Koostöökokkulepe

KOOSTÖÖKOKKULEPE nr 7-2.2/25-48-1 Andmekaitse Inspektsioon (registrikood 70004235), asukohaga Tatari tn 39, 10134 Tallinn, keda esindab põhimääruse alusel peadirektor Pille Lehis (edaspidi tellija), ja Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (registrikood 77001613), asukohaga Lõõtsa 8a, 11415 Tallinn, keda esindab põhimääruse alusel direktor Ergo Tars (edaspidi täitja), keda nimetatakse edaspidi pool või koos pooled, arvestades, et täitja põhimäärusest tulenev tegevusvaldkond on info- ja kommunikatsioonitehnoloogia alusteenuste ehk arvutitöökohateenuse, servertaristuteenuse ning nendega seotud lisateenuste ja erilahenduste (edaspidi teenus või teenused) osutamine, samuti on täitja Vabariigi Valitsuse 12.10.2017 korraldusega nr 281 nimetatud info- ja kommunikatsioonitehnoloogia valdkonna vabatahtlikuks keskseks hankijaks ning tellijale osutatavate teenuste tingimused ning korraldus lepitakse täitja põhimääruse kohaselt kokku IKT- alusteenuste osutamise koostöökokkuleppes ja selle lisades, sh IKT-alusteenuste standardites (edaspidi standard), mille kinnitamise kord on sätestatud täitja põhimääruses, sõlmisid käesoleva koostöökokkuleppe (edaspidi nimetatud lepe) alljärgnevas. 1. Leppe ese ja dokumendid 1.1. Täitja osutab tellijale riigipilve eeskirjas (edaspidi standard) kirjeldatud tingimustel ja korras teenuseid. Riigipilv on täitja poolt hallatav pilvekeskkond, mis võimaldab pakkuda keskseid pilvelahendusi ja nendega seotud teenuseid. Tellija ja täitja vahelisi suhteid Riigipilve teenuste kasutamisel reguleerib standard. Riigipilve teenuseid ja nende kasutamise tingimusi, sh teenuste teenustaseme leppeid (SLAd) ja maksumusi, kirjeldavad teenustingimused. Teenuse tellimisega iseteeninduskeskkonnas nõustub tellija teenustingimustega ning vastava teenuse teenustingimused saavad leppe osaks. 1.2. Standardist erinevad kokkulepped lepivad pooled kokku leppe lisas. 1.3. Tellija kinnitab leppe allkirjastamisega, et on tutvunud standardiga. Täitja teeb kehtiva versiooni standardist kättesaadavaks riigipilve kodulehel ja/või iseteeninduskeskkonnas. Standardi muutmisest teavitab täitja tellijat riigipilve iseteeninduskeskkonnas või e-kirja teel, avaldades standardi uue versiooni. Standardi muutmisel pooled lepet ei muuda. 1.4. Kui ilmneb vastuolu käesoleva leppe ning selle lisa või standardi vahel, lähtutakse leppe lisast või standardist. Kui ilmneb vastuolu leppe lisa ja standardi vahel, lähtutakse leppe lisast. 2. Poolte õigused ja kohustused 2.1. Riigipilve teenuste tellimused ja nende muutmise teeb tellija riigipilve iseteeninduskeskkonnas vastavalt riigipilve eeskirjale ja teenustingimustele. 2.2. Pooled tagavad oma tegevuses vastavuse kohalduvatele andmekaitse õigusaktidele. Pooled töötlevad isikuandmeid kooskõlas poolte vahel sõlmitud andmetöötluse lepinguga. 2.3. Pooled tagavad turvaandmete ning muu teabe ja asjaolude, mille avalikuks tulemine võiks kahjustada kummagi poole huve, konfidentsiaalsuse. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mille avalikustamise kohustus tuleneb õigusaktist, tingimusel, et selline avaldamine viiakse läbi võimalikest variantidest kõige piiratumal viisil. Konfidentsiaalsusnõue on tähtajatu, kui seadusest või selle alusel antud õigusaktidest ei tulene teisiti. 2.4. Täitja kohustub: 2.4.1. osutama teenust vastavalt õigusaktidele, leppele, selle lisadele ja standarditele; 2.4.2. informeerima tellijat koheselt kõikidest võimalikest takistustest ja probleemidest teenuse osutamisel; 2.4.3. tagama kontrolli teostamiseks tellijale juurdepääsu vajalikule teabele; 2.4.4. teavitama tellijat esimesel võimalusel intsidentidest, puudustest ja vigadest, mis teenuse osutamisel ilmnevad. 2.5. Täitja ei vastuta, kui leppejärgne teenustase jääb saavutamata alljärgnevatel juhtudel: 2.5.1. ilmnevad vead teenuse tarkvara koodis, loogikas, andmebaasis, andmete tervikluses, riistvaras, protsessides või mis tahes muus osas, mis ei ole arendatud või loodud täitja poolt või mille integratsioon või juurutus ei ole täitja vastutusel; 2.5.2. tellija on asunud kasutama teenust, eirates soovitusi, mis on antud täitja või täitja volitusel muu teenusepakkuja poolt; 2.5.3. muu teenusepakkuja teenus, kelle teenust täitja vahendab tellijale, ei tööta; 2.5.4. tellija poolt ületatakse kokkulepitud teenustasemeid või eiratakse teenuse kasutamise tingimusi; 2.5.5. on ilmnenud vead, viivitused või häired, mis on tekkinud tellija poolt teenuse kasutamisel sisestatud ebakorrektsetest või valeandmetest; 2.5.6. tellija edastatud informatsioon ei ole piisav leppe täitmiseks; 2.5.7. teenustaseme mittesaavutamine ajaperioodil on kokku lepitud. 2.6. Täitja ei vastuta otsese või kaudse kahju eest, mis on põhjustatud tellija kasutajate tegevusest või tegevusetusest. 2.7. Tellija kohustub: 2.7.1. hüvitama täitjale teenuse osutamise kulud, tasudes täitja esitatud arve 21 kalendripäeva jooksul alates arve saamisest. Arveldamisel lisandub tasule käibemaks; 2.7.2. kasutama talle üleantud IT-vara heaperemehelikult ning hüvitama teenuse raames kasutada antud vara (sh riist- ja tarkvara) maksumuse, mis on hävinud või mida pole võimalik muul põhjusel tagastada või vara tagastamisel hüvitama tekitatud kahju, kui vara pole töökorras või kui varale on kasutamise käigus tekitatud kahjustusi; 2.7.3. võimaldama täitjale teenuse osutamiseks vajalikud tingimused, organisatsioonilise keskkonna, vajalike kommunikatsiooniseadmete ja sideteenuste olemasolu ning juurdepääsud teenusega seotud seadmetele; 2.7.4. teavitama täitjat mõistliku aja jooksul kõikidest teenuse osutamist mõjutavatest tellijale teatavaks saanud asjaoludest ja andma leppe täitmiseks muud vajalikku teavet; 2.7.5. tegema täitjaga koostööd teenuste osutamisel, sh viima läbi testimisi, vajaduse korral tutvustama täitja töötajatele ning koostööpartneritele oma tööprotsesse. 3. Kontaktandmed 3.1. Tellija kontaktandmed: Roll Nimi/ametinimetus E-post Telefon Leppekontakt tehnoloogia [email protected] 58117232 valdkonnajuht Urmo Parm, andmeturbe ekspert [email protected] 627 4146 Eleri Karu Kriisikontakt Andmekaitsespetsialist Maarja Kirss andmekaitsespetsialist 627 4148 @aki.ee Infoturbe kontaktisik Eleri Karu [email protected] 627 4146 3.2. Täitja kontaktandmed: Roll Ametinimetus E-post Telefon Täitja esindaja [email protected] 699 1140 Kriisikontakt Kriisikoordinaator [email protected] 5681 1085 Andmekaitsespetsialist Õigus- ja [email protected] 5866 4974 hankeosakonna andmekaitsejuht Infoturbe kontaktisik Infoturbeosakonna [email protected] 666 0156 ekspert 2/3 4. Leppe kehtivus, muutmine ja lõpetamine 4.1. Lepe jõustub selle allkirjastamisest mõlema poole poolt ja kehtib tähtajatult. 4.2. Lepet võib muuta poolte kirjalikul kokkuleppel. Muudatused jõustuvad pärast nende allkirjastamist mõlema poole poolt või poolte määratud tähtajal. 4.3. Leppe võib ühepoolselt üles öelda, teavitades teist poolt sellest vähemalt kolm kuud ette. Leppe ülesütlemisel kohustub tellija maksma täitjale tasu vastavalt faktiliselt osutatud teenusele ja tagastab leppe alusel saadud vara. 5. Muud tingimused Kõik leppe täitmisest, muutmisest, lõpetamisest või vastutuse kohaldamisest tulenevad vaidlused lahendatakse läbirääkimiste teel. Läbirääkimiste ebaõnnestumisel lahendatakse vaidlused Vabariigi Valitsuse seaduse § 101 sätestatud riigiasutuste vaheliste vaidluste lahendamise korras. Tellija: Täitja: Pille Lehis Ergo Tars peadirektor direktor (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) 3/3 Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Lõõtsa tn 8a 10415 TALLINN kuupäev digiallkirjas VOLIKIRI Andmekaitse Inspektsioon (registrikood 70004235), asukohaga Tatari tn 39, 10134 Tallinn, keda esindab põhimääruse alusel peadirektor volitab andmeturbe eksperti Eleri Karu (isikukood 49609286820, tel 6274146, e-post [email protected]) esindama Andmekaitse Inspektsiooni huve Riigipilve teenusega seotud küsimustes, peakasutaja rollis: omama juurdepääsu iseteeninduskeskkonnale, tellima teenuste kataloogist ressursse ja haldama kasutajatest koosnevat projektimeeskonda ning projekti seadeid. Peakasutajale antud volikiri on antud edasivolitamise õiguseta välja arvatud kasutajate haldamisega seotud volituste andmise õigused. Volitatud isik kohustub järgima Riigipilve eeskirja, tellitud teenuste teenustingimusi ja kasutusjuhendeid. Käesolev volikiri on jõus kuni Andmekaitse Inspektsioon ei ole volikirja tagasi võtnud ja sellesisulist teadet edastanud. /allkirjastatud digitaalselt/ Pille Lehis peadirektor Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Lõõtsa tn 8a 10415 TALLINN kuupäev digiallkirjas VOLIKIRI Andmekaitse Inspektsioon (registrikood 70004235), asukohaga Tatari tn 39, 10134 Tallinn, keda esindab põhimääruse alusel peadirektor volitab andmeturbe eksperti Merilyn Hunt’i (isikukood 60001250254, tel 53785337, e-post [email protected]) esindama Andmekaitse Inspektsiooni huve Riigipilve teenusega seotud küsimustes, peakasutaja rollis: omama juurdepääsu iseteeninduskeskkonnale, tellima teenuste kataloogist ressursse ja haldama kasutajatest koosnevat projektimeeskonda ning projekti seadeid. Peakasutajale antud volikiri on antud edasivolitamise õiguseta välja arvatud kasutajate haldamisega seotud volituste andmise õigused. Volitatud isik kohustub järgima Riigipilve eeskirja, tellitud teenuste teenustingimusi ja kasutusjuhendeid. Käesolev volikiri on jõus kuni Andmekaitse Inspektsioon ei ole volikirja tagasi võtnud ja sellesisulist teadet edastanud. Käesolevaga kirjaga teavitame, et palume lõpetada Eleri Karu (isikukood 49609286820, tel 6274146, e- post [email protected]) volitused. /allkirjastatud digitaalselt/ Pille Lehis peadirektor