HANKELEPINGU ERITINGIMUSED 5-3/26-0231-1

kuupäev digikonteineris

Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikoodiga 77001613, aadressiga Lõõtsa tn 8a,

Tallinn, 11415 Harju maakond, mida esindab põhimääruse alusel asedirektor Kairi Rais (edaspidi nimetatud

hankija)

ja

OIXIO IT AS, registrikoodiga 11038974, asukohaga Siduri tn3, 11314 Tallinn, mida põhikirja alusel esindab

juhatuse liige Ermo Kiisk (edaspidi nimetatud täitja),

keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva hankelepingu (edaspidi leping)

alljärgnevas:

1. Lepingu alus ja ese

1.1. Leping sõlmitakse riigihanke „Riigipilve lisateenus: virtuaalse tulemüüri teenus“ (viitenumber 257825)

hanke III osa tulemusel 20.03.2024 sõlmitud raamlepingu nr 5-3/24-0085-1 alusel ja minikonkursi

„FortiWeb virtuaalse tulemüüri (WAF) teenus — litsents, juurutus, haldus ja seadistustööd“

(edaspidi teenus) (viitenumber 315937) alusel, lähtudes hankija pakkumuse esitamise ettepanekust ja

täitja pakkumusest.

1.2. Lepingule kehtivad kõik raamlepingus ja nimetatu lisades toodud tingimused, kui lepingus ei ole

sätestatud teisiti.

1.3. Lepingu alusel osutab täitja hankija kliendile täitja pakkumuses kirjeldatud teenuseid ning täidab kõik

muud lepingust tulenevad kohustused.

2. Lepingu dokumendid

2.1. Lepingu lahutamatuteks osadeks on raamleping ja selle lisad, pooltevahelised taasesitamist võimaldavas

vormis teated ning kõik lepingu muudatused ja muud lisad.

2.2. Lepingu lisad:

2.2.1. Lisa 1: Teenustingimused;

2.2.2. Lisa 2. Täitja 08.10.2026 riigihangete registris olev pakkumus nr 657282.

3. Lepingu tähtaeg, maksumus ja tasumine

3.1. Teenuse osutamine 36 (kolmkümne kuue) kuu jooksul.

3.2. Teenuse baaspaketi kuutasu maksumus 1500eurot, millele lisandub Eesti Vabariigis kehtiv käibemaks.

3.2.1 Teenuse arvelduskomponendid:

Teenus Arveldusühik Teenuse maksumus

käibemaksuta (EUR)

Baaspakett: FortiWeb virtuaalse tulemüüri (WAF)

haldusteenus monitooringu ning intsidendihaldusega

(kuni 5 h kuus tööajal)

kuutasu 1500,00€

FortiWeb virtuaalse tulemüüri (WAF) teenuse juurutus-

ja algseadistustööd ühekordne 8220,00 €

FortiWeb-VM (2 vCPU, Advanced bundle) virtuaalse

tulemüüri (WAF) 3a litsents ühekordne 28460,00

3.3. Lepingu maksumus on 114680 eurot, millele lisandub Eesti Vabariigis kehtiv käibemaks. Nimetatud

maksumus on eeldatav ning hankija või hankija klient ei ole kohustatud täitjalt tellima teenust lepingu

kogumaksumuse summas. Lepingu maksumus sisaldab lepingu täitmiseks vajalikke tasusid ja makse.

3.4. Täitja esitab arve hankijale igakuiselt hankija kliendile osutanud teenuste eest ja hankija tasub täitjale

hankelepingu üldtingimustes sätestatud korras.

3.5. Arve maksmine eeldab, et täitja on teenuse teostanud arvel märgitud perioodil. Hankijale edastatakse

täitja ning hankija kliendi vahel allkirjastatud ühekordsete ja tunnitasupõhiste tegevuste üleandmise

aktid. Täitja ning hankija klient ei akteeri igakuiselt baaspaketis kuupõhiselt tehtavaid tegevusi.

3.6. Maksetähtaeg on 30 kalendripäeva.

3.7. Lepingu osa viitenumber: 257825 008 001 001.

4. Muud tingimused

4.1. Leping jõustub allkirjastamise hetkest ja kehtib kuni lepingujärgsete kohustuste täitmiseni või

teenustingimustes kirjeldatud teenuse lõpetamise tingimustele.

4.2. Pooled kinnitavad, et käesoleva lepingu sõlmimine on kooskõlas kõigi kehtivate seaduste ja muude

õigustloovate aktide sätetega. Eraldiseisvalt kinnitavad pooled täiendavalt, et raamlepingu sõlmimine ei

ole vastuolus tema põhikirjaliste ega varasemate lepinguliste kohustuste ja/või muude sõlmitud

kokkulepetega.

4.3. Pooled kinnitavad ja tõendavad, et neil on olemas kõik õigused ja volitused käesoleva lepingu

sõlmimiseks ja selles sätestatud kohustuste täitmiseks ning lepinguga kavandatud tehingute tegemiseks.

Leping on poolte jaoks siduv ja täitmiseks kohustuslik ning kummagi poole esindajal on kõik vajalikud

volitused, nõusolekud, load ja muud õigused lepingule poole nimel allakirjutamiseks.

4.4. Lepingu sõlmimisega kaotavad kehtivuse kõik pooltevahelised varasemad kokkulepped niivõrd, kuivõrd

need on vastuolus lepinguga.

4.5. Lepingu allakirjutamisega tõendavad pooled, et on tutvunud ja on nõus lepingu ja selle lisadega ning

oluliste osadega ning mõistavad täielikult enesele võetavate kohustuste sisu ning nende tagajärgi.

5. Poolte kontaktandmed

5.1. Poolete esindajad teenuse üleandmise aktide, teadete jms lepinguga seonduvate dokumentide

allkirjastamisel:

5.1.1. Hankija kontaktisikud: Riigipilve teenuste osakonna juhataja Rain Nõmmik (tel:

5709 9988, e-post: [email protected]), iseteeninduse peakasutaja Ave Aun (tel:

5666 1091, e-post [email protected]) või projektijuht Gennet Jaadla (tel: 508 8295, e-post:

[email protected]);

5.1.2. Hankija kliendi kontaktisik: IT teenuste tiimijuht Kalevi Koplik (tel 56218652, e-post:

[email protected]) või (tel IKT halduse teenusejuht Kalmer Halliko (tel: 5381 8166 e-post:

[email protected]);

5.1.3. Täitja kontaktisik: küberturbe ja võrgu müügijuht Erki Markus (tel: 5201293, e-post:

[email protected]).

5.2. Kontaktpunktid:

5.2.1. Hankija kontaktpunkt: [email protected], tel 699 1140;

5.2.2. Hankija kliendi kontaktpunkt: kliendi pöördumiste haldus ja Teams.

5.2.3. Täitja kontaktpunkt: [email protected], tel 699 0690.

Hankija:

Riigi Info- ja Kommunikatsioonitehnoloogia Keskus

Täitja:

OIXIO IT AS

Lisatööd (konfiguratsioonimuudatused, seadistamine)

tööajal. tund 120,00

/digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/

Kairi Rais

asedirektor direktori ülesannetes

Ermo Kiisk

juhatuse liige

Lisa 1 Teenuse kirjeldus

FortiWeb virtuaalse tulemüüri (WAF) teenus

Käesoleva lisa reguleerib Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (edaspidi RIT või hankija),

OIXIO IT AS (edaspidi täitja) ja hankija kliendi, Ettevõtluse ja Innovatsiooni Sihtasutuse, suhteid seoses

teenuse kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused.

1. Mõisted

RIT või hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus;

Täitja: OIXIO IT AS, kelle ressursse ja teadmisi vastavalt teenustingimustes

kasutatakse; [email protected], tel 6990690;

Teenus: FortiWeb virtuaalse tulemüüri (WAF) teenus — litsents, juurutus, haldus- ja

seadistustööd;

Hankija klient: Ettevõtluse ja Innovatsiooni Sihtasutus, kes onRiigipilve teenuste tellija /

teenuste lõpp-kasutaja;

Riigipilve kasutajatugi: RIT 24/7 töötav seirekeskus, mille kaudu toimub probleemide registreerimine

ja suunamine vastava valdkonna spetsialistidele, e-post:

[email protected], tel 699 1140.

Riigipilve kliendihaldus: Riigipilve kliendihalduse teenus, mille kaudu toimub hankija klientide ja

täitjate juhendamine või pöördumiste vahendamine, probleemide

väljaselgitamine ja lahendamine ning vajadusel nende edasi suunamine

vastava valdkonna spetsialistidele, e-post: [email protected], tel 699 1140.

Tööpäev: tööpäevana käsitletakse kalendripäeva, mis ei ole kas laupäev, pühapäev või

rahvuspüha või riigipüha pühade ja tähtpäevade seaduse tähenduses.

Tööaeg: tööpäev kella 9.00-st kuni kella 17.00-ni;

Tööväline aeg: tööpäev kella 17.00-st kuni kella 09.00-ni või laupäev, pühapäev või

rahvuspüha või riigipüha pühade ja tähtpäevade seaduse tähenduses;

Teenuse rike (intsident): olukord, kus hankija kliendil ei ole võimalik teenust vastavalt lepingus

kokkulepitule kasutada teenuse seisaku või teenuse häire tõttu;

Teenuse seisak: olukord, kus teenuse seisaku tõttu ei saa jätkuda lepingus kirjeldatud teenuse,

IT süsteemide või vahendite või rakenduse töö;

Teenuse häire: olukord, kus teenuse häire tõttu on piiratud lepingus kirjeldatud teenuse, IT

süsteemide või vahendite või rakenduse töö;

Teenuse rikke mõju ulatuse määrang:

puudub - mõju teenusele puudub;

keskmine - teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud

mitu teenuses kasutatavat komponenti, kuid teenus on kasutatav;

kõrge - teenus on seiskunud mitmel kasutajal või pole kasutatav;

Reageerimisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni täitja poolse tegevuse

alustamiseni;

Kordategemisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või

vahendi või rakenduse töövõime taastamiseni täitja poolt.

Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab

olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle

konfiguratsiooni;

Tellimus: hankija kliendi soov saada abi teenuse osas või tellida standardset muudatust

või ligipääsu;

Muudatuse tellimus: Muudatuse tellimus on hankija kliendi poolt edastatud ametlik taotlus

tulemüüri konfiguratsiooni muutmiseks. See võib hõlmata näiteks reeglite

lisamist, muutmist või kustutamist, uute teenuste avamist, sulgemist või

olemasolevate ühenduste tingimuste muutmist. Iga tellimus peab sisaldama

piisavat infot muudatuse tehnilise teostuse jaoks.

Tellimus, mis sisaldab üht muudatust:

Tulemüüri konfiguratsiooni üksik ja konkreetne tegevus, mis teostub ühe

eesmärgi saavutamiseks.

Tellimus, mis sisaldab mitut muudatust:

Kui tellimus sisaldab rohkem kui ühte eraldiseisvat tegevust – näiteks mitme

reegli lisamine erinevateks eesmärkideks – käsitletakse seda mitme

muudatusena. Sõltumata sellest, kas need on esitatud ühe tellimusena.

Riigipilve iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille

kaudu on hankija kliendil võimalik jälgida Riigipilve teenusega seonduvate

pöördumiste hetkestaatuseid ja lahenduskäike.

VPC: Virtual Private Cloud, riistvara teenuse kogum (virtuaalsed protsessorid, mälu

ja salvestusmaht), mis on loogiliselt eraldatud teistest ressurssidest ja hankija

kliendil kasutatav;

2. Teenusele esitatavad tingimused:

2.1. Kuutasupõhiselt tehtavad tegevused:

2.1.1. FortiWeb virtuaalse tulemüüri (WAF) haldusteenus (tarkvarauuendused, optimeerimine jms).

2.1.2. Konfiguratsioonimuudatused - sisendiks hankija kliendi pöördumised pakkuja/täitja poole läbi

hankija kliendi pöördumiste halduse keskkonna “Jira” (s.t. pöördumised toimuvad Riigipilve

iseteeninduse väliselt).

2.1.3. Kasutajatugi (tööaeg / maksimaalne reageerimise aeg): 8x5 / NBD, suhtluskanaliks üldjuhul

hankija kliendi pöördumiste haldus ning täpsustamiseks või kiireks pöördumiseks ka Teams või

telefon.

2.1.4. Monitooring ja teenusetugi - 24/7

Kriitilisuse

aste Kirjeldus

Maksimaalne

reageerimise aeg

Maksimaalne

kordategemise aeg

Kõrge- Tulemüüri rike, mis katkestab olulise

teenuse (nt internetiühendus, VPN)

Kuni 1h

ööpäevaringselt

Kuni 4h 24/7 või

ajutine lahendust

Madal Spetsiifiline reegel põhjustab ühenduse

katkestust või segab teenuse tööd NBD NBD

Tavaline

muudatus

Planeeritud tulemüüri muudatused (nt uue

reegli lisamine, logide suunamine) NBD 3 tööpäeva

2.2. Tunnitasupõhiselt, tasuarvestus 0,5h täpsusega, tehtavad tegevused:

2.2.1. Konfiguratsioonimuudatused, mis ei mahu kuutasu piiridesse.

2.2.2. Seadistamine. Tööde sisu ja maht lepitakse kokku enne tööde algust.

2.3. Ühekordsed tegevused: juurutus- ja algseadistustööd ning FortiWeb-VM (2 vCPU, Advanced bundle)

virtuaalse tulemüüri (WAF) 3a litsents.

2.4. Hankija koostab täitjalt saadud andmete alusel ühekordsete ja tunnitasupõhistest tegevustest akti.

Hankija edastab täitja esindaja poolt allkirjastatud akti hankija kliendi esindajale allkirjastamiseks.

Täitja ning hankija klient ei akteeri igakuiselt baaspaketis kuupõhiselt tehtavaid tegevusi.

2.5. Teenuse taristu tehnilise poolega seotud kulud (virtuaalserverite ressurss, võrgukulud jms.) katab

hankija klient väljaspool käesolevat minikonkurssi.

2.6. Teenuse osutamise perioodi on hankija kliendil ligipääs kõigile süsteemidele administraatori õigustes.

3. Teenuse korraldus

3.1. Hankija klient tellib teenuse Riigipilve iseteeninduse vahendusel.

3.2. Täitja aktiveerib teenuse pärast hankelepingu sõlmimist või hankijalt tellimuse saamisest.

3.3. Hankija klient lepib täitjaga eraldi kokku kirjalikku taasesitamist võimaldavas vormis teenuse raames

täpsemad tegevused, sh nende kavandatava mahu ning eeldatava ajakava.

3.4. Täitja raporteerib hankija kliendile teenuse käigus teostatud tegevustest ning selleks kulunud

töötundidest, kasutades selleks omavahel kokkulepitud kanalit ja vormi.

3.5. Teenuse osutamine toimub vastavalt hankelepingus sätestatud tingimustele.

3.6. Täitja ei kontrolli hankija kliendi tegevust teenuse kasutamisel selle vastavuse osas kehtivale õigusele.

Täitjal on õigus peatada või piirata teenuse osutamine hankija kliendile juhul, kui hankija kliendi kohta

saadakse andmeid, et ta rikub teenust kasutades kolmandate isikute õigusi või kasutab teenust selleks

mitte ettenähtud viisil. Vaidluse korral rikkumise olemasolu kohta on täitjal õigus peatada teenuse

osutamine kuni vaidluse lõpliku lahendamiseni.

4. Muudatuste juhtimine

4.1. Hankija klient ja täitja suhtluskanaliks üldjuhul hankija kliendi pöördumiste haldus ning täpsustamiseks

või kiireks pöördumiseks ka MS Teams või telefon.

4.2. Hankija klient teeb tööde teostamiseks pöördumised pakkuja/täitja poole läbi hankija kliendi

pöördumiste halduse keskkonna “Jira”.

4.3. Muudatused (kuni 10 tk kuus) esitatakse e-posti kaudu: [email protected].

4.4. Iga muudatus peab olema piisavalt detailselt kirjeldatud (eesmärk, vajalikud IP-d, pordid, protokollid

jms).

4.5. Keerulisemate muudatuste (nt VPN konfigureerimine, NAT reeglite ümberkorraldus) korral võib

lahendusaeg pikeneda vastavalt hankija kliendi ja täitja vahelisele kokkuleppele.

4.6. Hankija klient teavitab Riigipilve iseteenindusest teenuse kasutamisel tekkinud probleemidest.

4.7. Juhul, kui ei toimi Riigipilve iseteenindus, kontakteerub hankija klient Riigipilve kasutajatoega e-post

teel [email protected] või telefonil 699 1140 ja teatab oma nime, ettevõtte nime, projekti nime,

probleemi kirjelduse ning muud olulised asjaolud.

4.8. Hankija kliendi kontaktisik peab pärast veast teatamist olema hankija nõudmisel kättesaadav.

5. Teenuse lõpetamine ja täiendavad tingimused

5.1. Hankija klient teavitab Riigipilve kliendihaldust teenuse lõpetamise soovist Riigipilve iseteeninduse

vahendusel või saates e-kirja [email protected] vähemalt üks kuu ette ja RIT kliendihaldus edastab

teenuse lõpetamise soovi täitjale.

5.2. Täitja teavitab Riigipilve kliendihaldust ja Riigipilve kliendihaldus hankija klienti Riigipilve

iseteeninduse vahendusel teenuse osutamise lõpetamisest vähemalt kolm kuud ette.

5.3. Teenuse lõpetamisel on hankija klient kohustatud tasuma teenuse lõpetamise momendiks faktiliselt

kasutatud teenuse eest.

5.4. Pooled juhinduvad lisaks teenustingimustele raamlepingust ja hankelepingust.

5.5. Kui täitja puutub teenuse osutamise raames kokku isikuandmetega, toimub nende töötlemine täitja kui

volitatud töötleja poolt vastavalt poolte vahel sõlmitavale andmetöötluslepingule.

1 / 2

Koostatud 08.10.2026 18:56:28 https://riigihanked.riik.ee/rhr-web/#/procurement/10856324/general-info

PAKKUMUS KÕRVALDAMISE ALUSED JA KVALIFITSEERIMISTINGIMUSED Viitenumber: 315937 Hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus

(77001613) Hange: FortiWeb virtuaalse tulemüüri (WAF) teenus — litsents, juurutus, haldus

ja seadistustööd Pakkumus: 657282 Ettevõtja: OIXIO IT AS (11038974), roll: peapakkuja

KÕRVALDAMISE ALUSED

RHS § 95 LG 1 TULENEVAD KÕRVALDAMISE ALUSED.

Hankija ei sõlmi hankelepingut ja kõrvaldab hankemenetlusest pakkuja või taotleja: 1)keda või kelle haldus-, juhtimis- või järelevalveorgani liiget, prokuristi või muud isikut, kellel on volitus seda ettevõtjat esindada, tema nimel otsuseid teha või teda kontrollida, on karistatud kuritegelikus ühenduses osalemise, aususe kohustuse rikkumise või korruptiivse teo, kelmuse, terroriakti toimepaneku või muu terroristliku tegevusega seotud kuriteo või sellele kihutamise, kaasaaitamise või selle katse, rahapesualase süüteo või terrorismi rahastamise eest; 2) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget, prokuristi või muud isikut, kellel on volitus seda ettevõtjat esindada, tema nimel otsuseid teha või teda kontrollida, on karistatud riigis ilma seadusliku aluseta viibivale välismaalasele töötamise võimaldamise või välismaalase Eestis töötamise tingimuste rikkumise võimaldamise, sealhulgas seaduses sätestatud töötasu määrast väiksema töötasu maksmise eest; 3) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget, prokuristi või muud isikut, kellel on volitus seda ettevõtjat esindada, tema nimel otsuseid teha või teda kontrollida, on karistatud laste tööjõu ebaseadusliku kasutamise või inimkaubandusega seotud teo eest; 4) kellel on riikliku maksu, makse või keskkonnatasu maksuvõlg maksukorralduse seaduse tähenduses või maksu- või sotsiaalkindlustusmaksete võlg tema asukohariigi õigusaktide kohaselt; 5) kellega hankelepingu sõlmimine rikuks rahvusvahelist või Vabariigi Valitsuse sanktsiooni rahvusvahelise sanktsiooni seaduse tähenduses (RHS § 95 lg 1).

Kehtib: Kogu hanke kohta

Ettevõtjalt oodatavad vastused: 1. Kas pakkuja kinnitab, et tal puuduvad RHS § 95 lg 1 tulenevad kõrvaldamise alused?

Vastus: Jah

RHS § 95 LG 4 P 2-12- TULENEVAD KÕRVALDAMISE ALUSED

Hankija võib kõrvaldada hankemenetlusest pakkuja: 2) kes on rikkunud õigusaktidest või kollektiivlepingust tulenevaid keskkonna-, sotsiaal- või tööõiguse valdkonnas kohaldatavaid kohustusi; 3) kes on pankrotis või likvideerimisel, kelle suhtes on algatatud pankroti- või likvideerimismenetlus, kelle äritegevus on peatatud või kes on muus sellesarnases olukorras tema asukohamaa õigusaktide kohaselt, välja arvatud asjade ostmisel RHS § 49 lõikes 4 sätestatud juhul ja tingimustel; 4) kes on raskelt eksinud ametialaste käitumisreeglite vastu ja see muudab tema aususe küsitavaks; 5) konkurentsi kahjustava kokkuleppe, ettevõtjate ühenduse otsuse või kooskõlastatud tegevuse tõttu; 6) kui huvide konflikti ei ole muude vahenditega võimalik vältida; 7) kelle pakkumuse või taotluse koostamisel on osalenud isik, kes on osalenud sama riigihanke

2 / 2

Koostatud 08.10.2026 18:56:28 https://riigihanked.riik.ee/rhr-web/#/procurement/10856324/general-info

ettevalmistamisel või on muul viisil hankijaga seotud, ja sellele isikule seetõttu teadaolev info annab talle eelise teiste riigihankes osalejate ees ning sellest tingitud konkurentsi moonutamist ei ole muude vahenditega võimalik vältida; 8) kes on oluliselt või pidevalt rikkunud eelnevalt sõlmitud hankelepingu olulist tingimust või hankelepingute olulisi tingimusi nii, et rikkumise tulemusena on lepingust taganetud või leping üles öeldud, hinda alandatud, hüvitatud kahju või makstud leppetrahvi; 9) kes on esitanud valeandmeid käesolevas paragrahvis sätestatud või RHS §-des 98–101 sätestatu alusel hankija kehtestatud kvalifitseerimise tingimustele vastavuse kohta või jätnud need andmed või § 104 lõigete 7 ja 8 alusel hankija nõutud täiendavad dokumendid esitamata; 10) kes on tegutsenud eesmärgiga mõjutada hankijat või esitanud hooletusest eksitavat teavet, mis on võinud mõjutada hankija otsuseid riigihankes, või on tegutsenud eesmärgiga saada konfidentsiaalset teavet, mis on võinud anda talle põhjendamatu eelise teiste riigihankes osalejate ees; 11) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget või muud seaduslikku esindajat on karistatud maksualaste süütegude eest; 12) kellel puudub RHS alusel õigus pakkumust või taotlust esitada, välja arvatud § 111 lõikes 6 sätestatud juhul. (RHS § 95 lg 4 p-id 2-12).

Kehtib: Kogu hanke kohta

Ettevõtjalt oodatavad vastused: 1. Kas pakkuja kinnitab, et tal puuduvad RHS § 95 lg 4 p 2-12 tulenevad kõrvaldamise alused?

Vastus: Jah

Kokkuvõtlikud kinnitused

Ettevõtja kinnitab, et esitatud teave on täpne ja õige ning et ta on teadlik valeandmete esitamise tagajärgedest. Ettevõtja kinnitab, et tal on võimalik vajaduse korral viivitamata tema kinnitustele vastavad dokumendid hankijale esitada. Ettevõtja kinnitab, et ta on nõus oma kinnitustele vastavate andmete väljastamisega hankijale, kui need andmed on avalike andmete põhjal hankijale oluliste kulutusteta elektroonilisest andmekogust kättesaadavad.

Kinnituse andja nimi: Erki Markus

Koostatud 08.10.2026 19:30:02 1 / 2 https://riigihanked.riik.ee/rhr-web/#/procurement/ 10856324/general-info

PAKKUMUS HINDAMISKRITEERIUMID JA HINNATAVAD NÄITAJAD

Viitenumber: 315937 Hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (77001613) Hange: FortiWeb virtuaalse tulemüüri (WAF) teenus — litsents, juurutus, haldus ja seadistustööd Pakkumus: 657282 Ettevõtja: OIXIO IT AS (11038974), roll: peapakkuja

OSA 1 – FORTIWEB VIRTUAALSE TULEMÜÜRI (WAF) TEENUS — LITSENTS, JUURUTUS, HALDUS JA SEADISTUSTÖÖD

Pakkumuse maksumust hinnatakse - Ilma maksudeta

1. FortiWeb-VM (2 vCPU, Advanced bundle, 3-aastane litsents) virtuaalse tulemüüri (WAF) teenuse osutamine Hankeobjektiks on Riigipilve teenuste kataloogist Riigipilve kasutajale (hankija kliendile) FortiWeb virtuaalse tulemüüri (WAF) teenuse osutamine

Tüüp ja hindamismeetod: Maksumus, vähim on parim

Osakaal: 100%

Hindamismetoodika kirjeldus: Madalaima väärtusega pakkumus saab maksimaalse arvu punkte. Teised pakkumused saavad punkte arvutades valemiga: "osakaal" - ("pakkumuse väärtus" - madalaim väärtus") / "suurim väärtus" * "osakaal".

a. FortiWeb virtuaalse tulemüüri (WAF) haldusteenus monitooringu ning intsidendihaldusega (kuni 5 h kuus tööajal). FortiWeb virtuaalse tulemüüri (WAF) haldusteenus koos monitooringu ning intsidendihaldusega (kuni 5 h kuus tööajal). Teenuse tugi 24/7, intsident (madala tasemega) reageerimis- ja kordategemise aeg NBD, intsident (kõrge tasemega) reageerimine 1h 24/7, kordategemine 4h 24/7.

Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused

36 kuud 1500,000 54000,000 24 66960,000

b. FortiWeb virtuaalse tulemüüri (WAF) teenuse juurutus- ja algseadistustööd Ühekordsed tööd teenuse käivitamisel.

Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused

1 8220,000 8220,000 24 10192,800

c. FortiWeb-VM (2 vCPU, Advanced bundle) virtuaalse tulemüüri (WAF) 3a litsents

Koostatud 08.10.2026 19:30:02 2 / 2 https://riigihanked.riik.ee/rhr-web/#/procurement/ 10856324/general-info

Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused

1 tk 28460,000 28460,000 24 35290,400

d. Lisatööd (konfiguratsioonimuudatused, seadistamine) tööajal. Konfiguratsioonimuudatused, mis ei mahu kuutasu piiridesse. Seadistamine. Tööde sisu ja maht lepitakse kokku enne tööde algust, tunnitasupõhise tasuarvestus 0,5h täpsusega. Lisatööde tundide arv 3a jooksul on eeldatav.

Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused

200 tund (h) 120,000 24000,000 24 29760,000

Osa maksumus kokku KM-ta: 114680,000

Osa maksumus kokku KM-ga: 142203,200

Pakkumuse maksumus kokku Maksumus kokku KM-ta: 114680,000

Maksumus kokku KM-ga: 142203,200

1 / 2

Koostatud 08.10.2026 19:30:02 https://riigihanked.riik.ee/rhr-web/#/procurement/10856324/general-info

PAKKUMUS VASTAVUSTINGIMUSED Viitenumber: 315937 Hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (77001613) Hange: FortiWeb virtuaalse tulemüüri (WAF) teenus — litsents, juurutus, haldus

ja seadistustööd Pakkumus: 657282 Ettevõtja: OIXIO IT AS (11038974), roll: peapakkuja

OSA 1: FORTIWEB VIRTUAALSE TULEMÜÜRI (WAF) TEENUS — LITSENTS, JUURUTUS, HALDUS JA SEADISTUSTÖÖD

PAKKUJA KINNITUSED

Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et omab teenuse teostamiseks vajalikku kompetentsiga töötajaid: üht Fortinet Network Security Expert (NSE) 8 (Cybersecurity Expert), üht NSE 7 ja üht Fortinet NSE 5/6 (või kehtivate samaväärsete) referentsidega töötajaid. (Raadionupp valikutega "Jah/Ei")

Vastus: Jah

2. Pakkuja kinnitab valmisolekut alustada teenuse osutamist alates hankelepingu jõustumisest (Raadionupp valikutega "Jah/Ei")

Vastus: Jah

3. Pakkuja kinnitab, et hankija klient võib teenuse lõpetada enne lepingu täitmise kolmeaastast tähtaega ühekuulise etteteatamistähtajaga (Raamlepingu lisa 3). (Raadionupp valikutega "Jah/Ei")

Vastus: Jah

4. Pakkuja kinnitab, et on teadlik, et ta võib teenuse lõpetada enne lepingu täitmise kolmeaastast tähtaega kolmekuulise etteteatamistähtajaga (Raamlepingu lisa 3). (Raadionupp valikutega "Jah/ Ei")

Vastus: Jah

PAKKUMUSE ESITAMINE Pakkumuse esitamisega kinnitab pakkuja kõigi riigihanke alusdokumentides esitatud tingimuste ülevõtmist.

Tingimusliku pakkumuse esitamine ei ole lubatud.

Ettevõtjalt oodatavad vastused: 1. Kas ettevõtja saab kinnitada, et pakkumus vastab hanke alusdokumentides sätestatud tingimustele? (Raadionupp valikutega "Jah/Ei")

Vastus: Jah

ÄRISALADUS Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe määramist ärisaladuseks.

Teabe ärisaladuseks määramisel lähtutakse ebaausa konkurentsi takistamise ja ärisaladuse kaitse seaduse § 5 lõikes 2 sätestatust. Pakkuja ei või ärisaladusena märkida: 1) pakkumuse maksumust ega osamaksumusi; 2) teenuste hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid numbrilisi näitajaid; 3) asjade ja ehitustööde hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste

2 / 2

Koostatud 08.10.2026 19:30:02 https://riigihanked.riik.ee/rhr-web/#/procurement/10856324/general-info

hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid näitajaid (RHS § 46 ülamärkega 1).

Ettevõtjalt oodatavad vastused: 1. Kirjeldage lühidalt pakkumuses sisalduvat ärisaladust ja lisage selle määramise põhjendus või märkige, et pakkumus ei sisalda ärisaladust. (Suur sisestusala (max pikkus 4000 tähemärki))

Vastus: pakkumus ei sisalda ärisaladust

EL NÕUKOGU SANKTSIOON. ALLTÖÖVÕTJAD JA TARNIJAD. Pakkuja kinnitab, et ta ei kaasa üle 10% hankelepingu maksumusest hankelepingu täitmisele alltöövõtjaid ega tarnijaid, kes on: 1. Vene Föderatsiooni kodanik, resident või Vene Föderatsioonis asutatud ettevõtja, sh füüsilisest isikust ettevõtja, juriidiline isik, asutus või muu üksus; 2. rohkem kui 50% ulatuses otseselt või kaudselt punktis 1 nimetatud isiku, asutuse või muu üksuse omandis; 3. punktis 1 või 2 nimetatud isiku, asutuse või muu üksuse esindaja või tegutseb sellise isiku juhiste alusel. Hankija lükkab tagasi pakkumuse, mille alusel sõlmitav hankeleping oleks RSanS § 7 lg 1 alusel tühine.

Määrust kohaldatakse riigihangetele alates rahvusvahelisest piirmäärast. NÕUKOGU MÄÄRUS (EL) 2022/576, 8. aprill 2022, millega muudetakse määrust (EL) nr 833/2014, mis käsitleb piiravaid meetmeid seoses Venemaa tegevusega, mis destabiliseerib olukorda Ukrainas.

Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et ta ei kaasa üle 10% hankelepingu maksumusest hankelepingu täitmisele alltöövõtjaid ega tarnijaid, kes on: 1. Vene Föderatsiooni kodanik, resident või Vene Föderatsioonis asutatud ettevõtja, sh füüsilisest isikust ettevõtja, juriidiline isik, asutus või muu üksus; 2. rohkem kui 50% ulatuses otseselt või kaudselt punktis 1 nimetatud isiku, asutuse või muu üksuse omandis; 3. punktis 1 või 2 nimetatud isiku, asutuse või muu üksuse esindaja või tegutseb sellise isiku juhiste alusel. (Raadionupp valikutega "Jah/Ei")

Vastus: Jah

SAMAVÄÄRSUS Pakkuja kinnitab, et pakkumus vastab hanke alusdokumentides nõutule ja vajadusel on samaväärsus selgitatud ja tõendid samaväärsuse kohta lisatud.

Iga viidet, mille hankija teeb riigihanke alusdokumentides mõnele RHS-i § 88 lõikes 2 nimetatud alusele (standardile, tehnilisele tunnustusele, tehnilisele kontrollisüsteemile vms), tuleb lugeda selliselt, et see on täiendatud märkega „või sellega samaväärne“. Iga viidet, mille hankija teeb riigihanke alusdokumentides ostuallikale, protsessile, kaubamärgile, patendile, tüübile, päritolule, tootmisviisile, märgisele või vastavushindamisasutuse väljastatud katsearuandele või tõendile, tuleb lugeda selliselt, et see on täiendatud märkega „või sellega samaväärne“ (RHS § 88 lg-d 5-6, § 89 lg 2, 114 lg-d 5-7). Hankija aktsepteerib objektiivsetel põhjustel muid asjakohaseid tõendeid, kui pakkuja tõendab hankijale vastuvõetaval viisil, et pakutav asi, teenus või ehitustöö vastab konkreetse märgise või hankija esitatud nõuetele, välja arvatud juhul, kui hankija nõutud märgis, samaväärne märgis või konkreetse või samaväärse vastavushindamisasutuse väljastatud katsearuanne või muu tõend on seaduse alusel eelduseks asja, teenuse või ehitustöö pakkumiseks turul (RHS § 114 lg 7).

Ettevõtjalt oodatavad vastused: 1. Pakkuja kinnitab, et pakkumus vastab hanke alusdokumentides nõutule ja vajadusel on samaväärsus selgitatud ja tõendid samaväärsuse kohta lisatud. (Raadionupp valikutega "Jah/Ei")

Vastus: Jah

Verify this certification's authenticity at: https://training.fortinet.com/admin/tool/certificate/index.php

This certifies that Artur Silver Noobel

has achieved Fortinet Certified Professional Network Security

Date of achievement: June 13, 2025 Valid until: June 13, 2027

Certification validation number: 9916575895AN

Ken Xie CEO of Fortinet

Michael Xie President and Chief Technology Officer (CTO), Fortinet

Powered by TCPDF (www.tcpdf.org)

Verify this certification's authenticity at: https://training.fortinet.com/admin/tool/certificate/index.php

This certifies that Dmitri Naumov has achieved

Fortinet NSE 5 Certified in SASE Date of achievement: August 21, 2026

Valid until: August 21, 2028 Certification validation number: 3871574873DN

Ken Xie CEO of Fortinet

Michael Xie President and Chief Technology Officer (CTO), Fortinet

Powered by TCPDF (www.tcpdf.org)

Verify this certification's authenticity at: https://training.fortinet.com/admin/tool/certificate/index.php

This certifies that Dmitri Naumov has achieved

Fortinet NSE 5 Certified in Security Operations Date of achievement: August 4, 2026

Valid until: August 11, 2028 Certification validation number: 1204229630DN

Ken Xie CEO of Fortinet

Michael Xie President and Chief Technology Officer (CTO), Fortinet

Powered by TCPDF (www.tcpdf.org)

Verify this certification's authenticity at: https://training.fortinet.com/admin/tool/certificate/index.php

This certifies that Dmitri Naumov has achieved

Fortinet NSE 7 Certified in Secure Networking Date of achievement: August 23, 2021

Valid until: July 12, 2028 Certification validation number: 5544495457DN

Ken Xie CEO of Fortinet

Michael Xie President and Chief Technology Officer (CTO), Fortinet

Powered by TCPDF (www.tcpdf.org)

Verify this certification's authenticity at: https://training.fortinet.com/admin/tool/certificate/index.php

This certifies that Dmitri Naumov has achieved

Fortinet NSE 7 Certified in Security Operations Date of achievement: August 11, 2026

Valid until: August 11, 2028 Certification validation number: 0828678465DN

Ken Xie CEO of Fortinet

Michael Xie President and Chief Technology Officer (CTO), Fortinet

Powered by TCPDF (www.tcpdf.org)

Verify this certification's authenticity with code: 7559264309DN https://training.fortinet.com/admin/tool/certificate/index.php

This certifies that Dmitri Naumov has achieved

Fortinet Certified Expert Cybersecurity Date of achievement: September 5, 2017

Valid until: September 5, 2027 FCX ID number: NSE8-003156

Ken Xie CEO of Fortinet

Michael Xie President and Chief Technology Officer (CTO), Fortinet

Powered by TCPDF (www.tcpdf.org)

Verify this certification's authenticity at: https://training.fortinet.com/admin/tool/certificate/index.php

This certifies that Jasper Kirotosk

has achieved Fortinet Certified Professional Secure Networking

Date of achievement: November 17, 2025 Valid until: November 17, 2027

Certification validation number: 7844515806JK

Ken Xie CEO of Fortinet

Michael Xie President and Chief Technology Officer (CTO), Fortinet

Powered by TCPDF (www.tcpdf.org)

Verify this certification's authenticity at: https://training.fortinet.com/admin/tool/certificate/index.php

This certifies that Ats Valdsalu has achieved

Fortinet Certified Solution Specialist Secure Networking Date of achievement: October 28, 2025

Valid until: October 27, 2027 Certification validation number: 5073703526AV

Ken Xie CEO of Fortinet

Michael Xie President and Chief Technology Officer (CTO), Fortinet

Powered by TCPDF (www.tcpdf.org)

OIXIO AS | Veerenni Keskus, 1. korrus | Siduri 3, 11313 Tallinn | [email protected]

Käesolev dokument on rangelt konfidentsiaalne ja on mõeldud kasutamiseks vaid dokumendis nimetatud osapooltele.

Volikiri juriidilise isiku esindamiseks

OIXIO IT AS (registrikood 11038974), juhatuse liige Ermo Kiisk isikus, volitab Erki

Markus’t (isikukood 39003036017) esindama OIXIO IT AS-i riigihangetes, sh

esitama ja allkirjastama taotlusi, pakkumisi, pidama läbirääkimisi ja tegema muid

vajalikke toiminguid hangetes edukalt osalemiseks, kuid mitte allkirjastama

hankelepinguid. Volitus on antud edasivolitamise õiguseta ja kehtib kuni 31.12.2029.

Ermo Kiisk

OIXIO IT AS juhatuse liige

/digitaalselt allkirjastatud/