Leping

Lisa 1 - Volitus riigihanke menetluse läbiviimiseks ja hankelepingute sõlmimiseks

1. Tellija volitab teenuslepingu (edaspidi leping) sõlmimisega teenuseosutajat viima läbi

üldtingimuste punktis 7.2.3 ja 7.2.4 lisateenuse teostamiseks vajalikke riigihankeid, täitma

kõiki riigihanke läbiviimisega seotud riigihangete seadusest tulenevaid kohustusi ning

tegema riigihankega seotud toiminguid, sealhulgas vajadusel kinnitama riigihanke

komisjoni koosseisu, valima riigihanke liigi, võtma vastu kõiki riigihankega seonduvaid

otsuseid, kinnitama hankedokumente, esindama tellijat kui hankijat riigihankega seotud

vaidlustustes (v.a kohtumenetlus) ning teostama toiminguid riigihangete registris.

2. Tellija volitab teenuseosutajat esindama tellijat hankelepingu(te) sõlmimisel tellija ja/või

rahastajana.

3. Tellija ja teenuseosutaja on oma tegevuses iseseisvad, kusjuures kumbki pool ei vastuta

teise poole poolt endale seoses hankelepinguga kolmandate isikute ees võetud kohustuste

kohase täitmise eest.

4. Teenus riigihanke korraldamise osas hõlmab muuhulgas järgmisi tegevusi, mida

teenuseosutaja teostab tellija nimel:

4.1. riigihanke lähteülesande koostamine koostöös tellijaga võttes aluseks tellija poolt

üleantavad alusdokumendid ja saadud andmed, sh hankelepingu tingimuste ja muude

riigihanke alusdokumentide koostamine;

4.2. riigihanke alustamiseks ja lõpetamiseks vajalike otsuste vastuvõtmine;

4.3. riigihangete seadusest tulenevate riigihanke korraldamisega seotud kõikide kohustuste

täitmine riigihangete seaduses sätestatud tähtaegu arvestades;

4.4. tellija esindamine võimalike vaidlustuste läbivaatamisel Riigihangete

vaidlustuskomisjonis.

4.5. tellija esindamine vaidluste jätkumisel järgnevas etapis (kohtus) eraldiseisva

kokkuleppe alusel.

Valitsusportaali keskse majutus- ja haldusteenuse teenuslepingu eri- ja üldtingimused

Teenusleping nr 1.1-4/24/037

Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, asukoht

Lõõtsa 8a, 11415 Tallinn, keda esindab põhimääruse alusel direktor Ergo Tars (tellija)

ja

Rahandusministeeriumi Infotehnoloogiakeskus, registrikood 70009244, asukoht Lõõtsa 8a

11415 Tallinn, keda esindab põhimääruse alusel direktor Meelis Riimaa (teenuseosutaja,

edaspidi ka RmIT),

keda edaspidi nimetatakse eraldi pool või koos pooled, on kokku leppinud Valitsusportaali

keskse majutus- ja haldusteenuse teenuslepingu (edaspidi leping) eritingimustes alljärgnevas.

1. Üldsätted

1.1. Erikokkulepped on lepingu üldtingimuste juurde kuuluv lepingu lahutamatu osa.

1.2. Lisad:

1.2.1. Lisa 1 Volitus riigihanke menetluse läbiviimiseks ja hankelepingute

sõlmimiseks.

2. Veebilehtede loetelu

2.1. www.rit.ee – peakasutaja Maria Juurmaa, [email protected], 5562 3506.

3. Andmetöötlus

3.1. Andmesubjektide kategooriad ja isikuandmete liigid, mida lepingu täitmisel

töödeldakse (isikuandmed), töötlemise kestus, iseloom ja eesmärgid:

Töötlemise

kestus

Töötlemise laad Töötlemise

eesmärk

Töödeldavate

isikuandmete

kategooriad

Andmesubjektide

kategooriad

Kuni inimesele

on vastatud või

suunatud õige

asutuse/osakonna

poole

Kogumine,

säilitamine või

edastamine

(vastavalt

infopäringu

sisule)

Infopäringule

vastamine

Isikuandmed (nimi

(on valikuline), e-

post, andmed mida

inimene ise

sisestab)

Kõik inimesed, kes

veebilehte

külastavad

Andmete

töötlemine

toimub

registreerimise

lõpuni

Ligipääs

andmetele

veebilehe sisu- ja

tehnilise

toimetamise

käigus, vajadusel

andmete

korrastamine

Sündmusele

registreerimine

Isikuandmed

(Nimi, e-mail,

esindatav

organisatsioon)

Sündmusel

osalejad

Kuni uudiskirjast

loobumiseni

Ligipääs

andmetele

veebilehe sisu- ja

tehnilise

toimetamise

käigus, vajadusel

andmete

korrastamine

Uudiskirja

edastamine

E-mail Kõik huvilised

4. Poolte kontaktandmed

4.1. Pooled määravad lepingu täitmisega seotud teabe vahetamiseks ning teenuse sisu, mahu

ja maksumuse muudatuste osas läbirääkimiste pidamiseks järgnevad kontaktisikud:

4.1.1. tellija esindaja: Maria Juurmaa, [email protected], 5562 3506;

4.1.2. tellija infoturbe esindaja: Andri Rebane, [email protected], 5336 5307;

4.1.3. teenuseosutaja esindaja: Age Teppan, [email protected], 5568 8113.

5. Erikokkulepped

5.1. Lepingu sõlmimisel muutub kehtetuks poolte vahel 31.01.2022 sõlmitud

Valitsusportaali keskne majutus- ja haldusteenuse teenusleping nr 1.1-4/088.

Tellija Teenuseosutaja

(allkirjastatud digitaalselt) (allkirjastatud digitaalselt)

Valitsusportaali keskse majutus- ja haldusteenuse üldtingimused

1. Üldsätted

1.1. Leping koosneb käesolevatest üldtingimustest (edaspidi üldtingimused) ja

eritingimustest (eritingimused) ning nende lisadest.

1.2. Lepingus (üld- ja eritingimused) sätestatakse poolte õigused ja kohustused

Valitsusportaali (edaspidi VP) keskse majutus- ja haldusteenuse (baasteenus)

osutamisel ja kasutamisel, samuti baas- ja lisateenuste osutamise korraldus ja

tingimused.

2. Lepingu ese

2.1. VP Drupali sisuhaldustarkvaral loodud veebilahendust (edaspidi platvorm)

käsitletakse riigiülese standardse teenusena riigi üleselt, mis pakub digitaalselt

infoedastuse teenust nii avalikel, kui ka piiratud juurdepääsuga veebilehtedel.

2.2. VP erinevate instantside baasteenuse eesmärgiks on:

2.2.1. tõsta asutuste veebilehekülgede käideldavustaset ja kvaliteeti;

2.2.2. tagada sisuhaldusraamistiku jätkusuutlik ja säästlik arendamine;

2.2.3. optimeerida veebilehtede haldamist.

2.3. Baasteenuse sisuliste teemakäsitluste koordineerija on Riigikantselei, kes:

2.3.1. koordineerib asutuste üleselt VP sisulist haldust ning juhtimist;

2.3.2. nõustab tellijat sisulistes küsimustes platvormi kasutuselevõtmisel;

2.3.3. kooskõlastab platvormi avalike vaadete disainiga seonduvaid küsimusi

(erivaated/lahendused), sh tellib neid vajadusel juurde;

2.3.4. kaardistab ja analüüsib keskseid küsimusi, lahendab neid ning vajadusel kaasab

teemakäsitlustesse väliseid eksperte;

2.3.5. korraldab vajadusel kesksete küsimuste arutelu sh valitsuskommunikatsiooni

koordinatsioonikogus või kantslerite nõupidamistel.

3. Poolte õigused ja kohustused

3.1. Lepingu täitmisel järgivad pooled lepingut, selle lisasid.

3.2. Teenuseosutaja on kohustatud tagama baasteenuse osutamise kokkulepitud tingimuste

kohaselt.

3.3. Baasteenuse osutamisega seotud vastutuse jagunemine:

3.3.1. Teenuseosutaja:

3.3.1.1. tagab platvormi ja sellesse kantud andmete säilitamise, planeerides

ning rakendades selleks andmete ja keskkondade varundamist üks

kord ööpäevas, mida säilitatakse 30 kalendripäeva;

3.3.1.2. hoiab ajakohasena platvormiga seonduvat dokumentatsiooni ning teeb

selle kättesaadavaks VP demokeskkonna saidil VP keskse haldus- ja

majutusteenuse rubriigis;

3.3.1.3. kehtestab ning rakendab platvormiga ja platvormile teostatavate

arenduste seonduvad tehnilised nõuded ning jälgib nende täitmist

teiste osapoolte poolt;

3.3.1.4. järgib infosüsteemidele kehtivaid nõudeid vastavalt korrale „RmITi

üldised mittefunktsionaalsed, ristfunktsionaalsed ja tehnilised

nõuded“;

3.3.1.5. annab juurdepääsu kolmandatele osapooltele platvormiga seotud

tööde teostamiseks ning teenuseosutaja poolt kehtestatud ja

platvormiga seotud dokumentatsioonile;

3.3.1.6. arendab baasteenust lähtudes kokkulepitud nõuetest ning järgides

punktis 9 sätestatud arendustingimusi;

3.3.1.7. korraldab baas- ja lisateenusega seotud infovahetuse, sh vastab

teenuse osutamisega seotud pöördumistele;

3.3.1.8. korraldab lisateenuse raames tellitavate arendusteenuste teostamiseks

vajadusel riigihanke, mille raames:

3.3.1.8.1. valmistab ette hankega seonduva dokumentatsiooni;

3.3.1.8.2. viib läbi riigihanke menetluse arendusteenuse tellimiseks;

3.3.1.8.3. sõlmib eduka pakkujaga tellija volituse alusel hankelepingu,

kus tellitud tööde eest tasub tellija (hankelepingus nimetatud

rahastaja);

3.3.1.8.4. allkirjastab tellija kooskõlastuse alusel tööde vastuvõtmise ja

üleandmise akti;

3.3.1.8.5. annab vajadusel juhised koostööpartnerile arve edastamiseks

tellijale (hankelepingus nimetatud rahastajale);

3.3.1.9. korraldab lisateenuste halduse, mille raames:

3.3.1.9.1. paigaldab teostatud arenduse tellija keskkondadesse;

3.3.1.9.2. teostab esmase testimise teostatud arendusele (s.h teostab

koodikontrolli);

3.3.1.9.3. informeerib tellijat teostatud arenduse paigaldamisest tellija

keskkondadesse;

3.3.1.9.4. vigade ilmnemisel fikseerib vead teenuseosutaja

töödejuhtimise tarkvaras piletina ning edastab

koostööpartnerile lahendamiseks;

3.3.1.10. omab õigust teha ühepoolselt ja tellijat eelnevalt teavitamata

muudatusi teenuse osutamise tingimustes, kui need on vajalikud

infoturbekaalutlustel ning teavitab tellijat peale muudatuste

rakendamist ühe tööpäeva jooksul;

3.3.1.11. võib peatada teenuse osutamise, kui selle eest ei ole ettenähtud

ulatuses ja korras tasutud.

3.3.2. Tellija:

3.3.2.1. kasutab platvormi heaperemehelikult ja sihtotstarbeliselt;

3.3.2.2. korraldab veebisisu loomise platvormile;

3.3.2.3. on platvormile loodud andmete vastutav töötleja;

3.3.2.4. järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse

üldmäärust;

3.3.2.5. vastutab platvormile loodud andmete õigsuse ja ajakohasuse eest.

4. Baasteenuse kirjeldus

4.1. Baasteenus sisaldab veebilehtede paigaldust platvormile ning haldus- ja

majutusteenust teenuseosutaja poolt loodud arhitektuuri alusel.

4.2. Tellijale on tagatud platvormi kasutuse test- ja tootekeskkond.

4.3. Baasteenuse osutamisel võetakse aluseks järgmised mahu komponendid:

4.3.1. Meeskond

4.3.1.1. DevOps teenistuskoht 2 FTE

4.3.1.2. Projektijuht teenistuskoht 1 FTE

4.3.1.3. DevOps arendaja teenistuskoht 1 FTE

4.3.1.4. Süsteemiarhitekt teenistuskoht 0,5 FTE

4.3.2. Avaliku juurdepääsuga veebileht:

4.3.2.1. Riigipilve taristu maht ühe platvormi kohta, millega on tagatud

ressurss järgnevalt: protsessori maht vCPU 8; operatiivmälu maht

RAM 10 GB; salvestusmaht 16 GB (tootekeskkond);

4.3.2.2. RmIT taristu maht ühe platvormi kohta, millega on tagatud ressurss

järgnevalt: protsessori maht vCPU 8; operatiivmälu maht RAM 10

GB; salvestusmaht 16 GB (testkeskkond).

4.3.3. Piiratud juurdepääsuga veebileht:

4.3.3.1. RmIT taristu maht ühe platvormi kohta, millega on tagatud ressurss

järgnevalt: protsessori maht vCPU 8; operatiivmälu maht RAM 10

GB; salvestusmaht 16 GB (tootekeskkond);

4.3.3.2. RmIT taristu maht ühe platvormi kohta, millega on tagatud ressurss

järgnevalt: protsessori maht vCPU 8; operatiivmälu maht RAM 10

GB; salvestusmaht 16 GB (testkeskkond).

4.4. Teenuseosutaja teostab:

4.4.1. platvormi ühtse lähtekoodi pidamist ja haldamist, sh sisalduvate

funktsionaalsuste ja erilahenduste kasutatavust kõikidele platvormi

kasutatavatele asutustele;

4.4.2. platvormi alustarkvara Drupali uuenduste ajakohasuse;

4.4.3. platvormi arhitektuuri ja taristuga seotud tarkvara ja võrgu osade haldamist;

4.4.4. keskseid arendustöid (mida ei käsitleta garantii raames) platvormi

alustarkvarale Drupal tööde koordineerimisel Riigikantseleiga;

4.4.5. projektijuhtimist baasteenusega seotud tööde koordineerimisel tellija,

Riigikantselei ja koostööpartneritega;

4.4.6. platvormi vastavuse kohalduvatele E-ITS põhi- ja standardmeetmetele.

5. Baasteenuse tingimused

5.1. Infovahetus seoses pöördumistega (infopäring, tellimus, intsident (planeerimata

katkestus) või muu info) toimub läbi RmITi IT-kasutajatoe järgmiste sidevahendite

kaudu:

5.1.1. pöördumiste edastamise sidevahendid:

5.1.2. IT kasutajatoe e-post [email protected];

5.1.3. IT kasutajatoe telefon 671 3888.

5.2. Saabunud avaliku juurdepääsuga veebilehtede tootekeskkondade intsidentide

vastamise ajad:

5.3. Saabunud piiratud juurdepääsuga veebilehtede tootekeskkondade intsidentide

vastamise ajad:

Mõju Prioriteet Reageerimisaeg vea

lokaliseerimiseks

Lahendusaeg

Töö on täielikult takistatud,

ärilahendus ei toimi

Kriitiline Kuni 15 minutit Kuni 1 tund

Töö on osaliselt takistatud,

ärirakenduse funktsioonid

osaliselt ei toimi

Kõrge Kuni 2 tundi Kuni 4 tundi

Töö on häiritud, ärirakenduse

funktsionaalsus toimib

vigadega

Keskmine Kuni 8 tundi Kuni 1 tööpäev

Töö ei ole häiritud Madal Kuni 48 tundi Kuni 5 tööpäeva

5.4. Mistahes veebilehtede testkeskkondadele kehtib saabunud intsidentide reageerimisaeg

vea lokaliseerimiseks kuni 48 tundi ja lahendamiseks kuni 5 tööpäeva.

5.5. Punktis 5.1 pöördumiste vastamise aeg on esimesel võimalusel, kuid mitte hiljem kui

kaks tööpäeva.

5.6. Tootekeskkonna planeerimata katkestuste tingimused:

5.6.1. planeerimata katkestustest teavitatakse tellijat kuni 30 minuti jooksul

katkestuse tekkimisest alates, kui ei ole teenus taastatud;

5.6.2. planeerimata katkestuse korral, mis on kestnud üle 30 minuti, koostama

intsidendi raporti kolme tööpäeva jooksul ning esitatama selle tellija infoturbe

esindajale ja tellijaga kokkulepitud kontaktile.

5.7. Teenuse teenustaseme tingimuste mittetäitmiseks ei loeta:

5.7.1. teenuse planeeritud katkestusi;

5.7.2. katkestusi, mis on tingitud asjaoludest, mille üle teenuseosutajal puudub

kontroll (sh vääramatu jõud);

5.7.3. katkestusi, mis on tingitud või mille lahendusaeg sõltub kolmanda osapoole

tegevusest või tegevusetusest;

5.7.4. teenuse planeerimata katkestusi, mis olid tingitud tellija tegevusest või

tegevusetusest.

5.8. Tootekeskkonna planeeritud katkestuste tingimused:

5.8.1. teenuse hoolduseks ja tarkvara paigalduseks planeeritud katkestused toimuvad

E ja K ajavahemikul kell 15.00-00.00;

5.8.2. planeeritud katkestusest etteteatamise aeg on üldjuhul vähemalt üks tööpäev,

millest lühema etteteatamise ajaga võib planeeritud katkestusi läbi viia tellijaga

kokkuleppel.

5.9. Teenuse hooldust ja tarkvara paigaldusi võib teenuseosutaja teha täiendavalt ka muul

ajal tellijaga kokkuleppel.

6. Teenuse kvaliteedi kontroll

6.1. Teenuseosutaja võimaldab tellijale pöördumise alusel ülevaadet järgmistele

andmetele:

6.1.1. tegelik käideldavuse tase;

6.1.2. pöördumised RmITi IT-kasutajatoele;

6.1.3. planeeritud ja planeerimata katkestuste arv ja kestus;

6.1.4. enam kui 30 minutiliste planeerimata katkestuste ülevaade koos põhjuste

kategooriatega.

6.2. Teenuseosutaja annab ülevaate teenuse osutamise käideldavuse, intsidentide ja

pöördumiste kohta, üks kord aastas https://demo.vportal.ee veebilehel ja

digikommunikatsiooni töörühmas.

6.3. Pooled võivad teha ettepanekuid teenuse kvaliteedi tõstmiseks.

Mõju Prioriteet Reageerimisaeg vea

lokaliseerimiseks

Lahendusaeg

Töö on täielikult takistatud,

ärilahendus ei toimi

Kriitiline Kuni 1 tund Kuni 2 tundi

Töö on osaliselt takistatud,

ärirakenduse funktsioonid

osaliselt ei toimi

Kõrge Kuni 2 tundi Kuni 4 tundi

Töö on häiritud, ärirakenduse

funktsionaalsus toimib

vigadega

Keskmine Kuni 8 tundi Kuni 1 tööpäev

Töö ei ole häiritud Madal Kuni 48 tundi Kuni 5 tööpäeva

7. Lisateenused

7.1. Lisateenused ja nende mahud lepitakse tellijaga eraldi kokku tellija vajadustest

sõltuvalt ning maksumused kooskõlastatakse poolte poolt.

7.2. Tellijale pakutavad lisateenused (edaspidi lisateenus) platvormi kasutamiseks:

7.2.1. kettaruumi suurendamine - võimaldab kasutada virtualiseeritud riistvara

arvutusressursse: protsessorid (vCPU), mälu (RAM) ja salvestusmaht

kõvakettal (HDD);

7.2.2. arendus- ja taristumuudatuse tööd - tööd teostatakse RmITi DevOpsi poolt

tervikuna tarkvaraarenduse etappides alates rakenduste plaanimisest,

loomisest, integratsioonist, testimisest ja avaldamisest kuni kasutuselevõtu toe

ja taristu haldamiseni. Lisaks hõlmab see platvormile plaanitavate arenduste

analüüsi ja arhitektuuri loomist, teostatud arenduste programmikoodi

valideerimist, jõudlustestimist, ühildamist kesksesse koodihoidlasse

kolmandate osapoolte poolt loodud lahendusi, sisu migreerimist ja sellega

kaasnevaid kõrvaltegevusi;

7.2.3. arendusteenus - teenuseosutaja koostööpartneri poolt teostatavad arendused ja

nendega seotud hooldustööd;

7.2.4. turvatestimine - tarkvara testimise haru, mille eesmärgiks on kontrollida, kas

tarkvara on haavatav rünnete suhtes ning kas andmed, mida tarkvara töötleb,

on kaitstud. Teenuseosutaja tellib turvatestid oma koostööpartnerilt;

7.2.5. projektijuhtimisteenus – regulaarsed kohtumised ning sisutoimetamisega

seotud juhendamised (v.a juhul, kui vastavad põhifunktsionaalsuse juhendid

puuduvad). Baasteenuse hinnas on arvestatud juurutustööde mahtu 7h ulatuses.

7.3. Lisateenuste maksumus teenuste lõikes:

7.3.1. projektijuhtimisteenus

7.3.1.1. maksumus 50 eurot/h;

7.3.2. arendusteenus

7.3.2.1. maksumus vastavalt teenuseosutaja koostööpartneriga sõlmitud

kehtiva raamlepingu alusel sõlmitud hankelepingu hinnale;

7.3.3. arendus- ja taristumuudatuse tööd

7.3.3.1. maksumus 50 eurot/h;

7.3.4. kettaruumi suurendamine

7.3.4.1. teenuseosutaja poolt tehtud pakkumuse alusel;

7.3.5. turvatestide teostamine

7.3.5.1. maksumus vastavalt teenuseosutaja koostööpartneriga sõlmitud

kehtiva raamlepingu hinnale.

7.4. Lisateenuste tellimine toimub kooskõlas käesoleva lepinguga.

7.5. Lisateenuse tellimise ja üleandmise protsess

7.5.1. lisateenuse tellimine

7.5.1.1. tellija edastab teenuseosutajale tellimuse saates e-maili aadressile

[email protected];

7.5.1.2. teenuseosutaja edastab tellijale informatsiooni lisateenuse läbiviimise

ajakava, maksumuse ja etappide kohta;

7.5.1.3. teenuseosutaja viib lisateenuse osutamiseks vajadusel läbi

hankemenetluse punktis 3.3.1.8 sätestatud tingimustele;

7.5.1.4. teenuseosutaja kooskõlastab tellijaga lisateenuse mahu, maksumuse

(sh selle tasumise) ja ajakava.

7.5.2. lisateenuse raames teostanud tööde üleandmine

7.5.2.1. teenuseosutaja paigaldab teostatud tööd tellija test keskkonda, teostab

esmase testimise ja teavitab tööde valmimisest tellijat;

7.5.2.2. teenuseosutaja kooskõlastab tellijaga tööde vastuvõtmise.

7.6. Juhul, kui lisateenust osutab teenuseosutaja, siis üldjuhul tasutakse teostatud

lisateenuste eest arve alusel, v.a juhul, kui kulud kaetakse eraldi kokkuleppel asutuste

vahelise eelarve tõstega.

7.6.1. eelarvetõste menetlemisel on aluseks tellijapoolne kirjalik kinnitus, milles

tellija kinnitab tellitud lisateenuste eest tasumise kokkulepitud mahus ja viisil;

7.6.2. eelarvetõstega arveldamisel on tellija kohustus informeerida tellitud

lisatöödest, nende maksumusest ja eelarve tõste vajadusest tellija

finantsvaldkonna töötajat;

7.6.3. eelarvetõste menetletakse teenuseosutaja ja tellija vahel esimesel võimalusel.

7.7. Juhul, kui lisateenust osutab teenuseosutaja koostööpartner, siis tasub tellija

lisateenuste arve koostööpartnerile hankelepingus toodud ning arvel märgitud

maksetähtajal.

8. Baasteenuse periood ja maksumus

8.1. Ühe veebilehe baasteenuse tasu kalendriaastas on 4225 eurot.

8.2. Baasteenuse osutamise perioodiks on kalendriaasta (jaanuar kuni detsember).

8.3. Teenuseosutaja teavitab tellijat iga järgneva eelarveaasta baasteenuse maksumuse

muudatusest hiljemalt 1. oktoobriks.

8.4. Baasteenuse tasu kantakse tellija poolt teenuseosutajale üle püsiva eelarvetõstega.

9. VP arendustingimused

9.1. Arendustingimuste järgimine on uute ja täiendavate arenduste tellimisel ja

realiseerimisel kohustuslik ning tagab:

9.1.1. tarkvara platvormi ja selle funktsionaalsuste tehnilise ajakohasuse,

terviklikkuse ning edasiarendatavuse;

9.1.2. edasiarenduste kasutatavuse asutuste vaheliselt mistahes ajahetkel

minimaalsete kuludega;

9.1.3. uute VP veebilehtede loomise koos kõikide selleks hetkeks loodud

funktsionaalsustega;

9.1.4. uute arenduste vastavuse valdkonnas kehtivatele standarditele (WCAG,

OWASP);

9.1.5. uute arendustega seonduvate võimalike tarkvaraplatvormi üldiste

jõudluskadude ja selle käideldavusega seotud riskide maandamise;

9.1.6. arendusvajadustega seotud tervikliku ja ajakohase ülevaate.

9.2. Arendustele kehtivad vastavusnõuded:

9.2.1. teenuseosutaja kehtestatud vastavad alusdokumendid (IT-profiil,

mittefunktsionaalsed, ristfunktsionaalsed ja tehnilised nõuded);

9.2.2. ligipääsetavus standard WCAG ja sellele kehtivad riiklikud rakendusaktid;

9.2.3. turvalisuse standard OWASP ASVS 3.0 tase 2-le;

9.2.4. VP esitluskihi programmikoodis kasutatud komponentide ja nende

kasutusloogika. Valitsusasutustele rakenduvad täiendavalt ühtse visuaalse

identiteedi nõuded.

9.3. Arendusprotsessiga seotud rollid ja kohustused:

9.3.1. VP platvormi arenduse tellija:

9.3.1.1. tutvustab arendusvajadust teenuseosutajale ja Riigikantseleile enne

arenduste tellimist ja ka peale selle realiseerimist;

9.3.1.2. koostab ärivajadust käsitleva lähteülesande, milles on välja toodud

püstituse kirjeldus ja sellega saavutatav tulemus.

9.3.2. Riigikantselei:

9.3.2.1. tagab VP arendustegevustega seotud informatsiooni esitamiseks

piiratud juurdepääsuga veebikeskkonna olemasolu

(https://demo.vportal.ee) ja korraldab digikommunikatsiooni

töörühma tööd;

9.3.2.2. korraldab vajadusel digikommunikatsiooni töörühmas

arendusvajaduste tutvustamise ja sellega seonduva arutelu;

9.3.2.3. korraldab platvormi kesksete arendusvajaduste lähteülesannete

kirjelduste ning seotud dokumentatsiooni kogumise ja kättesaadavuse

tellijale;

9.3.2.4. esitab või kooskõlastab teenuseosutajale kesksete arenduste

tellimused ning kontrollib nende täitmist.

9.3.3. Koostööpartner:

9.3.3.1. teostab arendustööd vastavalt arendusprotsessis sätestatud

tingimustele;

9.3.3.2. loob vajadusel prototüüpvaated ja korraldab kasutatavuse analüüsi;

9.3.3.3. loob lisaarendustega kaasneva dokumentsatsiooni ja kasutusjuhendid;

9.3.3.4. koostab lisaarendustele paigaldus- ja seadistusjuhised;

9.3.3.5. viib läbi funktsionaalse ja mittefunktsionaalse testimised, sh vastavus-

, jõudlus- ja koormustestimise, kasutatavuse testimise, turvalisuse

testimise, ligipääsetavuse testimise ning esitab sellekohased raportid

teenusosutajale.

9.3.4. Teenuseosutaja:

9.3.4.1. korraldab arendustegevusega seonduvat projektijuhtimist osas, mis

puudutab alustingimuste täpsustusi ja arenduste paigaldamist

kesksesse koodihoidlasse;

9.3.4.2. hoiab arendustingimusi sätestava alusdokumentatsiooni ajakohasena

ja tagab selle kättesaadavuse koostööpartneritele ja tellijale;

9.3.4.3. hoiab platvormteenuse dokumentsatsiooni ajakohasena ja tagab selle

kättesaadavuse koostööpartnerile;

9.3.4.4. annab koostööpartnerile lähtekoodi arendustööde teostamiseks

vajaliku keskkonna loomiseks (GIT repo või nightly built Docker

image), tehes seda Riigikantselei nõusoleku alusel;

9.3.4.5. teostab VP platvormi alustarkvarale Drupal keskseid arendustöid ühe

1 FTE DevOps arendaja töömahus.

9.3.4.6. paigaldab veebi lisaarendused kesksesse koodirepositooriumisse ning

tagab selle kättesaadavuse tellija veebilehel või arendusest huvitatud

teistele asutustele.

9.4. Arendustööde teostamise kord

9.4.1. Laiendatud info arendustööde teostamise kohta asub veebilehel

https://demo.vportal.ee rubriigis VP arendusmudel.

9.4.2. Tellija teavitab arendusvajadusest teenuseosutajat ja Riigikantseleid e-kirja,

teenuseosutaja töökäskude keskkonnas või selleks loodud veebivormi kaudu

https://demo.vportal.ee.

9.4.3. Arendustöid võivad teostada:

9.4.3.1. tellija arendusüksus;

9.4.3.2. riigi IT-maja sh teenusosutaja;

9.4.3.3. koostööpartner erasektorist.

9.4.4. Arendustööde teostaja võib punktis 9.3.3 nimetatud kohustusi jagada

teenuseosutajaga, eelnevalt sõlmitud kokkulepete alusel.

9.4.5. Arendustööde teostaja arendused (arendusmahuga kuni kaks tööpäeva)

vajavad samuti punktis 9.3.3 nimetatud dokumentsatsiooni koostamist või

vajadusel olemasoleva täiendamist.

9.4.6. Tellijal on õigus kõiki arendusnõuetes sätestatud ja tellija poolt katmata töid

tellida teenuslepingu punkti 7. alusel.

9.4.7. Teenuseosutajal ja Riigikantseleil on õigus moodustada arendustööde

läbiviimise perioodiks ajutisi töörühmasid ning kaasata sinna lisaks tellijale

teisi arendustööga seotud osapooli.

10. Andmetöötlus

10.1. Pooled lepivad kokku volitatud töötleja õigustes ja kohustuses isikuandmete

töötlemisel, millest pooled lepingu täitmisel juhinduvad.

10.2. Käesolev lepingu punkt kujutab endast andmetöötluse lepingut vastavalt Euroopa

Liidu isikuandmete kaitse üldmäärusele (2016/679) (edaspidi üldmäärus).

10.3. Käesoleva lepingu punkti tingimused kehtivad juhul, kui teenuseosutaja töötleb tellija

nimel isikuandmeid üldmääruse mõistes.

10.4. Andmesubjektide kategooriad ja isikuandmete liigid on välja toodud eritingimustes.

10.5. Isikuandmete töötlemine:

10.5.1. teenuseosutaja töötleb isikuandmeid ainult tellijalt saadud dokumenteeritud

juhiste alusel, sealhulgas seoses isikuandmete edastamisega kolmandale riigile

või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui teenuseosutaja

on kohustatud seda tegema talle kohalduva liidu või liikmesriigi õigusega;

10.5.2. teenuseosutaja kohustub hoidma lepingu täitmise käigus teatavaks saanud

isikuandmeid konfidentsiaalsena ning mitte töötlema isikuandmeid muul kui

lepingus sätestatud eesmärgil. Samuti tagama, et isikuandmeid töötlema

volitatud isikud (sh teised volitatud töötlejad, volitatud töötleja töötajad jt,

kellel on ligipääs lepingu täitmise käigus töödeldavatele isikuandmetele)

järgivad konfidentsiaalsusnõuet;

10.5.3. teenuseosutaja võib isikuandmete töötlemiseks kasutada teisi volitatud

töötlejaid üksnes tellija (vastutava töötleja) eelneval nõusolekul, mis on antud

vähemalt kirjalikku taasesitamist võimaldavas vormis. Ilma tellija kirjalikku

taasesitamist võimaldava nõusolekuta võib teenuseosutaja kasutada

isikuandmete töötlemiseks teisi volitatud töötlejaid üksnes juhul, kui see on

vajalik tema info- ja sidesüsteemide hoolduseks, kui hoolduse läbiviimine ilma

isikuandmeid töötlemata pole võimalik;

10.5.4. teenuseosutaja aitab võimaluste piires tellijal asjakohaste tehniliste ja

korralduslike meetmete abil täita vastutava töötleja kohustusi vastata

üldmääruse tähenduses kõigile andmesubjekti taotlustele oma õiguste

teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete

kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud

taotlused vastutavale töötlejale viivitamatult nende saamisest alates;

10.5.5. teenuseosutaja aitab vastutaval töötlejal täita üldmääruse artiklites 32–36

sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud

töötlejale kättesaadavat teavet;

10.5.6. teenuseosutaja teeb tellijale kättesaadavaks kogu teabe, mida on vaja

üldmääruse artiklis 28 kehtestatud kohustuste täitmise tõendamiseks ning mis

võimaldab tellijal või tellija poolt valitud audiitoril teha auditeid, sealhulgas

kontrolle.

10.6. Isikuandmete töötlemisega seotud rikkumistest teavitamine:

10.6.1. teenuseosutaja teavitab tellijat kõikidest isikuandmete töötlemisega seotud

rikkumistest, või kui on alust kahtlustada, et selline rikkumine on aset leidnud,

ilma põhjendamatu viivituseta alates hetkest, kui teenuseosutaja või tema poolt

kasutatav teine volitatud töötleja saab teada isikuandmete töötlemisega seotud

rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud;

10.6.2. teenuseosutaja peab viivitamatult, aga mitte hiljem kui 24 tundi pärast

rikkumisest teada saamist edastama vastutavale töötlejale kogu

isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni. Juhul,

kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab

volitatud töötleja vastutavale töötlejale esialgsed andmed ning kogu info

esimesel võimalusel.

10.6.3. tellija vastutab järelevalveasutuse teavitamise eest.

10.7. Vastutus

10.7.1. tellija vastutab, et teenuseosutajale lepingu täitmise käigus edastatud

isikuandmed on õiged ja, et tal on õiguslik alus neid isikuandmeid töödelda, ka

kolmandale isikule edasi anda;

10.7.2. teenuseosutaja ei vastuta kahju eest, mis on tekkinud talle tellija süül, ilma

õigusliku aluseta edastatud andmete töötlemise tõttu;

10.7.3. teenuseosutaja vastutab kahju eest, mida ta on tekitanud tellijale,

andmesubjektidele või muudele kolmandatele isikutele isikuandmete

töötlemise tagajärjel, mis on tekitatud käesoleva lisa nõudeid rikkudes.

10.8. Teenuseosutaja kohustub lepingu lõppemisel tagastama tellijale kõik andmesubjektide

isikuandmed või kustutama või hävitama isikuandmed ja nende koopiad vastavalt

tellija antud juhistele. Kui pole antud teistsuguseid juhiseid, siis tuleb isikuandmed

tagastada või hävitada või kustutada mitte hiljem kui 10 tööpäeva jooksul peale

lepingu lõppemist, välja arvatud juhul, kui Euroopa Liidu või selle liikmesriigi õiguse

kohaselt nõutakse andmete säilitamist.

10.9. Teenuseosutaja teavitab tellijat kirjalikult kõigist muudatustest, mis võivad mõjutada

tema võimet või väljavaateid pidada kinni käesolevas punktis sätestatust ja vastutava

töötleja dokumenteeritud juhistest. Pooled lepivad kõigis käesolevas punktis

puudutavates täiendustes ja muudatustes kokku kirjalikult.

10.10. Isikuandmete kaitsega seotud kohustused, mis oma iseloomu tõttu peavad jääma

jõusse hoolimata lepingu lõppemisest, jäävad jõusse ka pärast lepingu kehtivuse

lõppemist ning nendele rakendatakse lepingus sätestatut.

11. Konfidentsiaalsus

11.1. Pooled kohustuvad hoidma saladuses ja mitte avaldama kolmandatele isikutele neile

lepingu täitmise käigus teatavaks saanud informatsiooni.

11.2. Konfidentsiaalsuskohustus ei laiene informatsioonile, mis on avalikult kättesaadav,

mille avalikustamine on toimunud õiguspäraselt või mille avalikustamine on toimunud

teise poole eelneval kirjalikul nõusolekul.

11.3. Poolte konfidentsiaalsuskohustus ei ole ajaliselt piiratud ning jääb kehtima ka pärast

lepingu kehtivuse lõppemist mistahes alusel.

12. Vääramatu jõud

12.1. Pooled vastutavad lepingust tulenevate kohustuste täitmata jätmise või

mittenõuetekohase täitmise eest vastavalt kehtivatele õigusaktidele. Teenuseosutaja

poolt lepingu tingimuste mittevabandatava rikkumise korral on tellijal õigus nõuda

talle vastava rikkumisega tekitatud otsese varalise kahju hüvitamist. Teenuseosutaja ei

ole vastutav muude tellijale tekkida võivate kahjude eest.

12.2. Lepingust tulenevate kohustuste täitmata jätmine või mittenõuetekohane täitmine

loetakse põhjendatuks, kui see on tingitud vääramatu jõuna kvalifitseeritavatest

asjaolust, s.o asjaolu, mida pooled ei saanud mõjutada ja mõistlikkuse põhimõttest

lähtudes ei saanud neilt oodata, et nad lepingu sõlmimise või lepinguvälise kohustuse

tekkimise ajal selle asjaoluga arvestaksid või seda väldiksid või takistava asjaolu või

selle tagajärje ületaksid.

12.3. Vääramatu jõu esinemine ei vabasta pooli kohustusest võtta tarvitusele kõik

võimalikud abinõud käesoleva lepingu mittetäitmise või mittekohase täitmisega

tekkida võiva kahju vältimiseks või vähendamiseks.

12.4. Pool, kelle tegevus lepingujärgsete kohustuste täitmisel on takistatud vääramatu jõu

asjaolude tõttu, on kohustatud sellest koheselt teatama teisele poolele. Vääramatu jõu

asjaolude esinemise korral pikeneb lepingu täitmise lõpptähtaeg nimetatud asjaolude

esinemise perioodi võrra. Pool peab vääramatu jõu asjaolude äralangemisel asuma

viivitamatult lepingut täitma.

12.5. Sõltumata vääramatu jõu esinemisest ei vastuta teenuseosutaja lepingust tulenevate

kohustuste täitmata jätmise või mittekohase täitmise eest, kui:

12.5.1. ilmnevad vead teenuse tarkvara koodis, andmete tervikluses, riistvaras,

protsessides või mistahes muus osas, mis ei ole arendatud ega loodud

teenuseosutaja poolt või mille või juurutus ei ole teenuseosutaja vastutusel;

12.5.2. tellija eirab teenuse kasutamisel soovitusi, mis on antud teenuseosutaja poolt;

12.5.3. kui ilmnevad vead, viivitused või häired, mis on tekkinud tellija poolt teenuse

kasutamisel sisestatud ebakorrektsetest või valeandmetest;

12.5.4. tellija poolt edastatud informatsioon ei ole piisav lepingu täitmiseks ja tellija ei

ole teenuseosutajale vajalikku informatsiooni edastanud vaatamata

teenuseosutaja vastavale nõudele.

13. Poolte kontaktandmed

13.1. Poolte kontaktandmed lepingu täitmisega seotud teabe vahetamiseks ning teenuse sisu,

mahu ja maksumuse muudatuste osas läbirääkimiste pidamiseks sätestatakse

eritingimustes.

13.2. Pool on kohustatud viivitamata, mitte hiljem kui kolme tööpäeva jooksul teatama

kontaktisiku või kontaktandmete muutumisest teisele poolele kirjalikku taasesitamist

võimaldavas vormis.

14. Vaidluste lahendamine

14.1. Kõik pooltevahelised lepingust tulenevad vaidlused lahendatakse läbirääkimiste teel.

14.2. Kui erimeelsusi ei ole võimalik kokkuleppeliselt lahendada, siis lahendatakse vaidlus

vastavalt Eesti Vabariigis kehtivatele õigusaktidele.

15. Teated

15.1. Kõik teated, kooskõlastused jm teabevahetus, mis käesoleva lepingu või kohalduva

õiguse alusel tuleb teha kirjalikus vormis, allkirjastatakse vastava poole esindaja poolt

digitaalselt. Kõik teated, kooskõlastused jm teabevahetus, millele ei ole käesoleva

lepingu või kohalduva õiguse alusel vorminõuet, tuleb teha kirjalikku taasesitamist

võimaldavas vormis.

15.2. Informatsioonilise iseloomuga teateid, mis ei oma õiguslikke tagajärgi, võib edastada

ka suuliselt.

16. Avalikud suhted

16.1. Pooled kooskõlastavad omavahel lepingut puudutavad meediategevused (näiteks

pressiteated, pressikonverentsid, kriisikommunikatsioon, kliendireferentsid jms) enne

nende ellu rakendamist ja avalikkuseni jõudmist. Pooled ei kahjusta lepingu pinnalt

tekkinud erimeelsuste või vaidluste lahendamisel üksteise mainet meedia kaudu.

17. Lõppsätted

17.1. Leping jõustub allkirjastamise hetkest ja kehtib tähtajatult.

17.2. Poolel on õigus ühepoolselt lõpetada baasteenuse osutamine ja kasutamine teavitades

sellest teist poolt ette vähemalt kaks kuud. Pooled koostavad ülemineku- või

sulgemiskava, milles lepitakse kokku baasteenuse sulgemise või osutamise lõpetamise

ajakava ja tingimused.

17.3. Kui tellija soovib baasteenustest loobuda perioodi keskel, siis jooksva aasta eest

baasteenuse tasu tellijale ei tagastata, sest kehtivad püsivate kohustuste üle võtmise

nõuded. Baasteenusest loobumisega täiendavate kulutuste hüvitamine

teenuseosutajale lepitakse kokku poolte läbirääkimiste teel.

17.4. Lepingu eritingimuste muudatused vormistatakse lepingu lisana ja need jõustuvad

peale poolte poolt allkirjastamist.

17.5. Pooled võivad lepingu eritingimustes kokku leppida ka erisusi üldtingimustest, kuid

nende puudumisel kohaldatakse üldtingimusi.

17.6. Teenuseosutajal on õigus lepingu üldtingimusi ühepoolselt muuta. Teenuseosutaja

teavitab üldtingimuste muudatustest vähemalt kolm kuud ette enne nende jõustumist.

17.7. Leping lõppeb poolte kokkuleppel või juhul, kui sellekohased muudatused on sisse

viidud õigusaktidesse või kui tellijal kaob vajadus baasteenuste järel.

17.8. Juhul, kui mistahes lepingu säte või osa osutub kehtetuks või tühiseks ei too see kaasa

kogu lepingu kehtetust või tühisust.