Pakkumuse esitamise kutse: isikuandmete töötleja rollide määratlemine RIT-i teenustes
| Dokumendiregister | Riigi IT Keskus |
| Viit | 5-2/26-195-1 |
| Registreeritud | 03.06.2026 |
| Sünkroonitud | 05.06.2026 |
| Liik | Väljaminev kiri |
| Funktsioon | 5 Riigihanked ja lepingute haldus |
| Sari | 5-2 Kirjavahetus riigihangete küsimustes (lihthanked, väikeost) |
| Toimik | 5-2/2026 Kirjavahetus riigihangete küsimustes (volikirjad, lihthanked, väikeost) |
| Juurdepääsupiirang | Avalik |
| Adressaat | Advokaadibüroo NOVE OÜ, Advokaadibüroo TRINITI, Advokaadibüroo COBALT, Advokaadibüroo Hedman Partners & CO OÜ, NJORD Law Firm Estonia |
| Saabumis/saatmisviis | Advokaadibüroo NOVE OÜ, Advokaadibüroo TRINITI, Advokaadibüroo COBALT, Advokaadibüroo Hedman Partners & CO OÜ, NJORD Law Firm Estonia |
| Vastutaja | Kadri Levand (Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, õigus- ja hankeosakond) |
| Originaal | Ava uues aknas |
Failid
Tere
Riigi IT Keskus (RIT) kutsub Teid esitama pakkumust väikehankes, mille eesmärk on tellida õiguslik ja protsessipõhine analüüs isikuandmete töötleja rollide määratlemiseks RIT-i teenustes.
Hanke fookuses on eelkõige arvutitöökohateenus ja Riigipilve teenus, sealhulgas nende osutamisega seotud tugiprotsessid, nagu identiteedihaldus, pöördumiste haldus, seire ja logimine. Töö tulemusena ootame analüüsi, rollikaarte ning konkreetseid ettepanekuid lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste täpsustamiseks.
Selle analüüsi kaudu on pakkujal võimalus anda sisuline panus Eesti riigi kesksete IKT-teenuste andmekaitseraamistiku arendamisse ning aidata muuta RIT-i ja klientasutuste rollid isikuandmete töötlemisel selgemaks ja praktiliselt rakendatavaks.
Palume esitada pakkumus vastavalt lisatud hanke kirjeldusele hiljemalt 12.06.2026.
Küsimuste korral palume need esitada kirjalikult. Vastused küsimustele edastame kõigile pakkujatele.
Heade soovidega
Kadri Levand |
See e-kiri on mõeldud vaid adressaadile ametialaseks kasutamiseks. Kui te pole e-kirja adressaat, siis ei tohi te kirjas olevat teavet ilma loata mingil viisil kasutada. Kui olete saanud kirja eksituse tõttu, palun teavitage sellest kohe e-kirja saatjat ja kustutage e-kiri koos kõikide lisadega. |
Teenuse osutamise leping nr {regNumber}
{regDateTime}
Teenuse osutamise lepingu (edaspidi leping) on sõlminud:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadress Lõõtsa 8a, Tallinn 11415, mida esindab põhimääruse /või volikirja/ alusel *** (edaspidi tellija)
ja
Ettevõtte Nimi, registrikood ***, aadress ***, mida esindab juhatuse liige *** /või volikirja alusel ***/ (edaspidi täitja)
1. Lepingu objekt ja tähtajad
1.1. Täitja osutab tellijale õiguslikku ja protsessipõhist analüüsi- ja nõustamisteenust isikuandmete töötleja rollide määratlemiseks RIT teenustes, eelkõige arvutitöökohateenuses (ATK), Riigipilve teenuses ning avalike pilveteenuste vahendamisel (edaspidi tööd). Tööde täpsem kirjeldus ja eeldatavad tulemid on sätestatud lepingu lisas 1 või hanke kirjelduses.
1.1.1. Tööde nimetus: isikuandmete töötleja rollide määratlemine RIT teenustes.
• Tööd hõlmavad vähemalt: a) ATK ja Riigipilve andmetöötlustoimingute kaardistamist, sh identiteedihaldus, pöördumiste haldus, kasutajatugi, seire, logimine ja inimkontroll; b) RIT-i, klientasutuste ja võimalike kolmandate osapoolte rollide määratlemist iga peamise töötlemistoimingu lõikes; c) rollikaartide koostamist ATK, Riigipilve ja avalike pilveteenuste vahendamise kohta; d) lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste muudatusettepanekuid; e) praktilisi rakendussoovitusi andmesubjekti pöördumiste, rikkumisteavituste, auditite ja rollide halduse korraldamiseks; f) tulemuste tutvustamise koosolekut või töötuba tellijale kestusega vähemalt 2 tundi.
• Tööde tulemitena esitab täitja vähemalt: a) kirjaliku analüüsiraporti kokkuvõtte ja järeldustega; b) rollikaardi tabelid ATK, Riigipilve ja avalike pilveteenuste vahendamise kohta; c) konkreetsete punktide ja soovitatava sõnastusega dokumendimuudatuste ettepanekud; d) eraldi ettepanekud lõppkasutaja teavituse täpsustamiseks; e) rolli määramise otsustuspuu või kontrollküsimustik, mida tellija saab kasutada uute teenuste, teenusemuudatuste ja vaidluskohtade korral.
• Täitja peab rollide määratlemisel lähtuma IKÜM-i funktsionaalsest käsitlusest ning analüüsima iga töötlemistoimingu puhul, kes määrab töötlemise eesmärgid ja olulised vahendid, kelle nimel töötlemine toimub ning millal võib RIT tegutseda iseseisva vastutava töötlejana oma õiguslike kohustuste, teenuse turvalisuse, kvaliteedi, intsidentide lahendamise või auditeeritavuse eesmärgil.
• Rollikaardid peavad sisaldama vähemalt järgmisi välju: teenus või alamprotsess, töötlemistoiming, andmesubjektide kategooriad, andmekategooriad, töötlemise eesmärk, eesmärgi määraja, oluliste vahendite määraja, õiguslik alus, RIT-i roll, klientasutuse roll, võimalikud kolmandad osapooled või alltöötlejad, andmete asukoht või edastused, säilitamine, andmesubjekti õiguste käsitlus, rikkumisteavituse vastutus ning vajalik muudatus lepingus, standardis, protsessis või teavituses.
1.2. Tööde teostamise ajavahemik on lepingu sõlmimisest kuni 30.09.2026. Pooled võivad kirjalikku taasesitamist võimaldavas vormis kokku leppida hilisemas lõpptähtajas, kui tööks vajalikud intervjuud või vahekooskõlastused viibivad tellijast sõltuvatel põhjustel või puhkuste tõttu.
1.3. Täitja kasutab tööde teostamiseks alltöövõtjaid vaid tellija eelneval nõusolekul.
1.4. Täitja teostab tööd, järgides tellija juhiseid, hanke kirjeldust, lepingu lisasid ning pakkumuses esitatud metoodikat ja projektiplaani. Tellija juhised ei või muuta tööde põhiolemust viisil, mis väljub hanke ja lepingu esemest, kui pooled ei lepi selles eraldi kokku.
1.5. Tööde teostamise protsess ja tööde kvaliteet peavad vastama lepingus ja selle juurde kuuluvates dokumentides nõutule, samuti peavad tööd vastama seda liiki töödele kohalduvatele õigusnormidele, olema kooskõlas täitja majandus- ja kutsetegevuses tunnustatud parimate tavade ja praktikaga, olema tööde olemusest ja eesmärgist lähtudes seda liiki töödele tavaliselt omase vähemalt keskmise kvaliteediga ning vastama tellija poolt tööde kvaliteedi suhtes seatud muudele eeldustele.
1.6. Tellijal on õigus jooksvalt kontrollida tööde tegemise käiku ja täitjal on kohustus anda kontrollimiseks vajalikku informatsiooni ning tagada vajadusel juurdepääs töödele. Tellijal on õigus saada igal ajal jooksvalt tema poolt nõutud vormis mistahes informatsiooni, mis on töödega, nende teostamisega või muul viisil lepinguga seotud.
1.7. Tööde hulka kuuluvad kõik tööd ja toimingud, sh lepingus ja selle juurde kuuluvates dokumentides nimetamata tööd ja toimingud, mis on vajalikud lepinguga ette nähtud eesmärgi või tulemuse saavutamiseks, samuti tööde vastuvõtmiseks või kasutamiseks vajalik dokumentatsioon ja selle vormistamisega seotud toimingud. Nimetatu ei kuulu teistsuguse kokkuleppe puudumisel eraldi tasustamisele ning täitja teostab need tööd ja toimingud ning annab dokumendid üle üldiste lepingus fikseeritud tähtaegade ja tasude raames.
2. Volitatud esindaja (kontaktisik)
2.1. Tellija volitatud esindajaks (kontaktisikuks) lepingu täitmisel on ***, tel ***, e-post: ***.
2.2. Täitja volitatud esindajaks (kontaktisikuks) lepingu täitmisel on ***, tel ***, e-post: ***.
2.3. Lepingus nimetatud volitatud esindajal on õigus esindada poolt kõikides lepinguga seotud küsimustes, v.a lepingu muutmine, lepingu lõpetamine ning leppetrahvi, viivise ja/või kahjude hüvitamise nõude esitamine.
2.4. Tellijal on igal ajal õigus määrata uus volitatud esindaja, teavitades täitjat sellest vähemalt kirjalikku taasesitamist võimaldavas vormis (teavitada võib ka uus volitatud esindaja ise).
3. Tööde üleandmine ja vastuvõtmine
3.1. Kui leping ei täpsusta tööde üleandmise vormi või viisi, antakse tööd üle tellija soovitud vormis või viisil. Tööde saatmisel posti- või sideteenust kasutades kannab täitja saadetise hävimise, kahjustumise, kaotsimineku, õigustamatute isikute valdusesse sattumise ja hilinemise riisikot.
3.2. Tööd võetakse vastu üleandmise-vastuvõtmise aktiga pärast lõpptulemite esitamist. Kui pooled lepivad projektiplaanis kokku vahetulemite üleandmises, võib tellija anda vahetulemitele kirjalikku tagasisidet ja nõuda nende täpsustamist enne lõpptulemite esitamist. Vastuvõetuks lugemisel omab õiguslikku tähendust tellija allkiri aktil.
3.3. Kui Töö sisaldab täitja poolt tellijale üleantavaid asju, läheb asja omandiõigus täitjalt tellijale üle asja sisaldava töö vastuvõtmise või vastuvõetuks lugemise hetkest. Koos omandiõigusega lähevad tellijale samaaegselt üle ka lepingu alusel valminud tööde intellektuaalse omandi õigused.
3.4. Tellijal on õigus keelduda nõuetele mittevastavate tööde vastuvõtmisest, näidates ära keeldumise põhjused. Tellija võtab tööd vastu või teatab keeldumisest 10 tööpäeva jooksul pärast seda, kui täitja on tööd vastuvõtmiseks esitanud (eeldusel, et tööd on tellija valdusesse jõudnud, või kokkulepitud hüve on saadud).
3.5. Töö loetakse vastuvõetavaks, kui täitja on esitanud kõik lepingus ja hanke kirjelduses nimetatud tulemid, tulemid on piisavalt konkreetsed RIT-i dokumentide ja protsesside muutmiseks ning täitja on mõistlikus ulatuses arvestanud tellija vahe- ja lõppkommentaare või põhjendanud nende arvestamata jätmist.
3.6. Tellija võib nõuda tulemite parandamist või täpsustamist muu hulgas juhul, kui rollikaardid ei ole töötlemistoimingute põhised, puuduvad selged viited dokumentides vajalikele muudatustele või järeldused ei ole piisavalt põhjendatud eesmärkide ja vahendite analüüsi kaudu.
3.7. Tellijal on õigus tugineda tööde või töödes tehtud muudatuste nõuetele mittevastavusele ka mõistliku aja jooksul pärast tööde vastuvõtmist ning seda ka juhul, kui tellija oleks võinud mittevastavuse avastada tööde teostamise käigus või tööde vastuvõtmisel.
4. Tasu, arveldused ja hüvitised
4.1. Tööde eest makstakse tasu vastavalt edukaks tunnistatud pakkumuses esitatud maksumusele summas *** eurot käibemaksuta. Tasule lisandub käibemaks. Tasu on lõplik ja hõlmab kõiki tööde tegemiseks vajalikke tegevusi, sh intervjuusid, analüüsi, dokumentide läbivaatamist, rollikaartide koostamist, muudatusettepanekuid ja tulemuste tutvustamist.
4.2. Õigus tasule (arve esitamise õigus) tekib pärast tööde vastuvõtmist tellija poolt, s.o. pärast akti allkirjastamist. Arve maksetähtaeg peab olema vähemalt 21 kalendripäeva. Arve tuleb esitada masinloetava e-arvena.
4.3. Lepingu alusel makstav tasu on lõplik ja tellija poolt ei kuulu hüvitamisele mistahes lisakulusid, sealhulgas sõidu- ega majutuskulusid.
4.4. Kui tööd hõlmavad autoriõiguste või muude intellektuaalomandi õiguste objekti, loetakse autoritasu või muu intellektuaalomandiga seonduv tasu kaetuks lepingu alusel tööde teostamise eest makstava tasuga.
5. Intellektuaalne omand
5.1. Täitja vastutab selle eest, et tööde teostamisel on täitja poolt järgitud kõiki autoriõiguse nõudeid ning üleantavate tööde kasutamine tellija poolt valitud viisil ei riku ühegi kolmanda isiku intellektuaalse omandi õigusi, sealhulgas on täitja asjakohasel juhul hankinud kõik töö teostamiseks ja tellijale üleandmiseks nõutavad kolmandate isikute nõusolekud ning litsentsid, ning on tasunud või tasub õigeaegselt kõik võimalikud kolmandatele isikutele makstavad tasud, mis on vajalikud tellijal käesoleva lepingu alusel omandatud õiguste teostamiseks.
5.2. Täitja loovutab tellijale tähtajatult ja ilma regionaalse piiranguta kõik lepingu alusel valminud tööde varalised autoriõigused ulatuses, milles need on seaduse alusel loovutatavad. Tellijal on õigus tööde tulemeid, sh analüüsiraportit, rollikaarte, dokumendimuudatuste ettepanekuid, otsustuspuud või kontrollküsimustikku ja esitluse materjale, kasutada, muuta, täiendada, ühendada muude dokumentidega ning teha kättesaadavaks RIT-i klientasutustele ja teistele avaliku sektori asutustele.
5.3. Tasu lepingu alusel üleantavale tööle kehtivate intellektuaalse omandi õiguste eest sisaldub tööde teostamise eest täitjale makstavas tasus.
6. Isikuandmete töötlemine
6.1. Tööde eesmärk ei ole anda täitjale üle RIT teenuste tegelikke andmestikke ega lõppkasutajate isikuandmeid. Kui täitja saab tööde teostamise käigus siiski juurdepääsu isikuandmetele, töötleb täitja neid üksnes lepingu täitmiseks, tellija dokumenteeritud juhiste alusel ja minimaalses vajalikus ulatuses. Sellisel juhul loetakse tellija isikuandmete töötlemise osas vastutavaks töötlejaks ja täitja volitatud töötlejaks ning täitjale kohalduvad käesoleva lepingu 6. peatüki punktid.
6.2. Täitja võib kasutada isikuandmete töötlemiseks teisi alltöövõtjaid üksnes eelneval kirjalikul kokkuleppel tellijaga ja peab järgima isikuandmete kaitse üldmääruse (edaspidi Üldmäärus) artikli 28 lõigetes 2 ja 4 toodud tingimusi. Täitja vastutab tema poolt kaasatud alltöövõtja tegevuse eest samal määral nagu enda tegevuse eest ning sõlmib kirjaliku lepingu iga alltöövõtjaga, kes hakkab töötlema isikuandmeid.
6.3. Täitja ei edasta lepingu täitmise käigus saadud isikuandmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma tellija sellekohase selgesõnalise kirjaliku nõusolekuta.
6.4. Täitja töötleb isikuandmeid üksnes tööde tegemiseks ja lepingus sätestatud kohustuste täitmiseks. Võimalusel kasutatakse analüüsis anonüümitud, üldistatud või näidisandmeid ning täitja ei tohi nõuda ligipääsu tegelikele andmestikele, kui töö eesmärki on võimalik saavutada ilma sellise ligipääsuta.
6.5. Täitja hoiab isikuandmed konfidentsiaalsena ning avaldab ja edastab Isikuandmeid ainult teenuse osutamisega vahetult seotud alltöövõtjatele, kui nende kaasamine on eelnevalt poolte vahel kokku lepitud. Viidatud isikute osas kohaldab teenuse osutaja konfidentsiaalsuskohustust.
6.6. Täitja võtab tarvitusele asjakohased tehnilised ja korralduslikud meetmed isikuandmete turvalisuse tagamiseks vastavalt Üldmääruse artiklile 32.
6.7. Täitja aitab tellijal täita Üldmääruse artiklites 32 – 36 sätestatud kohustusi.
6.8. Täitja avaldab tellijale teabe, mis on vajalik Üldmääruse artiklis 28 toodud kohustuste täitmise tõendamiseks.
6.9. Täitja kohustub hüvitama tellijale kogu kahju, mida tellija kannab seonduvalt täitja poolt isikuandmete töötlemise nõuete rikkumisega.
6.10. Täitja kasutab ja töötleb lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja tellija juhiste alusel, välja arvatud juhul, kui täitja on kohustatud isikuandmeid töötlema täitja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab täitja tellijat vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu täitja suhtes kohalduva õigusega keelatud.
6.11. Täitja kohustub täitma kõiki kohalduvaid isikuandmete töötlemise alaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju.
6.12. Täitja annab tellijale vastava infopäringu esitamisel ülevaate, milliseid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid ta isikuandmete töötlemisel rakendab.
6.13. Täitja lõpetab tellija isikuandmete töötlemise ja kustutab või tagastab kõik lepingu täitmise käigus saadud isikuandmed viivitamata pärast seda, kui nende töötlemine ei ole lepingu täitmiseks enam vajalik, kuid hiljemalt lepingu lõppemisel, välja arvatud juhul, kui õigusaktist tuleneb kohustus andmeid säilitada. Töö tulemite hulka ei lisata tegelikke isikuandmeid, välja arvatud juhul, kui pooled on selles eraldi kirjalikult kokku leppinud ja see on töö eesmärgi saavutamiseks vältimatult vajalik.
7. Avalik teave ja teabe käsitlemine
7.1. Pooled lähtuvad sellest, et leping, hanke alusdokumendid, pakkumuse üldandmed ja töö tulemid on avaliku teabe seaduse tähenduses avalik teave, kui õigusaktist või poolte eraldi kirjalikust kokkuleppest ei tulene konkreetse teabe kohta teisiti.
7.2. Täitja ei saa tööde tegemiseks juurdepääsu teabele, mis on märgitud asutusesiseseks kasutamiseks või mille avaldamine oleks piiratud. Kui töö käigus ilmneb vajadus kasutada piiratud juurdepääsuga teavet, lepivad pooled enne sellise teabe edastamist kirjalikult kokku selle ulatuse, käsitlemise tingimused ja vajaduse korral täiendavad kaitsemeetmed.
7.3. Täitja on teadlik, et tellija on avaliku sektori asutus ning lepingu ja töö tulemite avalikustamisele võib kohalduda avaliku teabe seadus, riigihangete seadus või muu avalikustamist reguleeriv õigusakt.
7.4. Täitja kasutab töö käigus saadud teavet üksnes lepingu täitmiseks ja töö tulemite koostamiseks ning ei kasuta seda viisil, mis kahjustaks tellija õigusi või töö eesmärki.
7.5. Kui täitja saab töö käigus juurdepääsu isikuandmetele või muule seadusest tuleneva piiranguga teabele, tagab täitja selle nõuetekohase kaitse ja käsitlemise kooskõlas lepingu 6. peatükiga ning kohaldatavate õigusaktidega.
8. Oluline rikkumine ja rikkumise vabandatavus
8.1. Lepingu oluliseks rikkumiseks loetakse muuhulgas järgnevat:
8.1.1. tööde üleandmisega või teostamisega viivitamist, kui tellija on sellele tähelepanu juhtinud ja viivitus pärast seda jätkub;
8.1.2. tööde üleandmisega või teostamisega viivitamist, kui õigeaegne üleandmine või teostamine on tellija huvi püsimise eelduseks tööde vastu;
8.1.3. tööde olulist mittevastavust kvaliteedinõuetele;
8.1.4. isikuandmete töötlemise nõuete või käesolevas lepingus kokkulepitud teabe käsitlemise tingimuste rikkumist;
8.1.5. lepingu rikkumise jätkamist või rikkumise heastamata või kõrvaldamata jätmist pärast tellija poolt selleks antud tähtaja möödumist;
8.1.6. mitterahuldavat koostööd või jooksvat suhtlust täitja poolt, kui tellija on enda rahulolematusele ja selle aluseks olevatele asjaoludele vähemalt kirjalikku taasesitamist võimaldavas vormis vähemalt kahel korral osundanud ja rahulolematuse aluseks olevad asjaolud pärast seda jätkuvad.
8.2. Kui tellija lõpetab lepingu erakorraliselt täitja olulise rikkumise tõttu, tasub tellija täitjale juba tehtud või puudustega tööde eest üksnes juhul, kui tellijal on huvi lepingu osalise või puudustega täitmise vastu.
8.3. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Pandeemia ja/või riikliku eriolukorra ja/või liikumispiirangutega seotud asjaolud loetakse vääramatuks jõuks ka juhul, kui nende tekkimise võimalikkus oli lepingu sõlmimise hetkel ettenähtav, või kui vastavad asjaolud olid lepingu sõlmimise hetkel olemas, kuid muutusid lepingu kestel.
8.4. Pool, kelle tegevus on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest esimesel võimalusel koheselt teatama teisele poolele vormis, mis antud olukorras tagab kõige kindlamini teate kohale jõudmise.
8.5. Kui see on vajalik ja asjakohane, pikenevad lepingu tähtajad vääramatu jõu asjaolude esinemise perioodi võrra.
8.6. Pool peab vääramatu jõu asjaolude ära langemisel lepingut viivitamatult täitma asuma.
8.7. Kui vääramatu jõu asjaolude tõttu on poole lepingust tulenevate kohustuste täitmine takistatud enam kui 2 kuud järjest, võib kumbki pool lepingu erakorraliselt üles öelda.
9. Õiguskaitsevahendid (sh trahvid ja viivised)
9.1. Kui täitja rikub lepingust või selle juurde kuuluvatest dokumentidest tulenevat kohustust, on tellijal õigus esitada täitjale nõue rikkumise lõpetamiseks, heastamiseks või kõrvaldamiseks, andes täitjale selleks mõistliku tähtaja.
9.2. Kui tellija hilineb lepingujärgse tasu maksmisega, võib täitja nõuda viivise tasumist 0,05% iga viivitatud päeva eest.
9.3. Kui täitja rikub lepingut oluliselt, on tellijal iga rikkumise juhtumi kohta õigus nõuda täitjalt leppetrahvi 30% lepingu hinnast. Leppetrahvide maksimaalne summa ei või ületada lepingu eeldatavat kogumaksumust (lepingu hinda), see tähendab kõigi planeeritud lepingujärgsete tasude summat kokku.
9.4. Leppetrahvi või viivist võib nõuda 90 päeva jooksul ajast, mil tellija vastavast õigusest teada sai. Leppetrahvi või viivise nõudmine ei välista ega piira muude õiguskaitsevahendite kasutamist, sealhulgas kahjunõuet kogu tekkinud kahju ulatuses.
10. Lõppsätted
10.1. Leping jõustub selle mõlemapoolsest allkirjastamisest. Leping kehtib tööde teostamiseks kokku lepitud ajal ja pärast seda ajani, mil kõik lepingust tulenevad kohustused on kohaselt täidetud.
10.2. Tellijal on õigus leping igal ajal ennetähtaegselt lõpetada tasudes täitjale faktiliselt teostatud ja vastu võetud tööde eest. Korralisest ülesütlemisest teavitab tellija täitjat ette 30 päeva.
10.3. Lepingu lahutamatuteks osadeks on hanke kirjeldus ning edukaks tunnistatud pakkumus ulatuses, milles see ei ole vastuolus käesoleva lepinguga. Vastuolu korral lähtutakse esmalt lepingust, seejärel hanke kirjeldusest ja seejärel pakkumusest.
Tellija:
Täitja:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
[Nimi (ei lähe ADR-i)]
(allkirjastatud digitaalselt)
(allkirjastatud digitaalselt)
/tellija/
/täitja/
Teenuse osutamise leping nr {regNumber}
{regDateTime}
Teenuse osutamise lepingu (edaspidi leping) on sõlminud:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadress Lõõtsa 8a, Tallinn 11415, mida esindab põhimääruse /või volikirja/ alusel *** (edaspidi tellija)
ja
Ettevõtte Nimi, registrikood ***, aadress ***, mida esindab juhatuse liige *** /või volikirja alusel ***/ (edaspidi täitja)
1. Lepingu objekt ja tähtajad
1.1. Täitja osutab tellijale õiguslikku ja protsessipõhist analüüsi- ja nõustamisteenust isikuandmete töötleja rollide määratlemiseks RIT teenustes, eelkõige arvutitöökohateenuses (ATK), Riigipilve teenuses ning avalike pilveteenuste vahendamisel (edaspidi tööd). Tööde täpsem kirjeldus ja eeldatavad tulemid on sätestatud lepingu lisas 1 või hanke kirjelduses.
1.1.1. Tööde nimetus: isikuandmete töötleja rollide määratlemine RIT teenustes.
• Tööd hõlmavad vähemalt: a) ATK ja Riigipilve andmetöötlustoimingute kaardistamist, sh identiteedihaldus, pöördumiste haldus, kasutajatugi, seire, logimine ja inimkontroll; b) RIT-i, klientasutuste ja võimalike kolmandate osapoolte rollide määratlemist iga peamise töötlemistoimingu lõikes; c) rollikaartide koostamist ATK, Riigipilve ja avalike pilveteenuste vahendamise kohta; d) lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste muudatusettepanekuid; e) praktilisi rakendussoovitusi andmesubjekti pöördumiste, rikkumisteavituste, auditite ja rollide halduse korraldamiseks; f) tulemuste tutvustamise koosolekut või töötuba tellijale kestusega vähemalt 2 tundi.
• Tööde tulemitena esitab täitja vähemalt: a) kirjaliku analüüsiraporti kokkuvõtte ja järeldustega; b) rollikaardi tabelid ATK, Riigipilve ja avalike pilveteenuste vahendamise kohta; c) konkreetsete punktide ja soovitatava sõnastusega dokumendimuudatuste ettepanekud; d) eraldi ettepanekud lõppkasutaja teavituse täpsustamiseks; e) rolli määramise otsustuspuu või kontrollküsimustik, mida tellija saab kasutada uute teenuste, teenusemuudatuste ja vaidluskohtade korral.
• Täitja peab rollide määratlemisel lähtuma IKÜM-i funktsionaalsest käsitlusest ning analüüsima iga töötlemistoimingu puhul, kes määrab töötlemise eesmärgid ja olulised vahendid, kelle nimel töötlemine toimub ning millal võib RIT tegutseda iseseisva vastutava töötlejana oma õiguslike kohustuste, teenuse turvalisuse, kvaliteedi, intsidentide lahendamise või auditeeritavuse eesmärgil.
• Rollikaardid peavad sisaldama vähemalt järgmisi välju: teenus või alamprotsess, töötlemistoiming, andmesubjektide kategooriad, andmekategooriad, töötlemise eesmärk, eesmärgi määraja, oluliste vahendite määraja, õiguslik alus, RIT-i roll, klientasutuse roll, võimalikud kolmandad osapooled või alltöötlejad, andmete asukoht või edastused, säilitamine, andmesubjekti õiguste käsitlus, rikkumisteavituse vastutus ning vajalik muudatus lepingus, standardis, protsessis või teavituses.
1.2. Tööde teostamise ajavahemik on lepingu sõlmimisest kuni 30.09.2026. Pooled võivad kirjalikku taasesitamist võimaldavas vormis kokku leppida hilisemas lõpptähtajas, kui tööks vajalikud intervjuud või vahekooskõlastused viibivad tellijast sõltuvatel põhjustel või puhkuste tõttu.
1.3. Täitja kasutab tööde teostamiseks alltöövõtjaid vaid tellija eelneval nõusolekul.
1.4. Täitja teostab tööd, järgides tellija juhiseid, hanke kirjeldust, lepingu lisasid ning pakkumuses esitatud metoodikat ja projektiplaani. Tellija juhised ei või muuta tööde põhiolemust viisil, mis väljub hanke ja lepingu esemest, kui pooled ei lepi selles eraldi kokku.
1.5. Tööde teostamise protsess ja tööde kvaliteet peavad vastama lepingus ja selle juurde kuuluvates dokumentides nõutule, samuti peavad tööd vastama seda liiki töödele kohalduvatele õigusnormidele, olema kooskõlas täitja majandus- ja kutsetegevuses tunnustatud parimate tavade ja praktikaga, olema tööde olemusest ja eesmärgist lähtudes seda liiki töödele tavaliselt omase vähemalt keskmise kvaliteediga ning vastama tellija poolt tööde kvaliteedi suhtes seatud muudele eeldustele.
1.6. Tellijal on õigus jooksvalt kontrollida tööde tegemise käiku ja täitjal on kohustus anda kontrollimiseks vajalikku informatsiooni ning tagada vajadusel juurdepääs töödele. Tellijal on õigus saada igal ajal jooksvalt tema poolt nõutud vormis mistahes informatsiooni, mis on töödega, nende teostamisega või muul viisil lepinguga seotud.
1.7. Tööde hulka kuuluvad kõik tööd ja toimingud, sh lepingus ja selle juurde kuuluvates dokumentides nimetamata tööd ja toimingud, mis on vajalikud lepinguga ette nähtud eesmärgi või tulemuse saavutamiseks, samuti tööde vastuvõtmiseks või kasutamiseks vajalik dokumentatsioon ja selle vormistamisega seotud toimingud. Nimetatu ei kuulu teistsuguse kokkuleppe puudumisel eraldi tasustamisele ning täitja teostab need tööd ja toimingud ning annab dokumendid üle üldiste lepingus fikseeritud tähtaegade ja tasude raames.
2. Volitatud esindaja (kontaktisik)
2.1. Tellija volitatud esindajaks (kontaktisikuks) lepingu täitmisel on ***, tel ***, e-post: ***.
2.2. Täitja volitatud esindajaks (kontaktisikuks) lepingu täitmisel on ***, tel ***, e-post: ***.
2.3. Lepingus nimetatud volitatud esindajal on õigus esindada poolt kõikides lepinguga seotud küsimustes, v.a lepingu muutmine, lepingu lõpetamine ning leppetrahvi, viivise ja/või kahjude hüvitamise nõude esitamine.
2.4. Tellijal on igal ajal õigus määrata uus volitatud esindaja, teavitades täitjat sellest vähemalt kirjalikku taasesitamist võimaldavas vormis (teavitada võib ka uus volitatud esindaja ise).
3. Tööde üleandmine ja vastuvõtmine
3.1. Kui leping ei täpsusta tööde üleandmise vormi või viisi, antakse tööd üle tellija soovitud vormis või viisil. Tööde saatmisel posti- või sideteenust kasutades kannab täitja saadetise hävimise, kahjustumise, kaotsimineku, õigustamatute isikute valdusesse sattumise ja hilinemise riisikot.
3.2. Tööd võetakse vastu üleandmise-vastuvõtmise aktiga pärast lõpptulemite esitamist. Kui pooled lepivad projektiplaanis kokku vahetulemite üleandmises, võib tellija anda vahetulemitele kirjalikku tagasisidet ja nõuda nende täpsustamist enne lõpptulemite esitamist. Vastuvõetuks lugemisel omab õiguslikku tähendust tellija allkiri aktil.
3.3. Kui Töö sisaldab täitja poolt tellijale üleantavaid asju, läheb asja omandiõigus täitjalt tellijale üle asja sisaldava töö vastuvõtmise või vastuvõetuks lugemise hetkest. Koos omandiõigusega lähevad tellijale samaaegselt üle ka lepingu alusel valminud tööde intellektuaalse omandi õigused.
3.4. Tellijal on õigus keelduda nõuetele mittevastavate tööde vastuvõtmisest, näidates ära keeldumise põhjused. Tellija võtab tööd vastu või teatab keeldumisest 10 tööpäeva jooksul pärast seda, kui täitja on tööd vastuvõtmiseks esitanud (eeldusel, et tööd on tellija valdusesse jõudnud, või kokkulepitud hüve on saadud).
3.5. Töö loetakse vastuvõetavaks, kui täitja on esitanud kõik lepingus ja hanke kirjelduses nimetatud tulemid, tulemid on piisavalt konkreetsed RIT-i dokumentide ja protsesside muutmiseks ning täitja on mõistlikus ulatuses arvestanud tellija vahe- ja lõppkommentaare või põhjendanud nende arvestamata jätmist.
3.6. Tellija võib nõuda tulemite parandamist või täpsustamist muu hulgas juhul, kui rollikaardid ei ole töötlemistoimingute põhised, puuduvad selged viited dokumentides vajalikele muudatustele või järeldused ei ole piisavalt põhjendatud eesmärkide ja vahendite analüüsi kaudu.
3.7. Tellijal on õigus tugineda tööde või töödes tehtud muudatuste nõuetele mittevastavusele ka mõistliku aja jooksul pärast tööde vastuvõtmist ning seda ka juhul, kui tellija oleks võinud mittevastavuse avastada tööde teostamise käigus või tööde vastuvõtmisel.
4. Tasu, arveldused ja hüvitised
4.1. Tööde eest makstakse tasu vastavalt edukaks tunnistatud pakkumuses esitatud maksumusele summas *** eurot käibemaksuta. Tasule lisandub käibemaks. Tasu on lõplik ja hõlmab kõiki tööde tegemiseks vajalikke tegevusi, sh intervjuusid, analüüsi, dokumentide läbivaatamist, rollikaartide koostamist, muudatusettepanekuid ja tulemuste tutvustamist.
4.2. Õigus tasule (arve esitamise õigus) tekib pärast tööde vastuvõtmist tellija poolt, s.o. pärast akti allkirjastamist. Arve maksetähtaeg peab olema vähemalt 21 kalendripäeva. Arve tuleb esitada masinloetava e-arvena.
4.3. Lepingu alusel makstav tasu on lõplik ja tellija poolt ei kuulu hüvitamisele mistahes lisakulusid, sealhulgas sõidu- ega majutuskulusid.
4.4. Kui tööd hõlmavad autoriõiguste või muude intellektuaalomandi õiguste objekti, loetakse autoritasu või muu intellektuaalomandiga seonduv tasu kaetuks lepingu alusel tööde teostamise eest makstava tasuga.
5. Intellektuaalne omand
5.1. Täitja vastutab selle eest, et tööde teostamisel on täitja poolt järgitud kõiki autoriõiguse nõudeid ning üleantavate tööde kasutamine tellija poolt valitud viisil ei riku ühegi kolmanda isiku intellektuaalse omandi õigusi, sealhulgas on täitja asjakohasel juhul hankinud kõik töö teostamiseks ja tellijale üleandmiseks nõutavad kolmandate isikute nõusolekud ning litsentsid, ning on tasunud või tasub õigeaegselt kõik võimalikud kolmandatele isikutele makstavad tasud, mis on vajalikud tellijal käesoleva lepingu alusel omandatud õiguste teostamiseks.
5.2. Täitja loovutab tellijale tähtajatult ja ilma regionaalse piiranguta kõik lepingu alusel valminud tööde varalised autoriõigused ulatuses, milles need on seaduse alusel loovutatavad. Tellijal on õigus tööde tulemeid, sh analüüsiraportit, rollikaarte, dokumendimuudatuste ettepanekuid, otsustuspuud või kontrollküsimustikku ja esitluse materjale, kasutada, muuta, täiendada, ühendada muude dokumentidega ning teha kättesaadavaks RIT-i klientasutustele ja teistele avaliku sektori asutustele.
5.3. Tasu lepingu alusel üleantavale tööle kehtivate intellektuaalse omandi õiguste eest sisaldub tööde teostamise eest täitjale makstavas tasus.
6. Isikuandmete töötlemine
6.1. Tööde eesmärk ei ole anda täitjale üle RIT teenuste tegelikke andmestikke ega lõppkasutajate isikuandmeid. Kui täitja saab tööde teostamise käigus siiski juurdepääsu isikuandmetele, töötleb täitja neid üksnes lepingu täitmiseks, tellija dokumenteeritud juhiste alusel ja minimaalses vajalikus ulatuses. Sellisel juhul loetakse tellija isikuandmete töötlemise osas vastutavaks töötlejaks ja täitja volitatud töötlejaks ning täitjale kohalduvad käesoleva lepingu 6. peatüki punktid.
6.2. Täitja võib kasutada isikuandmete töötlemiseks teisi alltöövõtjaid üksnes eelneval kirjalikul kokkuleppel tellijaga ja peab järgima isikuandmete kaitse üldmääruse (edaspidi Üldmäärus) artikli 28 lõigetes 2 ja 4 toodud tingimusi. Täitja vastutab tema poolt kaasatud alltöövõtja tegevuse eest samal määral nagu enda tegevuse eest ning sõlmib kirjaliku lepingu iga alltöövõtjaga, kes hakkab töötlema isikuandmeid.
6.3. Täitja ei edasta lepingu täitmise käigus saadud isikuandmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma tellija sellekohase selgesõnalise kirjaliku nõusolekuta.
6.4. Täitja töötleb isikuandmeid üksnes tööde tegemiseks ja lepingus sätestatud kohustuste täitmiseks. Võimalusel kasutatakse analüüsis anonüümitud, üldistatud või näidisandmeid ning täitja ei tohi nõuda ligipääsu tegelikele andmestikele, kui töö eesmärki on võimalik saavutada ilma sellise ligipääsuta.
6.5. Täitja hoiab isikuandmed konfidentsiaalsena ning avaldab ja edastab Isikuandmeid ainult teenuse osutamisega vahetult seotud alltöövõtjatele, kui nende kaasamine on eelnevalt poolte vahel kokku lepitud. Viidatud isikute osas kohaldab teenuse osutaja konfidentsiaalsuskohustust.
6.6. Täitja võtab tarvitusele asjakohased tehnilised ja korralduslikud meetmed isikuandmete turvalisuse tagamiseks vastavalt Üldmääruse artiklile 32.
6.7. Täitja aitab tellijal täita Üldmääruse artiklites 32 – 36 sätestatud kohustusi.
6.8. Täitja avaldab tellijale teabe, mis on vajalik Üldmääruse artiklis 28 toodud kohustuste täitmise tõendamiseks.
6.9. Täitja kohustub hüvitama tellijale kogu kahju, mida tellija kannab seonduvalt täitja poolt isikuandmete töötlemise nõuete rikkumisega.
6.10. Täitja kasutab ja töötleb lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja tellija juhiste alusel, välja arvatud juhul, kui täitja on kohustatud isikuandmeid töötlema täitja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab täitja tellijat vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu täitja suhtes kohalduva õigusega keelatud.
6.11. Täitja kohustub täitma kõiki kohalduvaid isikuandmete töötlemise alaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju.
6.12. Täitja annab tellijale vastava infopäringu esitamisel ülevaate, milliseid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid ta isikuandmete töötlemisel rakendab.
6.13. Täitja lõpetab tellija isikuandmete töötlemise ja kustutab või tagastab kõik lepingu täitmise käigus saadud isikuandmed viivitamata pärast seda, kui nende töötlemine ei ole lepingu täitmiseks enam vajalik, kuid hiljemalt lepingu lõppemisel, välja arvatud juhul, kui õigusaktist tuleneb kohustus andmeid säilitada. Töö tulemite hulka ei lisata tegelikke isikuandmeid, välja arvatud juhul, kui pooled on selles eraldi kirjalikult kokku leppinud ja see on töö eesmärgi saavutamiseks vältimatult vajalik.
7. Avalik teave ja teabe käsitlemine
7.1. Pooled lähtuvad sellest, et leping, hanke alusdokumendid, pakkumuse üldandmed ja töö tulemid on avaliku teabe seaduse tähenduses avalik teave, kui õigusaktist või poolte eraldi kirjalikust kokkuleppest ei tulene konkreetse teabe kohta teisiti.
7.2. Täitja ei saa tööde tegemiseks juurdepääsu teabele, mis on märgitud asutusesiseseks kasutamiseks või mille avaldamine oleks piiratud. Kui töö käigus ilmneb vajadus kasutada piiratud juurdepääsuga teavet, lepivad pooled enne sellise teabe edastamist kirjalikult kokku selle ulatuse, käsitlemise tingimused ja vajaduse korral täiendavad kaitsemeetmed.
7.3. Täitja on teadlik, et tellija on avaliku sektori asutus ning lepingu ja töö tulemite avalikustamisele võib kohalduda avaliku teabe seadus, riigihangete seadus või muu avalikustamist reguleeriv õigusakt.
7.4. Täitja kasutab töö käigus saadud teavet üksnes lepingu täitmiseks ja töö tulemite koostamiseks ning ei kasuta seda viisil, mis kahjustaks tellija õigusi või töö eesmärki.
7.5. Kui täitja saab töö käigus juurdepääsu isikuandmetele või muule seadusest tuleneva piiranguga teabele, tagab täitja selle nõuetekohase kaitse ja käsitlemise kooskõlas lepingu 6. peatükiga ning kohaldatavate õigusaktidega.
8. Oluline rikkumine ja rikkumise vabandatavus
8.1. Lepingu oluliseks rikkumiseks loetakse muuhulgas järgnevat:
8.1.1. tööde üleandmisega või teostamisega viivitamist, kui tellija on sellele tähelepanu juhtinud ja viivitus pärast seda jätkub;
8.1.2. tööde üleandmisega või teostamisega viivitamist, kui õigeaegne üleandmine või teostamine on tellija huvi püsimise eelduseks tööde vastu;
8.1.3. tööde olulist mittevastavust kvaliteedinõuetele;
8.1.4. isikuandmete töötlemise nõuete või käesolevas lepingus kokkulepitud teabe käsitlemise tingimuste rikkumist;
8.1.5. lepingu rikkumise jätkamist või rikkumise heastamata või kõrvaldamata jätmist pärast tellija poolt selleks antud tähtaja möödumist;
8.1.6. mitterahuldavat koostööd või jooksvat suhtlust täitja poolt, kui tellija on enda rahulolematusele ja selle aluseks olevatele asjaoludele vähemalt kirjalikku taasesitamist võimaldavas vormis vähemalt kahel korral osundanud ja rahulolematuse aluseks olevad asjaolud pärast seda jätkuvad.
8.2. Kui tellija lõpetab lepingu erakorraliselt täitja olulise rikkumise tõttu, tasub tellija täitjale juba tehtud või puudustega tööde eest üksnes juhul, kui tellijal on huvi lepingu osalise või puudustega täitmise vastu.
8.3. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Pandeemia ja/või riikliku eriolukorra ja/või liikumispiirangutega seotud asjaolud loetakse vääramatuks jõuks ka juhul, kui nende tekkimise võimalikkus oli lepingu sõlmimise hetkel ettenähtav, või kui vastavad asjaolud olid lepingu sõlmimise hetkel olemas, kuid muutusid lepingu kestel.
8.4. Pool, kelle tegevus on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest esimesel võimalusel koheselt teatama teisele poolele vormis, mis antud olukorras tagab kõige kindlamini teate kohale jõudmise.
8.5. Kui see on vajalik ja asjakohane, pikenevad lepingu tähtajad vääramatu jõu asjaolude esinemise perioodi võrra.
8.6. Pool peab vääramatu jõu asjaolude ära langemisel lepingut viivitamatult täitma asuma.
8.7. Kui vääramatu jõu asjaolude tõttu on poole lepingust tulenevate kohustuste täitmine takistatud enam kui 2 kuud järjest, võib kumbki pool lepingu erakorraliselt üles öelda.
9. Õiguskaitsevahendid (sh trahvid ja viivised)
9.1. Kui täitja rikub lepingust või selle juurde kuuluvatest dokumentidest tulenevat kohustust, on tellijal õigus esitada täitjale nõue rikkumise lõpetamiseks, heastamiseks või kõrvaldamiseks, andes täitjale selleks mõistliku tähtaja.
9.2. Kui tellija hilineb lepingujärgse tasu maksmisega, võib täitja nõuda viivise tasumist 0,05% iga viivitatud päeva eest.
9.3. Kui täitja rikub lepingut oluliselt, on tellijal iga rikkumise juhtumi kohta õigus nõuda täitjalt leppetrahvi 30% lepingu hinnast. Leppetrahvide maksimaalne summa ei või ületada lepingu eeldatavat kogumaksumust (lepingu hinda), see tähendab kõigi planeeritud lepingujärgsete tasude summat kokku.
9.4. Leppetrahvi või viivist võib nõuda 90 päeva jooksul ajast, mil tellija vastavast õigusest teada sai. Leppetrahvi või viivise nõudmine ei välista ega piira muude õiguskaitsevahendite kasutamist, sealhulgas kahjunõuet kogu tekkinud kahju ulatuses.
10. Lõppsätted
10.1. Leping jõustub selle mõlemapoolsest allkirjastamisest. Leping kehtib tööde teostamiseks kokku lepitud ajal ja pärast seda ajani, mil kõik lepingust tulenevad kohustused on kohaselt täidetud.
10.2. Tellijal on õigus leping igal ajal ennetähtaegselt lõpetada tasudes täitjale faktiliselt teostatud ja vastu võetud tööde eest. Korralisest ülesütlemisest teavitab tellija täitjat ette 30 päeva.
10.3. Lepingu lahutamatuteks osadeks on hanke kirjeldus ning edukaks tunnistatud pakkumus ulatuses, milles see ei ole vastuolus käesoleva lepinguga. Vastuolu korral lähtutakse esmalt lepingust, seejärel hanke kirjeldusest ja seejärel pakkumusest.
Tellija:
Täitja:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
[Nimi (ei lähe ADR-i)]
(allkirjastatud digitaalselt)
(allkirjastatud digitaalselt)
/tellija/
/täitja/
VÄIKEHANKE KIRJELDUS
Isikuandmete töötleja rollide määratlemine RIT teenustes
Hankija
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
Koostatud
02.06.2026
Pakkumuste esitamise tähtaeg
12.06.2026
Töö eeldatav lõpptähtaeg
30.09.2026
1. Eesmärk ja taust
Hanke eesmärk on tellida õiguslik ja protsessipõhine analüüs, mis määratleb RIT-i teenustes isikuandmete töötlemise rollid töötlemistoimingute kaupa. Analüüs peab selgitama, millal tegutseb RIT vastutava töötlejana, volitatud töötlejana, kaasvastutava töötlejana või eraldi vastutava töötlejana.
RIT osutab klientasutustele standardseid IKT alusteenuseid. Käesoleva hanke fookuses on arvutitöökohateenus (ATK) ja serveri alustaristu ehk Riigipilve teenus, sealhulgas nende osutamisega seotud tugiprotsessid: identiteedihaldus, pöördumiste haldus, seire, logimine ja kasutajatugi.
Analüüsi eesmärk on vähendada rollide ja vastutuse ebaselgust klientasutustega sõlmitavates dokumentides ning tagada, et lepinguline raamistik, standardid, teenustingimused ja lõppkasutaja teavitused kirjeldaksid tegelikke andmetöötlustoiminguid kooskõlas IKÜM-i loogika ja RIT-i põhimäärusest tulenevate ülesannetega.
Analüüsis tuleb lähtuda IKÜM-i rollide funktsionaalsest käsitlusest: roll määratakse iga töötlemistoimingu tegeliku eesmärgi, oluliste vahendite määramise, otsustusõiguse, õigusliku kohustuse ja praktilise kontrolli alusel, sõltumata sellest, kuidas pooled on rolli lepingus nimetanud.
2. Hanke ese
Hanke esemeks on analüüsi- ja nõustamisteenus, mis hõlmab vähemalt järgmisi tegevusi:
• ATK ja Riigipilve teenuste andmetöötlustoimingute kaardistamine, sealhulgas automaatseire, manuaalkontroll, logide käsitlemine ja kasutajatugi.
• Rollide määratlemine iga peamise toimingu lõikes: kes määrab eesmärgid ja olulised vahendid, kelle nimel andmeid töödeldakse, millised vahendid on üksnes tehnilised või korralduslikud ning millal võib RIT tegutseda enda iseseisvate õiguslike kohustuste, teenuse turvalisuse või töökindluse tagamiseks.
• Rollikaardi koostamine teenuse ja alamprotsessi vaates.
• Lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste kooskõla hindamine ning konkreetsete parandusettepanekute koostamine.
• Praktiliste rakendussoovituste andmine rollide ja vastutuste kasutamiseks igapäevatöös, sealhulgas andmesubjekti pöördumiste, auditite, rikkumisteavituste ja standardite uuendamise käsitlus.
• Rolli määramise otsustuspuu või kontrollküsimustiku koostamine RIT-i edasiseks kasutamiseks uute teenuste, teenusemuudatuste, alltöövõtjate kaasamise ja klientasutuste küsimuste korral.
3. Ulatus ja eeldused
Analüüs peab katma vähemalt järgmised teenuseplokid:
Teenuseplokk
Miinimumulatus
ATK teenus
Identiteedihaldus, e-post ja ühistöövahendid teenuse koosseisus, töökoha haldus, pöördumiste haldus, turvaseire ja logid.
Riigipilv
Iseteenindus, peakasutaja/projektihalduri rollid, kasutajatugi ning teenusepakkujate kaasamine teenuse osutamisel.
Avalike pilveteenuste vahendamine
Rollijaotus olukorras, kus RIT ei ole konkreetse pilveteenuse andmetöötlustingimuste pool, vaid vahendab või haldab teenuse kasutuselevõttu ja kasutamist klientasutuse jaoks.
Avalike pilveteenuste vahendamise analüüs peab eraldi käsitlema järgmisi küsimusi:
• kas RIT sõlmib lepingu enda nimel, kliendi nimel või tegutseb üksnes tehnilise või haldusliku vahendajana;
• kes aktsepteerib pilveteenuse andmetöötlustingimused;
• kas RIT-il on tegelik võimalus mõjutada pilveteenuse pakkuja andmetöötlustingimusi;
• kes kontrollib alltöötlejate nimekirja ja muudatusi;
• kuidas käsitletakse rahvusvahelisi edastusi, andmete asukohta, logisid ja tugipöördumisi;
• kuidas kajastada vahendussuhet RIT-i ja klientasutuse dokumentides.
Kõik rollide jaotused tuleb koostada andmetöötlustoimingute põhiselt ning siduda konkreetsete soovitustega, mida tuleb muuta olemasolevates dokumentides, protsessides või teavitustes.
Analüüsi aluseks on teenuste kehtiv lepinguline raamistik, teenuste standardid ja eeskirjad ning teenustingimused. Tegemist on standardteenustega, mille puhul klientasutuste individuaalsed erisused on piiratud ning muudatused peavad olema rakendatavad ühtlaselt.
Oluline osa analüüsist on RIT-i töötajatega läbiviidavate intervjuude käigus saadud teabe kogumine ja valideerimine. Töö ei tohi piirduda üksnes olemasoleva dokumentatsiooni läbivaatamisega.
Pakkuja peab eraldi tuvastama töötlemistoimingud, mille puhul RIT võib töödelda isikuandmeid enda iseseisvate õiguslike kohustuste, teenuse turvalisuse, teenuse kvaliteedi, intsidentide lahendamise, auditeeritavuse või õigusnõuete täitmise eesmärgil, ning tegema ettepaneku, kuidas eristada neid kliendi nimel tehtavast töötlemisest.
4. Oodatavad tulemid
Tulem
Kirjeldus
Analüüsiraport
Kirjalik raport koos kokkuvõtte, järelduste ja põhjendatud rollijäreldustega.
Rollikaardid
ATK, Riigipilve ja avalike pilveteenuste vahendamise rollikaardid ühtses tabelistruktuuris.
Dokumendimuudatuste ettepanekud
Konkreetsed ettepanekud koos soovitatava sõnastusega lepingute, teenustingimuste, standardite, protsesside ja lõppkasutaja teavituste muutmiseks.
Otsustuspuu või kontrollküsimustik
Praktiline abivahend RIT-i edasiseks kasutamiseks rollide määramisel.
Vaheversioon
Vähemalt üks esmane rollihüpotees või vahearuanne tellijale kooskõlastamiseks enne lõpparuande koostamist.
Tulemuste tutvustus
Vähemalt 2-tunnine koosolek või töötuba tulemuste tutvustamiseks ja küsimustele vastamiseks.
Töö loetakse vastuvõetuks, kui pakkuja on esitanud kõik kokkulepitud tulemid, käsitlenud tellija tagasisidet ning esitanud lõppversioonid vormis, mis võimaldab neid kasutada RIT-i lepingute, teenustingimuste, standardite, protsesside ja lõppkasutaja teavituste muutmiseks.
5. Rollikaardi miinimumstruktuur
Rollikaardi tabelites tuleb kasutada ühtset struktuuri, mis võimaldab võrrelda ATK, Riigipilve ja avalike pilveteenuste vahendamise töötlemistoiminguid ning siduda iga rollijärelduse konkreetse muudatusvajadusega.
• teenus või alamprotsess
• töötlemistoiming
• andmesubjektide kategooriad
• andmekategooriad
• töötlemise eesmärk
• eesmärgi määraja
• oluliste vahendite määraja
• õiguslik alus
• RIT-i roll
• klientasutuse roll
• kolmandad osapooled või allvolitatud töötlejad
• andmete asukoht või võimalikud edastused
• säilitamine
• andmesubjekti õiguste käsitlus
• rikkumisteavituse vastutus
• vajalik muudatus lepingus, standardis, protsessis või teavituses
6. Alusmaterjalid
Tellija annab pakkujale töö alustamiseks kasutamiseks järgmised alusmaterjalid või viited:
• koostöökokkuleppe vormid (ATK ja Riigipilv) ning nende lisad;
• teenuste osutamise tingimused (ATK/Riigipilv) ja teenuste standardid;
• Andmekaitse Inspektsiooni analüüs RIT ja RTK teenuste õigusraamistiku kohta;
• asjakohased juhendid;
• varasem õigusanalüüs rollisuhete kohta taustmaterjalina.
7. Koostöö ja töökorraldus
Tellija esindaja korraldab vajalikud kohtumised RIT-i töötajatega ning tagab pakkujale tööks vajaliku teabe ja alusmaterjalide kättesaadavuse ulatuses, mis on töö eesmärgi saavutamiseks vajalik.
Etapp
Sisu
1. Avakoosolek
Tööplaani, intervjuude ulatuse ja ajakava täpsustamine.
2. Dokumentide ja protsesside läbivaatamine
Alusmaterjalide analüüs ning esmane töötlemistoimingute loend.
3. Intervjuud
Teenuste ja tugiprotsesside tegeliku toimimise kaardistamine.
4. Esmane rollihüpotees
Esialgsed rollikaardid ja vaidluskohad tellijale kooskõlastamiseks.
5. Lõpptulemid
Raport, rollikaardid, dokumendimuudatuste ettepanekud ja otsustuspuu/kontrollküsimustik.
Tulemuste tutvustamiseks korraldab pakkuja töö lõpus vähemalt 2-tunnise koosoleku või töötoa tellijale.
8. Lepingu sõlmimine
• Hankija sõlmib edukaks tunnistatud pakkumuse esitanud pakkujaga teenuse osutamise lepingu.
• Edukaks tunnistatud pakkujal on kohustus leping allkirjastada hiljemalt 5 tööpäeva jooksul pärast lepingu allkirjastamiseks saamist.
9. Hindamiskriteeriumid ja hindamismetoodika
Pakkumuste hindamisel lähtutakse majanduslikult soodsaima pakkumuse põhimõttest.
Kriteerium
Kaal
Hind käibemaksuta
40%
Metoodika selgus ja sobivus, projektiplaan ning tulemite praktiline rakendatavus
60%
Hinna hindamisel lähtutakse põhimõttest „vähim on parim“. Madalaima maksumusega pakkumus saab hinna kriteeriumi eest 40 punkti. Teiste pakkumuste punktid arvutatakse valemiga:
madalaim pakkumuse maksumus / hinnatava pakkumuse maksumus × 40
Alamkriteerium
Mida hinnatakse
Max punktid
Rollide määratlemise metoodika
Eesmärkide, oluliste vahendite, tehniliste/korralduslike vahendite ja iseseisvate õiguslike kohustuste eristamine.
15
Kaardistamise metoodika
Andmetöötlustoimingute kaardistamise, intervjuude läbiviimise ja rollikaardi koostamise selgus, loogilisus ja rakendatavus.
10
Keerukate stsenaariumide käsitlus
Tugiprotsessid, logid, seire, kasutajatugi, Riigipilv ja avalike pilveteenuste vahendamine.
15
Projektiplaan
Tööetappide järjestus, ajakava realistlikkus, tellija kaasamine ja vahekooskõlastused.
10
Riskid ja sõltuvused
Võimalike kitsaskohtade käsitlemine ja maandamise ettepanekute põhjendatus.
5
Tulemite praktiline kasutatavus
Rollikaardid, dokumendimuudatused, otsustuspuu/kontrollküsimustik ja rakendussoovitused.
5
Iga kvaliteedi alamkriteeriumi hinnatakse skaalal 0–5 ning tulemus teisendatakse vastava alamkriteeriumi kaalule:
• 0 - ei ole käsitletud;
• 1 - käsitlus on väga üldine või oluliste puudustega;
• 3 - käsitlus on arusaadav ja valdavalt sobiv;
• 5 - käsitlus on põhjalik, RIT-i teenuste eripära arvestav, praktiliselt rakendatav ja sisaldab selgeid vahe- ning lõpptulemeid.
Hankijal on õigus jätta pakkumus edukaks tunnistamata, kui pakkumus saab kvaliteedikriteeriumide eest vähem kui 60% maksimaalsest võimalikust kvaliteedipunktide arvust.
Pakkumuse kogupunktid saadakse hinna- ja kvaliteedikriteeriumi punktide liitmisel. Edukaks tunnistatakse pakkumus, mis kogub hindamisel kõige rohkem punkte.
10. Läbirääkimised
Hankijal on õigus pidada pakkujatega läbirääkimisi eesmärgiga leida hankija jaoks sobivaim tulemus. Läbirääkimisi võib pidada pärast pakkumuste esitamist. Läbirääkimised võivad hõlmata kõiki tehnilise kirjelduse aspekte, hanke tähtaegu, töö mahtu ja pakkumuse maksumust. Läbirääkimisi juhib hankija ning nende pidamine ei ole hankija jaoks kohustuslik.
11. Nõuded pakkumusele
Pakkuja esitab pakkumuse, mis sisaldab vähemalt järgmist:
1. metoodika ja lähenemise kirjeldus, sealhulgas andmetöötlustoimingute kaardistamise lähenemine, rollide määratlemise metoodika, rollikaardi koostamise põhimõtted ja keerukamate stsenaariumide käsitlus;
2. projektiplaan ja ajakava, sealhulgas töö etapid, intervjuude läbiviimise plaan, vahekooskõlastused ja lõpptulemite esitamise ajakava;
3. meeskonna kirjeldus ja pädevus;
4. sarnaste tööde referentsid;
5. pakkumuse maksumus käibemaksuta;
6. kinnitus, et pakkuja esitab kõik hanke kirjelduses nimetatud tulemid: analüüsiraport, rollikaardid, dokumendimuudatuste ettepanekud, otsustuspuu või kontrollküsimustik ja tulemuste tutvustus.
12. Tähtajad
Tähtaeg
Kuupäev / tingimus
Pakkumuste esitamise tähtaeg
12.06.2026
Analüüsi valmimise aeg
30.09.2026
Hankija võib põhjendatud juhul töö lõpptähtaega muuta, eelkõige juhul, kui intervjuude läbiviimine viibib puhkuste või tellijast sõltuvate asjaolude tõttu.
Isikuandmete töötleja rollide määratlemine RIT teenustes
Hankija
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
Koostatud
02.06.2026
Pakkumuste esitamise tähtaeg
12.06.2026
Töö eeldatav lõpptähtaeg
30.09.2026
1. Eesmärk ja taust
Hanke eesmärk on tellida õiguslik ja protsessipõhine analüüs, mis määratleb RIT-i teenustes isikuandmete töötlemise rollid töötlemistoimingute kaupa. Analüüs peab selgitama, millal tegutseb RIT vastutava töötlejana, volitatud töötlejana, kaasvastutava töötlejana või eraldi vastutava töötlejana.
RIT osutab klientasutustele standardseid IKT alusteenuseid. Käesoleva hanke fookuses on arvutitöökohateenus (ATK) ja serveri alustaristu ehk Riigipilve teenus, sealhulgas nende osutamisega seotud tugiprotsessid: identiteedihaldus, pöördumiste haldus, seire, logimine ja kasutajatugi.
Analüüsi eesmärk on vähendada rollide ja vastutuse ebaselgust klientasutustega sõlmitavates dokumentides ning tagada, et lepinguline raamistik, standardid, teenustingimused ja lõppkasutaja teavitused kirjeldaksid tegelikke andmetöötlustoiminguid kooskõlas IKÜM-i loogika ja RIT-i põhimäärusest tulenevate ülesannetega.
Analüüsis tuleb lähtuda IKÜM-i rollide funktsionaalsest käsitlusest: roll määratakse iga töötlemistoimingu tegeliku eesmärgi, oluliste vahendite määramise, otsustusõiguse, õigusliku kohustuse ja praktilise kontrolli alusel, sõltumata sellest, kuidas pooled on rolli lepingus nimetanud.
2. Hanke ese
Hanke esemeks on analüüsi- ja nõustamisteenus, mis hõlmab vähemalt järgmisi tegevusi:
• ATK ja Riigipilve teenuste andmetöötlustoimingute kaardistamine, sealhulgas automaatseire, manuaalkontroll, logide käsitlemine ja kasutajatugi.
• Rollide määratlemine iga peamise toimingu lõikes: kes määrab eesmärgid ja olulised vahendid, kelle nimel andmeid töödeldakse, millised vahendid on üksnes tehnilised või korralduslikud ning millal võib RIT tegutseda enda iseseisvate õiguslike kohustuste, teenuse turvalisuse või töökindluse tagamiseks.
• Rollikaardi koostamine teenuse ja alamprotsessi vaates.
• Lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste kooskõla hindamine ning konkreetsete parandusettepanekute koostamine.
• Praktiliste rakendussoovituste andmine rollide ja vastutuste kasutamiseks igapäevatöös, sealhulgas andmesubjekti pöördumiste, auditite, rikkumisteavituste ja standardite uuendamise käsitlus.
• Rolli määramise otsustuspuu või kontrollküsimustiku koostamine RIT-i edasiseks kasutamiseks uute teenuste, teenusemuudatuste, alltöövõtjate kaasamise ja klientasutuste küsimuste korral.
3. Ulatus ja eeldused
Analüüs peab katma vähemalt järgmised teenuseplokid:
Teenuseplokk
Miinimumulatus
ATK teenus
Identiteedihaldus, e-post ja ühistöövahendid teenuse koosseisus, töökoha haldus, pöördumiste haldus, turvaseire ja logid.
Riigipilv
Iseteenindus, peakasutaja/projektihalduri rollid, kasutajatugi ning teenusepakkujate kaasamine teenuse osutamisel.
Avalike pilveteenuste vahendamine
Rollijaotus olukorras, kus RIT ei ole konkreetse pilveteenuse andmetöötlustingimuste pool, vaid vahendab või haldab teenuse kasutuselevõttu ja kasutamist klientasutuse jaoks.
Avalike pilveteenuste vahendamise analüüs peab eraldi käsitlema järgmisi küsimusi:
• kas RIT sõlmib lepingu enda nimel, kliendi nimel või tegutseb üksnes tehnilise või haldusliku vahendajana;
• kes aktsepteerib pilveteenuse andmetöötlustingimused;
• kas RIT-il on tegelik võimalus mõjutada pilveteenuse pakkuja andmetöötlustingimusi;
• kes kontrollib alltöötlejate nimekirja ja muudatusi;
• kuidas käsitletakse rahvusvahelisi edastusi, andmete asukohta, logisid ja tugipöördumisi;
• kuidas kajastada vahendussuhet RIT-i ja klientasutuse dokumentides.
Kõik rollide jaotused tuleb koostada andmetöötlustoimingute põhiselt ning siduda konkreetsete soovitustega, mida tuleb muuta olemasolevates dokumentides, protsessides või teavitustes.
Analüüsi aluseks on teenuste kehtiv lepinguline raamistik, teenuste standardid ja eeskirjad ning teenustingimused. Tegemist on standardteenustega, mille puhul klientasutuste individuaalsed erisused on piiratud ning muudatused peavad olema rakendatavad ühtlaselt.
Oluline osa analüüsist on RIT-i töötajatega läbiviidavate intervjuude käigus saadud teabe kogumine ja valideerimine. Töö ei tohi piirduda üksnes olemasoleva dokumentatsiooni läbivaatamisega.
Pakkuja peab eraldi tuvastama töötlemistoimingud, mille puhul RIT võib töödelda isikuandmeid enda iseseisvate õiguslike kohustuste, teenuse turvalisuse, teenuse kvaliteedi, intsidentide lahendamise, auditeeritavuse või õigusnõuete täitmise eesmärgil, ning tegema ettepaneku, kuidas eristada neid kliendi nimel tehtavast töötlemisest.
4. Oodatavad tulemid
Tulem
Kirjeldus
Analüüsiraport
Kirjalik raport koos kokkuvõtte, järelduste ja põhjendatud rollijäreldustega.
Rollikaardid
ATK, Riigipilve ja avalike pilveteenuste vahendamise rollikaardid ühtses tabelistruktuuris.
Dokumendimuudatuste ettepanekud
Konkreetsed ettepanekud koos soovitatava sõnastusega lepingute, teenustingimuste, standardite, protsesside ja lõppkasutaja teavituste muutmiseks.
Otsustuspuu või kontrollküsimustik
Praktiline abivahend RIT-i edasiseks kasutamiseks rollide määramisel.
Vaheversioon
Vähemalt üks esmane rollihüpotees või vahearuanne tellijale kooskõlastamiseks enne lõpparuande koostamist.
Tulemuste tutvustus
Vähemalt 2-tunnine koosolek või töötuba tulemuste tutvustamiseks ja küsimustele vastamiseks.
Töö loetakse vastuvõetuks, kui pakkuja on esitanud kõik kokkulepitud tulemid, käsitlenud tellija tagasisidet ning esitanud lõppversioonid vormis, mis võimaldab neid kasutada RIT-i lepingute, teenustingimuste, standardite, protsesside ja lõppkasutaja teavituste muutmiseks.
5. Rollikaardi miinimumstruktuur
Rollikaardi tabelites tuleb kasutada ühtset struktuuri, mis võimaldab võrrelda ATK, Riigipilve ja avalike pilveteenuste vahendamise töötlemistoiminguid ning siduda iga rollijärelduse konkreetse muudatusvajadusega.
• teenus või alamprotsess
• töötlemistoiming
• andmesubjektide kategooriad
• andmekategooriad
• töötlemise eesmärk
• eesmärgi määraja
• oluliste vahendite määraja
• õiguslik alus
• RIT-i roll
• klientasutuse roll
• kolmandad osapooled või allvolitatud töötlejad
• andmete asukoht või võimalikud edastused
• säilitamine
• andmesubjekti õiguste käsitlus
• rikkumisteavituse vastutus
• vajalik muudatus lepingus, standardis, protsessis või teavituses
6. Alusmaterjalid
Tellija annab pakkujale töö alustamiseks kasutamiseks järgmised alusmaterjalid või viited:
• koostöökokkuleppe vormid (ATK ja Riigipilv) ning nende lisad;
• teenuste osutamise tingimused (ATK/Riigipilv) ja teenuste standardid;
• Andmekaitse Inspektsiooni analüüs RIT ja RTK teenuste õigusraamistiku kohta;
• asjakohased juhendid;
• varasem õigusanalüüs rollisuhete kohta taustmaterjalina.
7. Koostöö ja töökorraldus
Tellija esindaja korraldab vajalikud kohtumised RIT-i töötajatega ning tagab pakkujale tööks vajaliku teabe ja alusmaterjalide kättesaadavuse ulatuses, mis on töö eesmärgi saavutamiseks vajalik.
Etapp
Sisu
1. Avakoosolek
Tööplaani, intervjuude ulatuse ja ajakava täpsustamine.
2. Dokumentide ja protsesside läbivaatamine
Alusmaterjalide analüüs ning esmane töötlemistoimingute loend.
3. Intervjuud
Teenuste ja tugiprotsesside tegeliku toimimise kaardistamine.
4. Esmane rollihüpotees
Esialgsed rollikaardid ja vaidluskohad tellijale kooskõlastamiseks.
5. Lõpptulemid
Raport, rollikaardid, dokumendimuudatuste ettepanekud ja otsustuspuu/kontrollküsimustik.
Tulemuste tutvustamiseks korraldab pakkuja töö lõpus vähemalt 2-tunnise koosoleku või töötoa tellijale.
8. Lepingu sõlmimine
• Hankija sõlmib edukaks tunnistatud pakkumuse esitanud pakkujaga teenuse osutamise lepingu.
• Edukaks tunnistatud pakkujal on kohustus leping allkirjastada hiljemalt 5 tööpäeva jooksul pärast lepingu allkirjastamiseks saamist.
9. Hindamiskriteeriumid ja hindamismetoodika
Pakkumuste hindamisel lähtutakse majanduslikult soodsaima pakkumuse põhimõttest.
Kriteerium
Kaal
Hind käibemaksuta
40%
Metoodika selgus ja sobivus, projektiplaan ning tulemite praktiline rakendatavus
60%
Hinna hindamisel lähtutakse põhimõttest „vähim on parim“. Madalaima maksumusega pakkumus saab hinna kriteeriumi eest 40 punkti. Teiste pakkumuste punktid arvutatakse valemiga:
madalaim pakkumuse maksumus / hinnatava pakkumuse maksumus × 40
Alamkriteerium
Mida hinnatakse
Max punktid
Rollide määratlemise metoodika
Eesmärkide, oluliste vahendite, tehniliste/korralduslike vahendite ja iseseisvate õiguslike kohustuste eristamine.
15
Kaardistamise metoodika
Andmetöötlustoimingute kaardistamise, intervjuude läbiviimise ja rollikaardi koostamise selgus, loogilisus ja rakendatavus.
10
Keerukate stsenaariumide käsitlus
Tugiprotsessid, logid, seire, kasutajatugi, Riigipilv ja avalike pilveteenuste vahendamine.
15
Projektiplaan
Tööetappide järjestus, ajakava realistlikkus, tellija kaasamine ja vahekooskõlastused.
10
Riskid ja sõltuvused
Võimalike kitsaskohtade käsitlemine ja maandamise ettepanekute põhjendatus.
5
Tulemite praktiline kasutatavus
Rollikaardid, dokumendimuudatused, otsustuspuu/kontrollküsimustik ja rakendussoovitused.
5
Iga kvaliteedi alamkriteeriumi hinnatakse skaalal 0–5 ning tulemus teisendatakse vastava alamkriteeriumi kaalule:
• 0 - ei ole käsitletud;
• 1 - käsitlus on väga üldine või oluliste puudustega;
• 3 - käsitlus on arusaadav ja valdavalt sobiv;
• 5 - käsitlus on põhjalik, RIT-i teenuste eripära arvestav, praktiliselt rakendatav ja sisaldab selgeid vahe- ning lõpptulemeid.
Hankijal on õigus jätta pakkumus edukaks tunnistamata, kui pakkumus saab kvaliteedikriteeriumide eest vähem kui 60% maksimaalsest võimalikust kvaliteedipunktide arvust.
Pakkumuse kogupunktid saadakse hinna- ja kvaliteedikriteeriumi punktide liitmisel. Edukaks tunnistatakse pakkumus, mis kogub hindamisel kõige rohkem punkte.
10. Läbirääkimised
Hankijal on õigus pidada pakkujatega läbirääkimisi eesmärgiga leida hankija jaoks sobivaim tulemus. Läbirääkimisi võib pidada pärast pakkumuste esitamist. Läbirääkimised võivad hõlmata kõiki tehnilise kirjelduse aspekte, hanke tähtaegu, töö mahtu ja pakkumuse maksumust. Läbirääkimisi juhib hankija ning nende pidamine ei ole hankija jaoks kohustuslik.
11. Nõuded pakkumusele
Pakkuja esitab pakkumuse, mis sisaldab vähemalt järgmist:
1. metoodika ja lähenemise kirjeldus, sealhulgas andmetöötlustoimingute kaardistamise lähenemine, rollide määratlemise metoodika, rollikaardi koostamise põhimõtted ja keerukamate stsenaariumide käsitlus;
2. projektiplaan ja ajakava, sealhulgas töö etapid, intervjuude läbiviimise plaan, vahekooskõlastused ja lõpptulemite esitamise ajakava;
3. meeskonna kirjeldus ja pädevus;
4. sarnaste tööde referentsid;
5. pakkumuse maksumus käibemaksuta;
6. kinnitus, et pakkuja esitab kõik hanke kirjelduses nimetatud tulemid: analüüsiraport, rollikaardid, dokumendimuudatuste ettepanekud, otsustuspuu või kontrollküsimustik ja tulemuste tutvustus.
12. Tähtajad
Tähtaeg
Kuupäev / tingimus
Pakkumuste esitamise tähtaeg
12.06.2026
Analüüsi valmimise aeg
30.09.2026
Hankija võib põhjendatud juhul töö lõpptähtaega muuta, eelkõige juhul, kui intervjuude läbiviimine viibib puhkuste või tellijast sõltuvate asjaolude tõttu.
Teenuse osutamise leping nr {regNumber}
{regDateTime}
Teenuse osutamise lepingu (edaspidi leping) on sõlminud:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadress Lõõtsa 8a, Tallinn 11415, mida esindab põhimääruse /või volikirja/ alusel *** (edaspidi tellija)
ja
Ettevõtte Nimi, registrikood ***, aadress ***, mida esindab juhatuse liige *** /või volikirja alusel ***/ (edaspidi täitja)
1. Lepingu objekt ja tähtajad
1.1. Täitja osutab tellijale õiguslikku ja protsessipõhist analüüsi- ja nõustamisteenust isikuandmete töötleja rollide määratlemiseks RIT teenustes, eelkõige arvutitöökohateenuses (ATK), Riigipilve teenuses ning avalike pilveteenuste vahendamisel (edaspidi tööd). Tööde täpsem kirjeldus ja eeldatavad tulemid on sätestatud lepingu lisas 1 või hanke kirjelduses.
1.1.1. Tööde nimetus: isikuandmete töötleja rollide määratlemine RIT teenustes.
• Tööd hõlmavad vähemalt: a) ATK ja Riigipilve andmetöötlustoimingute kaardistamist, sh identiteedihaldus, pöördumiste haldus, kasutajatugi, seire, logimine ja inimkontroll; b) RIT-i, klientasutuste ja võimalike kolmandate osapoolte rollide määratlemist iga peamise töötlemistoimingu lõikes; c) rollikaartide koostamist ATK, Riigipilve ja avalike pilveteenuste vahendamise kohta; d) lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste muudatusettepanekuid; e) praktilisi rakendussoovitusi andmesubjekti pöördumiste, rikkumisteavituste, auditite ja rollide halduse korraldamiseks; f) tulemuste tutvustamise koosolekut või töötuba tellijale kestusega vähemalt 2 tundi.
• Tööde tulemitena esitab täitja vähemalt: a) kirjaliku analüüsiraporti kokkuvõtte ja järeldustega; b) rollikaardi tabelid ATK, Riigipilve ja avalike pilveteenuste vahendamise kohta; c) konkreetsete punktide ja soovitatava sõnastusega dokumendimuudatuste ettepanekud; d) eraldi ettepanekud lõppkasutaja teavituse täpsustamiseks; e) rolli määramise otsustuspuu või kontrollküsimustik, mida tellija saab kasutada uute teenuste, teenusemuudatuste ja vaidluskohtade korral.
• Täitja peab rollide määratlemisel lähtuma IKÜM-i funktsionaalsest käsitlusest ning analüüsima iga töötlemistoimingu puhul, kes määrab töötlemise eesmärgid ja olulised vahendid, kelle nimel töötlemine toimub ning millal võib RIT tegutseda iseseisva vastutava töötlejana oma õiguslike kohustuste, teenuse turvalisuse, kvaliteedi, intsidentide lahendamise või auditeeritavuse eesmärgil.
• Rollikaardid peavad sisaldama vähemalt järgmisi välju: teenus või alamprotsess, töötlemistoiming, andmesubjektide kategooriad, andmekategooriad, töötlemise eesmärk, eesmärgi määraja, oluliste vahendite määraja, õiguslik alus, RIT-i roll, klientasutuse roll, võimalikud kolmandad osapooled või alltöötlejad, andmete asukoht või edastused, säilitamine, andmesubjekti õiguste käsitlus, rikkumisteavituse vastutus ning vajalik muudatus lepingus, standardis, protsessis või teavituses.
1.2. Tööde teostamise ajavahemik on lepingu sõlmimisest kuni 30.09.2026. Pooled võivad kirjalikku taasesitamist võimaldavas vormis kokku leppida hilisemas lõpptähtajas, kui tööks vajalikud intervjuud või vahekooskõlastused viibivad tellijast sõltuvatel põhjustel või puhkuste tõttu.
1.3. Täitja kasutab tööde teostamiseks alltöövõtjaid vaid tellija eelneval nõusolekul.
1.4. Täitja teostab tööd, järgides tellija juhiseid, hanke kirjeldust, lepingu lisasid ning pakkumuses esitatud metoodikat ja projektiplaani. Tellija juhised ei või muuta tööde põhiolemust viisil, mis väljub hanke ja lepingu esemest, kui pooled ei lepi selles eraldi kokku.
1.5. Tööde teostamise protsess ja tööde kvaliteet peavad vastama lepingus ja selle juurde kuuluvates dokumentides nõutule, samuti peavad tööd vastama seda liiki töödele kohalduvatele õigusnormidele, olema kooskõlas täitja majandus- ja kutsetegevuses tunnustatud parimate tavade ja praktikaga, olema tööde olemusest ja eesmärgist lähtudes seda liiki töödele tavaliselt omase vähemalt keskmise kvaliteediga ning vastama tellija poolt tööde kvaliteedi suhtes seatud muudele eeldustele.
1.6. Tellijal on õigus jooksvalt kontrollida tööde tegemise käiku ja täitjal on kohustus anda kontrollimiseks vajalikku informatsiooni ning tagada vajadusel juurdepääs töödele. Tellijal on õigus saada igal ajal jooksvalt tema poolt nõutud vormis mistahes informatsiooni, mis on töödega, nende teostamisega või muul viisil lepinguga seotud.
1.7. Tööde hulka kuuluvad kõik tööd ja toimingud, sh lepingus ja selle juurde kuuluvates dokumentides nimetamata tööd ja toimingud, mis on vajalikud lepinguga ette nähtud eesmärgi või tulemuse saavutamiseks, samuti tööde vastuvõtmiseks või kasutamiseks vajalik dokumentatsioon ja selle vormistamisega seotud toimingud. Nimetatu ei kuulu teistsuguse kokkuleppe puudumisel eraldi tasustamisele ning täitja teostab need tööd ja toimingud ning annab dokumendid üle üldiste lepingus fikseeritud tähtaegade ja tasude raames.
2. Volitatud esindaja (kontaktisik)
2.1. Tellija volitatud esindajaks (kontaktisikuks) lepingu täitmisel on ***, tel ***, e-post: ***.
2.2. Täitja volitatud esindajaks (kontaktisikuks) lepingu täitmisel on ***, tel ***, e-post: ***.
2.3. Lepingus nimetatud volitatud esindajal on õigus esindada poolt kõikides lepinguga seotud küsimustes, v.a lepingu muutmine, lepingu lõpetamine ning leppetrahvi, viivise ja/või kahjude hüvitamise nõude esitamine.
2.4. Tellijal on igal ajal õigus määrata uus volitatud esindaja, teavitades täitjat sellest vähemalt kirjalikku taasesitamist võimaldavas vormis (teavitada võib ka uus volitatud esindaja ise).
3. Tööde üleandmine ja vastuvõtmine
3.1. Kui leping ei täpsusta tööde üleandmise vormi või viisi, antakse tööd üle tellija soovitud vormis või viisil. Tööde saatmisel posti- või sideteenust kasutades kannab täitja saadetise hävimise, kahjustumise, kaotsimineku, õigustamatute isikute valdusesse sattumise ja hilinemise riisikot.
3.2. Tööd võetakse vastu üleandmise-vastuvõtmise aktiga pärast lõpptulemite esitamist. Kui pooled lepivad projektiplaanis kokku vahetulemite üleandmises, võib tellija anda vahetulemitele kirjalikku tagasisidet ja nõuda nende täpsustamist enne lõpptulemite esitamist. Vastuvõetuks lugemisel omab õiguslikku tähendust tellija allkiri aktil.
3.3. Kui Töö sisaldab täitja poolt tellijale üleantavaid asju, läheb asja omandiõigus täitjalt tellijale üle asja sisaldava töö vastuvõtmise või vastuvõetuks lugemise hetkest. Koos omandiõigusega lähevad tellijale samaaegselt üle ka lepingu alusel valminud tööde intellektuaalse omandi õigused.
3.4. Tellijal on õigus keelduda nõuetele mittevastavate tööde vastuvõtmisest, näidates ära keeldumise põhjused. Tellija võtab tööd vastu või teatab keeldumisest 10 tööpäeva jooksul pärast seda, kui täitja on tööd vastuvõtmiseks esitanud (eeldusel, et tööd on tellija valdusesse jõudnud, või kokkulepitud hüve on saadud).
3.5. Töö loetakse vastuvõetavaks, kui täitja on esitanud kõik lepingus ja hanke kirjelduses nimetatud tulemid, tulemid on piisavalt konkreetsed RIT-i dokumentide ja protsesside muutmiseks ning täitja on mõistlikus ulatuses arvestanud tellija vahe- ja lõppkommentaare või põhjendanud nende arvestamata jätmist.
3.6. Tellija võib nõuda tulemite parandamist või täpsustamist muu hulgas juhul, kui rollikaardid ei ole töötlemistoimingute põhised, puuduvad selged viited dokumentides vajalikele muudatustele või järeldused ei ole piisavalt põhjendatud eesmärkide ja vahendite analüüsi kaudu.
3.7. Tellijal on õigus tugineda tööde või töödes tehtud muudatuste nõuetele mittevastavusele ka mõistliku aja jooksul pärast tööde vastuvõtmist ning seda ka juhul, kui tellija oleks võinud mittevastavuse avastada tööde teostamise käigus või tööde vastuvõtmisel.
4. Tasu, arveldused ja hüvitised
4.1. Tööde eest makstakse tasu vastavalt edukaks tunnistatud pakkumuses esitatud maksumusele summas *** eurot käibemaksuta. Tasule lisandub käibemaks. Tasu on lõplik ja hõlmab kõiki tööde tegemiseks vajalikke tegevusi, sh intervjuusid, analüüsi, dokumentide läbivaatamist, rollikaartide koostamist, muudatusettepanekuid ja tulemuste tutvustamist.
4.2. Õigus tasule (arve esitamise õigus) tekib pärast tööde vastuvõtmist tellija poolt, s.o. pärast akti allkirjastamist. Arve maksetähtaeg peab olema vähemalt 21 kalendripäeva. Arve tuleb esitada masinloetava e-arvena.
4.3. Lepingu alusel makstav tasu on lõplik ja tellija poolt ei kuulu hüvitamisele mistahes lisakulusid, sealhulgas sõidu- ega majutuskulusid.
4.4. Kui tööd hõlmavad autoriõiguste või muude intellektuaalomandi õiguste objekti, loetakse autoritasu või muu intellektuaalomandiga seonduv tasu kaetuks lepingu alusel tööde teostamise eest makstava tasuga.
5. Intellektuaalne omand
5.1. Täitja vastutab selle eest, et tööde teostamisel on täitja poolt järgitud kõiki autoriõiguse nõudeid ning üleantavate tööde kasutamine tellija poolt valitud viisil ei riku ühegi kolmanda isiku intellektuaalse omandi õigusi, sealhulgas on täitja asjakohasel juhul hankinud kõik töö teostamiseks ja tellijale üleandmiseks nõutavad kolmandate isikute nõusolekud ning litsentsid, ning on tasunud või tasub õigeaegselt kõik võimalikud kolmandatele isikutele makstavad tasud, mis on vajalikud tellijal käesoleva lepingu alusel omandatud õiguste teostamiseks.
5.2. Täitja loovutab tellijale tähtajatult ja ilma regionaalse piiranguta kõik lepingu alusel valminud tööde varalised autoriõigused ulatuses, milles need on seaduse alusel loovutatavad. Tellijal on õigus tööde tulemeid, sh analüüsiraportit, rollikaarte, dokumendimuudatuste ettepanekuid, otsustuspuud või kontrollküsimustikku ja esitluse materjale, kasutada, muuta, täiendada, ühendada muude dokumentidega ning teha kättesaadavaks RIT-i klientasutustele ja teistele avaliku sektori asutustele.
5.3. Tasu lepingu alusel üleantavale tööle kehtivate intellektuaalse omandi õiguste eest sisaldub tööde teostamise eest täitjale makstavas tasus.
6. Isikuandmete töötlemine
6.1. Tööde eesmärk ei ole anda täitjale üle RIT teenuste tegelikke andmestikke ega lõppkasutajate isikuandmeid. Kui täitja saab tööde teostamise käigus siiski juurdepääsu isikuandmetele, töötleb täitja neid üksnes lepingu täitmiseks, tellija dokumenteeritud juhiste alusel ja minimaalses vajalikus ulatuses. Sellisel juhul loetakse tellija isikuandmete töötlemise osas vastutavaks töötlejaks ja täitja volitatud töötlejaks ning täitjale kohalduvad käesoleva lepingu 6. peatüki punktid.
6.2. Täitja võib kasutada isikuandmete töötlemiseks teisi alltöövõtjaid üksnes eelneval kirjalikul kokkuleppel tellijaga ja peab järgima isikuandmete kaitse üldmääruse (edaspidi Üldmäärus) artikli 28 lõigetes 2 ja 4 toodud tingimusi. Täitja vastutab tema poolt kaasatud alltöövõtja tegevuse eest samal määral nagu enda tegevuse eest ning sõlmib kirjaliku lepingu iga alltöövõtjaga, kes hakkab töötlema isikuandmeid.
6.3. Täitja ei edasta lepingu täitmise käigus saadud isikuandmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma tellija sellekohase selgesõnalise kirjaliku nõusolekuta.
6.4. Täitja töötleb isikuandmeid üksnes tööde tegemiseks ja lepingus sätestatud kohustuste täitmiseks. Võimalusel kasutatakse analüüsis anonüümitud, üldistatud või näidisandmeid ning täitja ei tohi nõuda ligipääsu tegelikele andmestikele, kui töö eesmärki on võimalik saavutada ilma sellise ligipääsuta.
6.5. Täitja hoiab isikuandmed konfidentsiaalsena ning avaldab ja edastab Isikuandmeid ainult teenuse osutamisega vahetult seotud alltöövõtjatele, kui nende kaasamine on eelnevalt poolte vahel kokku lepitud. Viidatud isikute osas kohaldab teenuse osutaja konfidentsiaalsuskohustust.
6.6. Täitja võtab tarvitusele asjakohased tehnilised ja korralduslikud meetmed isikuandmete turvalisuse tagamiseks vastavalt Üldmääruse artiklile 32.
6.7. Täitja aitab tellijal täita Üldmääruse artiklites 32 – 36 sätestatud kohustusi.
6.8. Täitja avaldab tellijale teabe, mis on vajalik Üldmääruse artiklis 28 toodud kohustuste täitmise tõendamiseks.
6.9. Täitja kohustub hüvitama tellijale kogu kahju, mida tellija kannab seonduvalt täitja poolt isikuandmete töötlemise nõuete rikkumisega.
6.10. Täitja kasutab ja töötleb lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja tellija juhiste alusel, välja arvatud juhul, kui täitja on kohustatud isikuandmeid töötlema täitja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab täitja tellijat vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu täitja suhtes kohalduva õigusega keelatud.
6.11. Täitja kohustub täitma kõiki kohalduvaid isikuandmete töötlemise alaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju.
6.12. Täitja annab tellijale vastava infopäringu esitamisel ülevaate, milliseid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid ta isikuandmete töötlemisel rakendab.
6.13. Täitja lõpetab tellija isikuandmete töötlemise ja kustutab või tagastab kõik lepingu täitmise käigus saadud isikuandmed viivitamata pärast seda, kui nende töötlemine ei ole lepingu täitmiseks enam vajalik, kuid hiljemalt lepingu lõppemisel, välja arvatud juhul, kui õigusaktist tuleneb kohustus andmeid säilitada. Töö tulemite hulka ei lisata tegelikke isikuandmeid, välja arvatud juhul, kui pooled on selles eraldi kirjalikult kokku leppinud ja see on töö eesmärgi saavutamiseks vältimatult vajalik.
7. Avalik teave ja teabe käsitlemine
7.1. Pooled lähtuvad sellest, et leping, hanke alusdokumendid, pakkumuse üldandmed ja töö tulemid on avaliku teabe seaduse tähenduses avalik teave, kui õigusaktist või poolte eraldi kirjalikust kokkuleppest ei tulene konkreetse teabe kohta teisiti.
7.2. Täitja ei saa tööde tegemiseks juurdepääsu teabele, mis on märgitud asutusesiseseks kasutamiseks või mille avaldamine oleks piiratud. Kui töö käigus ilmneb vajadus kasutada piiratud juurdepääsuga teavet, lepivad pooled enne sellise teabe edastamist kirjalikult kokku selle ulatuse, käsitlemise tingimused ja vajaduse korral täiendavad kaitsemeetmed.
7.3. Täitja on teadlik, et tellija on avaliku sektori asutus ning lepingu ja töö tulemite avalikustamisele võib kohalduda avaliku teabe seadus, riigihangete seadus või muu avalikustamist reguleeriv õigusakt.
7.4. Täitja kasutab töö käigus saadud teavet üksnes lepingu täitmiseks ja töö tulemite koostamiseks ning ei kasuta seda viisil, mis kahjustaks tellija õigusi või töö eesmärki.
7.5. Kui täitja saab töö käigus juurdepääsu isikuandmetele või muule seadusest tuleneva piiranguga teabele, tagab täitja selle nõuetekohase kaitse ja käsitlemise kooskõlas lepingu 6. peatükiga ning kohaldatavate õigusaktidega.
8. Oluline rikkumine ja rikkumise vabandatavus
8.1. Lepingu oluliseks rikkumiseks loetakse muuhulgas järgnevat:
8.1.1. tööde üleandmisega või teostamisega viivitamist, kui tellija on sellele tähelepanu juhtinud ja viivitus pärast seda jätkub;
8.1.2. tööde üleandmisega või teostamisega viivitamist, kui õigeaegne üleandmine või teostamine on tellija huvi püsimise eelduseks tööde vastu;
8.1.3. tööde olulist mittevastavust kvaliteedinõuetele;
8.1.4. isikuandmete töötlemise nõuete või käesolevas lepingus kokkulepitud teabe käsitlemise tingimuste rikkumist;
8.1.5. lepingu rikkumise jätkamist või rikkumise heastamata või kõrvaldamata jätmist pärast tellija poolt selleks antud tähtaja möödumist;
8.1.6. mitterahuldavat koostööd või jooksvat suhtlust täitja poolt, kui tellija on enda rahulolematusele ja selle aluseks olevatele asjaoludele vähemalt kirjalikku taasesitamist võimaldavas vormis vähemalt kahel korral osundanud ja rahulolematuse aluseks olevad asjaolud pärast seda jätkuvad.
8.2. Kui tellija lõpetab lepingu erakorraliselt täitja olulise rikkumise tõttu, tasub tellija täitjale juba tehtud või puudustega tööde eest üksnes juhul, kui tellijal on huvi lepingu osalise või puudustega täitmise vastu.
8.3. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Pandeemia ja/või riikliku eriolukorra ja/või liikumispiirangutega seotud asjaolud loetakse vääramatuks jõuks ka juhul, kui nende tekkimise võimalikkus oli lepingu sõlmimise hetkel ettenähtav, või kui vastavad asjaolud olid lepingu sõlmimise hetkel olemas, kuid muutusid lepingu kestel.
8.4. Pool, kelle tegevus on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest esimesel võimalusel koheselt teatama teisele poolele vormis, mis antud olukorras tagab kõige kindlamini teate kohale jõudmise.
8.5. Kui see on vajalik ja asjakohane, pikenevad lepingu tähtajad vääramatu jõu asjaolude esinemise perioodi võrra.
8.6. Pool peab vääramatu jõu asjaolude ära langemisel lepingut viivitamatult täitma asuma.
8.7. Kui vääramatu jõu asjaolude tõttu on poole lepingust tulenevate kohustuste täitmine takistatud enam kui 2 kuud järjest, võib kumbki pool lepingu erakorraliselt üles öelda.
9. Õiguskaitsevahendid (sh trahvid ja viivised)
9.1. Kui täitja rikub lepingust või selle juurde kuuluvatest dokumentidest tulenevat kohustust, on tellijal õigus esitada täitjale nõue rikkumise lõpetamiseks, heastamiseks või kõrvaldamiseks, andes täitjale selleks mõistliku tähtaja.
9.2. Kui tellija hilineb lepingujärgse tasu maksmisega, võib täitja nõuda viivise tasumist 0,05% iga viivitatud päeva eest.
9.3. Kui täitja rikub lepingut oluliselt, on tellijal iga rikkumise juhtumi kohta õigus nõuda täitjalt leppetrahvi 30% lepingu hinnast. Leppetrahvide maksimaalne summa ei või ületada lepingu eeldatavat kogumaksumust (lepingu hinda), see tähendab kõigi planeeritud lepingujärgsete tasude summat kokku.
9.4. Leppetrahvi või viivist võib nõuda 90 päeva jooksul ajast, mil tellija vastavast õigusest teada sai. Leppetrahvi või viivise nõudmine ei välista ega piira muude õiguskaitsevahendite kasutamist, sealhulgas kahjunõuet kogu tekkinud kahju ulatuses.
10. Lõppsätted
10.1. Leping jõustub selle mõlemapoolsest allkirjastamisest. Leping kehtib tööde teostamiseks kokku lepitud ajal ja pärast seda ajani, mil kõik lepingust tulenevad kohustused on kohaselt täidetud.
10.2. Tellijal on õigus leping igal ajal ennetähtaegselt lõpetada tasudes täitjale faktiliselt teostatud ja vastu võetud tööde eest. Korralisest ülesütlemisest teavitab tellija täitjat ette 30 päeva.
10.3. Lepingu lahutamatuteks osadeks on hanke kirjeldus ning edukaks tunnistatud pakkumus ulatuses, milles see ei ole vastuolus käesoleva lepinguga. Vastuolu korral lähtutakse esmalt lepingust, seejärel hanke kirjeldusest ja seejärel pakkumusest.
Tellija:
Täitja:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
[Nimi (ei lähe ADR-i)]
(allkirjastatud digitaalselt)
(allkirjastatud digitaalselt)
/tellija/
/täitja/
Teenuse osutamise leping nr {regNumber}
{regDateTime}
Teenuse osutamise lepingu (edaspidi leping) on sõlminud:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadress Lõõtsa 8a, Tallinn 11415, mida esindab põhimääruse /või volikirja/ alusel *** (edaspidi tellija)
ja
Ettevõtte Nimi, registrikood ***, aadress ***, mida esindab juhatuse liige *** /või volikirja alusel ***/ (edaspidi täitja)
1. Lepingu objekt ja tähtajad
1.1. Täitja osutab tellijale õiguslikku ja protsessipõhist analüüsi- ja nõustamisteenust isikuandmete töötleja rollide määratlemiseks RIT teenustes, eelkõige arvutitöökohateenuses (ATK), Riigipilve teenuses ning avalike pilveteenuste vahendamisel (edaspidi tööd). Tööde täpsem kirjeldus ja eeldatavad tulemid on sätestatud lepingu lisas 1 või hanke kirjelduses.
1.1.1. Tööde nimetus: isikuandmete töötleja rollide määratlemine RIT teenustes.
• Tööd hõlmavad vähemalt: a) ATK ja Riigipilve andmetöötlustoimingute kaardistamist, sh identiteedihaldus, pöördumiste haldus, kasutajatugi, seire, logimine ja inimkontroll; b) RIT-i, klientasutuste ja võimalike kolmandate osapoolte rollide määratlemist iga peamise töötlemistoimingu lõikes; c) rollikaartide koostamist ATK, Riigipilve ja avalike pilveteenuste vahendamise kohta; d) lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste muudatusettepanekuid; e) praktilisi rakendussoovitusi andmesubjekti pöördumiste, rikkumisteavituste, auditite ja rollide halduse korraldamiseks; f) tulemuste tutvustamise koosolekut või töötuba tellijale kestusega vähemalt 2 tundi.
• Tööde tulemitena esitab täitja vähemalt: a) kirjaliku analüüsiraporti kokkuvõtte ja järeldustega; b) rollikaardi tabelid ATK, Riigipilve ja avalike pilveteenuste vahendamise kohta; c) konkreetsete punktide ja soovitatava sõnastusega dokumendimuudatuste ettepanekud; d) eraldi ettepanekud lõppkasutaja teavituse täpsustamiseks; e) rolli määramise otsustuspuu või kontrollküsimustik, mida tellija saab kasutada uute teenuste, teenusemuudatuste ja vaidluskohtade korral.
• Täitja peab rollide määratlemisel lähtuma IKÜM-i funktsionaalsest käsitlusest ning analüüsima iga töötlemistoimingu puhul, kes määrab töötlemise eesmärgid ja olulised vahendid, kelle nimel töötlemine toimub ning millal võib RIT tegutseda iseseisva vastutava töötlejana oma õiguslike kohustuste, teenuse turvalisuse, kvaliteedi, intsidentide lahendamise või auditeeritavuse eesmärgil.
• Rollikaardid peavad sisaldama vähemalt järgmisi välju: teenus või alamprotsess, töötlemistoiming, andmesubjektide kategooriad, andmekategooriad, töötlemise eesmärk, eesmärgi määraja, oluliste vahendite määraja, õiguslik alus, RIT-i roll, klientasutuse roll, võimalikud kolmandad osapooled või alltöötlejad, andmete asukoht või edastused, säilitamine, andmesubjekti õiguste käsitlus, rikkumisteavituse vastutus ning vajalik muudatus lepingus, standardis, protsessis või teavituses.
1.2. Tööde teostamise ajavahemik on lepingu sõlmimisest kuni 30.09.2026. Pooled võivad kirjalikku taasesitamist võimaldavas vormis kokku leppida hilisemas lõpptähtajas, kui tööks vajalikud intervjuud või vahekooskõlastused viibivad tellijast sõltuvatel põhjustel või puhkuste tõttu.
1.3. Täitja kasutab tööde teostamiseks alltöövõtjaid vaid tellija eelneval nõusolekul.
1.4. Täitja teostab tööd, järgides tellija juhiseid, hanke kirjeldust, lepingu lisasid ning pakkumuses esitatud metoodikat ja projektiplaani. Tellija juhised ei või muuta tööde põhiolemust viisil, mis väljub hanke ja lepingu esemest, kui pooled ei lepi selles eraldi kokku.
1.5. Tööde teostamise protsess ja tööde kvaliteet peavad vastama lepingus ja selle juurde kuuluvates dokumentides nõutule, samuti peavad tööd vastama seda liiki töödele kohalduvatele õigusnormidele, olema kooskõlas täitja majandus- ja kutsetegevuses tunnustatud parimate tavade ja praktikaga, olema tööde olemusest ja eesmärgist lähtudes seda liiki töödele tavaliselt omase vähemalt keskmise kvaliteediga ning vastama tellija poolt tööde kvaliteedi suhtes seatud muudele eeldustele.
1.6. Tellijal on õigus jooksvalt kontrollida tööde tegemise käiku ja täitjal on kohustus anda kontrollimiseks vajalikku informatsiooni ning tagada vajadusel juurdepääs töödele. Tellijal on õigus saada igal ajal jooksvalt tema poolt nõutud vormis mistahes informatsiooni, mis on töödega, nende teostamisega või muul viisil lepinguga seotud.
1.7. Tööde hulka kuuluvad kõik tööd ja toimingud, sh lepingus ja selle juurde kuuluvates dokumentides nimetamata tööd ja toimingud, mis on vajalikud lepinguga ette nähtud eesmärgi või tulemuse saavutamiseks, samuti tööde vastuvõtmiseks või kasutamiseks vajalik dokumentatsioon ja selle vormistamisega seotud toimingud. Nimetatu ei kuulu teistsuguse kokkuleppe puudumisel eraldi tasustamisele ning täitja teostab need tööd ja toimingud ning annab dokumendid üle üldiste lepingus fikseeritud tähtaegade ja tasude raames.
2. Volitatud esindaja (kontaktisik)
2.1. Tellija volitatud esindajaks (kontaktisikuks) lepingu täitmisel on ***, tel ***, e-post: ***.
2.2. Täitja volitatud esindajaks (kontaktisikuks) lepingu täitmisel on ***, tel ***, e-post: ***.
2.3. Lepingus nimetatud volitatud esindajal on õigus esindada poolt kõikides lepinguga seotud küsimustes, v.a lepingu muutmine, lepingu lõpetamine ning leppetrahvi, viivise ja/või kahjude hüvitamise nõude esitamine.
2.4. Tellijal on igal ajal õigus määrata uus volitatud esindaja, teavitades täitjat sellest vähemalt kirjalikku taasesitamist võimaldavas vormis (teavitada võib ka uus volitatud esindaja ise).
3. Tööde üleandmine ja vastuvõtmine
3.1. Kui leping ei täpsusta tööde üleandmise vormi või viisi, antakse tööd üle tellija soovitud vormis või viisil. Tööde saatmisel posti- või sideteenust kasutades kannab täitja saadetise hävimise, kahjustumise, kaotsimineku, õigustamatute isikute valdusesse sattumise ja hilinemise riisikot.
3.2. Tööd võetakse vastu üleandmise-vastuvõtmise aktiga pärast lõpptulemite esitamist. Kui pooled lepivad projektiplaanis kokku vahetulemite üleandmises, võib tellija anda vahetulemitele kirjalikku tagasisidet ja nõuda nende täpsustamist enne lõpptulemite esitamist. Vastuvõetuks lugemisel omab õiguslikku tähendust tellija allkiri aktil.
3.3. Kui Töö sisaldab täitja poolt tellijale üleantavaid asju, läheb asja omandiõigus täitjalt tellijale üle asja sisaldava töö vastuvõtmise või vastuvõetuks lugemise hetkest. Koos omandiõigusega lähevad tellijale samaaegselt üle ka lepingu alusel valminud tööde intellektuaalse omandi õigused.
3.4. Tellijal on õigus keelduda nõuetele mittevastavate tööde vastuvõtmisest, näidates ära keeldumise põhjused. Tellija võtab tööd vastu või teatab keeldumisest 10 tööpäeva jooksul pärast seda, kui täitja on tööd vastuvõtmiseks esitanud (eeldusel, et tööd on tellija valdusesse jõudnud, või kokkulepitud hüve on saadud).
3.5. Töö loetakse vastuvõetavaks, kui täitja on esitanud kõik lepingus ja hanke kirjelduses nimetatud tulemid, tulemid on piisavalt konkreetsed RIT-i dokumentide ja protsesside muutmiseks ning täitja on mõistlikus ulatuses arvestanud tellija vahe- ja lõppkommentaare või põhjendanud nende arvestamata jätmist.
3.6. Tellija võib nõuda tulemite parandamist või täpsustamist muu hulgas juhul, kui rollikaardid ei ole töötlemistoimingute põhised, puuduvad selged viited dokumentides vajalikele muudatustele või järeldused ei ole piisavalt põhjendatud eesmärkide ja vahendite analüüsi kaudu.
3.7. Tellijal on õigus tugineda tööde või töödes tehtud muudatuste nõuetele mittevastavusele ka mõistliku aja jooksul pärast tööde vastuvõtmist ning seda ka juhul, kui tellija oleks võinud mittevastavuse avastada tööde teostamise käigus või tööde vastuvõtmisel.
4. Tasu, arveldused ja hüvitised
4.1. Tööde eest makstakse tasu vastavalt edukaks tunnistatud pakkumuses esitatud maksumusele summas *** eurot käibemaksuta. Tasule lisandub käibemaks. Tasu on lõplik ja hõlmab kõiki tööde tegemiseks vajalikke tegevusi, sh intervjuusid, analüüsi, dokumentide läbivaatamist, rollikaartide koostamist, muudatusettepanekuid ja tulemuste tutvustamist.
4.2. Õigus tasule (arve esitamise õigus) tekib pärast tööde vastuvõtmist tellija poolt, s.o. pärast akti allkirjastamist. Arve maksetähtaeg peab olema vähemalt 21 kalendripäeva. Arve tuleb esitada masinloetava e-arvena.
4.3. Lepingu alusel makstav tasu on lõplik ja tellija poolt ei kuulu hüvitamisele mistahes lisakulusid, sealhulgas sõidu- ega majutuskulusid.
4.4. Kui tööd hõlmavad autoriõiguste või muude intellektuaalomandi õiguste objekti, loetakse autoritasu või muu intellektuaalomandiga seonduv tasu kaetuks lepingu alusel tööde teostamise eest makstava tasuga.
5. Intellektuaalne omand
5.1. Täitja vastutab selle eest, et tööde teostamisel on täitja poolt järgitud kõiki autoriõiguse nõudeid ning üleantavate tööde kasutamine tellija poolt valitud viisil ei riku ühegi kolmanda isiku intellektuaalse omandi õigusi, sealhulgas on täitja asjakohasel juhul hankinud kõik töö teostamiseks ja tellijale üleandmiseks nõutavad kolmandate isikute nõusolekud ning litsentsid, ning on tasunud või tasub õigeaegselt kõik võimalikud kolmandatele isikutele makstavad tasud, mis on vajalikud tellijal käesoleva lepingu alusel omandatud õiguste teostamiseks.
5.2. Täitja loovutab tellijale tähtajatult ja ilma regionaalse piiranguta kõik lepingu alusel valminud tööde varalised autoriõigused ulatuses, milles need on seaduse alusel loovutatavad. Tellijal on õigus tööde tulemeid, sh analüüsiraportit, rollikaarte, dokumendimuudatuste ettepanekuid, otsustuspuud või kontrollküsimustikku ja esitluse materjale, kasutada, muuta, täiendada, ühendada muude dokumentidega ning teha kättesaadavaks RIT-i klientasutustele ja teistele avaliku sektori asutustele.
5.3. Tasu lepingu alusel üleantavale tööle kehtivate intellektuaalse omandi õiguste eest sisaldub tööde teostamise eest täitjale makstavas tasus.
6. Isikuandmete töötlemine
6.1. Tööde eesmärk ei ole anda täitjale üle RIT teenuste tegelikke andmestikke ega lõppkasutajate isikuandmeid. Kui täitja saab tööde teostamise käigus siiski juurdepääsu isikuandmetele, töötleb täitja neid üksnes lepingu täitmiseks, tellija dokumenteeritud juhiste alusel ja minimaalses vajalikus ulatuses. Sellisel juhul loetakse tellija isikuandmete töötlemise osas vastutavaks töötlejaks ja täitja volitatud töötlejaks ning täitjale kohalduvad käesoleva lepingu 6. peatüki punktid.
6.2. Täitja võib kasutada isikuandmete töötlemiseks teisi alltöövõtjaid üksnes eelneval kirjalikul kokkuleppel tellijaga ja peab järgima isikuandmete kaitse üldmääruse (edaspidi Üldmäärus) artikli 28 lõigetes 2 ja 4 toodud tingimusi. Täitja vastutab tema poolt kaasatud alltöövõtja tegevuse eest samal määral nagu enda tegevuse eest ning sõlmib kirjaliku lepingu iga alltöövõtjaga, kes hakkab töötlema isikuandmeid.
6.3. Täitja ei edasta lepingu täitmise käigus saadud isikuandmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma tellija sellekohase selgesõnalise kirjaliku nõusolekuta.
6.4. Täitja töötleb isikuandmeid üksnes tööde tegemiseks ja lepingus sätestatud kohustuste täitmiseks. Võimalusel kasutatakse analüüsis anonüümitud, üldistatud või näidisandmeid ning täitja ei tohi nõuda ligipääsu tegelikele andmestikele, kui töö eesmärki on võimalik saavutada ilma sellise ligipääsuta.
6.5. Täitja hoiab isikuandmed konfidentsiaalsena ning avaldab ja edastab Isikuandmeid ainult teenuse osutamisega vahetult seotud alltöövõtjatele, kui nende kaasamine on eelnevalt poolte vahel kokku lepitud. Viidatud isikute osas kohaldab teenuse osutaja konfidentsiaalsuskohustust.
6.6. Täitja võtab tarvitusele asjakohased tehnilised ja korralduslikud meetmed isikuandmete turvalisuse tagamiseks vastavalt Üldmääruse artiklile 32.
6.7. Täitja aitab tellijal täita Üldmääruse artiklites 32 – 36 sätestatud kohustusi.
6.8. Täitja avaldab tellijale teabe, mis on vajalik Üldmääruse artiklis 28 toodud kohustuste täitmise tõendamiseks.
6.9. Täitja kohustub hüvitama tellijale kogu kahju, mida tellija kannab seonduvalt täitja poolt isikuandmete töötlemise nõuete rikkumisega.
6.10. Täitja kasutab ja töötleb lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja tellija juhiste alusel, välja arvatud juhul, kui täitja on kohustatud isikuandmeid töötlema täitja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab täitja tellijat vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu täitja suhtes kohalduva õigusega keelatud.
6.11. Täitja kohustub täitma kõiki kohalduvaid isikuandmete töötlemise alaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju.
6.12. Täitja annab tellijale vastava infopäringu esitamisel ülevaate, milliseid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid ta isikuandmete töötlemisel rakendab.
6.13. Täitja lõpetab tellija isikuandmete töötlemise ja kustutab või tagastab kõik lepingu täitmise käigus saadud isikuandmed viivitamata pärast seda, kui nende töötlemine ei ole lepingu täitmiseks enam vajalik, kuid hiljemalt lepingu lõppemisel, välja arvatud juhul, kui õigusaktist tuleneb kohustus andmeid säilitada. Töö tulemite hulka ei lisata tegelikke isikuandmeid, välja arvatud juhul, kui pooled on selles eraldi kirjalikult kokku leppinud ja see on töö eesmärgi saavutamiseks vältimatult vajalik.
7. Avalik teave ja teabe käsitlemine
7.1. Pooled lähtuvad sellest, et leping, hanke alusdokumendid, pakkumuse üldandmed ja töö tulemid on avaliku teabe seaduse tähenduses avalik teave, kui õigusaktist või poolte eraldi kirjalikust kokkuleppest ei tulene konkreetse teabe kohta teisiti.
7.2. Täitja ei saa tööde tegemiseks juurdepääsu teabele, mis on märgitud asutusesiseseks kasutamiseks või mille avaldamine oleks piiratud. Kui töö käigus ilmneb vajadus kasutada piiratud juurdepääsuga teavet, lepivad pooled enne sellise teabe edastamist kirjalikult kokku selle ulatuse, käsitlemise tingimused ja vajaduse korral täiendavad kaitsemeetmed.
7.3. Täitja on teadlik, et tellija on avaliku sektori asutus ning lepingu ja töö tulemite avalikustamisele võib kohalduda avaliku teabe seadus, riigihangete seadus või muu avalikustamist reguleeriv õigusakt.
7.4. Täitja kasutab töö käigus saadud teavet üksnes lepingu täitmiseks ja töö tulemite koostamiseks ning ei kasuta seda viisil, mis kahjustaks tellija õigusi või töö eesmärki.
7.5. Kui täitja saab töö käigus juurdepääsu isikuandmetele või muule seadusest tuleneva piiranguga teabele, tagab täitja selle nõuetekohase kaitse ja käsitlemise kooskõlas lepingu 6. peatükiga ning kohaldatavate õigusaktidega.
8. Oluline rikkumine ja rikkumise vabandatavus
8.1. Lepingu oluliseks rikkumiseks loetakse muuhulgas järgnevat:
8.1.1. tööde üleandmisega või teostamisega viivitamist, kui tellija on sellele tähelepanu juhtinud ja viivitus pärast seda jätkub;
8.1.2. tööde üleandmisega või teostamisega viivitamist, kui õigeaegne üleandmine või teostamine on tellija huvi püsimise eelduseks tööde vastu;
8.1.3. tööde olulist mittevastavust kvaliteedinõuetele;
8.1.4. isikuandmete töötlemise nõuete või käesolevas lepingus kokkulepitud teabe käsitlemise tingimuste rikkumist;
8.1.5. lepingu rikkumise jätkamist või rikkumise heastamata või kõrvaldamata jätmist pärast tellija poolt selleks antud tähtaja möödumist;
8.1.6. mitterahuldavat koostööd või jooksvat suhtlust täitja poolt, kui tellija on enda rahulolematusele ja selle aluseks olevatele asjaoludele vähemalt kirjalikku taasesitamist võimaldavas vormis vähemalt kahel korral osundanud ja rahulolematuse aluseks olevad asjaolud pärast seda jätkuvad.
8.2. Kui tellija lõpetab lepingu erakorraliselt täitja olulise rikkumise tõttu, tasub tellija täitjale juba tehtud või puudustega tööde eest üksnes juhul, kui tellijal on huvi lepingu osalise või puudustega täitmise vastu.
8.3. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Pandeemia ja/või riikliku eriolukorra ja/või liikumispiirangutega seotud asjaolud loetakse vääramatuks jõuks ka juhul, kui nende tekkimise võimalikkus oli lepingu sõlmimise hetkel ettenähtav, või kui vastavad asjaolud olid lepingu sõlmimise hetkel olemas, kuid muutusid lepingu kestel.
8.4. Pool, kelle tegevus on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest esimesel võimalusel koheselt teatama teisele poolele vormis, mis antud olukorras tagab kõige kindlamini teate kohale jõudmise.
8.5. Kui see on vajalik ja asjakohane, pikenevad lepingu tähtajad vääramatu jõu asjaolude esinemise perioodi võrra.
8.6. Pool peab vääramatu jõu asjaolude ära langemisel lepingut viivitamatult täitma asuma.
8.7. Kui vääramatu jõu asjaolude tõttu on poole lepingust tulenevate kohustuste täitmine takistatud enam kui 2 kuud järjest, võib kumbki pool lepingu erakorraliselt üles öelda.
9. Õiguskaitsevahendid (sh trahvid ja viivised)
9.1. Kui täitja rikub lepingust või selle juurde kuuluvatest dokumentidest tulenevat kohustust, on tellijal õigus esitada täitjale nõue rikkumise lõpetamiseks, heastamiseks või kõrvaldamiseks, andes täitjale selleks mõistliku tähtaja.
9.2. Kui tellija hilineb lepingujärgse tasu maksmisega, võib täitja nõuda viivise tasumist 0,05% iga viivitatud päeva eest.
9.3. Kui täitja rikub lepingut oluliselt, on tellijal iga rikkumise juhtumi kohta õigus nõuda täitjalt leppetrahvi 30% lepingu hinnast. Leppetrahvide maksimaalne summa ei või ületada lepingu eeldatavat kogumaksumust (lepingu hinda), see tähendab kõigi planeeritud lepingujärgsete tasude summat kokku.
9.4. Leppetrahvi või viivist võib nõuda 90 päeva jooksul ajast, mil tellija vastavast õigusest teada sai. Leppetrahvi või viivise nõudmine ei välista ega piira muude õiguskaitsevahendite kasutamist, sealhulgas kahjunõuet kogu tekkinud kahju ulatuses.
10. Lõppsätted
10.1. Leping jõustub selle mõlemapoolsest allkirjastamisest. Leping kehtib tööde teostamiseks kokku lepitud ajal ja pärast seda ajani, mil kõik lepingust tulenevad kohustused on kohaselt täidetud.
10.2. Tellijal on õigus leping igal ajal ennetähtaegselt lõpetada tasudes täitjale faktiliselt teostatud ja vastu võetud tööde eest. Korralisest ülesütlemisest teavitab tellija täitjat ette 30 päeva.
10.3. Lepingu lahutamatuteks osadeks on hanke kirjeldus ning edukaks tunnistatud pakkumus ulatuses, milles see ei ole vastuolus käesoleva lepinguga. Vastuolu korral lähtutakse esmalt lepingust, seejärel hanke kirjeldusest ja seejärel pakkumusest.
Tellija:
Täitja:
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
[Nimi (ei lähe ADR-i)]
(allkirjastatud digitaalselt)
(allkirjastatud digitaalselt)
/tellija/
/täitja/
VÄIKEHANKE KIRJELDUS
Isikuandmete töötleja rollide määratlemine RIT teenustes
Hankija
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
Koostatud
02.06.2026
Pakkumuste esitamise tähtaeg
12.06.2026
Töö eeldatav lõpptähtaeg
30.09.2026
1. Eesmärk ja taust
Hanke eesmärk on tellida õiguslik ja protsessipõhine analüüs, mis määratleb RIT-i teenustes isikuandmete töötlemise rollid töötlemistoimingute kaupa. Analüüs peab selgitama, millal tegutseb RIT vastutava töötlejana, volitatud töötlejana, kaasvastutava töötlejana või eraldi vastutava töötlejana.
RIT osutab klientasutustele standardseid IKT alusteenuseid. Käesoleva hanke fookuses on arvutitöökohateenus (ATK) ja serveri alustaristu ehk Riigipilve teenus, sealhulgas nende osutamisega seotud tugiprotsessid: identiteedihaldus, pöördumiste haldus, seire, logimine ja kasutajatugi.
Analüüsi eesmärk on vähendada rollide ja vastutuse ebaselgust klientasutustega sõlmitavates dokumentides ning tagada, et lepinguline raamistik, standardid, teenustingimused ja lõppkasutaja teavitused kirjeldaksid tegelikke andmetöötlustoiminguid kooskõlas IKÜM-i loogika ja RIT-i põhimäärusest tulenevate ülesannetega.
Analüüsis tuleb lähtuda IKÜM-i rollide funktsionaalsest käsitlusest: roll määratakse iga töötlemistoimingu tegeliku eesmärgi, oluliste vahendite määramise, otsustusõiguse, õigusliku kohustuse ja praktilise kontrolli alusel, sõltumata sellest, kuidas pooled on rolli lepingus nimetanud.
2. Hanke ese
Hanke esemeks on analüüsi- ja nõustamisteenus, mis hõlmab vähemalt järgmisi tegevusi:
• ATK ja Riigipilve teenuste andmetöötlustoimingute kaardistamine, sealhulgas automaatseire, manuaalkontroll, logide käsitlemine ja kasutajatugi.
• Rollide määratlemine iga peamise toimingu lõikes: kes määrab eesmärgid ja olulised vahendid, kelle nimel andmeid töödeldakse, millised vahendid on üksnes tehnilised või korralduslikud ning millal võib RIT tegutseda enda iseseisvate õiguslike kohustuste, teenuse turvalisuse või töökindluse tagamiseks.
• Rollikaardi koostamine teenuse ja alamprotsessi vaates.
• Lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste kooskõla hindamine ning konkreetsete parandusettepanekute koostamine.
• Praktiliste rakendussoovituste andmine rollide ja vastutuste kasutamiseks igapäevatöös, sealhulgas andmesubjekti pöördumiste, auditite, rikkumisteavituste ja standardite uuendamise käsitlus.
• Rolli määramise otsustuspuu või kontrollküsimustiku koostamine RIT-i edasiseks kasutamiseks uute teenuste, teenusemuudatuste, alltöövõtjate kaasamise ja klientasutuste küsimuste korral.
3. Ulatus ja eeldused
Analüüs peab katma vähemalt järgmised teenuseplokid:
Teenuseplokk
Miinimumulatus
ATK teenus
Identiteedihaldus, e-post ja ühistöövahendid teenuse koosseisus, töökoha haldus, pöördumiste haldus, turvaseire ja logid.
Riigipilv
Iseteenindus, peakasutaja/projektihalduri rollid, kasutajatugi ning teenusepakkujate kaasamine teenuse osutamisel.
Avalike pilveteenuste vahendamine
Rollijaotus olukorras, kus RIT ei ole konkreetse pilveteenuse andmetöötlustingimuste pool, vaid vahendab või haldab teenuse kasutuselevõttu ja kasutamist klientasutuse jaoks.
Avalike pilveteenuste vahendamise analüüs peab eraldi käsitlema järgmisi küsimusi:
• kas RIT sõlmib lepingu enda nimel, kliendi nimel või tegutseb üksnes tehnilise või haldusliku vahendajana;
• kes aktsepteerib pilveteenuse andmetöötlustingimused;
• kas RIT-il on tegelik võimalus mõjutada pilveteenuse pakkuja andmetöötlustingimusi;
• kes kontrollib alltöötlejate nimekirja ja muudatusi;
• kuidas käsitletakse rahvusvahelisi edastusi, andmete asukohta, logisid ja tugipöördumisi;
• kuidas kajastada vahendussuhet RIT-i ja klientasutuse dokumentides.
Kõik rollide jaotused tuleb koostada andmetöötlustoimingute põhiselt ning siduda konkreetsete soovitustega, mida tuleb muuta olemasolevates dokumentides, protsessides või teavitustes.
Analüüsi aluseks on teenuste kehtiv lepinguline raamistik, teenuste standardid ja eeskirjad ning teenustingimused. Tegemist on standardteenustega, mille puhul klientasutuste individuaalsed erisused on piiratud ning muudatused peavad olema rakendatavad ühtlaselt.
Oluline osa analüüsist on RIT-i töötajatega läbiviidavate intervjuude käigus saadud teabe kogumine ja valideerimine. Töö ei tohi piirduda üksnes olemasoleva dokumentatsiooni läbivaatamisega.
Pakkuja peab eraldi tuvastama töötlemistoimingud, mille puhul RIT võib töödelda isikuandmeid enda iseseisvate õiguslike kohustuste, teenuse turvalisuse, teenuse kvaliteedi, intsidentide lahendamise, auditeeritavuse või õigusnõuete täitmise eesmärgil, ning tegema ettepaneku, kuidas eristada neid kliendi nimel tehtavast töötlemisest.
4. Oodatavad tulemid
Tulem
Kirjeldus
Analüüsiraport
Kirjalik raport koos kokkuvõtte, järelduste ja põhjendatud rollijäreldustega.
Rollikaardid
ATK, Riigipilve ja avalike pilveteenuste vahendamise rollikaardid ühtses tabelistruktuuris.
Dokumendimuudatuste ettepanekud
Konkreetsed ettepanekud koos soovitatava sõnastusega lepingute, teenustingimuste, standardite, protsesside ja lõppkasutaja teavituste muutmiseks.
Otsustuspuu või kontrollküsimustik
Praktiline abivahend RIT-i edasiseks kasutamiseks rollide määramisel.
Vaheversioon
Vähemalt üks esmane rollihüpotees või vahearuanne tellijale kooskõlastamiseks enne lõpparuande koostamist.
Tulemuste tutvustus
Vähemalt 2-tunnine koosolek või töötuba tulemuste tutvustamiseks ja küsimustele vastamiseks.
Töö loetakse vastuvõetuks, kui pakkuja on esitanud kõik kokkulepitud tulemid, käsitlenud tellija tagasisidet ning esitanud lõppversioonid vormis, mis võimaldab neid kasutada RIT-i lepingute, teenustingimuste, standardite, protsesside ja lõppkasutaja teavituste muutmiseks.
5. Rollikaardi miinimumstruktuur
Rollikaardi tabelites tuleb kasutada ühtset struktuuri, mis võimaldab võrrelda ATK, Riigipilve ja avalike pilveteenuste vahendamise töötlemistoiminguid ning siduda iga rollijärelduse konkreetse muudatusvajadusega.
• teenus või alamprotsess
• töötlemistoiming
• andmesubjektide kategooriad
• andmekategooriad
• töötlemise eesmärk
• eesmärgi määraja
• oluliste vahendite määraja
• õiguslik alus
• RIT-i roll
• klientasutuse roll
• kolmandad osapooled või allvolitatud töötlejad
• andmete asukoht või võimalikud edastused
• säilitamine
• andmesubjekti õiguste käsitlus
• rikkumisteavituse vastutus
• vajalik muudatus lepingus, standardis, protsessis või teavituses
6. Alusmaterjalid
Tellija annab pakkujale töö alustamiseks kasutamiseks järgmised alusmaterjalid või viited:
• koostöökokkuleppe vormid (ATK ja Riigipilv) ning nende lisad;
• teenuste osutamise tingimused (ATK/Riigipilv) ja teenuste standardid;
• Andmekaitse Inspektsiooni analüüs RIT ja RTK teenuste õigusraamistiku kohta;
• asjakohased juhendid;
• varasem õigusanalüüs rollisuhete kohta taustmaterjalina.
7. Koostöö ja töökorraldus
Tellija esindaja korraldab vajalikud kohtumised RIT-i töötajatega ning tagab pakkujale tööks vajaliku teabe ja alusmaterjalide kättesaadavuse ulatuses, mis on töö eesmärgi saavutamiseks vajalik.
Etapp
Sisu
1. Avakoosolek
Tööplaani, intervjuude ulatuse ja ajakava täpsustamine.
2. Dokumentide ja protsesside läbivaatamine
Alusmaterjalide analüüs ning esmane töötlemistoimingute loend.
3. Intervjuud
Teenuste ja tugiprotsesside tegeliku toimimise kaardistamine.
4. Esmane rollihüpotees
Esialgsed rollikaardid ja vaidluskohad tellijale kooskõlastamiseks.
5. Lõpptulemid
Raport, rollikaardid, dokumendimuudatuste ettepanekud ja otsustuspuu/kontrollküsimustik.
Tulemuste tutvustamiseks korraldab pakkuja töö lõpus vähemalt 2-tunnise koosoleku või töötoa tellijale.
8. Lepingu sõlmimine
• Hankija sõlmib edukaks tunnistatud pakkumuse esitanud pakkujaga teenuse osutamise lepingu.
• Edukaks tunnistatud pakkujal on kohustus leping allkirjastada hiljemalt 5 tööpäeva jooksul pärast lepingu allkirjastamiseks saamist.
9. Hindamiskriteeriumid ja hindamismetoodika
Pakkumuste hindamisel lähtutakse majanduslikult soodsaima pakkumuse põhimõttest.
Kriteerium
Kaal
Hind käibemaksuta
40%
Metoodika selgus ja sobivus, projektiplaan ning tulemite praktiline rakendatavus
60%
Hinna hindamisel lähtutakse põhimõttest „vähim on parim“. Madalaima maksumusega pakkumus saab hinna kriteeriumi eest 40 punkti. Teiste pakkumuste punktid arvutatakse valemiga:
madalaim pakkumuse maksumus / hinnatava pakkumuse maksumus × 40
Alamkriteerium
Mida hinnatakse
Max punktid
Rollide määratlemise metoodika
Eesmärkide, oluliste vahendite, tehniliste/korralduslike vahendite ja iseseisvate õiguslike kohustuste eristamine.
15
Kaardistamise metoodika
Andmetöötlustoimingute kaardistamise, intervjuude läbiviimise ja rollikaardi koostamise selgus, loogilisus ja rakendatavus.
10
Keerukate stsenaariumide käsitlus
Tugiprotsessid, logid, seire, kasutajatugi, Riigipilv ja avalike pilveteenuste vahendamine.
15
Projektiplaan
Tööetappide järjestus, ajakava realistlikkus, tellija kaasamine ja vahekooskõlastused.
10
Riskid ja sõltuvused
Võimalike kitsaskohtade käsitlemine ja maandamise ettepanekute põhjendatus.
5
Tulemite praktiline kasutatavus
Rollikaardid, dokumendimuudatused, otsustuspuu/kontrollküsimustik ja rakendussoovitused.
5
Iga kvaliteedi alamkriteeriumi hinnatakse skaalal 0–5 ning tulemus teisendatakse vastava alamkriteeriumi kaalule:
• 0 - ei ole käsitletud;
• 1 - käsitlus on väga üldine või oluliste puudustega;
• 3 - käsitlus on arusaadav ja valdavalt sobiv;
• 5 - käsitlus on põhjalik, RIT-i teenuste eripära arvestav, praktiliselt rakendatav ja sisaldab selgeid vahe- ning lõpptulemeid.
Hankijal on õigus jätta pakkumus edukaks tunnistamata, kui pakkumus saab kvaliteedikriteeriumide eest vähem kui 60% maksimaalsest võimalikust kvaliteedipunktide arvust.
Pakkumuse kogupunktid saadakse hinna- ja kvaliteedikriteeriumi punktide liitmisel. Edukaks tunnistatakse pakkumus, mis kogub hindamisel kõige rohkem punkte.
10. Läbirääkimised
Hankijal on õigus pidada pakkujatega läbirääkimisi eesmärgiga leida hankija jaoks sobivaim tulemus. Läbirääkimisi võib pidada pärast pakkumuste esitamist. Läbirääkimised võivad hõlmata kõiki tehnilise kirjelduse aspekte, hanke tähtaegu, töö mahtu ja pakkumuse maksumust. Läbirääkimisi juhib hankija ning nende pidamine ei ole hankija jaoks kohustuslik.
11. Nõuded pakkumusele
Pakkuja esitab pakkumuse, mis sisaldab vähemalt järgmist:
1. metoodika ja lähenemise kirjeldus, sealhulgas andmetöötlustoimingute kaardistamise lähenemine, rollide määratlemise metoodika, rollikaardi koostamise põhimõtted ja keerukamate stsenaariumide käsitlus;
2. projektiplaan ja ajakava, sealhulgas töö etapid, intervjuude läbiviimise plaan, vahekooskõlastused ja lõpptulemite esitamise ajakava;
3. meeskonna kirjeldus ja pädevus;
4. sarnaste tööde referentsid;
5. pakkumuse maksumus käibemaksuta;
6. kinnitus, et pakkuja esitab kõik hanke kirjelduses nimetatud tulemid: analüüsiraport, rollikaardid, dokumendimuudatuste ettepanekud, otsustuspuu või kontrollküsimustik ja tulemuste tutvustus.
12. Tähtajad
Tähtaeg
Kuupäev / tingimus
Pakkumuste esitamise tähtaeg
12.06.2026
Analüüsi valmimise aeg
30.09.2026
Hankija võib põhjendatud juhul töö lõpptähtaega muuta, eelkõige juhul, kui intervjuude läbiviimine viibib puhkuste või tellijast sõltuvate asjaolude tõttu.
Isikuandmete töötleja rollide määratlemine RIT teenustes
Hankija
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus
Koostatud
02.06.2026
Pakkumuste esitamise tähtaeg
12.06.2026
Töö eeldatav lõpptähtaeg
30.09.2026
1. Eesmärk ja taust
Hanke eesmärk on tellida õiguslik ja protsessipõhine analüüs, mis määratleb RIT-i teenustes isikuandmete töötlemise rollid töötlemistoimingute kaupa. Analüüs peab selgitama, millal tegutseb RIT vastutava töötlejana, volitatud töötlejana, kaasvastutava töötlejana või eraldi vastutava töötlejana.
RIT osutab klientasutustele standardseid IKT alusteenuseid. Käesoleva hanke fookuses on arvutitöökohateenus (ATK) ja serveri alustaristu ehk Riigipilve teenus, sealhulgas nende osutamisega seotud tugiprotsessid: identiteedihaldus, pöördumiste haldus, seire, logimine ja kasutajatugi.
Analüüsi eesmärk on vähendada rollide ja vastutuse ebaselgust klientasutustega sõlmitavates dokumentides ning tagada, et lepinguline raamistik, standardid, teenustingimused ja lõppkasutaja teavitused kirjeldaksid tegelikke andmetöötlustoiminguid kooskõlas IKÜM-i loogika ja RIT-i põhimäärusest tulenevate ülesannetega.
Analüüsis tuleb lähtuda IKÜM-i rollide funktsionaalsest käsitlusest: roll määratakse iga töötlemistoimingu tegeliku eesmärgi, oluliste vahendite määramise, otsustusõiguse, õigusliku kohustuse ja praktilise kontrolli alusel, sõltumata sellest, kuidas pooled on rolli lepingus nimetanud.
2. Hanke ese
Hanke esemeks on analüüsi- ja nõustamisteenus, mis hõlmab vähemalt järgmisi tegevusi:
• ATK ja Riigipilve teenuste andmetöötlustoimingute kaardistamine, sealhulgas automaatseire, manuaalkontroll, logide käsitlemine ja kasutajatugi.
• Rollide määratlemine iga peamise toimingu lõikes: kes määrab eesmärgid ja olulised vahendid, kelle nimel andmeid töödeldakse, millised vahendid on üksnes tehnilised või korralduslikud ning millal võib RIT tegutseda enda iseseisvate õiguslike kohustuste, teenuse turvalisuse või töökindluse tagamiseks.
• Rollikaardi koostamine teenuse ja alamprotsessi vaates.
• Lepinguliste dokumentide, teenustingimuste, standardite ja lõppkasutaja teavituste kooskõla hindamine ning konkreetsete parandusettepanekute koostamine.
• Praktiliste rakendussoovituste andmine rollide ja vastutuste kasutamiseks igapäevatöös, sealhulgas andmesubjekti pöördumiste, auditite, rikkumisteavituste ja standardite uuendamise käsitlus.
• Rolli määramise otsustuspuu või kontrollküsimustiku koostamine RIT-i edasiseks kasutamiseks uute teenuste, teenusemuudatuste, alltöövõtjate kaasamise ja klientasutuste küsimuste korral.
3. Ulatus ja eeldused
Analüüs peab katma vähemalt järgmised teenuseplokid:
Teenuseplokk
Miinimumulatus
ATK teenus
Identiteedihaldus, e-post ja ühistöövahendid teenuse koosseisus, töökoha haldus, pöördumiste haldus, turvaseire ja logid.
Riigipilv
Iseteenindus, peakasutaja/projektihalduri rollid, kasutajatugi ning teenusepakkujate kaasamine teenuse osutamisel.
Avalike pilveteenuste vahendamine
Rollijaotus olukorras, kus RIT ei ole konkreetse pilveteenuse andmetöötlustingimuste pool, vaid vahendab või haldab teenuse kasutuselevõttu ja kasutamist klientasutuse jaoks.
Avalike pilveteenuste vahendamise analüüs peab eraldi käsitlema järgmisi küsimusi:
• kas RIT sõlmib lepingu enda nimel, kliendi nimel või tegutseb üksnes tehnilise või haldusliku vahendajana;
• kes aktsepteerib pilveteenuse andmetöötlustingimused;
• kas RIT-il on tegelik võimalus mõjutada pilveteenuse pakkuja andmetöötlustingimusi;
• kes kontrollib alltöötlejate nimekirja ja muudatusi;
• kuidas käsitletakse rahvusvahelisi edastusi, andmete asukohta, logisid ja tugipöördumisi;
• kuidas kajastada vahendussuhet RIT-i ja klientasutuse dokumentides.
Kõik rollide jaotused tuleb koostada andmetöötlustoimingute põhiselt ning siduda konkreetsete soovitustega, mida tuleb muuta olemasolevates dokumentides, protsessides või teavitustes.
Analüüsi aluseks on teenuste kehtiv lepinguline raamistik, teenuste standardid ja eeskirjad ning teenustingimused. Tegemist on standardteenustega, mille puhul klientasutuste individuaalsed erisused on piiratud ning muudatused peavad olema rakendatavad ühtlaselt.
Oluline osa analüüsist on RIT-i töötajatega läbiviidavate intervjuude käigus saadud teabe kogumine ja valideerimine. Töö ei tohi piirduda üksnes olemasoleva dokumentatsiooni läbivaatamisega.
Pakkuja peab eraldi tuvastama töötlemistoimingud, mille puhul RIT võib töödelda isikuandmeid enda iseseisvate õiguslike kohustuste, teenuse turvalisuse, teenuse kvaliteedi, intsidentide lahendamise, auditeeritavuse või õigusnõuete täitmise eesmärgil, ning tegema ettepaneku, kuidas eristada neid kliendi nimel tehtavast töötlemisest.
4. Oodatavad tulemid
Tulem
Kirjeldus
Analüüsiraport
Kirjalik raport koos kokkuvõtte, järelduste ja põhjendatud rollijäreldustega.
Rollikaardid
ATK, Riigipilve ja avalike pilveteenuste vahendamise rollikaardid ühtses tabelistruktuuris.
Dokumendimuudatuste ettepanekud
Konkreetsed ettepanekud koos soovitatava sõnastusega lepingute, teenustingimuste, standardite, protsesside ja lõppkasutaja teavituste muutmiseks.
Otsustuspuu või kontrollküsimustik
Praktiline abivahend RIT-i edasiseks kasutamiseks rollide määramisel.
Vaheversioon
Vähemalt üks esmane rollihüpotees või vahearuanne tellijale kooskõlastamiseks enne lõpparuande koostamist.
Tulemuste tutvustus
Vähemalt 2-tunnine koosolek või töötuba tulemuste tutvustamiseks ja küsimustele vastamiseks.
Töö loetakse vastuvõetuks, kui pakkuja on esitanud kõik kokkulepitud tulemid, käsitlenud tellija tagasisidet ning esitanud lõppversioonid vormis, mis võimaldab neid kasutada RIT-i lepingute, teenustingimuste, standardite, protsesside ja lõppkasutaja teavituste muutmiseks.
5. Rollikaardi miinimumstruktuur
Rollikaardi tabelites tuleb kasutada ühtset struktuuri, mis võimaldab võrrelda ATK, Riigipilve ja avalike pilveteenuste vahendamise töötlemistoiminguid ning siduda iga rollijärelduse konkreetse muudatusvajadusega.
• teenus või alamprotsess
• töötlemistoiming
• andmesubjektide kategooriad
• andmekategooriad
• töötlemise eesmärk
• eesmärgi määraja
• oluliste vahendite määraja
• õiguslik alus
• RIT-i roll
• klientasutuse roll
• kolmandad osapooled või allvolitatud töötlejad
• andmete asukoht või võimalikud edastused
• säilitamine
• andmesubjekti õiguste käsitlus
• rikkumisteavituse vastutus
• vajalik muudatus lepingus, standardis, protsessis või teavituses
6. Alusmaterjalid
Tellija annab pakkujale töö alustamiseks kasutamiseks järgmised alusmaterjalid või viited:
• koostöökokkuleppe vormid (ATK ja Riigipilv) ning nende lisad;
• teenuste osutamise tingimused (ATK/Riigipilv) ja teenuste standardid;
• Andmekaitse Inspektsiooni analüüs RIT ja RTK teenuste õigusraamistiku kohta;
• asjakohased juhendid;
• varasem õigusanalüüs rollisuhete kohta taustmaterjalina.
7. Koostöö ja töökorraldus
Tellija esindaja korraldab vajalikud kohtumised RIT-i töötajatega ning tagab pakkujale tööks vajaliku teabe ja alusmaterjalide kättesaadavuse ulatuses, mis on töö eesmärgi saavutamiseks vajalik.
Etapp
Sisu
1. Avakoosolek
Tööplaani, intervjuude ulatuse ja ajakava täpsustamine.
2. Dokumentide ja protsesside läbivaatamine
Alusmaterjalide analüüs ning esmane töötlemistoimingute loend.
3. Intervjuud
Teenuste ja tugiprotsesside tegeliku toimimise kaardistamine.
4. Esmane rollihüpotees
Esialgsed rollikaardid ja vaidluskohad tellijale kooskõlastamiseks.
5. Lõpptulemid
Raport, rollikaardid, dokumendimuudatuste ettepanekud ja otsustuspuu/kontrollküsimustik.
Tulemuste tutvustamiseks korraldab pakkuja töö lõpus vähemalt 2-tunnise koosoleku või töötoa tellijale.
8. Lepingu sõlmimine
• Hankija sõlmib edukaks tunnistatud pakkumuse esitanud pakkujaga teenuse osutamise lepingu.
• Edukaks tunnistatud pakkujal on kohustus leping allkirjastada hiljemalt 5 tööpäeva jooksul pärast lepingu allkirjastamiseks saamist.
9. Hindamiskriteeriumid ja hindamismetoodika
Pakkumuste hindamisel lähtutakse majanduslikult soodsaima pakkumuse põhimõttest.
Kriteerium
Kaal
Hind käibemaksuta
40%
Metoodika selgus ja sobivus, projektiplaan ning tulemite praktiline rakendatavus
60%
Hinna hindamisel lähtutakse põhimõttest „vähim on parim“. Madalaima maksumusega pakkumus saab hinna kriteeriumi eest 40 punkti. Teiste pakkumuste punktid arvutatakse valemiga:
madalaim pakkumuse maksumus / hinnatava pakkumuse maksumus × 40
Alamkriteerium
Mida hinnatakse
Max punktid
Rollide määratlemise metoodika
Eesmärkide, oluliste vahendite, tehniliste/korralduslike vahendite ja iseseisvate õiguslike kohustuste eristamine.
15
Kaardistamise metoodika
Andmetöötlustoimingute kaardistamise, intervjuude läbiviimise ja rollikaardi koostamise selgus, loogilisus ja rakendatavus.
10
Keerukate stsenaariumide käsitlus
Tugiprotsessid, logid, seire, kasutajatugi, Riigipilv ja avalike pilveteenuste vahendamine.
15
Projektiplaan
Tööetappide järjestus, ajakava realistlikkus, tellija kaasamine ja vahekooskõlastused.
10
Riskid ja sõltuvused
Võimalike kitsaskohtade käsitlemine ja maandamise ettepanekute põhjendatus.
5
Tulemite praktiline kasutatavus
Rollikaardid, dokumendimuudatused, otsustuspuu/kontrollküsimustik ja rakendussoovitused.
5
Iga kvaliteedi alamkriteeriumi hinnatakse skaalal 0–5 ning tulemus teisendatakse vastava alamkriteeriumi kaalule:
• 0 - ei ole käsitletud;
• 1 - käsitlus on väga üldine või oluliste puudustega;
• 3 - käsitlus on arusaadav ja valdavalt sobiv;
• 5 - käsitlus on põhjalik, RIT-i teenuste eripära arvestav, praktiliselt rakendatav ja sisaldab selgeid vahe- ning lõpptulemeid.
Hankijal on õigus jätta pakkumus edukaks tunnistamata, kui pakkumus saab kvaliteedikriteeriumide eest vähem kui 60% maksimaalsest võimalikust kvaliteedipunktide arvust.
Pakkumuse kogupunktid saadakse hinna- ja kvaliteedikriteeriumi punktide liitmisel. Edukaks tunnistatakse pakkumus, mis kogub hindamisel kõige rohkem punkte.
10. Läbirääkimised
Hankijal on õigus pidada pakkujatega läbirääkimisi eesmärgiga leida hankija jaoks sobivaim tulemus. Läbirääkimisi võib pidada pärast pakkumuste esitamist. Läbirääkimised võivad hõlmata kõiki tehnilise kirjelduse aspekte, hanke tähtaegu, töö mahtu ja pakkumuse maksumust. Läbirääkimisi juhib hankija ning nende pidamine ei ole hankija jaoks kohustuslik.
11. Nõuded pakkumusele
Pakkuja esitab pakkumuse, mis sisaldab vähemalt järgmist:
1. metoodika ja lähenemise kirjeldus, sealhulgas andmetöötlustoimingute kaardistamise lähenemine, rollide määratlemise metoodika, rollikaardi koostamise põhimõtted ja keerukamate stsenaariumide käsitlus;
2. projektiplaan ja ajakava, sealhulgas töö etapid, intervjuude läbiviimise plaan, vahekooskõlastused ja lõpptulemite esitamise ajakava;
3. meeskonna kirjeldus ja pädevus;
4. sarnaste tööde referentsid;
5. pakkumuse maksumus käibemaksuta;
6. kinnitus, et pakkuja esitab kõik hanke kirjelduses nimetatud tulemid: analüüsiraport, rollikaardid, dokumendimuudatuste ettepanekud, otsustuspuu või kontrollküsimustik ja tulemuste tutvustus.
12. Tähtajad
Tähtaeg
Kuupäev / tingimus
Pakkumuste esitamise tähtaeg
12.06.2026
Analüüsi valmimise aeg
30.09.2026
Hankija võib põhjendatud juhul töö lõpptähtaega muuta, eelkõige juhul, kui intervjuude läbiviimine viibib puhkuste või tellijast sõltuvate asjaolude tõttu.