Leping

KOOSTÖÖLEPING

Kaitseministeerium (edaspidi KaM), registrikoodiga 70004502, keda esindab ministri

volituse alusel riigikaitse planeerimise osakonna juhataja Oliver Tüür,

Kaitsevägi (edaspidi KV), registrikood 70008641, keda volituse alusel esindab

Küberväejuhatuse (edaspidi KüVJ) ülem kolonel René Innos,

Riigi Tugiteenuste Keskus (edaspidi RTK), registrikood 70007340, keda põhimääruse alusel

esindab peadirektor Pärt-Eo Rannap ja

Rahandusministeeriumi Infotehnoloogiakeskus (edaspidi RmIT), registrikoodiga

70009244, keda põhimääruse alusel esindab direktor Meelis Riimaa,

edaspidi nimetatud pool ja koos pooled, on sõlminud käesoleva koostöölepingu (edaspidi

leping) järgnevas:

1. LEPINGU EESMÄRK

1.1. Lepingu eesmärk on RmIT-il teostada arendustöö andmevahetuskihi X-tee

keskkonnas RTK andmekogu SAP BO andmete transpordiks (edaspidi arendustöö)

eesmärgiga tagada KaM-ile andmete transpordi teenus (edaspidi teenus).

2. ARENDUSÖÖ TEOSTAMINE NING POOLTE ÕIGUSED JA KOHUSTUSED

2.1. Arendustöö teostab RmIT-i arendusmeeskond ja see majutatakse RmIT-i keskkonnas.

2.2. RmIT-i arendusmeeskond toetab lepingu raames arendatava teenuse juurutamist

KaM-is ning olemasoleva andmevahetusteenuse (sftp-protokolliga) sulgemist.

2.3. RmIT-il on õigus saada KaM-ilt arendustöö teostamiseks vajalikku teavet, andmeid ja

dokumente, tingimusel, et KaM-il on selline teave, andmed ja dokumendid olemas ning

neile ei ole kehtestatud juurdepääsupiirangut, mis takistab nende väljastamist.

2.4. RTK, kui SAP BO andmekogu vastutav töötleja, annab RmIT-ile loa arendustöö

teostamiseks ja KaM-ile andmete transpordiks ning vajadusel nõustab arendustöö

teostamist.

2.5. KaM-il on õigus igal ajal kontrollida arendustöö teostamise käiku ja vastavust

lähteülesandele ning nõuda RmIT-ilt arendustöö teostamise kohta ülevaadet ja

selgitusi.

2.6. RmIT-i poolt teostatav arendus kooskõlastatakse enne teenuse osutamist KV-i

struktuuriüksuse KüVJ-ga.

3. ARENDUSTÖÖ ÜLEANDMINE

3.1. RmIT teostab punktis 1.1 nimetatud arendustöö ja tagab teenuse toimimiseks vajaliku

andmeid ettevalmistava rakenduse toimimise ning annab selle KaM-ile üle kolme (3)

kuu jooksul pärast lepingu jõustumist.

3.2. RmIT annab KaM-ile üle arendustöö lähtekoodi ning teenuse dokumentatsiooni

koodirepositooriumi (https://gitlab.rmv/) vahendusel.

3.3. Arendustöö annab RmIT üle KaM-ile üleandmise-vastuvõtmise aktiga, mis

allkirjastatakse punktis 12 nimetatud poolte kontaktisikute poolt.

4. TEENUSE TINGIMUSED

4.1. Tööde juhtimine käib Jiras.

4.2. Teenuse tööaeg on 9/5 ja käideldavusklass K1 (next business day).

4.3. Andmed edastatakse SAP BO-st, mille turvaklass on K1T2S1.

4.4. RmIT-il on õigus katkestada teenuse töö:

4.4.1. kehtestatud süsteemihoolduseks ettenähtud ajal (tööpäeval kell 7.00–8.00 ja

lisaks kolmapäeval kell 17.00-22.00);

4.4.2. tööde või hooldustööde korral väljaspool ettenähtud aega, teavitades sellest

KaM-i kontaktisikut üks tööpäev ette.

4.5. RmITil on õigus ühepoolselt ilma etteteatamiseta piirata ja/või peatada osaliselt või

täielikult teenuse osutamine järgmistel juhtudel:

4.5.1. vääramatu jõu olukorras;

4.5.2. infoturbe kaalutlustel, sealhulgas arvutite ja arvutivõrgu kuritahtliku kasutamise,

viiruste, küberrünnakute, andmete lekke, turvanõuete mittetäitmise vms korral.

4.6. KaM-il on kohustus:

4.6.1. rakendada asjakohaseid tehnilisi ja füüsilisi turvameetmeid transporditavate

andmete kaitsmiseks, et ära hoida:

4.6.1.1. volitamata isikute juurdepääs andmete töötlemiseks kasutatavatele

andmetöötlusseadmetele;

4.6.1.2. andmetöötlussüsteemi kasutamine andmesidevahendite abil volitamata

isikute poolt;

4.6.2. mitte edastada ega anda muul viisil üle saadud andmeid kolmandatele isikutele,

v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks;

4.6.3. andmetöötlemise rikkumisest teadasaamisel või avastamisel edastada kogu

asjassepuutuv teave viivitamatult RmIT-i e-posti aadressil [email protected];

4.6.4. andma RmIT-ile teenuse osutamiseks vajalikku informatsiooni, juhiseid ja

andmeid ning teavitama RmIT-i kõikidest olulistest asjaoludest, mis võivad

mõjutada käesoleva lepingu täitmist.

4.7. Teenuse rikke korral edastatakse info järgmistele RmIT-i kontaktandmetele:

4.7.1. e-post [email protected];

4.7.2. tel 6713 8888;

4.7.3. iseteenindusportaali kaudu https://teenustetugi.rmit.ee.

4.8. RmIT-i poolsed pöördumistele reageerimise/lahendamise ajad on E-N kell 08.00-

17.00 ja R kell 08.00-15.45.

4.9. Pöördumiste juurde tuleb lisada täiendavalt teenuse teenuskaardi viide SPR-2504.

5. ISIKUANDMED

5.1. SAP BO andmekogus sisalduvate isikuandmete vastutav töötleja on RTK. Andmete

osas, mida töötleb KaM, on KaM volitatud töötleja. Andmete osas, mida töötleb RmIT

lepingu täitmise raames on RmIT volitatud töötleja.

5.2. Pooled kohustuvad järgima kõiki isikuandmete töötlemise alaseid nõudeid, andmete

turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti

Vabariigi õigusakte ja muid eeskirju.

5.3. Vastutav töötleja kinnitab ja vastutab vastutava töötlejana selle eest, et isikuandmete

töötlemine toimub kehtival õiguslikul alusel õiguspäraste eesmärkide saavutamiseks

ning vastutaval töötlejal on õigus isikuandmeid volitatud töötlejale edastada.

5.4. Volitatud töötleja kohustub töötlema isikuandmeid vastavalt vastutava töötleja poolt

antud kirjalikele juhistele ja teistele asjakohastele õigusaktidele, juhenditele ja

lepingutele ning ainult sellisel määral, mis on vajalik teenuse osutamiseks.

5.5. Volitatud töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud

isikuandmeid konfidentsiaalsena ning mitte töötlema isikuandmeid muul kui lepingus

sätestatud eesmärgil. Samuti tagama, et isikuandmeid töötlevad ainult volitatud isikud,

kes järgivad konfidentsiaalsusnõuet. Vastav konfidentsiaalsuskohustus jääb kehtima

ka pärast leppe lõppemist.

5.6. Volitatud töötleja rakendab isikuandmete töötlemisel asjakohaseid tehnilisi ja

korralduslikke meetmeid sellisel viisil, et isikuandmete töötlemine vastaks Euroopa

Liidu isikuandmete kaitse üldmääruses sätestatud nõuetele.

5.7. Volitatud töötleja aitab võimaluste piires vastutaval töötlejal asjakohaste tehniliste ja

korralduslike meetmete abil täita vastutava töötleja kohustusi, vastata üldmääruse

tähenduses kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas

edastades kõik andmesubjektidelt saadud andmete kontrollimise, parandamise ja

kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale

põhjendamatu viivituseta pärast seda, kui ta on nendest teada saanud

5.8. Volitatud töötleja teeb vastutavale töötlejale kättesaadavaks kogu teabe, mida on vaja

üldmääruses kehtestatud volitatud töötleja kohustuste täitmise tõendamiseks ning mis

võimaldab vastutaval töötlejal või vastutava töötleja poolt valitud audiitoril teha

auditeid, sealhulgas kontrolle.

6. ANDMETE KASUTAMINE

6.1. Andmete töötlemine andmevahetuskihis X-tee toimub üksnes üle turvalise ühenduse

(https). KaM-i kasutajad autentivad end kasutajatunnuse alusel.

6.2. Juurdepääs andmete töötlemiseks on ainult selleks volitatud ja juhendatud isikutel,

vastavalt nende tööülesannete täitmiseks vajalikus ulatuses.

7. INTELLEKTUAALNE OMAND

7.1. Kõik õigused RmITI poolt teostatud arendusega seotud projektide, skeemide,

lahenduste, jooniste, tabelite, arvutustele, makettide, analüüside, raportite ja muu

RmIT-i tegevuse tulemusena loodule, kuuluvad RmIT-ile.

7.2. RmIT loovutab KaM-le tehtud arendustööde varalised õigused nende vastuvõtmise

hetkest.

7.3. RmIT annab KaM-le tehtud arendustööde osas tagasivõetamatu ainulitsentsi autori

isiklikele õigustele koos all-litsentsi andmise õigusega nende vastuvõtmise hetkest.

Nimetatud õigused kehtivad kogu autoriõiguste kehtivuse aja ja kasutamise

territooriumiks on kogu maailm.

7.4. RmIT kohustub õiguseid, mida ei saa üle anda ja litsentsida, teostama viisil, mis ei

takistaks KaM-il tema varaliste õiguste teostamist.

8. TASU

8.1. KaM kohustub tasuma RmIT-ile arendustööde teostamise kulud summas 9750 eurot.

Summale ei lisandu käibemaksu. Lepingu tasu sisaldab kõiki kulusid, mis on vajalikud

arendustöö teostamiseks.

8.2. Tasu makstakse peale arendustöö teostamist arve alusel maksetähtajaga 30 päeva.

8.3. Arve esitab RmIT KaM-ile e-arvena (XML-vormingus masintöödeldav arve) e-arvete

operaatori kaudu. Arvele tuleb märkida lepingu punktis 12. nimetatud KaM-i

kontaktisik, tema e-posti aadress ja lepingu number.

9. LEPINGU KEHTIVUS, MUUTMINE JA LÕPETAMINE

9.1. Leping jõustub selle allakirjutamise hetkest poolte poolt.

9.2. Leping kehtib kuni poolte kõikide Lepinguliste kohustuste täitmiseni.

9.3. Lepingu muudatused lepitakse poolte poolt kokku kirjalikult ja vormistatakse lepingu

lisana.

9.4. Poolel on õigus leping ühepoolselt üles öelda, teatades sellest teistele poolele

kirjalikult üks kuu ette.

10. KONFIDENTSIAALSUS

10.1. Pooled kohustuvad hoidma saladuses ja mitte avaldama neile lepingu täitmise käigus

teatavaks saanud informatsiooni kolmandatele isikutele. Konfidentsiaalsuskohustus ei

laiene informatsioonile, mis on avalikult kättesaadav, mille avalikustamine on toimunud

õiguspäraselt või mille avalikustamine on toimunud teise poole eelneval kirjalikul

nõusolekul.

10.2. Poolte konfidentsiaalsuskohustus ei ole ajaliselt piiratud ning jääb kehtima ka pärast

lepingu kehtivuse lõppemist mistahes alusel.

11. VAIDLUSTE LAHENDAMINE

11.1. Lepingust tulenevad erimeelsused lahendatakse poolte vahel läbirääkimiste teel.

12. KONTAKTISIKUD

12.1. RTK: Marek Ilves

12.2. RmIT: Ene Jürjer

12.3. KaM: Joonas Remm, Stefan Kink

12.4. KV: Valdek Are

12.5. Pool on kohustatud viivitamatult teatama kontaktandmete muutmisest teistele

pooltele.

13. POOLTE ANDMED JA ALLKIRJAD

Rahandusministeeriumi

Infotehnoloogiakeskus

Lõõtsa 8a

15176 Tallinn

Tel 671 3898

E-post [email protected]

Meelis Riimaa (allkirjastatud

digitaalselt)

Kaitsevägi Juhkentali 58

15007 Tallinn

Tel 717 1652

René Innos

(allkirjastatud

digitaalselt)

Kaitseministeerium Sakala 1

15094 Tallinn

Tel 717 0022

Oliver Tüür (allkirjastatud

digitaalselt)

Riigi Tugiteenuste Keskus Lõkke 4,

10122 Tallinn

Tel 663 8200

Pärt-Eo Rannap (allkirjastatud

digitaalselt)