Leping

Kinnitatud peadirektori 15.11.2020 käskkirjaga nr 1.1-2/20-146.

Ajatempliteenuse vahendusteenuse andmekaitsetingimused

Käesolevas dokumendis selgitame, milliseid isikuandmeid ja millisel eesmärgil ajatempliteenuse

vahendusteenuse (edaspidi teenus) osutamisel töödeldakse, sh millisele kolmandast isikust

teenusepakkujale, millisel eesmärgil ja milliseid andmeid edastatakse.

1. TÖÖDELDAVATE ANDMETE KOOSSEIS

1.1. Teenusega liitumisel töödeldavad isikuandmed

1.1.1. liidestunud e-teenuse kontaktisiku nimi;

1.1.2. kontaktisiku e-postiaadress;

1.1.3. kontaktisiku telefoninumber.

1.2. Teenuse päringute tegemisel töödeldavad andmed

1.2.1. Kasutaja IP-aadress;

1.2.2. arvuti operatsioonisüsteemi nimi ja versiooni number;

1.2.3. allkirja räsi (e-allkirja sõnumilühend);

1.2.4. DigiDoc4 klient tarkvaraversiooni number;

1.2.5. DigiDoc teegi versiooni number.

2. RIIGI INFOSÜSTEEMI AMETI LOGIDES SISALDUVAD ISIKUANDMED

2.1. Teenusega liitumisel logitakse Riigi Infosüsteemi Ametis punktis 1.1 toodud andmed.

2.2. Teenuse päringute tegemisel logitakse punktis 1.2. toodud andmed, kus ei sisaldu isiku

tuvastamist võimaldavaid andmeid.

2.3. RIA säilitab punktis 2.1. nimetatud logisid teenuselepingu lõpetamiseni; punktis 2.2.

nimetatud logisid 1 aasta.

2.4. Logiandmeid väljastatakse õigusaktides ettenähtud juhtudel (näiteks õiguskaitseasutusele

kriminaalmenetluses või andmesubjektile tema taotlusel).

Kinnitatud peadirektori 15.11.2020 käskkirjaga nr 1.1-2/20-146.

Ajatempliteenuse vahendusteenuse toodangukeskkonna teenustaseme

tingimused

1. Teenuse kättesaadavus

1.1. Tööaeg

Tööaeg on kokkulepitud ajavahemik, millal IT-teenus

peab kliendile garanteeritult kättesaadav olema ning

mille jooksul pakutakse IT-teenusele kasutajatoe tuge

E–N 8.30–17.00,

R 8.30–16.00.

Teenuse nimi Ajatempliteenuse vahendusteenus

Teenuse omanik eID osakonnajuhataja

Nõuete kehtivusaeg Alates käskkirja kinnitamisest kuni käskkirja muutmise või kehtetuks

tunnistamiseni.

Teenuse lühikirjeldus

Ajatempliteenuse vahendusteenus on Riigi Infosüsteemi Ameti

hallatav platvorm, mis on liidestatud kolmanda isiku poolt pakutava

ajatempliteenusega ning vahendab ajatempliteenuse päringuid.

Käesolevad teenustaseme tingimused ei taga kolmanda isiku teenuste

käideldavust ega kättesaadavust.

Teenuse teavitused

RIA teavitab teenuse kliente esimesel võimalusel kõigist

teadaolevatest teenuse katkestustest ja teenuse kasutamist

takistavatest asjaoludest e-posti või telefoni teel.

Korralised hooldustööd

RIA toodangukeskkonna korrapärased infrastruktuuri hooldustööd

toimuvad iga kuu kolmandal neljapäeval ajavahemikul 18.00–

01.00.

RIA toodangukeskkonna teenuste tööajal toimuvatest katkestustest

ning suurematest hooldustöödest teavitatakse teenuse kasutajaid e-

posti teel vähemalt 2 tööpäeva enne nende toimumist. Samuti

avaldatakse vastav info RIA kodulehe hooldusteadetes

(http://www.ria.ee/et/kalender.html) ning hooldusteadete RSS voos

vähemalt 2 tööpäeva enne nende toimumist.

Infosüsteemi logid Infosüsteemi logisid säilitatakse üks aasta.

(kasutusnõustamine, planeerimata katkestuste

lahendamine jms).

Tööaja välisel ajal tagatakse teenuse töö parimal

võimalikul (best effort) moel.

2. Planeerimata katkestus tavaolukorras

Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata

katkestused. Planeerimata katkestuseks ei loeta olukorda, kus häiritud on üksikute kasutajate

töö, kuid asutuses (sama hoone piires) on teenus kättesaadav. Planeerimata katkestusi

tavaolukorras arvestatakse töötundides.

2.1. Ühe planeerimata katkestuse maksimaalne

kestus Maksimaalne lubatud ajavahemik, mille jooksul on

vaja teenuse töö taastada. Teenuse taastamine toimub

tööajal.

12 h

2.2. Maksimaalne planeerimata katkestuste kestus

aastas

24 h

3. Planeeritud katkestus

Planeeritud katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole

kättesaadav. Planeeritud katkestuste hulka arvestatakse ainult teenuse tööajal toimuvaid

planeeritud katkestusi. Planeeritud katkestust kasutatakse hoolduseks, testimiseks ja täienduste

tegemiseks. Planeeritud katkestusi (v.a. katkestustest etteteatamise aega) arvestatakse

töötundides.

3.1. Planeeritud katkestusest etteteatamise aeg 48 h

3.2. Ühe planeeritud katkestuse maksimaalne kestus 8 h

3.3. Maksimaalne planeeritud katkestuste kestus

aastas

24 h

3.4. Maksimaalne planeeritud katkestuste arv kuus 2

4. Andmekadu ja varundus

4.1. Maksimaalne andmehulk, mis võib minna

kaotsi teenuse taastamise käigus ehk teenuse

taastamiskoha klass Teenuse taastamiskoha klass määrab maksimaalse

andmehulga, mis võib minna kaotsi teenuse

taastamise käigus. Taastamiskoha klass määratakse

ajavahemikuna enne tõrget. Näiteks taastamiskoha

klass üks ööpäev saavutatakse igapäevase

varundamisega, kus maksimaalne andmekadu võib

olla 24 tunni andmed.

24 h

4.2. Varukoopia paigutamine tähtajatule säilitamisele

määratleb ajavahemiku, mille lõppedes paigutatakse

viimane varukoopia tähtajatule säilitamisele (kuu –

kuu viimane koopia, aasta – aasta viimane koopia).

1 aasta

4.3. Varukoopiate paigutamine lühiajalisele

säilitamisele

24 h koopia - 1 nädal

7 päeva koopia – 4 nädalat

1 kuu koopia 12 kuud

määratleb varukoopia tsükli pikkuse, ehk

ajavahemiku, kui kaua säilitatakse varukoopiaid enne

kustutamist.

1 (5)

Kinnitatud peadirektori 15.11.2020 käskkirjaga nr 1.1-2/20-146.

Ajatempliteenuse vahendusteenuse üldtingimused

1 ÜLDSÄTTED

1.1 Riigi Infosüsteemi Amet (edaspidi RIA) osutab seadusest ja põhimäärusest tuleneva

haldusülesandena ajatempliteenuse vahendusteenust, mille abil saab klient pärida

digiallkirjastamiseks vajaminevaid ajatempleid.

1.2 RIA osutab ajatempliteenuse vahendusteenust järgmistele avaliku sektori asutustele:1

1.2.1 Valitsussektorile:

1.2.1.1 keskvalitsuse allsektorile;

1.2.1.2 kohaliku omavalitsuse allsektorile;

1.2.1.3 sotsiaalkindlustusfondide allsektorile.

1.3 RIA osutab ajatempliteenuse vahendusteenust käesolevas dokumendis,

toodangukeskkonna teenustaseme tingimustes, andmekaitsetingimustes (edaspidi koos

nimetatud teenuse tingimused) ja liitumislepingus kirjeldatud tingimustel.

2 MÕISTED Käesolevates tingimustes kasutatakse mõisteid järgmises tähenduses:

hooldustöö tegevused, millega tagatakse teenuse toimimine kokkuleppes toodud

tingimustel;

kasutajatugi üksus, kes registreerib klientide pöördumised, juhib probleemide

lahendamist ja annab tagasisidet;

klient teenusega liitunud asutus;

kokkulepe liitumisleping koos teenuste tingimustega;

kliendi lõpp-punkt IP-aadress, millelt toimub ajatempliteenuse tarbimine ja vastutuspiiri

üleminek RIA ja kliendi vahel;

päring RIA poolt kolmandale osapoolele tehtav ajatempli päring;

teenus proksiserveri kaudu kliendile osutatav ajatempliteenuse vahendamise

teenus;

teenuse piiramine teenuse osutamise osaline või täielik piiramine või peatamine

koostöölepet lõpetamata;

teenuse tingimused käesolevad üldtingimused, toodangukeskkonna teenustaseme tingimused

ja andmekaitsetingimused kogumis.

3 LIITUMINE JA TEENUSE KASUTAMINE 3.1 Teenuse kasutamise eelduseks on RIA ja teenust kasutada sooviva kliendi vaheline kirjalik

leping.

1 Avaliku sektori üksuste nimekirja avaldab oma kodulehel Rahandusministeerium

https://www.rahandusministeerium.ee/et/riigihaldus.

2 (5)

3.2 Teenuse kasutamiseks:

3.2.1 saadab klient digitaalallkirjastatud liitumistaotluse kasutajatoe meiliaadressile

[email protected];

3.2.2 RIA registreerib liitumistaotluse ning vajadusel küsib kliendilt täiendavat

informatsiooni teenuse osutamiseks või osutamise põhjendatuse hindamiseks.

3.2.3 RIA-l on õigus teenuse osutamisest keelduda, kui klient ei vasta punkti 1.2 tingimustele.

3.2.4 Liitumistaotluse rahuldamise korral saadab RIA kliendile eeltäidetud liitumislepingu,

mille klient allkirjastab ja saadab RIA-le tagasi e-posti aadressile [email protected];

3.2.5 RIA allkirjastab liitumislepingu ja tagab ligipääsu kliendi poolt edastatud lõpp-

punktidele.

4 POOLTE ÕIGUSED JA KOHUSTUSED

4.1 Kliendil on õigus:

4.1.1 kasutada teenust õigusaktides ja kokkuleppes sätestatud tingimustel;

4.1.2 edastada teateid RIA kasutajatoele;

4.1.3 nõuda teenuse osutamist vastavalt teenustaseme tingimustele ja muudele teenuse

tingimustele;

4.1.4 tutvuda teenuse osutamise tehnilise lahendusega ja päringute tasu arvestuse alustega;

4.1.5 loobuda teenuse kasutamisest, teatades loobumise soovist RIA kasutajatoele 7

kalendripäeva ette.

4.2 Kliendil on kohustus:

4.2.1 kasutada teenust üksnes liitumistaotluses märgitud eesmärgil ning sihipäraselt;

4.2.2 mitte jagada teenust edasi RIA eelneva kirjaliku nõusolekuta kolmandatele isikutele;

4.2.3 teha kõik endast olenev, et mitte kahjustada ajatempliteenuse vahendusteenust ning

tagada kliendi kontrolli all olevate tehniliste lahenduste ja süsteemide turvalisus;

4.2.4 teavitada RIA kasutajatuge 48 tundi ette planeeritavatest muudatustest, mis võivad olla

olulised teenuse kasutamise seisukohalt, sh toovad kaasa päringute mahu

märkimisväärse kasvu;

4.2.5 tasuda teenuse eest vastavalt RIA poolt esitatud arvetele;

4.2.6 teavitada RIA kasutajatuge esimesel võimalusel kontaktandmete ja organisatsioonilise

vormi muutusest;

4.2.7 lugeda regulaarselt enda kontaktisiku e-posti aadressile RIA poolt saadetavaid kirju;

4.2.8 hüvitada RIA-le kokkuleppe rikkumisega süüliselt tekitatud otsene varaline kahju.

4.3 RIA-l on õigus:

4.3.1 vahetada ajatempliteenuse osutajat;

4.3.2 seirata ja analüüsida teenuse kasutamist statistilistel, kvaliteedi ja turvalisuse tagamise

eesmärkidel;

4.3.3 logida ja säilitada klientrakenduse päringuid ning avaldada klientrakenduse päringuid

seaduses ettenähtud juhtudel;

4.3.4 teha märkusi teenuse mittesihtotstarbelise kasutamise kohta;

4.3.5 piirata teenuse osutamist teenuse tingimustes ja õigusaktides sätestatud juhtudel, kui

kliendi kontaktisikut on e-posti teel teavitatud enne teenuse osutamise piiramist

3 (5)

vähemalt 5 (viis) tööpäeva ette. RIA-l on õigus peatada teenuse osutamine viivitamatult,

kui seatakse ohtu teenuse käideldavus või turvalisus;

4.3.6 küsida kliendilt infot igas kalendrikuus tehtud päringute arvu kohta.

4.4 RIA-l on kohustus:

4.4.1 tagada teenuse kättesaadavus punktis 9 sätestatud ulatuses vastavalt

toodangukeskkonna teenustaseme tingimustele;

4.4.2 luua võimalus teenuse kasutamiseks peale RIA poolset liitumislepingu allkirjastamist.

4.5 Mõlemal poolel on kohustus:

4.5.1 esimesel võimalusel teisele poolele teatada kõigist asjaoludest, mis kahjustasid või

võivad kahjustada teise poole infosüsteeme, samuti asjaoludest, mis võivad olla

vajalikud tehniliste lahenduste ja süsteemide turvaliseks töötamiseks, hoolduseks või

rikke kõrvaldamiseks;

4.5.2 teist poolt mõjutava rikke ilmnemisel asuma koheselt riket kõrvaldama ja informeerima

rikkest ja selle kestvusest teist poolt.

5 TEAVITUSTE VORM

5.1 Pooled saadavad kõik teated elektrooniliselt, erandiks on teavitamine planeerimata

katkestuse korral, kus võidakse kasutada teavitamist telefoni teel.

5.2 Lõpp-punktide lisamiseks esitab klient taotluse, lõpp-punktide eemaldamiseks saadab klient

e-postiga teate RIA kasutajatoele.

5.3 Klient saadab kõik teenuse osutamist puudutavad teated kliendi kontaktisiku vahendusel

RIA kasutajatoele. Teiste isikute poolt saadetud nimetatud teated ei ole RIA-le täitmiseks

kohustuslikud, v.a juhul, kui klient on teist isikut selleks volitanud ning RIA-t mõistliku aja

jooksul eelnevalt teavitanud.

5.4 Kliendi kontaktisik edastab teated kasutajatoe kontaktidele:

5.4.1 e-posti aadressile: [email protected];

5.4.2 telefonile: 663 0230;

5.5 Üksnes klienti puudutavad teated saadab RIA kliendi kontaktisiku e-posti aadressile.

6 TASU JA ARVELDUSED

6.1 Teenusega liitumine on kliendile tasuta.

6.2 Kliendil tuleb katta:

6.2.1 enda infosüsteemi arendamise ja liidestamise kulud;

6.2.2 enda infosüsteemi komponentide soetamise ja pidamisega seotud kulud;

6.2.3 ajatempliteenuse päringute kulud vastavalt RIA poolt esitatud arvetele.

6.3 RIA-l on õigus esitada kliendile arve teenuse kasutamisel tehtud päringute eest. Päringute

maksumus sõltub kolmanda osapoole poolt kehtestatud hinnast2 (mis võib olla muutuv

tulenevalt päringute mahust kalendrikuus) ning fikseeritakse riigihanke alusel sõlmitud

lepingus.

6.4 Arve esitatakse kord kvartalis, näidates arvel perioodi, mille eest arve esitatakse. RIA-l on

õigus pakkuda teenust kliendile tasuta ja jätta arve esitamata eelarveliste vahendite

olemasolul.

6.5 Klient tasub arve pangaülekandega arvel märgitud arveldusarvele arve väljastamisele

järgneva 14 (neljateistkümne) kalendripäeva jooksul.

2 Päringute tüüphinnakiri on leitav https://www.skidsolutions.eu/teenused/hinnakiri/.

4 (5)

7 AVALIKU TEABE JA ISIKUANDMETE TÖÖTLEMINE 7.1 Kuivõrd RIA osutab teenust haldusülesandena, on selle ülesande raames tekkiv teave avalik

teave, millele seatakse juurdepääsupiirangud seaduses sätestatud alustel ja korras.

7.2 RIA töötleb teenusega liitunud kliendi liitumistaotluses esitatud kontaktandmeid

isikuandmete volitatud töötlejana. Isikuandmete vastutav töötleja on klient.

7.3 RIA säilitab ajatempliteenuse päringute logisid ning on selles osas andmete vastutav

töötleja.

7.4 Teenuse raames töödeldavate andmete koosseis ja andmete säilitamise tähtajad on

sätestatud andmekaitsetingimustes.

7.5 Pooled kohustuvad nõuetekohaselt määrama ja tähistama juurdepääsupiiranguga teabe

(eeskätt isikuandmed ja turvaandmed, näiteks info turvameetmete, turvaintsidendi või selle

ohu kohta või info tehnoloogiliste lahenduste kohta, mille avalikuks tuleks ohustaks

infosüsteemi turvalisust).

7.6 Pool teavitab teist poolt viivitamatult, kui on kokkuleppe täitmise käigus saanud

nõuetekohaselt märgistamata teabe, mis peaks seaduse järgi olema juurdepääsupiiranguga.

Sellist teavet kohustub pool hoidma saladuses sõltumata nõuetekohase märgistuse

puudumisest.

7.7 Pooled kohustuvad hoidma saladuses juurdepääsupiiranguga teavet ning töötlema ja

avaldama seda üksnes seaduses sätestatud alustel ja korras.

7.8 Saladuses hoidmise kohustus (konfidentsiaalsuskohustus) kehtib vastavalt

juurdepääsupiirangu tähtaegadele sõltumata kokkuleppe kehtivusest või lõppemisest.

7.9 Pooled edastavad juurdepääsupiiranguga teavet ainult nendele töötajatele, kes on teenusega

otseselt seotud, ja kindlustavad, et need töötajad on teadlikud ja täidavad konfidentsiaalsuse

nõuet.

7.10 Pooled rakendavad juurdepääsupiiranguga teabe, sealhulgas isikuandmete kaitseks

asjakohaseid tehnilisi ja korralduslikke meetmeid tagamaks isikuandmete

konfidentsiaalsuse, tervikluse ja käideldavuse.

7.11 Pooled teavitavad üksteist viivitamatult konfidentsiaalsuskohustuse täitmisega

seonduvatest takistustest, mis on tekkinud või tõenäoliselt võivad tekkida.

7.12 Konfidentsiaalsuskohustuse rikkumist käsitletakse kui kokkuleppe olulist rikkumist.

8 TINGIMUSTE MUUTMINE

8.1 RIA-l on õigus ühepoolselt muuta teenuse tingimusi, kui seda tingivad muudatused

kehtivates õigusaktides või tavades, vastava valdkonna või teenuste tehnilised või sisulised

arengud, klientidele teenuste kasutamiseks täiendavate või paremate võimaluste loomine

või vajadus täpsustada teenuste osutamise või kasutamisega seotud asjaolusid. Teenuse

tingimuste muudatustest teatab RIA kliendile kirjalikult hiljemalt 14 kalendripäeva ette (v.a

punktis 6.3. sätestatud juhul).

8.2 Kui klient ei nõustu teenuse tingimuste muudatustega, on tal õigus kokkulepe lõpetada,

teatades sellest RIA-le 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate

saamise päevast. Kokkuleppe ülesütlemiseni on kokkulepe kehtiv ja klient on kohustatud

täitma oma kohustusi, kusjuures nende kohustuste täitmise osas kohaldatakse kliendi suhtes

seniseid tingimusi.

8.3 Kui klient 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate saamise päevast

ei avalda soovi kokkulepet lõpetada, loetakse, et ta on vaikimisega nõustunud muudetud

tingimustega.

9 VASTUTUS

9.1 RIA ei vastuta teenuse kättesaadavust ja kvaliteeti mõjutavate RIA-st mittesõltuvate

asjaolude eest (sh ajatempliteenuse päringute toimimise eest ulatuses, milles need on

5 (5)

kolmanda osapoole vastutusalas) ega häirete, informatsiooni edastamise viivituste, jms

juhtumite eest, mis ei allu RIA kontrollile.

9.2 RIA ei vastuta kliendi tegevuse või tegevusetusega põhjustatud andmete hävimise või

kadumise ega teenuse mittetoimimise eest juhul, kui katkestus on põhjustatud kliendi

tegevusest või tegevusetusest.

9.3 Pool ei vastuta kohustuste täitmata jätmise eest, kui see tuleneb vääramatust jõust.

Vääramatu jõuna käsitlevad pooled asjaolu, mida pool ei saa mõjutada, sealhulgas, kuid

mitte ainult tulekahju, plahvatus, loodusõnnetus, sõda, streik, üldine elektrikatkestus, äike,

erakordsed ilmastikuolud.

9.4 Pool, kelle tegevus kokkuleppega sätestatud kohustuste täitmisel on takistatud vääramatu

jõu asjaolude tõttu, on kohustatud sellest teisele poolele teatama esimesel võimalusel,

kasutades sidevahendeid, mis tagavad operatiivseima infovahetuse.

9.5 Vääramatust jõust teatamisel lepivad pooled kokku, mil viisil ning mis mahus jätkata

kokkuleppe täitmist kooskõlas riikliku kriisireguleerimise plaaniga. Antud kokkulepe

vormistatakse esimesel võimalusel kirjalikult.

10 KOKKULEPPE LÕPPEMINE

10.1 Kokkulepe lõppeb kokkuleppes, teenuse tingimustes ja/või õigusaktides toodud alustel.

10.2 Pooltel on õigus kokkulepe põhjusi esitamata üles öelda, teatades sellest teisele poolele

ette vähemalt kolm (3) kalendrikuud, kui kokkuleppes ei ole sätestatud teisiti.

10.3 RIA-l on õigus kokkulepe üles öelda ilma etteteatamise tähtaega järgimata ja lõpetada

viivitamatult kliendile teenuse osutamine, kui pool on rikkunud oluliselt mistahes

kokkuleppe tingimusi. Oluliseks rikkumiseks loetakse muuhulgas:

10.3.1 rahaliste kohustuste täitmisega viivitamist üle ühe (1) kalendrikuu;

10.3.2 kokkuleppe tingimuste rikkumist ning rikkumise jätkamist pärast RIA poolse teavituse

saamist või kui rikkumine on sedavõrd tõsine (nt tahtlik tegevus teenuste

kahjustamiseks), et RIA-lt ei saa eeldada kokkuleppe täitmise jätkamist.

10.4 Kokkuleppe ülesütlemine või lõppemine ei vabasta poolt kohustusest täita teise poole

ees vastava kokkuleppe kestuse ajal kokkuleppest tekkinud kohustusi.

Kinnitatud peadirektori 15.11.2020 käskkirjaga nr 1.1-2/20-146.

Ajatempliteenuse vahendusteenuse liitumisleping

Riigi Infosüsteemi Amet (edaspidi RIA), registreerimisnumber 70006317, asukoht Pärnu mnt

139a, Tallinn 15169, keda esindab seaduse ja põhimääruse alusel peadirektor Margus Noormaa,

ja Riigikohus (edaspidi klient), registreerimisnumber 7309002, asukoht Lossi 17, Tartu 50093,

keda esindab esindusõiguse alusel direktor Üllar Kaljumäe,

keda nimetatakse edaspidi pool või koos pooled, on kokku leppinud RIA poolt kliendile

ajatempliteenuse vahendusteenuse (edaspidi ka teenus) teenuse üldtingimustes (lisa 1), teenuse

toodangukeskkonna teenustaseme tingimustes (lisa 2) ja andmekaitsetingimustes (lisa 3)

sätestatud tingimustel.

Liitumislepingule alla kirjutamisega kinnitab klient, et on teenuse tingimustega tutvunud ning

kohustub neid täitma.

Liitumisleping jõustub hetkel, kui mõlemad pooled on sellele alla kirjutanud ja kehtib

tähtajatult.

RIA Klient

Nimi: Riigi Infosüsteemi Amet Riigikohus

Reg.nr: 70006317 74001127

Aadress: Pärnu mnt 139a, 15169 Tallinn Lossi 17, 50093 Tartu

Tel.nr: 663 0200 730 9002

E-post: [email protected] [email protected]

Kontakt: Kasutajatugi, [email protected] Mart Koppel, 7309095

[email protected]

/poolte poolt allkirjastatud digitaalselt/