Leping

Ettevõtte tähtajaliste kohustuste teenuse toodangukeskkonna teenustaseme lepe (SLA –

Service Level Agreement)

1. Teenuse tööaeg

1.1. Teenustaseme klass

II

1.2. Tööaeg

Tööaeg on kokkulepitud

ajavahemik, millal IT-teenus

on kasutajale garanteeritult

kättesaadav.

E-N 8:30-17:00

R 8:30 – 15:45

1.3 Kasutajatugi

Kokkulepitud ajavahemik,

millal IT-teenus on kliendile

kättesaadav ning mille

jooksul pakutakse IT-

teenusele kasutajatoe tuge

(kasutusnõustamine,

planeerimata katkestuste

lahendamine jms).

Tööaja välisel ajal tagatakse

teenuse töö parimal

võimalikul (best effort) viisil.

Kasutajatoe tööajal vastavalt Riigi Infosüsteemi Ameti

veebilehel väljatoodud kellaaegadele:

https://www.ria.ee/amet-uudised-ja-

kontakt/kontaktid/kasutajatugi

1.4 Rikketeadete vastuvõtmine 24/7

Teenuse nimi Ettevõtte tähtajaliste kohustuste teenuse

toodangukeskkond

Teenuse omanik Riigi Infosüsteemi Amet

Nõuete kehtivusaeg Alates käskkirja kinnitamisest kuni käskkirja muutmise või

kehtetuks tunnistamiseni

Teenuse lühikirjeldus

Ettevõtte tähtajaliste kohustuste teenus võimaldab

ettevõtjal saada ülevaate tema ettevõttele avaliku sektori

asutuste poolt seatud tähtajalistest kohustustest, sh eelkõige

aruandluskohustusest ning kohustustega seotud olulisest

infost nagu tähtaeg, kohustuse täitmiseks vajalikud

tegevused ja kohustuse täitmise hetkeseis, ning suunduda

keskkonna kaudu kohustusi täitma. Teenus on kättesaadav

eesti.ee ettevõtja keskkonnas.

NB! Rikketeadete

lahendamine toimub teenuse

tööajal.

1.5 Korralised hooldustööd

RIA toodangukeskkonna korrapärased hooldustööd

toimuvad iga kuu kolmandal neljapäeval ajavahemikul

18.00–01.00, muude keskkondade omad iga kuu

esimesel neljapäeval.

1.6 Teenuse teavitused ja

teavituskanalid

RIA toodangukeskkonna teenuste tööajal toimuvatest

katkestustest ning suurematest hooldustöödest

teavitatakse teenuse kliente e-posti teel vähemalt 2

tööpäeva enne nende toimumist. Teenuste

lõppkasutajatele kuvatakse teenuse katkestuste ajal

hooldusteade.

2. Planeerimata katkestus

Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata

katkestused.

Planeerimata katkestuseks ei loeta olukorda, kus häiritud on üksikute kasutajate töö, kuid

teenus on kättesaadav.

2.1 Ühe planeerimata katkestuse

kestvus (h)

Maksimaalne lubatud ajavahemik

tööajal, mille jooksul on vaja teenuse

töö taastada.

12 h

2.2 Planeerimata katkestuste

maksimaalne kogukestvus aastas

(h)

36 h

2.3 SLA % (aastas) 98,3%

3. Planeeritud katkestus

Planeeritud katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole

kättesaadav, katkestus ei mõjuta SLA-d.

Planeeritud katkestuste hulka arvestatakse ainult teenuse tööajal toimuvaid planeeritud

katkestusi.

3.1 Planeeritud katkestusest

etteteatamise aeg

48h

3.2 Ühe planeeritud katkestuse

maksimaalne kestus

16h

3.3 Maksimaalne planeeritud katkestuste

arv kuus

4

3.4 CI/CD tarnetest tingitud

mikrokatkestuste arv päevas (kuni 5

sekundi pikkused)

10

4. Kriisitaaste prioriteet

Määratleb kriisiolukorras teenuste taastamise maksimaalse ajakulu ja prioriteedi, mis järjekorra

katastroofiolukorras teenuseid taastatakse. Esmalt taastakse kõrgema prioriteediga teenused

(nendest omakorda esmalt ühised alussõltuvsed), seejärel madalama prioriteediga teenused.

4.1 Kriisitaaste prioriteet II

Taasteaeg kuni 7 ööpäeva (168h)

5. Lubatud andmekadu ja varunduse vaikesätted

5.1 Lubatud andmekadu

Määratud ajavahemikuna enne

tõrget.

24h

5.2 Varukoopiate säilitamine Ajavahemik, kui kaua säilitatakse

varukoopiaid enne kustutamist.

24 h koopia - 1 nädal

7 p koopia - 4 nädalat

1 kuu koopia - 12 kuud

5.3 Infosüsteemi logide säilitamise aeg 48 kuud

6. Teenuse kvaliteedimõõdikud

6.1 Päringute arv

Vastuvõetavate üheaegsete

pöördumiste (UI Eesti.ee-s) arv

sekundis

100tk/s

6.2 Vead päringutes Lubatud vigaste päringute %

päringute koguarvust.

1%

KINNITATUD

Riigi Infosüsteemi Ameti peadirektori

__.__.2023 käskkirjaga nr _______

1 (4)

Ettevõtte tähtajaliste kohustuste teenuse üldtingimused

1 ÜLDSÄTTED

1.1 Ettevõtte tähtajaliste kohustuste (edaspidi lüh ETK) teenus on Riigi Infosüsteemi Ameti

(edaspidi RIA) osutatav teenus, mis võimaldab ETK teenusega liitunud klientrakendusel

edastada tähtajalisi kohustuste (sh aruandluskohustused) andmeid eesti.ee Ettevõtja

portaali, kus kasutaja näeb tema ettevõttele avaliku sektori asutuste poolt seatud tähtajalisi

kohustusi.

1.2 RIA osutab eesti.ee Ettevõtja portaali kaudu ETK teenust juriidilisele isikule.

1.3 RIA osutab ETK teenust käesolevas dokumendis, ETK teenustaseme leppes (SLA), x-tee

andmeteenuse kasutamise kokkuleppes (edaspidi koos nimetatud teenuse tingimused) ja

liitumislepingus kirjeldatud tingimustel.

2 MÕISTED

Käesolevates tingimustes kasutatakse mõisteid järgmises tähenduses:

ETK teenus RIA poolt arendatav ja hallatav infosüsteem, kus kasutaja saab

ülevaate tema ettevõttele avaliku sektori pooltseatud tähtajalistest

kohustustest. Lisaks suudab ETK teenus suunata kasutajat

kohustusi täitma.

klient Teenusega liitunud asutus või isik;

klientrakendus Liidestatav kliendi infosüsteem, rakendus või teenus;

teenuse tingimused Käesolevad üldtingimused, ETK teenustaseme lepe (SLA) ja x-

tee andmeteenuse kasutamise kokkulepe kogumis;

kokkulepe Liitumisleping koos teenuse tingimustega;

3 LIITUMINE

3.1 Teenuse toodangukeskkonnas kasutamise eelduseks on edukas teenuse testimine teenuse

testkeskkonnas ja kinnitus selle kohta liitumistaotluses.

3.2 Teenuse kasutamiseks:

3.2.1 saadab klient digitaalallkirjastatud ETK teenuse toodangukeskkonnaga liitumistaotluse

RIA kasutajatoe e-posti aadressile [email protected];

3.2.2 RIA registreerib liitumistaotluse ning vajadusel küsib kliendilt täiendavat

informatsiooni teenuse osutamiseks või osutamise põhjendatuse hindamiseks.

3.2.3 Liitumistaotluse rahuldamise korral saadab RIA kliendile eeltäidetud liitumislepingu,

mille klient allkirjastab ja saadab tagasi RIA kasutajatoe e-posti aadressile [email protected];

3.2.4 RIA allkirjastab liitumislepingu ja edastab kliendile teenuse kasutamiseks vajalikud

andmed.

4 POOLTE ÕIGUSED JA KOHUSTUSED

4.1 Kliendil on õigus:

4.1.1 kasutada teenust õigusaktides ja kokkuleppes sätestatud tingimustel;

KINNITATUD

Riigi Infosüsteemi Ameti peadirektori

__.__.2023 käskkirjaga nr _______

2 (4)

4.1.2 edastada teateid RIA kasutajatoele;

4.1.3 nõuda teenuse osutamist vastavalt ETK teenuse toodangukeskkonna teenustaseme

leppele ja muudele teenuse tingimustele;

4.1.4 tutvuda teenuse osutamise tehnilise lahendusega;

4.1.5 loobuda teenuse kasutamisest teatades loobumise soovist RIA kasutajatoele 1

kalendrikuu ette.

4.2 Kliendil on kohustus:

4.2.1 kasutada teenust üksnes liitumistaotluses märgitud eesmärgil ning sihipäraselt;

4.2.2 mitte jagada teenust edasi RIA eelneva kirjaliku nõusolekuta kolmandatele isikutele;

4.2.3 teha kõik endast olenev, et mitte kahjustada ETK teenust ning tagada kliendi kontrolli

all olevate tehniliste lahenduste ja süsteemide turvalisus;

4.2.4 teavitada RIA kasutajatuge kirjalikult 72 tundi ette planeeritavatest muudatustest, mis

võivad olla olulised teenuse kasutamise seisukohalt;

4.2.5 teavitada RIA kasutajatuge esimesel võimalusel kontaktandmete ja organisatsioonilise

vormi muutusest;

4.2.6 lugeda regulaarselt enda kontaktisiku e-posti aadressile RIA poolt saadetavaid kirju;

4.2.7 hüvitada RIA-le kokkuleppe rikkumisega süüliselt tekitatud otsene varaline kahju.

4.3 RIA-l on õigus:

4.3.1 teenusesse lisada, eemaldada ja ajutiselt peatada ETK teenuse erinevate

kasutamisvõimaluste meetodeid. RIA teavitab klienti ETK teenuse erinevate

kasutamisevõimaluste meetodi(te) peatamisest või eemaldamisest ette vähemalt 2 kuud,

v.a kui tähtajaliste kohustuste andmete eemaldamine või peatamine on tingitud kliendi

või RIA süsteemide turvalisuse tagamise vajadusest;

4.3.2 seirata ja analüüsida teenuse kasutamist statistilistel, kvaliteedi ja turvalisuse tagamise

eesmärkidel;

4.3.3 logida ja säilitada klientrakenduse logi ning avaldada klientrakenduse turvalogi

seaduses ettenähtud juhtudel;

4.3.4 teha märkusi teenuse mittesihtotstarbelise kasutamise kohta;

4.3.5 piirata teenuse osutamist teenuse leppes ja õigusaktides sätestatud juhtudel, kui kliendi

kontaktisikut on e-posti teel teavitatud enne teenuse osutamise piiramist vähemalt 5

(viis) tööpäeva ette. RIA-l on õigus peatada teenuse osutamine viivitamatult, kui

seatakse ohtu teenuse käideldavus või turvalisus.

4.4 RIA-l on kohustus:

4.4.1 tagada teenuse kättesaadavus punktis 9 sätestatud ulatuses vastavalt ETK teenuse

toodangukeskkonna teenustaseme leppele;

4.4.2 luua võimalus teenuse kasutamiseks peale RIA poolset liitumislepingu allkirjastamist.

4.5 Mõlemal poolel on kohustus:

4.5.1 esimesel võimalusel teisele poolele teatada kõigist asjaoludest, mis kahjustasid või

võivad kahjustada teise poole infosüsteeme, samuti asjaoludest, mis võivad olla

vajalikud tehniliste lahenduste ja süsteemide turvaliseks töötamiseks, hoolduseks või

rikke kõrvaldamiseks;

4.5.2 teist poolt mõjutava rikke ilmnemisel asuma koheselt riket kõrvaldama ja informeerima

rikkest ja selle kestvusest teist poolt.

5 TEAVITUSTE VORM

KINNITATUD

Riigi Infosüsteemi Ameti peadirektori

__.__.2023 käskkirjaga nr _______

3 (4)

5.1 Pooled saadavad kõik teated kirjalikult.

5.2 Klientrakenduste lisamiseks esitab klient liitumistaotluse, klientrakenduse eemaldamiseks

saadab klient e-postiga teate RIA kasutajatoele.

5.3 Klient saadab kõik teenuse osutamist puudutavad teated kliendi kontaktisiku vahendusel

RIA kasutajatoele. Teiste isikute poolt saadetud nimetatud teated ei ole RIA-le täitmiseks

kohustuslikud, v.a juhul, kui klient on teist isikut selleks volitanud ning RIA-t mõistliku aja

jooksul eelnevalt teavitanud.

5.4 Kliendi kontaktisik edastab teated kasutajatoe kontaktidele:

5.4.1 e-posti aadressile: [email protected];

5.4.2 telefonile: 666 8888;

5.5 Üksnes klienti puudutavad teated saadab RIA kliendi kontaktisiku e-posti aadressile.

6 TASU JA ARVELDUSED

6.1 Teenusega liitumine on kliendile tasuta.

6.2 Kliendil tuleb katta:

6.2.1 enda infosüsteemi arendamise ja liidestamise kulud;

6.2.2 enda infosüsteemi komponentide soetamise ja käitamisega seotud kulud;

7 AVALIKU TEABE JA ISIKUANDMETE TÖÖTLEMINE

7.1 Pooled kohustuvad nõuetekohaselt määrama ja tähistama juurdepääsupiiranguga teabe

(eeskätt isikuandmed ja turvaandmed, näiteks info turvameetmete, turvaintsidendi või selle

ohu kohta või info tehnoloogiliste lahenduste kohta, mille avalikuks tuleks ohustaks

infosüsteemi turvalisust).

7.2 Pool teavitab teist poolt viivitamatult, kui on kokkuleppe täitmise käigus saanud

nõuetekohaselt märgistamata teabe, mis peaks seaduse järgi olema juurdepääsupiiranguga.

Sellist teavet kohustub pool hoidma saladuses sõltumata nõuetekohase märgistuse

puudumisest.

7.3 Pooled kohustuvad hoidma saladuses juurdepääsupiiranguga teavet ning töötlema ja

avaldama seda üksnes seaduses sätestatud alustel ja korras.

7.4 Saladuses hoidmise kohustus (konfidentsiaalsuskohustus) kehtib vastavalt

juurdepääsupiirangu tähtaegadele sõltumata kokkuleppe kehtivusest või lõppemisest.

7.5 Pooled edastavad juurdepääsupiiranguga teavet ainult nendele töötajatele, kes on teenusega

otseselt seotud, ja kindlustavad, et need töötajad on teadlikud ja täidavad konfidentsiaalsuse

nõuet.

7.6 Pooled rakendavad juurdepääsupiiranguga teabe, sealhulgas isikuandmete kaitseks

asjakohaseid tehnilisi ja korralduslikke meetmeid tagamaks isikuandmete

konfidentsiaalsuse, tervikluse ja käideldavuse.

7.7 Pooled teavitavad üksteist viivitamatult konfidentsiaalsuskohustuse täitmisega

seonduvatest takistustest, mis on tekkinud või tõenäoliselt võivad tekkida.

7.8 Konfidentsiaalsuskohustuse rikkumist käsitletakse kui kokkuleppe olulist rikkumist.

7.9 Kõikides isikuandmete ja avaliku teabe töötlemisega seonduvates küsimustes saab

pöörduda Riigi Infosüsteemi Ameti poole, saates päringu e-kirjaga aadressil

[email protected].

8 TINGIMUSTE MUUTMINE

8.1 RIA-l on õigus ühepoolselt muuta teenuse tingimusi, kui seda tingivad muudatused

kehtivates õigusaktides või tavades, vastava valdkonna või teenuste tehnilised või sisulised

arengud, klientidele teenuste kasutamiseks täiendavate või paremate võimaluste loomine

KINNITATUD

Riigi Infosüsteemi Ameti peadirektori

__.__.2023 käskkirjaga nr _______

4 (4)

või vajadus täpsustada teenuste osutamise või kasutamisega seotud asjaolusid. Teenuse

tingimuste muudatustest teatab RIA kliendile kirjalikult hiljemalt 14 kalendripäeva ette.

8.2 Kui klient ei nõustu teenuse tingimuste muudatustega, on tal õigus kokkulepe lõpetada,

teatades sellest RIA-le 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate

saamise päevast. Kokkuleppe ülesütlemiseni on kokkulepe kehtiv ja klient on kohustatud

täitma oma kohustusi, kusjuures nende kohustuste täitmise osas kohaldatakse kliendi suhtes

seniseid tingimusi.

8.3 Kui klient 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate saamise päevast

ei avalda soovi kokkulepet lõpetada, loetakse, et ta on vaikimisega nõustunud muudetud

tingimustega.

9 VASTUTUS

9.1 RIA ei vastuta teenuse kättesaadavust ja kvaliteeti mõjutavate RIA-st mittesõltuvate

asjaolude eest (sh ETK teenuse toimimise eest ulatuses, milles need on kolmanda osapoole

vastutusalas) ega häirete, informatsiooni edastamise viivituste, jms juhtumite eest, mis ei

allu RIA kontrollile.

9.2 RIA ei vastuta kliendi tegevuse või tegevusetusega põhjustatud andmete hävimise või

kadumise ega teenuse mittetoimimise eest juhul, kui katkestus on põhjustatud kliendi

tegevusest või tegevusetusest.

9.3 Pool ei vastuta kohustuste täitmata jätmise eest, kui see tuleneb vääramatust jõust.

Vääramatu jõuna käsitlevad pooled asjaolu, mida pool ei saa mõjutada, sealhulgas, kuid

mitte ainult tulekahju, plahvatus, loodusõnnetus, sõda, streik, üldine elektrikatkestus, äike,

erakordsed ilmastikuolud.

9.4 Pool, kelle tegevus kokkuleppega sätestatud kohustuste täitmisel on takistatud vääramatu

jõu asjaolude tõttu, on kohustatud sellest teisele poolele teatama esimesel võimalusel,

kasutades sidevahendeid, mis tagavad operatiivseima infovahetuse.

9.5 Vääramatust jõust teatamisel lepivad pooled kokku, mil viisil ning mis mahus jätkata

kokkuleppe täitmist kooskõlas riikliku kriisireguleerimise plaaniga. Antud kokkulepe

vormistatakse esimesel võimalusel kirjalikult.

10 KOKKULEPPE LÕPPEMINE

10.1 Kokkulepe lõppeb kokkuleppes, teenuse tingimustes ja/või õigusaktides toodud alustel.

10.2 Pooltel on õigus kokkulepe üles öelda, teatades sellest teisele poolele ette vähemalt ühe

kalendrikuu, kui kokkuleppes ei ole sätestatud teisiti.

10.3 RIA-l on õigus kokkulepe üles öelda ilma etteteatamise tähtaega järgimata ja lõpetada

viivitamatult kliendile teenuse osutamine, kui pool on rikkunud oluliselt mistahes

kokkuleppe tingimust. Oluliseks rikkumiseks loetakse muuhulgas:

10.3.1 kokkuleppe tingimuste rikkumist ning rikkumise jätkamist pärast RIA poolse teavituse

saamist või kui rikkumine on sedavõrd tõsine (nt tahtlik tegevus teenuste

kahjustamiseks), et RIA-lt ei saa eeldada kokkuleppe täitmise jätkamist.

10.4 Kokkuleppe ülesütlemine või lõppemine ei vabasta poolt kohustusest täita teise poole ees

vastava kokkuleppe kestuse ajal kokkuleppest tekkinud kohustusi.

1

LEPING nr 4.2-37/266-1

(vastavalt digitaalallkirjastamise kuupäevale)

Riigi Infosüsteemi Amet (edaspidi RIA), registrikood 70006317, asukoht Pärnu mnt 139a, 15169

Tallinn, mida esindab seaduse ja põhimääruse alusel peadirektor Joonas Heiter

ja

Terviseamet (edaspidi klient), registreerimisnumber 70008799, asukoht Paldiski mnt 81, 10614

Tallinn (aadress), keda esindab esindusõiguse alusel (esindusõiguse alus, nt põhimäärus, volikiri,

käskkiri) peadirektor Birgit Lao (amet, nimi),

keda nimetatakse edaspidi pool või koos pooled, on kokku leppinud RIA poolt kliendile järgmise

teenuse osutamises:

Ettevõtte tähtajaliste kohustuste teenuse liitumistaotluses, teenuse üldtingimustes,

teenustaseme leppes (SLA) ja andmeteenuse kasutamise kokkuleppes sätestatud tingimustel.

Liitumislepingule alla kirjutamisega kinnitab klient, et on teenuse tingimustega tutvunud ning

kohustub neid täitma.

Liitumisleping jõustub hetkel, kui mõlemad pooled on sellele alla kirjutanud ja kehtib tähtajatult.

Riigi Infosüsteemi Amet Klient

Nimi: Terviseamet

Reg.nr: 70006317 70008799

Aadress: Pärnu mnt 139a, 15169 Tallinn Paldiski mnt 81, 10614 Tallinn

Tel.nr: 663 0200 794 3500

E-post: [email protected] [email protected]

Kontakt: Kasutajatugi, [email protected] [email protected]

Kontaktisik: Reimo Nõgu Kaidy Teppe

Kontaktisiku e-post: [email protected] [email protected]

Kontaktisiku telefon: 666 8888 794 3500

Kasutajatoe telefon: 666 8888 794 3500

/poolte poolt allkirjastatud digitaalselt/

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

Riigi Infosüsteemi Amet

Pärnu mnt 139a

15169

Tallinn

[email protected]

Taotlus x-tee teenustele juurdepääsu võimaldamiseks

Teenuse taotleja: Terviseamet

Teenuse taotleja registrikood: 70008799

Teenuse taotleja aadress: Paldiski mnt 81, 10614, Tallinn

Teenuse taotleja e-posti aadress: [email protected]

Taotleja esindaja ees- ja perekonnanimi, ametinimetus: Kaidy Teppe, IT-arenduste

projektijuht

Teenuse taotleja alamsüsteem: EE/GOV/70008799/kti

Teenusele juurdepääsu võimaldamise soovi põhjendus: Terviseameti poolt ettevõtetele seatud

tähtajaliste kohustuste edastamiseks eesti.ee’sse.

Soovitud teenus(ed):

Palun avada teenus(ed):

☒ Toodangukeskkonnas

☒ Testkeskkonnas

☒ Arenduskeskkonnas

Käesolevaga kinnitab taotleja, et teenust ja andmeid kasutatakse üksnes taotluses märgitud

eesmärgil ning andmeid ei edastata kolmandatele osapooltele.

/allkirjastatud digitaalselt/

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

1. Üldsätted

1.1. X-tee andmeteenuse kokkuleppe raames töödeldavate andmete suhtes on Riigi

Infosüsteemi Amet (RIA) andmeteenuse osutaja rollis ja teenuse taotleja

andmeteenuse kasutaja rollis.

1.2. Andmeteenuse olemus on edastada ETK teenusega liitunud klientrakendusel

tähtajaliste kohustuste (sh rahalised, aruandluskohustused) andmeid eesti.ee Ettevõtja

portaali, kus kasutaja näeb tema ettevõttele avaliku sektori poolt seatud tähtajalisi

kohustusi. Täpsemalt saab andmeteenuse olemusega tutvuda siin: https://x-

tee.ee/service-catalog/business-obligations/services/188573837/70006317/sun-bus-

obligations/EE/-

1.3. Andmeteenuse osutaja ja kasutaja töötlevad isikuandmeid kooskõlas Euroopa

Parlamendi ja nõukogu määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute

kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi

95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja muude

isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega. Muude

andmete osas juhindutakse kehtivast seadusandlusest, sh. Eesti infoturbestandardis (E-

ITS) sätestatust.

1.4. Andmeteenuse osutamise ja andmete töötlemise õiguslikuks aluseks on

infosüsteemide andmevahetuskihi1 § 12 ehk andmeteenuse kasutamise kokkulepe.

1.5. Andmeteenuse andmise X-tee identifikaator on:

1.5.1. Andmeteenuse pakkuja: GOV/70006317/sun-bus-obligations

2. Poolte kohustused

2.1. Andmeteenuse osutaja kohustused:

2.1.1. Andmeteenuse osutaja on kohustatud tagama, et teenuse kasutamisega seotud

andmete töötlemiseks on kohaldatava õiguse kohaselt õiguslik alus ja andmete

töötlemine toimub õigustatud eesmärkidel.

2.1.2. Andmeteenuse osutaja on kohustatud esitama andmeteenuse kasutajale kõik

vajalikud andmed ja dokumendid, et andmeteenuse kasutaja saaks taotluse korral

täita oma kohustusi kooskõlas kohaldatava õigusega.

2.1.3. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama

muutustest andmeteenuse olemuses.

2.1.4. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama

hooldustöödest ja nende kestvusest.

2.2. Andmeteenuse kasutaja kohustused:

2.2.1. Andmeteenuse kasutaja on kohustatud rakendama teenuse kasutamisel andmete

turvalisuse tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid, hõlmates

1 Infosüsteemide andmevahetuskiht – Kättesaadav: https://www.riigiteataja.ee/akt/106082019017?leiaKehtiv

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

muu hulgas vastavalt vajadusele järgmist: kohustus tagada andmeid töötlevate

süsteemide ja teenuste kasutamisel kogutud andmete kestev konfidentsiaalsus,

terviklus, kättesaadavus ja vastupidavus; võimekus taastada õigeaegselt andmete

kättesaadavus ja juurdepääs andmetele füüsilise või tehnilise vahejuhtumi korral;

tehniliste ja korralduslike meetmete tõhususe korrapärase testimise ja hindamise

kord andmete töötlemise turvalisuse tagamiseks vastavalt teenuse osutamise

tingimustele;

2.2.2. Andmeteenuse kasutaja teeb kõik endast sõltuva, et kaitsta töödeldavaid

andmeid loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise

või avalikustamise eest;

2.2.3. Kui andmeteenuse kasutaja kahtleb andmeteenuse osutaja määratud tehniliste

ja korralduslike meetmete asjakohasuses ja piisavuses, teatab ta sellest

viivitamatult andmeteenuse osutajale;

2.2.4. Andmeteenuse kasutaja tagab tehniliste ja korralduslike meetmete rakendamise

valmisoleku enne andmete töötlemisega alustamist;

2.2.5. Andmeteenuse kasutajal ei ole õigust töödelda teenuse kasutamisel saadud

andmeid mis tahes muudel eesmärkidel kui need, mis on sätestatud lepingus;

2.2.6. Teenuse osutamisel aset leidnud andmete töötlemise rikkumise korral teavitab

andmeteenuse kasutaja sellest viivitamatult andmeteenuse osutajat. Teates annab

andmeteenuse kasutaja andmeteenuse osutajale teavet asjaoludest, mis on

põhjustanud andmetega seotud rikkumise, ning ükskõik mis muust andmete

andmeteenuse osutaja poolt mõistlikult nõutud seonduvast teabest, mis andmete

andmeteenuse kasutajale kättesaadav on;

2.3. Pooled esitavad lepingu alusel toimuva andmete töötlemise kohta kõik vajalikud

andmed, teabe ja dokumentatsiooni ning osutavad vajalikku abi, kui see on vajalik

poolte kohaldatava õiguse kohaselt pandud ülesannete täitmiseks;

2.4. Kui andmeteenuse kasutaja kaasab andmeteenuse osutaja nimel konkreetsete andmete

töötlemise toimingute tegemiseks teise andmeteenuse kasutaja, nähakse lepingus või

muus liidu või liikmesriigi õiguse kohases õigusaktis asjaomase teise andmeteenuse

kasutaja suhtes ette samad andmekaitsekohustused, mis on sätestatud käesolevas

lepingus;

3. Rikkumine ja vastutus

3.1. Pool vastutab teisele poolele lepingu või kohaldatava õiguse või pädeva

andmekaitseasutuse otsusega vastuolus oleva tegevusega tekitatud kahju eest.

3.2. Kui poole vastu suunatud nõue või trahv on põhjustatud lepingu või kohaldatava

õiguse rikkumisest, teavitab rikkunud pool teist poolt sellest viivitamatult ning

rakendab kõikvõimalikke meetmeid, et leevendada sellisest rikkumisest tulenevat

kahju.

4. Lepingu lõppemine ja andmete ülekandmine/kustutamine

4.1. Teenuse osutamise lõpetamisel lõpeb andmeteenuse kasutaja õigus töödelda lepingu

alusel andmeteenuse osutajalt saadud andmeid.

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

4.2. Kogutud logisid säilitatakse 12 kuud. Põhjendatud juhtudel, eelkõige korrakaitse- ja

õiguskaitseasutuste palvel, säilitatakse logisid kauem.

4.3. Pooltel on õigus sõlmida täiendavaid kokkuleppeid andmete töötlemise lõpetamise

tingimustes.

5. Administratiivsed ja tehnilised kontaktandmed ning nende uuendamise kord

5.1. Andmeteenuse osutaja üldiseks kontaktaadressiks on [email protected].

5.2. Andmeteenuse osutaja andmekaitsespetsialisti kontaktaadressiks on

[email protected].

5.3. Andmeteenuse kasutaja kontaktaadress on märgitud x-tee teenusele juurdepääsu

võimaldamise taotluses.

5.4. Pooled on kohustatud kontaktandmete muutumisest üksteist teavitama esimesel

võimalusel.