Leping

Pakkumus

Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)

Geneetiliste andmete infosüsteemi, Mudelite halduse ja Arvutuste infosüsteemi turvatestimine

Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel

Pakkuja: Clarified Security OÜ Registrikood: 12164540 Aadress: Lõõtsa 12, 11415 Tallinn Telefon: +372 6036644 E-post: [email protected]

Kontaktisik: Mehis Hakkaja Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht) E-post: [email protected]

Tallinn 17 jaanuar 2023

1/3

Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK 16.01.2023 tellimiskirja lisas Tehniline kirjeldus välja toodule, pakume:

Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiioninõuete põhjal ning „white box” meetodil.

[Geneetiliste andmete infosüsteemi, Mudelite halduse ja Arvutuste infosüsteemi turvatestimine]

Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele (sh admin ja sisuhalduse testkontod), ligipääs rakenduse koodile, ligipääs logidele ja konfiguratsioonile.

Tööde ulatus: OWASP ASVS tase 2 alusel manuaalne turvatestimine Geneetiliste andmete infosüsteemile, Mudelite halduse ja Arvutuste infosüsteemile vastavalt tehnilisele kirjeldusele.

Logide ja turvalogimise tesimine ei ole otseselt skoobis, aga juurdepääs rakenduste ja veebiteenuste logidele on soovitav turvatestimist abistaval eesmärgil.

Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest ja vigadest ning ettepanekud nende puuduste ja vigade parendamiseks.

Töödes osalevad: (T) turvatestijad: Silvia Väli, Andres Liiver, Anti Räis, Mihkel Raba, Mait Peekma, Elar Lang, Marko Belzetski, Rasmus Moorats, Silver Savi; üle vaatab: Mehis Hakkaja

Viited:

Tööde algus ja tähtajad:

Põhitestide kestvus 4 nädalat tööde algamise kuupäevast.

Tellija soovi korral turvaparanduste ületestid 2 kuu jooksul peale põhiteste ja paranduste teostamist.

Tööde üleandmise tähtaeg:

Turvastestimise tööde soovitud tähtaeg on 28.02.2023 (eeldusel, et töödega saab alustada hiljemalt 01.02.2023

Märkused:

Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.

Töö nimetus Teostaja Roll Tundide arv Maksumus Põhitestid (T) turvatestija 150 18 000 eur Turvaparanduste ületestid (vastavalt vajadusele)

(T) turvatestija 16 1 920 eur

Kokku käibemaksuta 166 19 920 eur Kokku koos käibemaksuga 166 23 904 eur

2/3

Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel (120 eur/h +km).

Kinnitame, et: Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast. Antud Pakkumus ei sisalda ärisaladust.

/ allkirjastatud digitaalselt / Mehis Hakkaja, Clarified Security OÜ juhatuse esimees

3/3

Pakkumus

Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)

Geneetiliste andmete infosüsteemi, Mudelite halduse ja Arvutuste infosüsteemi turvatestimine

Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel

Pakkuja: Clarified Security OÜ Registrikood: 12164540 Aadress: Lõõtsa 12, 11415 Tallinn Telefon: +372 6036644 E-post: [email protected]

Kontaktisik: Mehis Hakkaja Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht) E-post: [email protected]

Tallinn 17 jaanuar 2023

1/3

Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK 16.01.2023 tellimiskirja lisas Tehniline kirjeldus välja toodule, pakume:

Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiioninõuete põhjal ning „white box” meetodil.

[Geneetiliste andmete infosüsteemi, Mudelite halduse ja Arvutuste infosüsteemi turvatestimine]

Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele (sh admin ja sisuhalduse testkontod), ligipääs rakenduse koodile, ligipääs logidele ja konfiguratsioonile.

Tööde ulatus: OWASP ASVS tase 2 alusel manuaalne turvatestimine Geneetiliste andmete infosüsteemile, Mudelite halduse ja Arvutuste infosüsteemile vastavalt tehnilisele kirjeldusele.

Logide ja turvalogimise tesimine ei ole otseselt skoobis, aga juurdepääs rakenduste ja veebiteenuste logidele on soovitav turvatestimist abistaval eesmärgil.

Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest ja vigadest ning ettepanekud nende puuduste ja vigade parendamiseks.

Töödes osalevad: (T) turvatestijad: Silvia Väli, Andres Liiver, Anti Räis, Mihkel Raba, Mait Peekma, Elar Lang, Marko Belzetski, Rasmus Moorats, Silver Savi; üle vaatab: Mehis Hakkaja

Viited:

Tööde algus ja tähtajad:

Põhitestide kestvus 4 nädalat tööde algamise kuupäevast.

Tellija soovi korral turvaparanduste ületestid 2 kuu jooksul peale põhiteste ja paranduste teostamist.

Tööde üleandmise tähtaeg:

Turvastestimise tööde soovitud tähtaeg on 28.02.2023 (eeldusel, et töödega saab alustada hiljemalt 01.02.2023

Märkused:

Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.

Töö nimetus Teostaja Roll Tundide arv Maksumus Põhitestid (T) turvatestija 150 18 000 eur Turvaparanduste ületestid (vastavalt vajadusele)

(T) turvatestija 16 1 920 eur

Kokku käibemaksuta 166 19 920 eur Kokku koos käibemaksuga 166 23 904 eur

2/3

Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel (120 eur/h +km).

Kinnitame, et: Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast. Antud Pakkumus ei sisalda ärisaladust.

/ allkirjastatud digitaalselt / Mehis Hakkaja, Clarified Security OÜ juhatuse esimees

3/3