Leping

Tallinn 21.10.2025 nr EC.1-2/117 VOL IKIRI Telia Eesti AS (registrikood 10234957, asukoht Mustamäe tee 3, 15033 Tallinn, edaspidi Volitaja) juhatuse esimehe Andre Visse (isikukood 38109170317) isikus volitab IKT müügi osakonna juhti Margus Danil (isikukood 37110080243) esindama Volitajat kolmandate isikute ees müügiüksuse vastutusalas olevate ülesannete täitmiseks vajalike toimingute ja tehingute tegemisel, sh lepingute sõlmimisel, riigihangete hankemenetluses osalemisel (hankemenetluse toimingute teostamisel) kaasa arvatud pakkumuste, taotluste ja vaidlustuste või vaidlustuskomisjoni otsuse peale kaebuse esitamisel, hankedokumentides nõutud kinnituste allkirjastamisel ning hankelepingute sõlmimisel, kohustusega järgida seejuures kõiki Volitaja sisemistest kordadest tulenevaid nõudeid ja piiranguid. Käesolev volikiri annab volitatavale õiguse esindada Volitajat Rahandusministeeriumi juures asuva riigihangete vaidlustuskomisjoni ees vaidlustusmenetluses koos kõigi õigustega, mis on riigihangete seaduses ette nähtud taotlejale, pakkujale või vaidlustuse läbivaatamisse kaasatud kolmandale isikule. Volikiri on antud edasivolitamise õiguseta ja kehtib kuni 31.10.2026. (allkirjastatud digitaalselt) Andre Visse juhatuse esimees Telia Eesti AS Mustamäe tee 3 telia.ee 15033 Tallinn, ESTONIA [email protected] Registrikood: 10234957 [email protected]  RIIGIPILVES TEENUSE OSUTAMISE LEPING 5-3/26-0108-1 Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadressiga Lõõtsa 8a, 10122 Tallinn, keda esindab seaduse ja põhimääruse alusel direktor Ergo Tars, edaspidi nimetatud RIT, ja Telia Eesti AS, registrikood 10234957, aadressiga Mustamäe tee 3, 15033 Tallinn, keda esindab volikirja alusel IKT müügi osakonna juht Margus Danil, edaspidi nimetatud teenusepakkuja või Telia, edaspidi eraldi nimetatud ka pool ning koos pooled, sõlmisid käesoleva Riigipilve lisateenuse osutamise lepingu (edaspidi nimetatud leping) alljärgnevas: 1. LEPINGU ALUS JA ESE 1.1 Lepingu esemeks on Riigipilve teenuste kataloogis (Riigipilve turuplatsil) oleva lisateenuse X-tee turvaserveri teenuse (edaspidi teenus) osutamine Riigipilve tellijatele vastavalt lepingus ja selle lisas 1 sätestatud tingimustele ja korrale. 1.2 RIT sõlmib lepingu teenusepakkujaga, eeldades heas usus teenusepakkuja professionaalsust ja võimekust lepingut nõuetekohaselt täita. Alltöövõtjate kasutamise korral jääb lepingu nõuetekohase täitmise eest RIT ees vastutavaks teenusepakkuja. 1.3 Kõik lepingu muudatused sõlmitakse lepingu lisadena, mis jõustuvad nende allkirjastamise hetkel või poolte määratud tähtajal. 2. LEPINGU TÄHTAEG, EELDATAV MAKSUMUS JA TASUMISE KORD 2.1 Leping jõustub allkirjastamiseset ja kehtib alates 01.06.2026 kuni 31.05.2029 või 29 999 euro täitumiseni, millele lisandub Eesti Vabariigis kehtiv käibemaks. Nimetatud maksumus on eeldatav ning RIT ei ole kohustatud teenusepakkujalt tellima teenust lepingu kogumaksumuse summas. 2.1.1 Teenuse maksumus Teenuse maksumus Teenus Ühik käibemaksuta eurodes Tootekeskkond kuu 142,40 € Arenduskeskkond kuu 20,00 € Testkeskkond kuu 20,00 € Liitumistasu ühekordne 120,00 € Teenused (näiteks andmete taastamine), mis ei ole teenuse algsel tund 64,00 € seadistamisel kokku lepitud. 2.2 Pooltel on õigus lepingu ja selle lisade muutmises kokku leppida kirjalikku taasesitamist võimaldavas vormis. 2.3 Lepingu võib lõpetada ennetähtaegselt poolte kirjalikul kokkuleppel või lepingu ülesütlemisega seaduses või lepingus sätestatud alusel. 2.4 Lepingu lõppemisel jääb kehtima teenusepakkuja kohustus hoida salajasena konfidentsiaalset informatsiooni ning RIT õigus rakendada selle kohustuse rikkumisest tulenevaid õiguskaitsevahendeid. 2.5 Teenuse tasu teenusepakkujale arvestatakse üks kord kuus eelmises kuus osutatud teenuste alusel. 2.6 Teenusepakkuja edastab e-kirja teenuse aktiveerimisest punktis 9.2.1 nimetatud Riigipilve kasutajatoe e-posti aadressile [email protected] tellija tellitud teenuste automaatseks arvelduseks. 2.7 RIT tasub teenusepakkujale teenuse eest igakuiselt esitatud arve alusel.  TEENUSE OSUTAMISE LEPING 2.8 RIT kohustub tasuma arve 21 (kahekümne ühe) kalendripäeva jooksul. Teenusepakkuja esitab arve e-arvete operaatori või riigi poolt loodud e-arveldaja infosüsteemi https://www.rik.ee/et/e-arveldaja kaudu. Teenusepakkuja poolt esitatavad arved peab selgelt ja üheselt viitama lepingule ja sisaldama makse teostamiseks vajalikke andmeid, RIT kontaktisiku nime ning vastama käibemaksuseaduse nõuetele. 2.9 Arve(te) maksmine eeldab, et teenusepakkuja on teenuse teostanud ja tellija on teenuse saamist kirjalikku taasesitamist võimaldaval kujul RIT-le kinnitanud. 3. LEPINGU TÄITMINE 3.1 Lepingu täitmine toimub vastavalt Riigipilve iseteeninduses tehtud Riigipilve tellija tellimustele ja teenustingimustele (Lisa 1 Teenuse teenustingimused). 4. POOLTE VASTUTUS 4.1 Pooled vastutavad oma lepingust tulenevate kohustuste rikkumise eest. Pool on kohustatud hüvitama lepinguga võetud kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud kahju. 4.2 Teenusepakkuja vastutab teenuse osutamise eest vastavalt kokkulepitud tingimustele ja kehtivatele nõuetele, tähtaegadele ja kohase kvaliteediga. 4.3 Teenusepakkuja ei vastuta vigade eest, mis tulenevad RIT või Riigipilve tellija esitatud valedest või mittetäielikest lähtematerjalidest. 4.4 Teenusepakkuja vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb lepingu täitmisse kaasatud isikute tegevusest. 4.5 Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või lepingust tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele. 4.6 Poolte rahaline koguvastutus on piiratud konkreetse(te) RIT Riigipilve tellijate poolt tehtud tellimus(t)e maksumus(t)ega, kuid nimetatud piirang ei kehti süülise rikkumise, intellektuaalomandiõiguse või andmekaitsealaste kohustuste rikkumisel. 4.7 Tasu maksmisega viivitamisel on teenusepakkujal õigus nõuda viivist võlaõigusseaduses sätestatud määras maksmisele kuuluvast tasust iga tasumisega viivitatud kalendripäeva eest. Viivise maksimaalne määr on kuni 10% tasumisele kuuluva jooksva kuu summast. Teenusepakkuja esitab viivise nõude RIT’le allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas vormis. 4.8 Teenusepakkuja lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus Riigipilve tellijale üle antud teenus ei vasta osaliselt või täielikult lepingu ja teenuse tingimustele või esineb muid teenusepakkuja poolseid lepingu rikkumisi. 4.9 Kui teenusepakkuja rikub lepingulist kohustust, on RIT’l õigus nõuda leppetrahvi tasumist, mille suuruseks on kuni 50% eelmise kalendrikuu maksumusest. 5. AVALIKUD SUHTED 5.1 Teenusepakkuja ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud RIT eelneval kirjalikul nõusolekul. 5.2 Kõik eelnimetatud kohustused kehtestab teenusepakkuja ka kõigile kolmandatele isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. 6. INTELLEKTUAALSE OMANDI ÕIGUSED JA NENDE KASUTAMINE 6.1 Lepingu allkirjastamisega kinnitab kumbki pool, et talle kuuluvad lepingu täitmiseks vajalikud varalised autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on tarvilikud lepingujärgse teenuse täielikuks teostamiseks lepingus toodud ulatuses ning, et nende suhtes ei ole kolmandatel isikutel nõudeid. Pooled kinnitavad, et on võtnud tarvitusele kõik meetmed autori isiklike õiguste realiseerimiseks viisil, mis ei takista ega raskenda teose kasutamist ja autori varaliste õiguste teostamist. 6.2 Pool kohustub lahendama kõikvõimalikud lepinguga seotud intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või koostööpartneritega. Juhul, kui eeltoodust tekib RIT’le rahaline või muu kohustus või juhul, kui RIT on kohustatud lõpetama 2  TEENUSE OSUTAMISE LEPING lepingu alusel teostatud ja vastuvõetud teenuse kasutamise, on teenusepakkuja kohustatud RIT nõudmisel täitma selle rahalise või muu kohustuse ja/või looma samaväärse tulemi tasuta ning võimalikult lühikese aja jooksul, hoidudes mistahes viivitustest tulemi arendamises, kasutuselevõtmises ja kasutamises RIT poolt. 6.3 Lepingu täitmisel kolmandatele isikutele kuuluvate komponentide (tarkvara) kasutamise osas juhinduvad pooled nende kasutamise litsentsitingimustest. Teenusepakkuja kinnitab, et kasutab teenuse osutamisel selliseid kolmandatele isikutele kuuluvaid komponente, mis ei too RIT’le kaasa täiendavaid litsentsitasusid või piiranguid tarkvara kasutamisel (v.a juhul, kui nimetatud komponentide kasutamine on ette nähtud teenusepakkuja pakkumuses). 6.4 Teenusepakkuja võib kasutada töö teostamiseks kolmandatele isikutele kuuluvaid komponente vaid RIT eelneval kirjalikul nõusolekul. Kirjaliku nõusoleku taotlemisel on teenusepakkuja kohustatud esitama RIT’le litsentsi hinna ja litsentsitingimused. 6.5 Lepinguga reguleerimata autoriõiguse küsimustes lähtutakse Eesti Vabariigis kehtivatest autoriõigusealastest õigusaktidest. 7. KONFIDENTSIAALSUS JA ISIKUANDMETE TÖÖTLEMINE 7.1 Teenusepakkuja kinnitab, et ei avalda ühelgi viisil konfidentsiaalset informatsiooni kolmandatele isikutele ilma RIT kirjaliku nõusolekuta, välja arvatud seadusega ettenähtud juhtudel. 7.2 Konfidentsiaalse informatsiooni all mõistavad pooled igasugust informatsiooni (sh RIT partnerite, tellijate/klientide ja töötajate, hindade, tegevuse meetodite ja taktika kohta, turvasüsteemide ja seadmete asukohta, omadusi, pakkumise kirjeldusi, spetsifikatsioone, manuaale, äriplaane, turvanõudeid; tehnilist, ärialast või muud teavet), mis on teenusepakkujale teatavaks saanud lepingu täitmise raames ja mis ei ole kolmandatele isikutele üldises korras kättesaadav. 7.3 Kui avaldatud konfidentsiaalne teave sisaldab isikuandmeid, peab teabesaaja järgima isikuandmete kaitse üldmäärust (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja vastutab määruse rikkumise eest. 7.4 Teenusepakkuja ei edasta lepingu täitmise käigus saadud isikuandmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma RIT sellekohase selgesõnalise kirjaliku nõusolekuta. 7.5 Teenusepakkuja kasutab ja töötleb lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja RIT juhiste alusel, välja arvatud juhul, kui teenusepakkuja on kohustatud isikuandmeid töötlema tema suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab teenusepakkuja RITi vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu teenusepakkuja suhtes kohalduva õigusega keelatud. 7.6 Teenusepakkuja võimaldab juurdepääsu lepingu täitmise käigus saadud isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus. Vastav konfidentsiaalsuskohustus jääb kehtima pärast lepingu lõppemist. 7.7 Teenusepakkuja rakendab kõiki talle kättesaadavaid mõistlikke ja õigusaktide kohaselt nõutavaid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid lepingu täitmise käigus saadud isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise ja tahtliku hävitamise eest ning andmete kättesaadavuse takistamise eest õigustatud isikule, samuti igasuguse muu volitamata töötlemise s.h. avalikustamise eest. 7.8 Teenusepakkuja kustutab lepingu lõppemisel kõik lepingu täitmise käigus saadud isikuandmed ja nende koopiad 30 päeva jooksul lepingu lõppemisest, v.a juhul, kui lepingust või õigusaktidest tuleneb teisiti. 7.9 Konfidentsiaalsuskohustus on tähtajatu. Teenusepakkuja tagab, et konfidentsiaalsuskohustus kehtib ka nende töötajate ning muude lepingu täitmisse kaasatud isikute suhtes. 3  TEENUSE OSUTAMISE LEPING 8. VÄÄRAMATU JÕUD 8.1 Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks olid asjaolud, mille saabumist pooled lepingu sõlmimisel ei näinud ega võinud ette näha (vääramatu jõud). 8.2 Pool, kes soovib vabaneda lepingu täitmise kohustusest vääramatu jõu tõttu, peab esitama teisele poolele sellekohase kirjaliku taotluse, selgitades lepingu täitmise raskusi ning näidates ära nende põhjused. 8.3 Kui vääramatu jõu asjaolud kestavad üle kuuekümne (60) päeva, loetakse, et käesolev leping on lõppenud täitmise võimatusega, v.a. juhul, kui pooled ei ole selleks ajaks kokku leppinud teisiti. Lepingu lõppemisel vääramatu jõu asjaolude tõttu ei ole kummalgi poolel õigus nõuda teiselt poolelt lepingu mittetäitmise või mittenõuetekohase täitmisega tekitatud kahju hüvitamist. 9. POOLTE KONTAKTISIKUD 9.1 Koostöö korraldamise eest vastutavad ja teenuse üleandmisel-vastuvõtmisel esindavad pooli järgmised kontaktisikud: 9.1.1 RIT Riigipilveteenuste osakonna kontaktisikud: osakonnajuhataja Rain Nõmmik (tel 5709 9988, e-post [email protected]), iseteeninduse peakasutaja Ave Aun, (tel: 5666 1091, e-post [email protected]) või projektijuht Gennet Jaadla (tel: 508 8295, e-post: [email protected]); 9.1.2 Teenusepakkuja kontaktisik: Minni Nool, tel 5219400, e-post: [email protected]. 9.2 Kontaktpunktid: 9.2.1 RIT Riigipilve kasutajatugi: tel 699 1140, e-post: [email protected]. 9.2.2 Teenusepakkuja kasutajatugi: tel: 606 9944, e-post: [email protected]. 10. LÕPPSÄTTED 10.1 Lepingule kohaldatakse Eesti Vabariigi õigusakte. 10.2 Lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. 10.3 Kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus. 11. Lepingu lisa 11.1 Lisa 1 Teenuse teenustingimused 12. POOLTE ESINDAJATE ALLKIRJAD 12.1 Lepingule allakirjutamisega kinnitavad pooled, et on sellega tutvunud ja on nõus lepingus toodud tingimustega ning mõistavad täielikult enesele võetavate kohustuste sisu ning tagajärgi. 12.2 Leping omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse pooltele elektrooniliselt. Riigi Info- ja Kommunikatsioonitehnoloogia Telia Eesti AS: Keskus: (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Ergo Tars Margus Danil direktor IKT müügi osakonna juht 4  TEENUSE OSUTAMISE LEPING Lisa 1 Teenuse teenustingimused X-tee turvaserveri teenustingimused Käesolevad teenustingimused reguleerivad Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (edaspidi RIT) ja teenusepakkuja Telia Eesti AS (edaspidi Telia) suhteid seoses teenuse kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused. Teenustingimusi rakendatakse alates tellija poolt Riigipilve iseteeninduses teenuse tellimisest. Turvaserveri põhiülesanne on päringute vahendamine (asutusest andmekogusse või vastupidi) viisil, mis tagaks nende hilisema tõendusväärtuse. Teenuse raames tagatakse tellijale võimalus kasutada jagatud turvaserverit andmekogu ja/või asutuse käitamiseks. 1. Mõisted RIT: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus. Teenusepakkuja: Telia Eesti AS, kelle ressursse ja teadmisi vastavalt teenustingimustes toodule kasutatakse. Teenus: X-tee turvaserver. Riigipilve kasutajatugi: RIT 24/7 töötav seirekeskus, mille kaudu registreeritakse probleemid ja suunatakse vastava valdkonna spetsialistidele, e-post: [email protected], tel 699 1140. Riigipilve kliendihaldus: RIT Riigipilve tööajal töötav üksus, mille kaudu juhendatakse kasutajaid, lahendatakse probleeme ning vajadusel suunatakse edasi vastava valdkonna spetsialistidele, e-post: [email protected], tel 699 1140; Lepe: RIT ja tellija vahel sõlmitud koostöökokkulepe. Tellija: RIT lepinguline partner, kes tellib või kasutab Riigipilve teenust; Tööpäev: kalendripäev, mis ei ole laupäev või pühapäev või rahvuspüha või riigipüha pühade ja tähtpäevade seaduse tähenduses. Tööaeg: tööpäev kella 9.00-st kuni 17.00-ni. Tööväline aeg: aeg, mis ei ole tööaeg. Teenuse rike (intsident): olukord, kus tellijal ei ole võimalik teenust vastavalt lepingus kokkulepitule kasutada, sh nt teenuse, IT süsteemi, vahendi või rakenduse töö planeerimata seiskumine või häire. Teenuse rikke vormideks on teenuse seisak ja teenuse häire. Teenuse seisak: olukord, kus lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö ei saa jätkuda (on seiskunud). Teenuse häire: olukord, kus lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö on piiratud (on häiritud). Teenuse rikke mõju ulatuse määrang: puudub - mõju teenusele puudub. madal - teenus on häiritud ühel kasutajal või teenuse raames kasutatava komponendi töö on häiritud, kuid teenus on kasutatav. keskmine - teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu teenuses kasutatavat komponenti, kuid teenus on kasutatav. kõrge - teenus on seiskunud mitmel kasutajal või pole kasutatav. 5  TEENUSE OSUTAMISE LEPING Reageerimisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenusepakkuja spetsialisti töö alustamine intsidendi lahendamiseks. Kordategemisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või vahendi või rakenduse töövõime taastamiseni. Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle konfiguratsiooni. Tellimus: tellija soov saada abi teenuse osas või tellida standardset muudatust või ligipääsu. Riigipilve iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille kaudu on tellijal võimalik jälgida teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike. 2. Teenuse kirjeldus 2.1. Teenuse raames antakse tellija kasutusse X-tee turvaserveri töötamiseks vajaminev serveri ressurss (edaspidi server) asutuse või/ja andmekogu käitamiseks. 2.2. Teenuse raames tagatakse varukoopiate tegemine serveril paiknevatest andmetest ja konfiguratsioonist vastavalt teenustingimuste punktis 6 toodud tingimustele. 2.3. Serveri administreerimine toimub vastavalt teenustingimuste punktile 5. 2.4. Teenuse raames võimaldatakse tellijal kasutada internetiühendust serveriruumist kiirusega kuni 10 Mbps. 2.5. Tellijale ei anta serveri riistvara omandiõigust. 2.6. Teenuse raames tagatakse turvaserveri signeerimisvõtmete hoidmine riistvaralises turvamoodulis (HSM). 2.7. Andmesideühendus turvaserveri ning tellija infosüsteemi(de) vahel toimub ainult üle HTTPS protokolli. 2.8. Teenuse toimimiseks vajaliku sertifikaadi hangib tellija teenusepakkujalt saadud sertifitseerimispäringu alusel ning edastab selle teenusepakkujale. 2.9. Turvaserveri andmeliikluse maksimaalne koormus on kuni 3 päringut sekundis. 3. Serveriruumi keskkond 3.1. Server asub juurdepääsukontrolliga serveriruumis, mis on varustatud videovalvega. Serveriruum asub teenusepakkuja, Telia, andmekeskuses. 3.2. Serveriruum on varustatud sisenemisi ja väljumisi logiva uksesüsteemiga. 3.3. Serveriruum on varustatud veeanduritega, mis kontrollivad jahutussüsteemi poolt tekitatavat võimalikku leket. 3.4. Teenuse raames tagatakse serveri riistvarale katkematu elektritoide läbi UPSi, mille töö on tagatud alternatiivtoitega diiselgeneraatorilt. 3.5. Serveriruumi temperatuur on vahemikus +20-24 °C. 3.6. Serveriruumi õhuniiskus on vahemikus 40-60% RH (suhteline õhuniiskus). 3.7. Serveriruum on varustatud automaatse gaaskustutussüsteemiga, koos muust valveseadmestikust sõltumatu signalisatsioonisüsteemi ja anduritega. 4. Turvalisus 4.1 Teenuse pakkumiseks kasutatavad serverid paiknevad Telia serveriruumides, mis vastavad ISO 27001 standardile. 4.2 Keskkonnaga liitumiseks kasutatakse olemasolevat andmevahetuskeskkonda ja terviklikku kasutajaliidese- ning turvalisussüsteemi. 4.3 Telia X-tee turvaserver kasutab veakindlaid Riigi Infosüsteemi Ameti (RIA) soovitatud dubleeritud SafeNet võrgu HSM Luna SA1700 seadmeid (HSM- Hardware Security Module / riistvaraline turvamoodul), mis vastavad Eesti digitaalallkirjaseaduse ning Euroopa eIDAS nõuetele. 6  TEENUSE OSUTAMISE LEPING 4.4 Jagatud turvaserverid on seadistatud vastavalt RIA juhendile kasutama Telia HSM klastrit, kus paiknevad tellijate sertifikaadi võtmed. Turvaserveri ja HSMi vaheline ühendus on kahepoolne SSL ühendus, läbi vastava seadme draiveri. 4.5 Teenuse osutamiseks kasutavate infosüsteemide ja nendega seotud infovarade suhtes ei ole analüüsitud vastavust ISKE turvameetmestikule. 5. Haldusteenuse kirjeldus 5.1 Regulaarsed tööd 5.1.1 monitooring: serveri 24/7 jälgimine ning hoiatustele reageerimine. 5.2 Profülaktilised tööd vastavalt vajadusele: 5.2.1 turvauuenduste installeerimine vastavalt vajadusele; 5.2.2 tarkvarauuenduste installeerimine vastavalt vajadusele. 5.2.3 korralised ülevaatused: 5.2.3.1 konfiguratsiooni varundamine; 5.2.3.2 logifailide kontroll; 5.2.3.3 koormusgraafikute kontroll; 5.2.3.4 tarkvara uuendamine vastavalt vajadusele (võimalusel); 5.2.3.5 muudatuste ja sündmuste registreerimine. 5.3 Vastavalt vajadusele tegevused: 5.3.1 serveri tööga seotud intsidentide või probleemide lahendamine, mis teenuse olemusest tulenevalt kuuluvad teenusepakkuja vastutusvaldkonda ja/või mis on tekkinud teenusepakkuja tegevusest/tegevusetusest. 5.3.2 seadistuse haldus vastavalt tellija tellimusele (sealhulgas, kuid mitte ainult): 5.3.2.1 ligipääsuõiguste määramine; 5.3.2.2 adapterserveri parameetrite muutmine. 5.3.3 logifailide ja koormusgraafikute analüüs; 5.3.4 ettepanekute tegemine riistvara, tarkvara või konfiguratsiooni osas; 5.3.5 tarkvara uuendamine (võimalusel); 5.3.6 konfiguratsioonihaldus ning muudatuste ja sündmuste registreerimine vastavalt vajadusele. 5.4 Teenuse taastamisega seotud tööd: 5.4.1 serveri taaskäivitamine; 5.4.2 tarkvara uuendamine; 5.4.3 konfiguratsiooni taastamine. 6. Varukoopiate tegemine 6.1 Teenuse raames tehakse serveril paiknevatest andmetest ja konfiguratsioonist regulaarselt varukoopiaid. Varundatavad andmed lepitakse kokku teenuse alustamise käigus ning hilisemalt läbi Riigipilve kasutajatoe tulevate muudatuse soovide. Mõlemad pöördumised registreeritakse kasutajatoe infosüsteemis. 6.2 Regulaarsete varukoopiate tegemise sagedus: varundusintervall ehk säilitatud viimaste generatsioonide arv võimalik andmekadu (RPO) 24 tundi 7 (seitse) 1 nädal 4 (neli) 1 kuu 1 (üks) 6.3 Maksimaalne andmete taasteaeg (RTO) on 24 tundi, tingimusel, et taastatav andmemaht ja andmesideühendused selle tähtaja järgimist võimaldavad. 6.4 Varukoopiaid tehakse ilma tellija rakendusi seiskamata, mis võib põhjustada tellijale andmekadu, kuid mida ei loeta andmete rikkumiseks või kaotamiseks teenusepakkuja poolt. 6.5 Andmete taastamine varukoopiatelt, kui andmete riknemise või kadumise põhjustas tellijapoolne tegevus või tegevusetus, toimub vastavalt lepingu punktis 2.1.1 toodule. 7  TEENUSE OSUTAMISE LEPING 6.6 Kui andmete kao põhjustas teenusepakkuja poolne tegevus, on andmete taastamine tellijale tasuta. 6.7 Tellija on kohustatud arvestama asjaoluga, et kuigi teenusepakkuja osutab käesolevates teenustingimustes kirjeldatud teenust ja vastutab teenustasemete täitmise eest, sõltuvad mõned teenuse protsessid ja igapäevased toimingud täielikult või osaliselt protsessidest või taristust, mis on täielikult tellija kontrolli all. 7. Teenuse korraldus 7.1 Teenustasemed X-tee turvaserveri kättesaadavuse tagamisel: maksimaalne lubatud mõju Maksimaalne maksimaalne teenuse seisak või häire ulatus reageerimise aeg kordategemise aeg ühe kuu jooksul puudub kuni 8 tundi tööajal - - madal kuni 4 tundi tööajal kuni 8 tundi tööajal kuni 16 tundi tööajal keskmine kuni 8 tundi ööpäevaringselt kuni 2 tundi ööpäevaringselt kuni 4 tundi kuni 8 tundi kõrge ööpäevaringselt ööpäevaringselt 7.2 Asjaoludel, mil pole võimalik või otstarbekas ajakohalistest kohustustest kinni pidada (nt esialgne diagnoos osutus valeks), kooskõlastavad pooled kontaktisikute kaudu edaspidise tegevuse ja aja teenuse rikke kõrvaldamiseks. 7.3 Teenuse häireks ega seisakuks ei loeta ning ülaltoodud reageerimise ja taastamise ajad ei kehti juhul, kui teenuse rike on tingitud tellija tegevusest või tegevusetusest, plaanilistest töödest või force majeure`ist. 8. Teenuseosutamise tingimused 8.1 Kõik tellija pöördumised lahendatakse ja kõikide teenustingimustes nimetamata tööde teostamine toimub vastavalt vajadusele ja tehnilistele võimalustele. 8.2 Tellija kohustub teenuse osutamise võimaldamiseks tagama teenusepakkujale teenuse raames teostatavate tegevuste (nt teenuse haldamine, hooldustööd) teostamiseks piisavad õigused ja ligipääsud. 8.3 Teenusepakkuja ei ole vastutav mistahes tagajärgede või vigade eest, mis tulenevad asjaolust, et operatsioonisüsteemil puudub tootjapoolne tugi. Muu hulgas tähendab eeltoodu, et teenusepakkuja ei ole vastutav, kui tellija tegevuse või tegevusetuse tõttu lakkab süsteem toimimast, toimuvad andmelekked, levivad viirused või leiavad aset mistahes muud intsidendid. Teenusepakkujal on õigus ette teatamata peatada süsteemi töö, kui võib tekkida otsene oht tellija ja/või teenusepakkuja süsteemidele (nt krüptoviiruse levik). 8.4 Tellija teatab teenuse lõpetamise soovist Riigipilve iseteenindusest vähemalt 1 (üks) kuu ette. 8.5 Pooled juhinduvad lisaks teenustingimustele lepingust. 8.6 Kui teenusepakkuja puutub teenuse osutamise raames kokku isikuandmetega (nt kui varundatavate andmete hulgas sisalduvad tellija töötajate põhiandmed), toimub nende töötlemine teenusepakkuja kui volitatud töötleja poolt vastavalt tellija ja teenusepakkuja vahel sõlmitavale andmetöötluslepingule, milles vajadusel fikseeritakse isikuandmete töötlemisega seonduvad üksikasjad. 8