtja/Litsentsiandja kohustatud järgima
järgnevaid nõudeid:
5.2.1. juhinduma isikuandmete töötlemisel Tellija/Litsentsisaaja dokumenteeritud
juhistest ja eesmärgist, milleks on andmete töötlemine Tellija/Litsentsisaaja
veebilehe arendus- ja hooldustööd ja mitte töötlema isikuandmeid vastuolus
Tellija/Litsentsisaaja juhiste ja nimetatud eesmärgiga;
5.2.2. pidama dokumenteeritud ülevaadet Töö tegemisega seotud
töötlustoimingutest, sh omama ülevaadet isikutest, kes Töö tegemiseks
vajalikke isikuandmeid töötlevad;
5.2.3. Töö tegemise käigus asjakohasel juhul informeerima andmesubjekti
isikuandmete töötlemisest, sh mis andmeid, mis eesmärgil ja kust koguti ning
kes neid andmeid töötleb;
5.2.4. Töövõtja/Litsentsiandjal ei ole õigust edastada, võimaldada ligipääsu või
muul viisil kättesaadavaks teha Töö tegemise käigus saadud andmeid
kolmandatele isikutele, välja arvatud juhul, kui selline andmete töötlemine on
vajalik Töö tegemiseks ning eelnevalt on Tellijat/Litsentsisaajat kirjalikult
teavitatud ja Töövõtja/Litsentsiandja on rakendanud kõiki asjakohaseid
tehnilisi ja korralduslike meetmeid andmete kaitseks;
5.2.5. hävitama Lepingu lõppemisel Töö tegemise käigus kogutud isikuandmed
ning esitama Tellijale/Litsentsisaajale teave andmete hävitamise kohta, kui
Tellija/Litsentsisaaja ei ole esitanud kirjalikku teavitust sooviga andmeid
säilitada;
5.2.6. Tellija/Litsentsisaaja infopäringu, eelkõige isikuandmete kaitse üldmääruses
nimetatud andmesubjekti õiguste täitmiseks vajalike taotluste lahendamisel
vajalike pöördumiste osas edastama Tellijale/Litsentsisaajale kõik vajaliku
informatsiooni, mis puudutab käesoleva Lepingu täitmise käigus isikuandmete
töötlemist.
5.3. Töövõtja/Litsentsiandja peab kogu Lepingu täitmise perioodil tagama Töö
tegemisega seotud isikuandmete kaitsmise, sh töötlemisel tagama isikuandmete
tervikluse, käideldavuse ja konfidentsiaalsuse ning rakendama vajaliku turvalisuse
taseme tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid. Vajaliku
turvalisuse taseme hindamisel võetakse eelkõige arvesse isikuandmete töötlemisest
tulenevaid ohte, eelkõige edastatavate või muul viisil töödeldavate isikuandmete
juhuslikku või ebaseaduslikku hävitamist, kaotsiminekut, muutmist ja loata
avalikustamist või neile juurdepääsu. Töövõtja/Litsentsiandja võtab kasutusele
meetmeid, et tagada, et tema töötajad, kellel on ligipääs käesolevas punktis
nimetatud isikuandmetele, töötlevad isikuandmeid kooskõlas käesolevas Lepingus
nimetatud ja selles viidatud õigusaktidest tulenevatele tingimustele.
5.4. Käesolevas Lepingus nimetatud isikuandmete töötlemist käsitlevate tingimuste
täitmise eest vastutab ja on võimeline täitmist tõendama Töövõtja/Litsentsiandja.
Juhul, kui Töövõtja/Litsentsiandja ei ole võimeline tõendama isikuandmete kaitse
meetmete rakendamist ning isikuandmete kaitse üldmääruse tingimuste täitmist
loetakse Töövõtja/Litsentsiandja rikkunuks vastavat kohustust ja käesolevat
Lepingut isikuandmete töötlemise osas.
5.5. Tellijal/Litsentsisaajal on õigus teha pistelisi kontrolle isikuandmete töötlemise
nõuete järgimise kohta ja tellida kolmandalt isikult audit või vastavuskontrolli
analüüs või muu asjakohane kontroll hindamaks Töövõtja/Litsentsiandja tegevuste
vastavust käesolevas Lepingus nimetatud isikuandmete töötlemise tingimustele.
Töövõtja/Litsentsiandja ei tohi keelduda eelmises lauses nimetatud kontrolli
läbiviimisest või takistada või muuta keeruliseks selle läbiviimist.’
6. Garantii
6.1. Töövõtja/Litsentsiandja garanteerib Tarkvara vastavuse Lepinguga sätestatud
tingimustele ühe (1) aasta jooksul arvates tarkvara vastuvõtmise päevast (edaspidi
Garantii).
6.2. Garantii raames kohustub Töövõtja/Litsentsiandja parandama kõik vead tarkvaras
oma kulul, va. juhul, kui viga tekkis Tellija/Litsentsisaaja või kolmanda isiku süül.
6.3. Garantii laieneb ka Töövõtja/Litsentsiandja pakutud all-litsentseeritud
tarkvarakomponentidele, mida kasutati. Nende muutmisest või asendamisest
tulenevat tarkvara muutmist käsitlevad Pooled kokkuleppel tarkvarauuendusena.
6.4. Tellijal/Litsentsisaajal või Tellija/Litsentsisaaja korraldusel kolmandal isikul on
õigus muuta tarkvara, kui Töövõtja/Litsentsiandja on jätnud oma kohustuse täitmata
ja Tellija/Litsentsisaaja on teatanud, et kasutab vastavat õiguskaitsevahendit. Muul
juhul lõpetab Tellija/Litsentsisaaja või kolmanda isiku poolne Tarkvara muutmine
Garantii.
6.5. Lepinguliselt eristatakse Tarkvaras järgmisi vigu:
6.5.1. kriitiline viga – Tarkvara kasutamine ettenähtud tööks on takistatud,
muuhulgas, kuid mitte ainult, Tarkvara seiskumise või häirivate vigade
ebamõistliku sageduse tõttu;
6.5.2. häiriv viga – Tarkvara saab kasutada ettenähtud tööks, kuid veaolukorra
vältimine või ületamine nõuab töötajatelt lisaks tööülesannete täitmisele
täiendavaid toiminguid või pingutust;
6.5.3. pisiviga – ilming või kõrval efekt Tarkvara töös, mis ei takista ettenähtud töö
tegemist ja puudutab Tarkvara üksikuid kasutajaid, kuid mida ei saa täielikult
eirata.
6.6. Kriitiline viga tuleb paranda kahe tööpäeva jooksul. Vead, mis ei ole kriitilised,
tuleb parandada arendusfaasis järgmiseks iteratsiooniks ja garantiiajal hiljemalt 20
tööpäeva pärast veast teatamist.
6.7. Kui vigade parandamisele garantiiajal kulus aasta arvestuses enam kui 20 tööpäeva,
pikeneb garantiiaeg ühe kuu võrra, kui aga enam kui 40 tööpäeva, siis kahe kuu
võrra jne.
6.8. Kui lisaks garantiiliste vigade parandamisele soovib Töövõtja/Litsentsiandja teha
ühekorraga ka teisi varem ettevalmistatud olulisi muudatusi ühekorraga, siis võivad
Pooled seda kokkuleppel käsitleda tarkvarauuendusena (upgrade), jättes
arvestamata veaparandusteks kulunud aja.
6.9. Garantiikohustuse rikkumise korral võib Tellija/Litsentsisaaja kasutada samu
õiguskaitsevahendeid, mis põhikohustuse rikkumise korral. Kinnipidamisi võib teha
kõigist maksmisele kuuluvatest, kuid veel välja maksmata tasudest.
6.10. Garantii laieneb ka juhtumitele, kui kolmanda isiku tegevus oma (autori)õiguste
kaitsel tingib takistusi Tellijale/Litsentsisaajale Tarkvara kasutamisel.
Töövõtja/Litsentsiandja on sel juhul kohustatud kõrvaldama õiguslikud takistused
nagu ta on kohustatud parandama tehnilised vead.
6.11. Vigade parandamine garantii alusel ja Tarkvara uuendamine tähendab ka kohustust
parandada dokumentatsiooni (mh kasutusjuhendit) vastavas osas.
7. Tarkvara arendustööd
7.1. Tellijal/Litsentsisaajal on õigus tellida kokkulepitud tariifi alusel Tarkvara muutvaid
või täiendavaid arendustöid 300 tunni ulatuses kuni kolme (3) aasta vältel arvates
lepingu sõlmimisest.
7.2. Täiendavate arendustööde tellimise eest vastutab Tellija/Litsentsisaaja -poolne
kontaktisik, kes küsib lisatööde osas Töövõtja/Litsentsiandjalt kirjalikku
pakkumust, et fikseerida tellitavate tööde maht ja esitab lisatööde tellimuse
vähemalt kirjalikku taasesitamist võimaldavas vormis.
7.3. Lisatööde tellimus kokkuleppena peab sisaldama lisaks teistele vajalikele
andmetele:
7.3.1. eelanalüüsi, selle olemasolul, vastasel juhul lähteülesannet või probleemi
kirjeldust, mille pinnalt Tellija/Litsentsisaaja Töövõtja/Litsentsiandjalt
hinnapakkumust küsis;
7.3.2. tehnilist lahendust;
7.3.3. ajakava või projektiplaani;
7.3.4. tingimusi, millele vastavuse korral loetakse vastuvõtutest läbituks;
7.3.5. tasu suurust;
7.3.6. tasu maksmise korda ning tähtaegu, mis on kooskõlas käesoleva Lepinguga.
7.4. Lisatööde tellimuse esemeks olevatele töödele kohalduvad käesoleva Lepingu
tingimused (põhitekst) ulatuses, milles pole teistsugust kokkulepet.
8. Tasu maksmine
8.1. Tellija/Litsentsisaaja kohustub maksma Töövõtja/Litsentsiandjale Lepingu punktis
1.1.1 nimetatud ja 1.2 sätestatud tingimustele vastava Töö tegemise eest tasu
kogusummas 19 200,00 eurot, millele lisandub käibemaks, mis makstakse pärast
Töö üleandmist ja vastuvõtmist.
8.2. Tasu määr lisatööna Tarkvara täiendavate arendustööde eest tunnis on 25,00 eurot,
millele lisandub käibemaks.
8.3. Lepingu punktis 8.1 nimetatud tasu kuulub maksmisele ühekordse summana pärast
õigeaegselt Lepingu tingimustele vastava tervikliku Töö üleandmist
Tellijale/Litsentsisaajale ning peale Töö üleandmise-vastuvõtmise akti
allkirjastamist mõlema Poole poolt.
8.4. Tellija/Litsentsisaaja kohustub nimetatud tasu kandma Töövõtja/Litsentsiandja
pangaarvele pärast Töö üleandmise-vastuvõtmise akti allkirjastamist
Tellija/Litsentsisaaja poolt Töövõtja/Litsentsiandja esitatud arve alusel 14
(neljateistkümne) kalendripäeva jooksul arvates arve kättesaamisest.
8.5. Töövõtja/Litsentsiandja on kohustatud arvele märkima töövõtulepingu numbri,
Lepingu Tellija/Litsentsisaaja-poolse kontaktisiku nime ja riigihangete registrist
(RHR) tuleneva lepingu osa viitenumbri (15-kohaline), kui see on arve esitamise
ajal RHRis olemas. Kui Lepingu osa viitenumbrit ei ole RHR-is avatud, siis tuleb
arvele märkida riigihanke viienumber (6-kohaline) ning edastama arve oma e-arvete
operaatori, raamatupidamistarkvara E-arveldaja (http://www.rik.ee/et/e-
arveldaja)kaudu.
8.6. Tasu maksmisega viivitamisel on Töövõtja/Litsentsiandjal õigus nõuda viivist 0,2
% tasumata summalt iga viivitatud päeva kohta.
9. Poolte õiguskaitsevahendid lepingurikkumise korral
9.1. Kui Tellija/Litsentsisaaja on esitanud pretensiooni Lepingu punktis 2.9 sätestatud
korras või esinevad Lepingu punktis 2.10 nimetatud tingimused, määrab
Tellija/Litsentsisaaja Töövõtja/Litsentsiandjale täiendava tähtaja Töö
parandamiseks. Töövõtja/Litsentsiandja võib Töö parandamise asemel teha
Lepingule vastava uue Töö. Töö parandamisega või uue Töö tegemisega seotud
kulud kannab Töövõtja/Litsentsiandja. Tellija/Litsentsisaaja poolt antud täiendava
tähtaja jooksul on Tellijal/Litsentsisaajal õigus keelduda tasu maksmisest
Töövõtja/Litsentsiandjale. Täiendava tähtaja andmine ei vabasta
Töövõtja/Litsentsiandjat vastutusest mittenõuetekohase Töö esitamise eest.
9.2. Kui Töövõtja/Litsentsiandja ei paranda Tööd Tellija/Litsentsisaaja poolt määratud
tähtajaks, võib Tellija/Litsentsisaaja ise Töö parandada ja nõuda
Töövõtja/Litsentsiandjalt selleks tehtud mõistlike kulutuste hüvitamist, samuti
vähendada Töövõtja/Litsentsiandjale maksmisele kuuluvat tasu või Lepingu üles
öelda ja nõuda kahjude hüvitamist.
9.3. Kui Tellija/Litsentsisaaja on soostunud vastu võtma puudustega Töö, puuduste
kõrvaldamine Töös ei ole võimalik või on asjaolusid arvestades
Töövõtja/Litsentsiandja suhtes ebamõistlikult koormav, on tal õigus vähendada
maksmisele kuuluvat tasu võrdeliselt mittekohase täitmise väärtuse suhtele kohase
täitmise väärtusesse.
9.4. Tellijal/Litsentsisaajal on õigus Leping üles öelda ka ilma Lepingu punktis 9.1
nimetatud täiendavat tähtaega määramata, kui Töövõtja/Litsentsiandja rikkus
kohustust, mille täpne järgimine oli Tellija/Litsentsisaaja huvi püsimise eelduseks
või puuduste kõrvaldamine Töös ei ole võimalik või on asjaolusid arvestades
Töövõtja/Litsentsiandja suhtes ebamõistlikult koormav või kui
Töövõtja/Litsentsiandja teatab, et ta oma kohustust ei täida.
9.5. Tellijal/Litsentsisaajal on õigus Leping üles öelda ka enne Lepingu punktis 2.1
nimetatud täitmistähtaja saabumist, kui on ilmne, et Töövõtja/Litsentsiandja rikub
Lepingust tulenevaid kohustusi olulisel määral ja Töövõtja/Litsentsiandja ei taga
ega kinnita oma kohustuste nõuetekohast täitmist.
9.6. Kui Töövõtja/Litsentsiandja satub Töö või selle osa üleandmisega viivitusse, on
Tellijal/Litsentsisaajal õigus nõuda leppetrahvi tasumist, mille suuruseks on 0,2 %
Lepingu punktis 8.1 nimetatud tasust iga viivitatud kalendripäeva eest, kuid kokku
mitte rohkem kui 10 % ettenähtud tasust. Lisatööde tellimuse puhul rakendada samu
% lisatööde tellimuse maksumusest. Tellijal/Litsentsisaajal on õigus nõuda
leppetrahvi tasumist ka Tellija/Litsentsisaaja poolt antud täiendava tähtaja eest
(Lepingu punkt 9.1). Tellija/Litsentsisaaja kohustub viivitamatult pärast
Töövõtja/Litsentsiandja viivitusse sattumisest teadasaamist teatama
Töövõtja/Litsentsiandjale, et nõuab leppetrahvi.
9.7. Tellijal/Litsentsisaajal on olenemata põhjusest õigus Leping etteteatamistähtajata
üles öelda, kohustudes tasuma Töövõtja/Litsentsiandjale Lepingu ülesütlemise
momendiks faktiliselt tehtud Töö eest.
9.8. Töövõtja/Litsentsiandjal on õigus Leping üles öelda, kui Lepingu täitmine on
muutunud võimatuks Tellija/Litsentsisaaja süül. Sellisel juhul on
Töövõtja/Litsentsiandjal õigus nõuda tasu Lepingu ülesütlemise õiguse tekkimise
momendiks faktiliselt tehtud Töö eest. Töövõtja/Litsentsiandjal ei ole tehtud Töö
eest tasunõuet, kui Lepingu täitmine muutus võimatuks Tellija/Litsentsisaaja süüta.
9.9. Lepingust tulenevate kohustuste rikkumine on vabandatav ja teisel Poolel ei ole
õigust rakendada Lepingust ja seadusest tulenevaid õiguskaitsevahendeid, kui Pool
rikkus kohustust asjaolu tõttu, mida ta ei saanud mõjutada ja mõistlikkuse
põhimõttest lähtudes ei saanud temalt oodata, et ta Lepingu sõlmimise ajal selle
asjaoluga arvestaks või seda väldiks või takistava asjaolu või selle tagajärje ületaks
(vääramatu jõud). Kui vääramatu jõud on ajutine, on kohustuse rikkumine
vabandatav üksnes aja vältel, mil vääramatu jõud kohustuse täitmist takistas. Kui
vääramatu jõu asjaolud kestavad kauem kui 30 kalendripäeva, loetakse Lepingu
täitmine võimatuks muutunuks kummagi Poole süüta ja mõlemal Poolel on õigus
Leping üles ütelda.
10. Lepingu muutmine
10.1. Pooled on kokku leppinud, et Lepingu muudatused vormistatakse kirjalikult ja need
jõustuvad allkirjastamisest Poolte poolt või muul Poolte kokkulepitud tähtajal.
11. Lõppsätted
11.1. Tellija/Litsentsisaaja ja Töövõtja/Litsentsiandja kinnitavad omapoolsed esindajad,
kes on kontaktisikuteks Lepingu täitmisega seonduvates küsimustes.
Tellija/Litsentsisaaja kontaktisik on Keidi Leppik (tel.: +372 56860554; e-post:
[email protected]).
Töövõtja/Litsentsiandja kontaktisik on Siim Sepma (tel.: +372 58043046; e-post
[email protected]).
Kontaktisikute või -andmete muutmisel kohustuvad Pooled teineteist viivitamatult
vähemalt kirjalikku taasesitamist võimaldavas vormis informeerima.
11.2. Pooled kohustuvad teineteist teavitama mistahes Lepinguga seotud olulistest
asjaoludest, mille vastu teisel Poolel on äratuntav huvi.
11.3. Pooled on kokku leppinud, et Lepinguga seotud vaidlused lahendatakse eelkõige
läbirääkimiste teel. Kui sel moel ei õnnestu vaidlusi lahendada, lahendatakse vaidlus
Tellija/Litsentsisaaja asukohajärgses kohtus.
11.4. Leping jõustub selle allkirjastamisest mõlema Poole poolt. Leping on allkirjastatud
digitaalselt.
Poolte andmed:
Tellija: Töövõtja:
Regionaal – ja Põllumajandusministeerium Eurocsim OÜ
Marko Gorban Siim Sepma
Kantsler Juhatuse liige
Registrikood: 70000734 Registrikood: 11735466
Aadress: Suur-Ameerika 1, Aadress: Tehvandi tn 7-1,
10122 Tallinn 67403 Otepää
Telefon: 6256101 Telefon: 5804 3046
Raha saatja asutus on: Raha saaja asutus on:
Rahandusministeerium Eurocsim OÜ
Pank: AS SEB Pank Pank: AS LHV Pank
Konto nr: EE891010220034796011 Konto nr: EE497700771001882925
Viitenumber: 2800047135
Poolte allkirjad:
(allkirjastatud digitaalselt) (allkirjastatud digitaalselt)
Tellija Töövõtja