Liitumisleping

Riigi Infosüsteemi Amet (edaspidi RIA), registrikood 70006317, asukoht Pärnu mnt 139a,

Tallinn 15169, keda esindab põhimääruse alusel peadirektor Margus Noormaa,

ja Rahandusministeerium (edaspidi klient), registrikood 70000272, asukoht Suur-Ameerika

tn 1, Tallinn 10122, keda esindab põhimääruse alusel kantsler Merike Saks,

keda nimetatakse edaspidi pool või koos pooled, on kokku leppinud:

RIA poolt kliendile infosüsteemide andmevahetuskihi (edaspidi X-tee) kasutamise

võimaldamises vastavalt liitumislepingule ja selle lisadele ning Vabariigi Valitsuse 23.09.2016

määruses nr 105 „Infosüsteemide andmevahetuskiht“ sätestatule.

Liitumislepingu lahutamatuteks lisadeks on: teenuse üldtingimused (lisa 1),

andmekaitsetingimused (lisa 2) ja teenustasemetingimused (lisa 3).

Liitumislepingule alla kirjutamisega kinnitab klient, et on lepingu tingimustega tutvunud ning

kohustub neid täitma.

Liitumisleping jõustub hetkel, kui mõlemad pooled on sellele alla kirjutanud ja kehtib

tähtajatult.

Riigi Infosüsteemi Amet Rahandusministeerium

Nimi: Margus Noormaa Merike Saks

Reg.nr: 70006317 70000272

Aadress: Pärnu mnt 139a, 15169 Tallinn Harju maakond, 10122 Tallinn

Tel.nr: 663 0200 Kesklinna linnaosa

Suur-Ameerika tn 1

E-post: [email protected] [email protected]

Kontakt: Kasutajatugi, [email protected]

Kasutajatoe telefon: 663 0230

/poolte poolt allkirjastatud digitaalselt/

Infosüsteemide andmevahetuskihi X-tee kasutamise üldtingimused (lisa 1)

1 ÜLDSÄTTED

1.1 Riigi Infosüsteemi Amet (edaspidi RIA) võimaldab seadusest, Vabariigi Valitsuse

23.09.2016 määrusest nr 105 „Infosüsteemide andmevahetuskiht“ ja põhimäärusest

tuleneva haldusülesandena infosüsteemide andmevahetuskihi (edaspidi X-tee) kasutamist

turvaliseks ja tõestusväärtust tagavaks andmevahetuseks.

1.2 X-teega on võimalik liituda riigi- ja kohaliku omavalitsuse asutustel, juriidilistel isikutel

ning seaduse alusel loodud muudel õigussubjektidel.

1.3 RIA võimaldab X-tee kasutamist Vabariigi Valitsuse 23.09.2016 määruses nr 105

„Infosüsteemide andmevahetuskiht“ ja liitumislepingus ning selle lisades, sealhulgas

käesolevates X-tee kasutamise üldtingimustes (edaspidi üldtingimused) kirjeldatud

tingimustel.

2 MÕISTED

Üldtingimustes kasutatakse mõisteid järgmises tähenduses:

Infosüsteemide andmevahetuskiht (X-tee)

tehniline infrastruktuur ja keskkond X-tee liikmete vahel, mis

võimaldab turvalist ja tõestusväärtust tagavat internetipõhist

andmevahetust

Klient X-tee liikmelisuse taotleja või X-tee liige

X-tee liige riigi- või kohaliku omavalitsuse asutus, juriidiline isik või muu

seaduse alusel loodud õigussubjekt, kes on liitunud X-teega

Andmeteenus X-tee liikme teenus, mille kaudu toimub internetipõhine

andmevahetus

Andmeteenuse osutaja X-tee liige, kes osutab teistele liikmetele andmeteenust

Andmeteenuse kasutaja X-tee liige, kes kasutab andmeteenust

Andmeteenuse vahendaja X-tee liige, kes võimaldab enda organisatsiooni välisele

füüsilisele või juriidilisele isikule juurdepääsu andmeteenusele

oma infosüsteemi vahendusel

Andmeteenuse lõppkasutaja füüsiline isik, kes kasutab andmeteenust X-tee liikme

infosüsteemi vahendusel

Sõnum vormindatud andmete kogum, mida vahetatakse andmeteenuse

osutaja ja kasutaja vahel X-tee kaudu

Alamsüsteem tehnoloogiliselt ja organisatoorselt piiritletud X-tee liikme

infosüsteemi osa andmeteenuse osutamiseks või kasutamiseks

Pääsuõigus andmeteenuse kasutamise võimaldamine X-tee tarkvaras

X-tee baasprotokollistik reeglite kogum, mis tagab turvalise andmevahetuse toimimise

arvutivõrgu kaudu

Turvaserver tarkvaraline lahendus, mis järgib X-tee baasprotokollistikku

X-tee sõnumiprotokoll X-tee baasprotokollistiku osa, mis võimaldab X-tee liikmetel

sõnumeid töödelda

E-tempel elektrooniliste andmete kogum, mis vastab Euroopa

Parlamendi ja nõukogu määruses (EL) nr 910/2014 „e-

identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta

siseturul ja millega tunnistatakse kehtetuks direktiiv

1999/93/EÜ“ (ELT L 257, 28.08.2014, lk 73–114) (edaspidi

Euroopa Parlamendi ja nõukogu määrus (EL) nr 910/2014)

sätestatud täiustatud või kvalifitseeritud e-templi nõuetele

Päringulogi X-tee baasprotokollistikule tuginev turvaserveri osa, kuhu

salvestatakse e-templiga kinnitatud X-teel vahetatud sõnumid

või nende päised

3 LIITUMINE

3.1 X-tee keskkondadega liitumiseks avaldab klient RIA poolt nõutud andmed ning allkirjastab

liitumislepingu ja esitab selle koos liitumiseks vajalike andmetega RIA-le. RIA-l on õigus

vajadusel kliendilt täiendavat informatsiooni küsida.

3.2 RIA-l on õigus jätta liitumisleping sõlmimata ja keelduda kliendile X-tee liikmelisuse

andmisest, kui:

3.2.1 kliendil puudub unikaalne tunnus, millele on võimalik väljastada keskuse veebilehel

avalikustatud nõuetele vastavat e-templi sertifikaati;

3.2.2 klient ei ole keskuse nõudmisel esitanud esindusõiguse tuvastamiseks vajalikke

dokumente või isikul puudub kliendi esindamiseks esindusõigus;

3.2.3 kliendi esitatud andmed ei ole tõesed;

3.2.4 klient või tema infosüsteem ei vasta käesolevates üldtingimustes või Vabariigi Valitsuse

23.09.2016 määruses nr 105 „Infosüsteemide andmevahetuskiht“ esitatud nõuetele või

X-tee toimimise põhimõtetele.

3.3 X-tee liikmelisuse andmisel saadab RIA kliendile allkirjastatud liitumislepingu.

3.4 X-tee liikmelisus tekib pärast liitumislepingu sõlmimist koheselt.

4 POOLTE ÕIGUSED JA KOHUSTUSED

4.1 X-tee liikmel on õigus:

4.1.1 kasutada X-teed üksnes õigusaktides ja liitumislepingus sätestatud tingimustel;

4.1.2 edastada teateid RIA kasutajatoele;

4.1.3 nõuda teenuse osutamist vastavalt X-tee keskkondade teenustasemete tingimustele;

4.1.4 tutvuda X-tee tehnilise lahendusega.

4.2 X-tee liikmel on kohustus:

4.2.1 tagada X-teega liitumise korral oma infosüsteemi järjepidevus, haldamine, arendamine

ning turvaline ja häireteta töö;

4.2.2 võtta kasutusele turvalise ja standardiseeritud andmevahetuse tagamise elemendid: luua

turvaline andmevahetuskanal, tagada e-templiga andmevahetuse terviklus, defineerida

alamsüsteem, ühtlustada andmeteenuse osutamise nõuded, määrata kindlaks

andmeteenuse kasutaja andmeteenuse kasutamise kokkuleppe ja pääsuõiguse andmise

kaudu;

4.2.3 rakendada turvalisusega seotud riskide maandamiseks andmete terviklust,

konfidentsiaalsust ja käideldavust tagavaid meetmeid ning tagama rakendatavate

meetmete sõltumatu auditeerimise vähemalt iga nelja aasta järel; riigi ja kohaliku

omavalitsuse asutus on kohustatud turvameetmete rakendamisel ning rakendatavate

meetmete sõltumatu auditeerimise tagama vastavalt õigusaktidele;

4.2.4 täita RIA edastatud korraldusi;

4.2.5 teavitada RIA-t esimesel võimalusel kontaktandmete muutumisest;

4.2.6 teavitada viivitamata RIA-t X-tee kasutamisega seonduvast probleemist ja asjaolust,

mis võib mõjutada RIA või X-tee liikme kohustuste täitmist;

4.2.7 teavitada viivitamata RIA-t X-tee kasutamist mõjutavast turvaintsidendist või selle

vahetust ohust;

4.2.8 esitada RIA nõudmisel turvaserveri turvalisuse hindamiseks vajaliku teabe,

turvaeeskirjad ning rakendatud turvameetmete rakendamise kirjelduse;

4.2.9 võimaldada X-tee turvaserverile RIA monitooringuserveri juurdepääs, kui pooled ei

ole kokku leppinud teisiti;

4.2.10 kasutada X-teed eesmärgipäraselt ja teha kõik endast olenev, et mitte kahjustada X-tee

platvormi ja teisi X-tee liikmeid;

4.2.11 teavitada RIA-t 48 tundi ette planeeritavatest muudatustest, mis võivad olla olulised X-

tee kasutamise seisukohalt, sh toovad kaasa päringute mahu märkimisväärse kasvu;

4.2.12 lugeda regulaarselt enda kontaktisiku e-posti aadressile RIA poolt saadetavaid kirju;

4.2.13 hüvitada RIA-le lepingu rikkumisega süüliselt tekitatud otsene varaline kahju.

4.3 RIA-l on õigus:

4.3.1 nõuda X-tee kasutamist eesmärgipäraselt ja kooskõlas liitumislepingus ning Vabariigi

Valitsuse 23.09.2016 määruses nr 105 „Infosüsteemide andmevahetuskiht“ kirjeldatud

nõuetega;

4.3.2 seirata X-tee kasutamist statistilistel, kvaliteedi ja turvalisuse tagamise eesmärkidel;

4.3.3 koguda andmeteenuse monitooringu logisid andmetega, mis võimaldavad tuvastada X-

tee liikme nimel päringu teinud isiku, ja säilitada neid kolm aastat nende kogumisest

arvates, misjärel andmed anonüümitakse;

4.3.4 koostada ja avalikustada isikustamata kujul X-tee kasutamise statistikat, välja arvatud

julgeolekuasutuse ja kaitseväeluure ülesannet täitva Kaitseväe struktuuriüksuse kohta;

4.3.5 piirata X-tee liikme õigusi liitumislepingus või õigusaktides sätestatud juhtudel;

4.3.6 peatada andmeteenuse kasutamiseks vajaliku informatsiooni kättesaadavus kliendi

turvaserverile, kui klient rikub Vabariigi Valitsuse 23.09.2016 määruses nr 105

„Infosüsteemide andmevahetuskiht“, liitumislepingus või selle lisades või

andmeteenuse vahendamise korras sätestatud tingimusi.

4.3.7 teha märkusi X-tee mittesihtotstarbelise kasutamise kohta;

4.3.8 käsitleda küberintsidente;

4.3.9 peatada X-tee kasutamise võimalus viivitamatult, kui seatakse ohtu X-tee käideldavus

või turvalisus.

4.4 RIA-l on kohustus:

4.4.1 hallata X-tee keskkondades X-tee liikmete, X-teel registreeritud turvaserverite ja X-

teega liitunud alamsüsteemides olevat infot, mis tagavad X-tee turvalise

andmevahetuskanali loomiseks ja andmeteenuste kasutamiseks vajaliku informatsiooni

kättesaadavuse X-tee liikme turvaserverile;

4.4.2 korraldada X-tee liikmelisust, alamsüsteemi ja turvaserverit puudutavate taotluste

menetlemist;

4.4.3 töötada välja X-teega liitumise ja selle kasutamise tingimused ning avalikustada need

RIA veebilehel;

4.4.4 tagada X-tee kasutamise võimalus;

4.4.5 nõustada X-tee liiget X-teega seotud küsimustes;

4.4.6 teavitada X-tee liikme kontaktisikuid muudatustest X-tee haldamises või kasutamises

ning kõigist teadaolevatest X-tee kasutamist takistavatest asjaoludest või

hooldustöödest, arvestades teenustaseme tingimusi;

4.4.7 tagada standardiseeritud turvaserveri tarkvara kättesaadavuse;

4.4.8 luua võimalus X-tee kasutamiseks peale RIA poolset liitumislepingu allkirjastamist.

4.5 Pooltel on kohustus:

4.5.1 esimesel võimalusel teisele poolele teatada kõigist asjaoludest, mis kahjustavad või

võivad kahjustada teise poole infosüsteeme, samuti asjaoludest, mis võivad olla

vajalikud tehniliste lahenduste ja süsteemide turvaliseks töötamiseks, hoolduseks või

rikke kõrvaldamiseks;

4.5.2 teist poolt mõjutava rikke ilmnemisel asuma koheselt riket kõrvaldama ja informeerima

rikkest ja selle kestusest teist poolt.

5 ERITINGIMUSED TURVALISE JA STANDARDISEERITUD

ANDMEVAHETUSE TAGAMISEL

5.1 Turvalise andmevahetuskanali loomine

5.1.1 X-tee liikmel on kohustus paigaldada X-tee turvalise andmevahetuskanali loomise

võimaldamiseks turvaserveri tarkvara infosüsteemi ning registreerida RIA-s

turvaserveri autentimissertifikaat, mis peab vastama RIA veebilehel avaldatud nõuetele.

5.1.2 X-tee liikmel on kohustus kasutada vaid sellist turvaserveri tarkvara, mis järgib RIA

poolt tunnustatud X-tee baasprotokollistikku.

5.1.3 X-tee liikmel on kohustus turvaserveri kasutamisel:

5.1.3.1 tagada e-templiga kinnitatud X-teel vahetatud sõnumite päringulogi olemasolu ja

päringulogi arhiveerimise korral töötada välja päringulogi arhiveerimise protseduur,

mis sisaldab arhiveerimise sagedust ning arhiveeritava informatsiooni loetelu;

5.1.3.2 määrata isikud, kes ja millistel tingimustel saavad päringulogi arhiveerimise korral

juurdepääsu turvaserveri arhiveeritud päringulogile;

5.1.3.3 tagada päringulogi arhiveerimisel arhiveeritud sõnumite töötlemisel samad

konfidentsiaalsuse nõuded, mis on nõutud andmeteenuse kasutamiseks.

5.1.4 X-tee liikmel on kohustus RIA pakutava turvaserveri kasutamisel täita käesolevates

üldtingimustes nimetatud kohustusi ja:

5.1.4.1 kasutada turvaserveri tarkvara vastavalt juhistele, mis on avalikustatud keskuse

veebilehel;

5.1.4.2 uuendada turvaserveri tarkvara hiljemalt kaks kuud pärast keskuse poolt

tarkvarauuenduste kättesaadavaks tegemist.

5.1.5 X-tee liikmel on kohustus turvaserveri jagamisel teisele X-tee liikmele kasutada

krüpteeritud ühendust ning kahepoolset autentimist turvaserveri ja alamsüsteemi

ühendamiseks.

5.1.6 X-tee liikmel on õigus majutada turvaserverit väljaspool Eesti Vabariigi jurisdiktsiooni

all olevat territooriumit üksnes RIA loal, kui X-tee liige:

5.1.6.1 tagab liitumislepingus ja Vabariigi Valitsuse 23.09.2016 määruses nr 105

„Infosüsteemide andmevahetuskiht“ sätestatud kohustuste täitmise;

5.1.6.2 rakendab turvalisusega seotud riskide maandamiseks andmete terviklust,

konfidentsiaalsust ja käideldavust tagavaid meetmeid ning tagab rakendatavate

meetmete sõltumatu auditeerimise vähemalt iga kahe aasta järel.

5.2 Andmevahetuse tervikluse tagamine e-templiga 5.2.1 Andmevahetuse terviklus ning X-teel vahetatud sõnumi ja X-tee liikme seose

tuvastamine tagatakse e-templiga, mille loomiseks on klient kohustatud turvaserveris

kasutama järgmisi Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 nõuetele

vastavaid usaldusteenuseid:

5.2.1.1 sertifitseerimise teenus, mille kaudu väljastatakse e-templi kvalifitseeritud sertifikaat;

5.2.1.2 sertifikaadi kehtivuskinnituse teenus;

5.2.1.3 ajatempliteenus.

5.2.2 X-tee liikmel on õigus kasutada e-templi loomisel RIA väljastatavat e-templi

sertifikaati.

5.2.3 X-teel moodustunud e-tempel on kehtiv, kui kasutatud sertifikaadi kehtivuskinnituse ja

ajatempli ajavahe ei ole rohkem kui kaheksa tundi.

5.2.4 X-tee liikmel on keelatud töödelda X-teel vahetatud andmeid, mida ei ole võimalik

kinnitada käesolevates üldtingimustes kirjeldatud nõuetele vastava e-templiga.

5.3 Alamsüsteemi liidestamine X-teega

5.3.1 X-tee liige peab teenuse kasutamiseks või osutamiseks X-teel alamsüsteemi RIA-s

registreerima ja esitama selleks RIA-le taotluse.

5.3.2 X-teel on võimalik registreerida vaid sellist alamsüsteemi:

5.3.2.1 millele on määratud alamsüsteemi toimimise eest vastutav füüsiline isik ja

alamsüsteemi teenindava turvaserveri administraatori kontaktandmed;

5.3.2.2 mille suhtes rakendatakse turvalisusega seotud riskide maandamiseks andmete

terviklust, konfidentsiaalsust ja käideldavust tagavaid meetmeid ning tagatakse

rakendatavate meetmete sõltumatu auditeerimine vähemalt iga nelja aasta järel, kui

õigusaktidega ei ole ettenähtud teisiti.

5.3.3 X-tee liige on alamsüsteemi registreerimise järel kohustatud:

5.3.3.1 määrama töö- ja ametikohad, kellel on õigus alamsüsteemi ja seeläbi alamsüsteemile

võimaldatud andmeteenuseid kasutada, ning lubama organisatsioonisiseselt

juurdepääsu vaid selleks õigustatud isikutele;

5.3.3.2 tagama X-teega liidestatud alamsüsteemi turvalise ja häireteta töö ning vastavuse X-tee

liikmete vahelisele andmeteenuse kasutamise kokkuleppele.

5.3.4 RIA-l on õigus alamsüsteemi registreerimise taotlus tagasi lükata või registreeritud

alamsüsteem registrist kustutada, kui mõni üldtingimustes esitatud nõue on täitmata.

5.4 Andmeteenuse osutamine, kasutamine ja vahendamine

5.4.1 Andmeteenus peab:

5.4.1.1 vastama RIA kehtestatud X-tee sõnumiprotokollile;

5.4.1.2 olema dokumenteeritud koos RIA nõuetele vastava ning aja- ja asjakohase

andmeteenuse kirjeldusega ja sisaldama informatsiooni andmeteenuse kasutamiseks

vajalike turvameetmete kohta, arvestades andmeteenuses sisalduvate andmete

koosseisu ning andmeteenuse iseloomu.

5.4.2 Andmeteenust osutatakse ja kasutatakse vastavalt X-tee liikmete vahelisele

andmeteenuse kasutamise kokkuleppele, milles määratakse kindlaks:

5.4.2.1 andmeteenuse kasutamiseks vajalikud infoturbemeetmed ning andmeteenuse kasutaja

alamsüsteemilt nõutavad organisatsioonilised, füüsilised ja infotehnilised

turvameetmed, arvestades töödeldavate andmete koosseisu ning õigusaktidega

ettenähtud nõudeid;

5.4.2.2 andmeteenuse kolmandale isikule vahendamise luba;

5.4.2.3 teenustaseme tingimused.

5.4.3 X-tee liige on andmeteenuse osutamisel kohustatud:

5.4.3.1 registreerima andmeteenuse koos andmeteenuse tehnilise kirjeldusega turvaserveris ja

hoidma andmeteenuse kirjelduse turvaserveris ajakohasena;

5.4.3.2 veenduma, et andmeteenuse kasutaja rakendab turvalisusega seotud riskide

maandamiseks piisavaid andmete terviklust, konfidentsiaalsust ja käideldavust tagavaid

meetmeid;

5.4.3.3 tagama X-tee infosüsteemi pääsuõiguse kooskõla X-tee liikmete vahelise andmeteenuse

kasutamise kokkuleppega.

5.4.4 Andmeteenuse kasutamine on võimalik X-tee liikme alamsüsteemis, millele on antud

konkreetse andmeteenuse kasutamiseks pääsuõigus.

5.4.5 X-tee liige on andmeteenuse kasutaja ja osutajana kohustatud:

5.4.5.1 järgima andmeteenuse kasutamise kokkulepet;

5.4.5.2 siduma turvaserverisse laekunud sõnumid ajatempliga;

5.4.5.3 tagama oma infosüsteemi kaudu andmeteenuse osutamisel või kasutamisel osaleva

lõppkasutaja autentimise ja autoriseerimise.

5.4.6 X-tee liige võib võimaldada alamsüsteemile ligipääsu organisatsioonivälisele isikule

vaid juhul, kui:

5.4.6.1 X-tee liige on koostanud ja avalikustanud andmeteenuse vahendamise korra, mis

sisaldab andmeteenuse vahendamise alust, andmeteenust kasutava alamsüsteemi

vahendatu autentimise ja autoriseerimise korda, andmeteenust kasutava alamsüsteemi

vahendatu autentimise ja autoriseerimise logi arhiveerimise korda ja logi säilitamise

tähtaega ning X-tee päringulogi arhiveerimise ning arhiivile juurdepääsu korda ja

säilitamise tähtaega;

5.4.6.2 X-tee liige on end andmeteenuse vahendajana X-teel registreerinud;

5.4.6.3 andmeteenuse vahendamise luba on fikseeritud X-tee liikmete vahelises andmeteenuse

kasutamise kokkuleppes.

5.4.7 X-tee liige on andmeteenuse vahendajana kohustatud:

5.4.7.1 järgima enda kehtestatud andmeteenuse vahendamise korda;

5.4.7.2 teavitama keskust ja andmeteenuse osutajat, kelle andmeteenuse kasutamiseks on

vahendajal pääsuõigus, andmeteenuse vahendamise korra muutumisest;

5.4.7.3 lähtuma X-tee liikmete vahelises andmeteenuse kasutamise kokkuleppes kindlaks

määratud pooltevahelistest õigustest ja kohustustest ning veenduma andmeteenuse

vahendamise lubatavuses;

5.4.7.4 avaldama andmeteenuse pakkujale alamsüsteemi vahendatud osaliste andmed vastavalt

X-tee baasprotokollistikule.

6 TEAVITUSTE VORM

Pooled saadavad kõik teated elektrooniliselt e-posti teel või X-tee iseteeninduskeskkonna

kaudu. Erandiks on teavitamine intsidendi korral, kui võidakse kasutada teavitamist telefoni

teel.

7 TASU JA ARVELDUSED

7.1 Teenusega liitumine on kliendile tasuta.

7.2 X-tee liikmel tuleb katta enda infosüsteemi arendamise ja liidestamise kulud ning enda

infosüsteemi komponentide soetamise ja pidamisega seotud kulud.

8 AVALIKU TEABE JA ISIKUANDMETE TÖÖTLEMINE

8.1 Kuivõrd RIA võimaldab X-tee kasutamist seadusest ja põhimäärusest tuleneva

haldusülesandena, on selle ülesande raames tekkiv teave avalik teave, millele seatakse

juurdepääsupiirangud seaduses sätestatud alustel ja korras.

8.2 Teenuse raames töödeldavate isikuandmete koosseis ja andmete säilitamise tähtajad on

sätestatud andmekaitsetingimustes.

8.3 Pooled kohustuvad hoidma saladuses X-tee kasutamisel teatavaks saanud

juurdepääsupiiranguga teavet ning töötlema ja avaldama seda üksnes seaduses sätestatud

alustel ja korras.

8.4 Saladuses hoidmise kohustus (konfidentsiaalsuskohustus) kehtib vastavalt

juurdepääsupiirangu tähtaegadele sõltumata lepingu kehtivusest või lõppemisest.

8.5 Pooled edastavad juurdepääsupiiranguga teavet ainult nendele töötajatele, kes on teenusega

otseselt seotud, ja kindlustavad, et need töötajad on teadlikud ja täidavad

konfidentsiaalsuse nõuet.

8.6 Pooled rakendavad juurdepääsupiiranguga teabe, sealhulgas isikuandmete kaitseks

asjakohaseid tehnilisi ja korralduslikke meetmeid tagamaks isikuandmete

konfidentsiaalsuse, tervikluse ja käideldavuse.

8.7 Pooled teavitavad üksteist viivitamatult konfidentsiaalsuskohustuse täitmisega

seonduvatest takistustest, mis on tekkinud või tõenäoliselt võivad tekkida.

8.8 Konfidentsiaalsuskohustuse rikkumist käsitletakse kui lepingu olulist rikkumist.

9 TINGIMUSTE MUUTMINE

9.1 RIA-l on õigus ühepoolselt muuta käesolevaid üldtingimusi ja muid liitumislepingu lisasid,

kui seda tingivad muudatused kehtivates õigusaktides või tavades, vastava valdkonna või

teenuste tehnilised või sisulised arengud, klientidele teenuste kasutamiseks täiendavate või

paremate võimaluste loomine või vajadus täpsustada teenuste osutamise või kasutamisega

seotud asjaolusid. Üldtingimuste muudatustest teatab RIA kliendile kirjalikult hiljemalt 14

kalendripäeva ette.

9.2 Kui X-tee liige ei nõustu punktis 9.1 nimetatud muudatusega, on tal õigus X-tee liikmelisus

lõpetada, esitades selleks RIA-le avalduse. X-tee liikmelisuse lõpetamiseni on

liitumisleping kehtiv ja X-tee liige on kohustatud täitma oma kohustusi, kusjuures nende

kohustuste täitmise osas kohaldatakse X-tee liikme suhtes seniseid tingimusi.

9.3 Kui X-tee liige 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate saamise

päevast ei avalda soovi X-tee liikmelisuse lõpetamiseks, loetakse, et ta on vaikimisega

nõustunud muudetud tingimustega.

10 VASTUTUS

10.1RIA ei vastuta X-tee kasutamise kättesaadavust ja kvaliteeti mõjutavate RIA-st

mittesõltuvate asjaolude eest (sh X-tee päringute toimimise eest ulatuses, milles need on

kolmanda osapoole vastutusalas) ega häirete, informatsiooni edastamise viivituste, jms

juhtumite eest, mis ei allu RIA kontrollile.

10.2RIA ei vastuta kliendi tegevuse või tegevusetusega põhjustatud andmete hävimise või

kadumise ega teenuse mittetoimimise eest juhul, kui katkestus on põhjustatud kliendi

tegevusest või tegevusetusest.

10.3Pool ei vastuta kohustuste täitmata jätmise eest, kui see tuleneb vääramatust jõust.

Vääramatu jõuna käsitlevad pooled asjaolu, mida pool ei saa mõjutada, sealhulgas, kuid

mitte ainult tulekahju, plahvatus, loodusõnnetus, sõda, streik, üldine elektrikatkestus, äike,

erakordsed ilmastikuolud.

10.4Pool, kelle tegevus kokkuleppega sätestatud kohustuste täitmisel on takistatud vääramatu

jõu asjaolude tõttu, on kohustatud sellest teisele poolele teatama esimesel võimalusel,

kasutades sidevahendeid, mis tagavad operatiivseima infovahetuse.

10.5Vääramatust jõust teatamisel lepivad pooled kokku, mil viisil ning mis mahus jätkata

kokkuleppe täitmist kooskõlas riikliku kriisireguleerimise plaaniga. Antud kokkulepe

vormistatakse esimesel võimalusel kirjalikult.

11 LEPINGU LÕPPEMINE

11.1Leping lõppeb lepingus, üldtingimustes ja/või õigusaktides toodud alustel.

11.2X-tee liikmel on igal ajal õigus liikmesus üles öelda, esitades RIA-le vastavasisulise

kirjaliku avalduse. Kui liikmelisuse ülesütlemise avalduses ei ole märgitud X-tee

liikmesuse lõppemise tähtpäeva, lõpeb liikmesus eelnimetatud avalduse kättesaamisele

järgnevast tööpäevast.

11.3RIA-l on õigus X-tee liikme liikmesus lõpetada, teavitades X-tee liiget elektronposti teel

30 kalendripäeva ette, kui X-tee liikmele ei ole seadusega pandud kohustustust

andmevahetuse korraldamiseks X-tee kaudu.

11.4RIA-l on õigus liikmelisus kohe lõpetada, kui:

11.4.1 klient rikub Vabariigi Valitsuse 23.09.2016 määruses nr 105 „Infosüsteemide

andmevahetuskiht“, liitumislepingus või selle lisades või andmeteenuse vahendamise

korras sätestatud tingimusi või seab ohtu X-tee käideldavuse või turvalisuse;

11.4.2 klient on esitanud vale- või puudulikke andmeid;

11.4.3 klient rikub lepingu punktides 8.4, 8.6, 8.7 või 8.8 nimetatud kohustust.

11.5 Lepingu ülesütlemine või lõppemine ei vabasta poolt kohustusest täita teise poole ees

lepingu kestuse ajal tekkinud kohustusi.

Infosüsteemide andmevahetuskihi X-tee andmekaitsetingimused (lisa 2)

Käesolevas dokumendis selgitatakse, milliseid isikuandmeid ja millisel eesmärgil Riigi

Infosüsteemi Amet (edaspidi RIA) infosüsteemide andmevahetuskihi (edaspidi X-tee)

haldamisel töötleb. Käesolevad andmekaitsetingimused rakenduvad kõikidele X-tee

keskkondadele.

Andmesubjekt (edaspidi kasutaja) on füüsiline isik, kes on X-tee liikme nimel volitatud

tegema või teeb omaenda andmete kohta X-tee keskkonnas päringuid.

1 ANDMETE KOOSSEIS

1.1 RIA töötleb X-tee kasutamise raames isikuandmeid tuvastamaks X-tee liikme nimel

päringu teinud isiku.

1.2 RIA seirab X-tee kasutamist ja kogub kasutusstatistikat. Kasutusstatistika kogumine eeldab

X-tee liikme turvaserveri andmeteenuse monitooringulogi (operational monitoring)

andmete kogumist. Keskuse poolt kogutavad logifailid sisaldavad üksnes päiseväljasid,

mis sisaldavad andmeid, milline X-tee liige, millisel ajahetkel ja millise X-tee liikmega

andmeid üle X-tee vahetas.

1.3 Andmeteenuse monitooringulogi ja X-tee liikme nimel päringu teinud isiku kogumise osas

on RIA isikuandmete vastutav töötleja.

1.4 X-tee liikme turvaserveri andmeteenuse monitooringulogi sisaldab kasutaja kohta järgmisi

andmeid:

1.4.1 kasutajat identifitseerivad andmed;

1.4.2 autenditud ja autoriseeritud kasutaja isikukood;

1.4.3 tehnilised andmed:

1.4.3.1 päringu tegemise ja vastuse saamise kuupäev ja kellaaeg;

1.4.3.2 X-tee keskkonna, X-tee liikme, tema alamsüsteemi nimetus ja kasutatud teenuse kood

ning versiooni tunnused;

1.4.3.3 päringu ja vastuse suurus ning manuste arv;

1.4.3.4 muu tehniline informatsioon turvaserverit läbinud päringu kohta.

1.5 Keskuse poolt kogutavad logifailid ei sisalda X-teel tehtud päringute ega vastuste keha

elemendi sisu, sh milliseid isikuandmeid ja millises koosseisus X-teel vahetatud sõnumid

sisaldavad.

2 ANDMETE SÄILITAMINE

2.1 Tähtaeg: RIA säilitab monitooringulogi kasutaja isikuandmeid sisaldaval kujul 3 aastat

andmete kogumisest arvates. Pärast 3-aastase tähtaja möödumist eemaldatakse logidest

isikuandmeid sisaldav osa (ehk isikukood) ja logisid säilitatakse isikustamata kujul edasi

alaliselt.

2.2 Eesmärk: RIA säilitab monitooringulogi:

2.2.1 teenuse väärkasutamise, samuti küberrünnakute avastamiseks ja uurimiseks;

2.2.2 tehniliste tõrgete avastamiseks ja kõrvaldamiseks (tehniline tõrge võib olla nii riist- kui

tarkvara viga, võrguühenduse viga jms);

2.2.3 X-tee liikmete poolt raporteeritud tehniliste probleemide põhjuste väljaselgitamiseks;

2.2.4 kasutajate pöördumiste (teated võimalike turvaprobleemide või tehniliste rikete kohta)

menetlemiseks.

3 ANDMETE AVALDAMINE

3.1 Andmete avalikustamine: RIA avalikustab X-tee kasutamist puudutavaid statistilisi

andmeid veebilehel www.ria.ee. Kasutusstatistika andmed avalikustatakse avaandmetena

üldistatud ja isikustamata kujul.

3.2 Juurdepääs logidele: logidele juurdepääs on korraldatud rangelt pääsuõiguste põhiselt.

Pääsuõigused on loodud üksnes teenuse käitamisega otseselt seotud süsteemi- ja

teenusehalduritele. Põhjendatud juhul võimaldatakse juurdepääs küberintsidentide

menetlemisega tegelevatele teenistujatele.

3.3 Andmete väljastamine seaduse alusel: andmeid võidakse väljastada ka juhul, kui seda näeb

ette seadus (näiteks õiguskaitseasutusele kriminaalmenetluses või andmesubjektile tema

taotlusel).

Infosüsteemide andmevahetuskihi X-tee teenustaseme tingimused (lisa 3)

1. Teenuse kättesaadavus

1.1. Tööaeg

Tööaeg on kokkulepitud ajavahemik, millal IT-teenus

peab kliendile garanteeritult kättesaadav olema ning

mille jooksul pakutakse IT-teenusele kasutajatoe tuge

(kasutusnõustamine, planeerimata katkestuste

lahendamine jms).

E–N 8.15–17.00,

R 8.15–15.45.

1.2. Maksimaalne lubatud üheaegne pöördumiste arv 50 globaalse

konfiguratsiooni päringut

minutis

Teenuse nimi Infosüsteemide andmevahetuskiht X-tee

Teenuse omanik Andmevahetuse osakonna osakonnajuhataja

Nõuete kehtivusaeg Alates käskkirja kinnitamisest kuni käskkirja muutmise või kehtetuks

tunnistamiseni.

Teenuse lühikirjeldus

Infosüsteemide andmevahetusplatvorm, mille vahendusel on

keskkonna kasutajatel võimalik omavahel osutada ja/või kasutada

kokkulepitud veebiteenuseid.

Veebiteenuste keskkonna näol on tegemist internetipõhise

lahendusega, kus omavaheliseks suhtlemiseks kasutatakse spetsiaalset

X-Road tehnoloogiat.

Teenuse teavitused

RIA teavitab teenuse kliente esimesel võimalusel kõigist

teadaolevatest teenuse katkestustest ja teenuse kasutamist

takistavatest asjaoludest e-posti või telefoni teel.

Korralised hooldustööd

RIA toodangukeskkonna korrapärased infrastruktuuri hooldustööd

toimuvad iga kuu kolmandal neljapäeval ajavahemikul 18.00–

01.00.

RIA toodangukeskkonna teenuste tööajal toimuvatest katkestustest

ning suurematest hooldustöödest teavitatakse teenuse kasutajaid e-

posti teel vähemalt 2 tööpäeva enne nende toimumist.

Infosüsteemi logid Infosüsteemi logisid säilitatakse üks aasta, välja arvatud

monitooringu logisid, mida säilitatakse kolm aastat nende

kogumisest arvates, misjärel andmed anonüümitakse.

2. Planeerimata katkestus tavaolukorras

Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata

katkestused. Planeerimata katkestuseks ei loeta olukorda, kus häiritud on üksikute kasutajate

töö, kuid asutuses (sama hoone piires) on teenus kättesaadav. Planeerimata katkestusi

tavaolukorras arvestatakse töötundides.

2.1. Ühe planeerimata katkestuse maksimaalne

kestus

Maksimaalne lubatud ajavahemik, mille jooksul

on vaja teenuse töö taastada. Teenuse taastamine

toimub tööajal.

12 h

2.2. Maksimaalne planeerimata katkestuste kestus

aastas

24 h

3. Planeerimata katkestus katastroofiolukorras

Kriitilisuse klass on teenuse taastamise maksimaalne ajakulu ning prioriteet, mis järjekorras

katastroofiolukorras (näiteks serveriruumide vee- või tulekahjustuste või muu ootamatu

eriolukorra puhul) teenuseid taastatakse. Lähtuvalt taasteaegadest, jaotatakse infosüsteemi

osad järgnevatesse kriitilisuse klassidesse:

I – taasteaeg 72 h;

II – taasteaeg 168 h;

III – taasteaeg määratlemata.

3.1. Kriitilisuse klass

I

4. Planeeritud katkestus

Planeeritud katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole

kättesaadav. Planeeritud katkestuste hulka arvestatakse ainult teenuse tööajal toimuvaid

planeeritud katkestusi. Planeeritud katkestust kasutatakse hoolduseks, testimiseks ja täienduste

tegemiseks. Planeeritud katkestusi (v.a. katkestustest etteteatamise aega) arvestatakse

töötundides.

4.1. Planeeritud katkestusest etteteatamise aeg 48 h

4.2. Ühe planeeritud katkestuse maksimaalne kestus 8 h

4.3. Maksimaalne planeeritud katkestuste kestus

aastas

24 h

4.4. Maksimaalne planeeritud katkestuste arv kuus 2

5. Andmekadu ja varundus

5.1. Maksimaalne andmehulk, mis võib minna

kaotsi teenuse taastamise käigus ehk teenuse

taastamiskoha klass

Teenuse taastamiskoha klass määrab

maksimaalse andmehulga, mis võib minna kaotsi

teenuse taastamise käigus. Taastamiskoha klass

määratakse ajavahemikuna enne tõrget. Näiteks

taastamiskoha klass üks ööpäev saavutatakse

24 h

igapäevase varundamisega, kus maksimaalne

andmekadu võib olla 24 tunni andmed.

6. Reaktsiooniajad

6.1. Funktsionaalsus Normaalne viide Maksimaalne viide

6.2. Globaalse konfiguratsiooni

päringu reaktsiooni aeg

(90% päringutest peab

mahtuma maksimaalse viite

sisse)

5s 30s