Pakkumus

Registrite ja Infosüsteemide Keskus

"Tarbijakaitse ja Tehnilise Järelevalveameti (TTJ) Järelevalve Infosüsteem (JVIS) turvatestimine"

Registrite ja Infosüsteemide Keskus (RIK) ja ühishankijate riigihanke (viitenumber 262836) raamlepingu nr 2/56-23 alusel

Pakkuja: Clarified Security OÜ Registrikood: 12164540 Aadress: Lõõtsa 12, 11415 Tallinn Telefon: +372 6036644 E-post: [email protected]

Kontaktisik: Mehis Hakkaja Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht) E-post: [email protected]

Tallinn 07 august 2026

1/3

Vastavalt RIK raamlepingu (nr 2/56-23) tingimustele, RIK 04.08.2026 hinnapäringule koos NBA ülevaate manusega, pakume:

Numbri broneerimise andmekogu (NBA) manuaalset turvatestimist OWASP ASVS v5.0.0 standardi tase 2 põhjal ning kaasates ka logimise ja turvalogimise osas vajadusel Tase 3 verifikatsiooninõudeid.

Töid teostava meeskonna loetelu :

Töid teostavad järgnevad spetsialistid ning raamhankes nõutud kvalifikatsioonile vastavate meeskonnaliikmete seast määrab Täitja vastutavas rollis turvatestija antud projekti jaoks. Vastutavas rollis testija kannab hoolt töö kvaliteedi eeest ning kaasab vastavalt vajadusele ülejäänud loetletud spetsialiste, sh kõikvõimalike stsenaariumite läbi testimiseks testisikutena:

Ees- ja perekonnanimi (sertifikaat / kraad) roll 1 Mehis Hakkaja (CISSP / B.Sc) Projektijuht, raportite üle vaataja 2 Elar Lang (GWAPT / M.Sc) Turvatestija 3 Anti Räis (GWAPT / M.Sc) Turvatestija 4 Silvia Väli (GWAPT / M.Sc) Turvatestija 5 Rasmus Moorats (OSWE / B.Sc) Turvatestija 6 Silver Savi (OSWE / M.Sc) Turvatestija 7 Mikk Romulus (OSWE / M.Sc) Turvatestija 8 Mikk Oliver Kõiv (OSWE / B.Sc) Turvatestija 9 Andreas Türk (OSWE / M.Sc) Turvatestija

10 Kermo Laurits (OSWE, OSWA, OSCP / -) Turvatestija 11 Uku Sõrmus (BSCP / B.Sc) Turvatestija 12 Tristan Alfred Timmermann (BSCP / B.Sc) Turvatestija

Tööde maht:

Põhitestid kokku: 120 töötundi koos korraldusliku ajakulu ja raporti vormistamisega.

Ühekordne turvaparanduste ületest (vastavalt vajadusele): kuni 20% põhitestide mahust (24 töötundi).

Pakkumuse maksumus:

Põhitestid: 120 töötundi x raamlepingu tunnihind 125 EUR/h = 15 000 EUR käibemaksuta

Paranduste ületest (soovi korral): 24 töötundi x raamlepingu tunnihind 125 EUR/h = 3 000 EUR käibemaksuta

Teostuse aeg:

Turvatestimise põhitestide tavaline kestus on 4 kuni 5 töönädalat testide võimalikust algusest. Esimese 2 nädala jooksul edastatakse tavaliselt esmaste leidude raport, mis võimaldab Tellijal anda tagasisidet ning hakata esmaste leidudega tegelema seni kuni turvatestimine lõpuni viiakse.

Kui olulisemate leidude parandused tarnitakse enne turvatestimise põhitestide lõppu, siis üldjuhul jõuab parandused lõppraporti valmimiseks üle kontrollida, aga turvaparanduste ületestid üldjuhul teostatakse eraldi etapina.

PS! Tellija soovib turvateste teostada vahemikus 25.09.2026 kuni 15.10.2026, mis on 3 töönädalat (ja toodangusse jõuda 30 oktoobril). See on ambitsiionikas graafik ning et see õnnestuks, oleks mõistlik kindlasti juurdepääsud juba varakult enne viimast tarnet ära korraldada ja on oluline, et plaanitud graafik ei veniks tellija

2/3

ning arendajate poolt.

Töödega alustamiseks on vajalik, et Tellija poolt oleks tagatud testimiseks vajalikud juurdepääsud: sh testkeskondade juurdepääsud, testkontod, lähtekoodi ja logide juurdepääs, teatud juhtudel ka konfiguratsiooni juurdepääs või konfiguratsioonifailid.

Kinnitame, et: Pakkumuse jõusoleku tähtaeg on vähemalt 30 päeva esitamise tähtajast. Antud pakkumus ei sisalda ärisaladust.

/ allkirjastatud digitaalselt / Mehis Hakkaja, Clarified Security OÜ juhatuse esimees

3/3