Pöördumine

Hankelepingu projekt
Hankeleping nr 3-9/2307-__
SKAIS2 Konsultatsioonitööd 2024-2

Tervise ja Heaolu Infosüsteemide Keskus, registrikood 70009770, aadress Pärnu mnt 132, Tallinn, keda esindab põhimääruse ja volikirja alusel direktor (edaspidi tellija), ja

AS HELMES, (edaspidi nimetatud ka täitja), registrikood 10364097, aadress Lõõtsa tänav 6 Tallinn 11415, keda esindab volikirja alusel Julia Mozberg
edaspidi eraldi pool või koos pooled, sõlmisid raamlepingu nr 3-9/2307-1 alusel käesoleva hankelepingu (edaspidi leping) alljärgnevas:
1. Lepingu ese
1.1. Lepingu esemeks on lisas 1 „Hankelepingu eseme tehniline kirjeldus“ nimetatud tööd koos garantiiteenustega (edaspidi tööd).
1.2. Lepingu tööde maht on kuni 2000 töötundi.
1.3. Vajadusel on tellijal õigus tellida lepingu esemega seotud täiendavaid töid kuni 20% ulatuses kokkulepitud mahust, eeldusel, et hankelepingu üldist olemust ei muudeta.
1.4. Täiendavate tööde tellimine ja sellega kaasnevad muudatused lepingu täitmisel lepitakse poolte vahel kokku vähemalt kirjalikku taasesitamist võimaldavas digitaalselt allkirjastatud vormis.
2. Töö üleandmise ja vastuvõtmise tingimused
2.1. Täitja annab töö üle hiljemalt 30.06.2025.
2.2. Tellitavad tööd antakse vastuvõtmiseks üle vastavalt lepingu lisas 1 kokkulepitud tingimustele.
2.3. Tellija vaatab töö üle vastavalt raamlepingu tingimustele.
2.4. Töö antakse üle üleandmise ja vastuvõtmise aktiga (edaspidi ka akt).
2.5. Koos üle antava tööga annab täitja tellijale üle kõik tööde intellektuaalse omandi õigused vastavalt raamlepingus kirjeldatule.
3. Lepingu hind
3.1. Kui lepingu maksumus ei ole kokku lepitud fikseeritud summana ja tööde teostamine toimub töötunnipõhisel arvestusel, tasub tellija üksnes lepingu alusel tellitud ja teostatud töötundide eest. Täitja esitab iga kalendrikuu lõpus allkirjastatud ajaaruande järgmise kalendrikuu 5. tööpäevaks, millelt kajastuvad teostatud töötunnid ja nende jooksul teostatud tööd. Viimane ajaaruanne esitatakse koos aktiga.
3.2. Ühe töötunni maksumuseks tööde teostamisel on ... (...) eurot ilma käibemaksuta.
3.3. Arve esitatakse e-arvena, pärast akti tellija poolt allkirjastamist.
3.4. Täitja annab tellijale arve tasumiseks tähtaja minimaalselt 21 kalendripäeva alates arve laekumisest. Arvel tuleb märkida raamlepingu ja hankelepingu number, riigihanke viitenumber ja tellija kontaktisiku nimi.
4. Poolte vahelised teated ja kontaktisikud
4.1. Teadete edastamine toimub üldjuhul telefoni, e-posti, või posti teel. Juhul, kui teate edastamisel on olulised õiguslikud tagajärjed, peavad teisele poolele edastatavad teated olema edastatud taas-esitamist võimaldavas vormis (s.o kirjalikus vormis või e-posti teel). Informatiivset teadet võib edastada ka telefoni teel.
4.2. Teate edastamise hetkeks loetakse elektronkirja tehniliselt tõendatud saatmise hetk või kirjaliku teate allkirjaga tõendatud vastuvõtmise hetk.
4.3. Tellija kontaktisikuks lepingu täitmisel on Maiu Nagel, projektijuht, telefon +372 509 0782, e-post: [email protected].
4.4. Tellija kontaktisikuks lepingu täitmisel on Epp Laanepõld, sotsiaalkaitse talituse juhataja kt, telefon +372 512 9729, e-post: [email protected] .
4.5. Täitja kontaktisikuks lepingu täitmisel on Julia Mozberg, projektijuht, telefon +372 554 5925, e-post [email protected]
4.6. Täitja kontaktisikuks lepingu täitmisel on ......., projektijuht, telefon +372 ....., e-post: .......
5. Lepingu kehtivus
5.1. Leping jõustub sellele poolte poolt allakirjutamisest ja kehtib kuni poolte poolt oma lepinguliste kohustuste täitmiseni.
5.2. Tellijal on õigus leping igal ajal üles öelda, teatades sellest 60 kalendripäeva ette.
6. Lõppsätted
6.1. Lepingu täitmisel tekkinud vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlused Harju Maakohtus.
6.2. Lepingu täitmisel ja lepingust tulenevate vaidluste lahendamisel lähtutakse Eesti Vabariigi õigusaktidest.
6.3. Pooled ei tohi lepingust tulenevaid õigusi ja kohustusi üle anda kolmandatele isikutele ilma teise poole kirjaliku nõusolekuta.
6.4. Lepingu dokumendid koosnevad käesolevast lepingust, lepingu lisadest ning lepingu muudatustest, milles pooled võivad kokku leppida lepingu allakirjutamise järgselt.
6.5. Lepingu lahutamatuteks osadeks lepingu sõlmimise hetkel on järgmised dokumendid:
6.5.1. Lisa 1 - Hankelepingu eseme tehniline kirjeldus;
6.5.2. Lisa 2 – Isikuandmete töötlemise tingimused.
7. Poolte allkirjad

Tellija:


Täitja:

(allkirjastatud digitaalselt) (allkirjastatud digitaalselt)

Lisa 1
Hankelepingu 3-9/... - SKAIS2 Konsultatsioon 2024-2 tehniline kirjeldus
1. Mõisted ja lühendid
Mõiste/Lühend
Kirjeldus
SKA
Sotsiaalkindlustusamet
TEHIK
Tervise ja Heaolu Infosüsteemide Keskus
SKAIS1
Sotsiaalkaitse infosüsteem (olemasolev)
SKAIS2
Sotsiaalkaitse infosüsteem (hõlmab Ametnikurakendust ja Iseteenindust)
EBS
Majandustarkvara Oracle E-Business Suite

2. Ülevaade
SKA kasutab ülesannete täitmiseks sotsiaalkaitse infosüsteemi, mis koosneb SKAIS1, EBS, ja SKAIS2 rakendustest. SKAIS2s on praeguseks kasutusel elatisabiteenus, puude raskusastme tuvastamine, sotsiaaltoetuse teenus, peretoetused, isa täiendav vanemahüvitis ja abivahendite teenus. Sotsiaalkindlustusameti teenuste kasutajate jaoks on arendatud Sotsiaalkindlustusameti iseteenindus, kus kasutaja saab enda jaoks vajalikke toiminguid teha lihtsalt ja kiirelt. Iseteeninduses kuvatakse praegu isikuandmetega seotud infot, isikule maksete teostamise infot, perehüvitiste teenuseid ja abivahendite teenust ning on loodud lapse- ja vanaduspensioniealise puude raskusastme tuvastamise e-teenus. SKAISis olevate teenuste finantsarvestust, raamatupidamiskandeid ja väljamakseid teostatakse Oracle E-Business Suite majandustarkvaras. Loodud SKAIS2 süsteem tekitab igakuiselt suurel hulgal korduvaid hooldusjuhtumeid ning stabiilsus, jõudlus ja kasutajamugavus ei vasta kasutajate ootustele.
3. Lepingu eesmärk
Lepingu eesmärgiks on tagada sotsiaalkaitse infosüsteemi SKAIS2 hallatavate teenuste ja nendega seotud tarkvara arhitektuursete ja tehniliste küsimuste teemaline konsultatsioon ja tugi tellija meeskonnale.
4. Tellitavad tööd
4.1 Lepinguga tellitavad konsultatsioonitööd võivad olla järgmistel teemadel:
4.1.1 SKAIS2 arhitektuuri üldise kontseptsiooni parendamine ja sisend parima võimaliku tuleviku arhitektuurse lahenduse tagamiseks;
4.1.2 Soovituste defineerimine ja/või ettepanekud meetmete rakendamiseks, tehniliste muudatuste planeerimiseks/teostamiseks eesmärgiga tagada SKAIS2 teenuste tõrgeteta toimimine;
4.1.3 Ettepanekud, mis on vajalikud SKAIS2 teenuste turvalisuse ja käideldavuse tagamiseks, teenuste ajakohasena hoidmiseks või kasutusmugavuse parandamiseks;
4.1.4 Tellija meeskonna SKAIS2 arhitekti sisseelamisnõustamine;
4.1.5 Eksperthinnang tellija poolt tellitud ja kolmandate osapoolte poolt realiseeritavate tööde raames koostatud tehniliste lahenduste ettepanekutele ja/või teostuse hinnangutele;
4.1.6 Muud SKAIS2 lahenduste väljatöötamise ning arendamise käigus tekkida võivad jooksvad küsimused.
4.2 Konsultatsioonitöid tellitakse mahus 1 päev (8 tundi) nädalas, konkreetsed tööde päevad lepitakse poolte vahel eelnevalt kokku. Etteteatamisajaga 2 nädalat on poolte kokkuleppel võimalik konsultatsioonitööde mahtu ajutiselt suurendada.
4.3 Tööülesannete täpsustamine ja haldamine toimub tellija Jira keskkonna vahendusel.
4.4 Töökorraldus toetub kodukorrale. Täitja peab tagama piisava kaasamise ja ülevaadete andmise Tellijale.
4.5 Täpsem tööprotsess ja tööde käigus koostatava dokumentatsiooni täpsed liigid ja sisu formaat lepitakse kokku tööde käigus.
5. Personal
5.1 Tööd teostab arhitekt Markus Aleksander Karileet.
6. Tööde üleandmine
6.1 Hankelepingu täitmisel kohustub täitja esitama tellijale kord kuus üleandmis-vastuvõtmisakti eelnenud arveldusperioodi eest, kus on nimetatud teostatud tööd ja sätestatud töötatud töötundide arv.
6.2 Valminud tööde tulemid antakse üle üleandmise-vastuvõtmise aktiga, tööde tulemid peavad sisaldama:
6.2.1 Viiteid dokumentatsioonile Confluence’is;
6.2.2 Viited tehtud töödele (Jira piletitena);
6.2.3 Arendustöö puhul viiteid koodile GitLabis.
6.3 Töö üleandmisel kontrollib Tellija üle töö nõuetekohasuse ning annab vajadusel tähtaja töö parandamiseks.
6.4 Tööde tulemid peavad vastama raamlepingus fikseeritud tingimustele.

7. Tööde teostamise tähtaeg
Kõikide eelnevalt kirjeldatud tööde üleandmise (sh arendustöö puhul Jira piletid "Ready for AT" ja toodangu keskkonda paigaldatav kvaliteetne lähtekood) lõpptähtaeg on märgitud hankelepingus.

Lisa 2
ISIKUANDMETE TÖÖTLEMISE TINGIMUSED

Tervise ja Heaolu Infosüsteemide Keskus (edaspidi volitaja), registrikood 70009770, asukohaga Pärnu mnt 132, Tallinn, keda esindab põhimääruse ja volikirja alusel direktor

ja

AS Helmes (edaspidi volitatud töötleja), registrikood 10364097, asukohaga Lõõtsa tn 6, Tallinn 11415, keda esindab volikirja alusel Julia Mozberg,

on sõlminud käesoleva isikuandmete töötlemise lepingu hankelepingu nr 3-9/... lisana nr 2 (edaspidi leping):

1. Lepingu ese ja eesmärk
1.1. Lepingu esemeks on volitaja ja volitatud töötleja (edaspidi koos nimetatud kui pooled) vaheliste tingimuste sätestamine seoses Sotsiaalkaitse Infosüsteemi (SKAIS) tööde käigus käsitletavate andmete töötlemisega.
1.2. Isikuandmete vastutavaks töötlejaks on Sotsiaalkindlustusamet, kes on andnud Volitajale 16.10.2018 teenuslepinguga nr 1-10/1486-1 (p 3.8) õiguse kaasata isikuandmete töötlemiseks täiendavaid volitatud töötlejaid seoses Sotsiaalkindlustusameti (edaspidi SKA) infosüsteemide arendamise, hooldamise või muu taolise eesmärgi täitmiseks.
1.3. Volitatud töötleja töötleb lepingus kirjeldatud isikuandmeid hankelepingu nr 3-9/... täitmiseks, millele on volitatud töötlejal õigus saada ligipääs hankelepingus määratletud tööde teostamiseks vastavalt lepingus sätestatud piirangutele.
1.4. Ligipääs võimaldatakse üksnes toodangu keskkonna korduvate intsidentide juurpõhjustest tulenevate arenduste teostamisel salvestunud veateadete lahendamiseks, mida ei ole võimalik tuvastada ilma toodangu keskkonna isikuandmete alusel probleemide otsimiseta ja sellisel juhul antakse ligipääs juhtumipõhiselt.
1.5. Lepingu täitmiseks on volitatud töötleja isikuandmete töötlemisega seotud tegevused lepingu alusel piiratud hankelepingu täitmiseks vajalike tegevustega.
2. Isikuandmed
2.1. Volitatud töötlejale võivad hankelepingu täitmise käigus teatavaks saada sotsiaalkaitse infosüsteemis töödeldavad isikuandmed (SKAIS põhimääruse § 7 -15 kirjeldab võimalikud isikuandmete koosseisud).
3. Volitatud töötleja kohustused
3.1. Volitatud töötleja on kohustatud:
3.1.1. tagama lepingueelsete läbirääkimiste ja lepingu täitmise käigus volitajalt ükskõik mis vormis saadud isikuandmete konfidentsiaalsuse ja mitte edastama ega võimaldama sellele teabele juurdepääsu kolmandale isikule ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta;
3.1.2. tagama, et lepingu täitmise raames töödeldavaid isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta;
3.1.3. kasutama ja töötlema isikuandmeid üksnes hankelepingu täitmiseks ja volitaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab volitatud töötleja volitajat vastava kohustuse olemasolust enne teabe töötlemist;
3.1.4. võimaldama juurdepääsu isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemis alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus;
3.1.5. teavitama volitajat toimunud või põhjendatult kahtlustatavast lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamatult;
3.1.6. täitma kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju;
3.1.7. rakendama alltoodud organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise; juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest, volitamata töötlemise, sh avalikustamise eest:
3.1.7.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele;
3.1.7.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist;
3.1.7.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi;
3.1.7.4. tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks;
3.1.7.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise;
3.1.7.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist;
3.1.7.7. pidama arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed:
3.1.7.7.1. seadme nimetus, tüüp ja asukoht ning seadme valmistaja nimi;
3.1.7.7.2. tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed.
3.1.8. teavitama kirjalikult volitajat turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub volitatud töötleja volitajat kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt:
3.1.8.1. kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu;
3.1.8.2. teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed;
3.1.8.3. soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks;
3.1.8.4. kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi;
3.1.8.5. kirjeldada volitatud töötleja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks ja
3.1.8.6. esitada muud teavet, mis on mõistlikult nõutav, et volitaja saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks.
3.1.9. lõpetama eelnevalt kirjeldatud rikkumised või tegema kõik endast oleneva nende lõpetamiseks ja kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks;
3.1.10. kustutama, niivõrd kui see on võimalik, lepingu lõppemisel kõik tööde teostamise käigus teatavaks saanud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest tuleneb teisiti;
3.1.11. tegema volitajale kättesaadavaks kogu teabe, mida volitaja peab vajalikuks lepingus sätestatud kohustuste täitmise tõendamiseks;
3.1.12. võimaldama volitajal või volitaja poolt määratud audiitoril teha seoses isikuandmete töötlemisega auditeid ja kontrolle ning panustama nendesse.
4. Lõppsätted
4.1. Volitatud töötleja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega kaasata oma lepingujärgsete kohustuste täitmiseks kolmandat isikut.
4.2. Isikuandmete konfidentsiaalsena hoidmise kohustus jääb kehtima ka pärast käesoleva lepingu lõppemist tähtajatult.
4.3. Isikuandmete konfidentsiaalsena hoidmise kohustus ei laiene teabe avaldamisele volitatud töötleja audiitorile ja advokaadile.
4.4. Leping on kehtiv poolte poolt allkirjastamisest kuni hankelepingu järgsete kohustuste täitmiseni, v.a konfidentsiaalsuskohtustus, mis kehtib tähtajatult.
5. Poole allkirjad

Volitaja:

Volitatud töötleja:



/Allkirjastatud digitaalselt/

/Allkirjastatud digitaalselt/

HANKIJA NIMI: Tervise ja Heaolu Infosüsteemide Keskus

Pakkumusettepaneku nimetus: „SKAIS2 Konsultatsioon 2024-2“

Käesolevaga teeb Tervise ja Heaolu Infosüsteemide Keskus (Hankija) Teile ettepaneku esitada pakkumus SKAIS2 Konsultatsioon 2024-2 tööde teostamiseks raamlepingu nr 3-9/2307-1 alusel. Konsultatsioonitööde hankeleping sõlmitakse tulenevalt vajadusest tagada sotsiaalkaitse infosüsteemi SKAIS2 hallatavate teenuste ja nendega seotud tarkvara arhitektuursete ja tehniliste küsimuste teemaline konsultatsioon ja tugi tellija meeskonnale.

Pakkumus tuleb esitada hiljemalt 18.03.2024 kell 15:00 e-posti aadressidele [email protected] ja [email protected]. Pakkumus tuleb esitada eesti keeles ja digitaalselt allkirjastatult pakkuja allkirjaõigusliku isiku poolt.
Pakkumus esitatakse Hankelepingu eseme tehnilises kirjelduses (lisa 1) toodud tööde teostamiseks. Alternatiivsete pakkumuste esitamine ei ole lubatav.

Pakkumusena tuleb esitada:

• Tööde teostamiseks planeeritud meeskonnaliige isikuliselt, tuues välja ka meeskonnaliikme roll;
• Tööde teostamise ühe töötunni hind (ilma käibemaksuta);
• Tööde teostamise võimalik nädalapäev ja/või nädalapäevad.

Töid teostatakse jooksva tunnihinna arvestuse põhiselt. Tööde ajaaruandes tuuakse välja tööde teostamiseks kulunud töötunnid isikute lõikes, seostades nimetatud isikud Jiras logitud tööülesannete ja kirjeldatud tegevustega.
Töid tellitakse mahus kuni 2000 töötundi. Pakkumuse esitamisega kinnitab pakkuja, et lepingu tähtaja saabumiseks on teostatud Hankelepingu eseme tehnilises kirjelduse (lisas 1) punktis 4 toodud tööd. Pakkujal ei ole õigust tööde teostamiseks nõuda täiendavat tasu või väljamakseid.
Küsimuste tekkimise korral palun võtke ühendust enne pakkumuse esitamise tähtaega aadressil [email protected] .

Pakkumusettepanekuga koos edastatavad dokumendid:

Lisa 1. Hankelepingu eseme tehniline kirjeldus;
Lisa 2. Isikuandmete töötlemise tingimused;
Lisa 3. Hankelepingu projekt.