Leping

KOOSTÖÖKOKKULEPE nr 7-2.2/22-122-1

Ettevõtluse ja Innovatsiooni Sihtasutus (registrikood 9006012), aadressiga Hobujaama tn 4,

Tallinn 10151, keda esindab põhikirja alusel juhatuse Paul Kalle, (edaspidi tellija)

ja

Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, (registrikood 77001613), asukohaga

Lõõtsa 8a, 11415 Tallinn, keda esindab põhimääruse alusel direktor Ergo Tars, (edaspidi täitja)

keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva koostöökokkuleppe

(edaspidi nimetatud leping) alljärgnevas:

Lepingu ese ja dokumendid

Käesoleva lepinguga kohustub täitja osutama tellijale lepingu lisas 1 nimetatud

teenuseid, vastavalt lepingus ja lepingu lisades toodud tingimustele (edaspidiselt

teenus).

Lepingu lahutamatuteks osadeks on täitja poolt kinnitatud teenuse osutamise eeskirjad,

tingimused ja standardid.

Lepingu dokumendid koosnevad lepingu tekstist, lepingu lisadest, mis on lisatud

lepingu allkirjastamisel ja lisadest, millistes võidakse kokku leppida pärast lepingu

allkirjastamist. Lepingu allkirjastamisel on lepingu lisa järgmine:

1.3.1. Lisa 1 – Riigipilve teenuste kategooriate kirjeldus.

Maksumus ja maksetingimused

Teenuse maksumus on toodud tellija valitud teenuse teenustingimustes ning

arveldamise alused on sätestatud Riigipilve eeskirjas.

Tellija on kohustatud tasuma täitjale teenuse eest igakuiselt esitatud arve(te) alusel 14

kalendripäeva jooksul alates arve(te) saamisest.

Lepingus kokku lepitud maksumus on täitja ainuke tasu seoses lepinguga ja täitja ise

ega tema töötajad ei võta päevarahasid, kaudset tasu ega muud lepingus toodud

kohustustega seotud tasu.

Juhul, kui tellija viivitab arve tasumisega, maksab ta viivist 0,15 % kalendripäevas

tasumisega viivitatud summast iga tasumisega viivitatud kalendripäeva eest.

Täitja kohustused ja vastutus

Täitja kohustub:

3.1.1. osutama teenust vastavalt õigusaktidele, lepingule, lepingu osadele ja lisadele ning

vastutama teenuse tõrgeteta kättesaadavuse eest;

3.1.2. tagama teenuse osutamiseks vajaliku infotehnoloogilise infrastruktuuri olemasolu ja

selle töökorras oleku;

3.1.3. tagama piisava tööjõu olemasolu, mis on vajalik teenuse osutamiseks;

3.1.4. informeerima tellijat koheselt kõikidest võimalikest takistustest ja probleemidest

teenuse osutamisel;

3.1.5. tagama tellijale juurdepääsu kontrolli teostamiseks vajalikule teabele;

2

3.1.6. võimaldama lepingu täitmiseks ligipääsu tellija andmetele ainult selleks õigustatud

täitja ja tellija isikutele;

3.1.7. teavitama tellijat esimesel võimalusel intsidentidest, puudustest ja vigadest (sh ka

teenuse mahu suurenemisest), mis teenuse osutamisel ilmnevad;

3.1.8. hoidma saladuses talle lepingu täitmisega teatavaks saanud asjaolusid, v.a juhul, kui

tellija on andnud avalikustamiseks loa või kui see tuleneb seadusest;

3.1.9. vajadusel ja poolte kokkuleppel kasutajate koolitamine.

Täitja ei vastuta, kui leppes kokku lepitud teenustase jääb saavutamata alljärgnevatel

juhtudel:

3.2.1. ilmnevad vead teenuse tarkvara koodis, loogikas, andmebaasis, andmete tervikluses,

riistvaras, protsessides või mistahes muus osas, mis ei ole arendatud või loodud täitja

poolt või mille integratsioon või juurutus ei ole täitja vastutusel;

3.2.2. tellija on asunud kasutama teenust eirates soovitusi, mis on antud täitja või muu

teenusepakkuja poolt;

3.2.3. muu teenusepakkuja teenus ei tööta;

3.2.4. tellija poolt ületatakse teenustase kokku lepitud piiranguid teenuse kasutamisele;

3.2.5. on ilmnenud vead, viivitused või häired, mis on tekkinud tellija poolt teenuse

kasutamisel sisestatud ebakorrektsetest- või valeandmetest;

3.2.6. tellija poolt edastatud informatsioon ei ole piisav lepingu täitmiseks;

3.2.7. teenusetaseme mitte saavutamine ajaperioodil on kokku lepitud.

Täitja ei vastuta otsese või kaudse kahju eest, mis on põhjustatud tellija kasutajate

tegevusest või tegevusetusest.

Tellija kohustused

Tellija kohustub:

4.1.1. tasuma täitjale teenuse osutamise eest vastavalt lepingu punktile 2;

4.1.2. võimaldama täitjale lepingu täitmiseks vajalikud tingimused, organisatsioonilise

keskkonna, vajalike kommunikatsiooniseadmete ja sideteenuste olemasolu ning

juurdepääsud teenusega seotud seadmetele;

4.1.3. teavitama täitjat mõistliku aja jooksul kõikidest teenuse osutamist mõjutavatest

tellijale teatavaks saanud asjaoludest ja andma lepingu täitmiseks muud vajalikku

teavet;

4.1.4. tagama kõikide teenuste kasutamiseks vajalike litsentside olemasolu, vastavalt täitja

poolt esitatud informatsioonile;

4.1.5. abistama täitjat teenuste osutamisel igati, sh läbi viima testimisi, vajaduse korral

koolitama täitja töötajaid ning koostööpartnereid oma tööprotsesside osas ilma tasu

nõudmiseta.

Konfidentsiaalsus ja avalikud suhted

Kokkuleppe täitmisel teatavaks saanud isiku- ja turvaandmed ning muu teave ja

asjaolud, mille avalikuks tulemine võiks kahjustada kummagi poole huve, on

konfidentsiaalne.

3

Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mille avalikustamise

kohustus tuleneb seadusest või selle alusel antud õigusaktist, tingimusel, et selline

avaldamine viiakse läbi võimalikest variantidest kõige piiratumal viisil.

Konfidentsiaalsusnõue on tähtajatu, kui seadusest või selle alusel antud õigusaktidest ei

tulene teisiti.

Pooled ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile,

elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud teise

poole eelneval kirjalikul nõusolekul. Avaldada võib vaid teateid, mis on teise poolega

eelnevalt kooskõlastatud.

Isikuandmed

Pooled tagavad oma tegevuses vastavuse kohalduvatele andmekaitse õigusaktidele.

Pooled täidavad kõiki lepingu täitmise kohas kehtivaid isikuandmete töötlemisalaseid

nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa

Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju.

Käesolevas lepingu punktis toodud tingimused moodustavad andmetöötluslepingu,

millega sätestatakse tellija, kui vastutava töötleja ja täitja, kui volitatud töötleja vahel

kehtivad õigused ja kohustused teenuse raames täitjale töötlemiseks edastatavate

isikuandmete kaitseks.

Tellija on isikuandmete vastutav töötleja ja täitja töötleb teenuse osutamiseks vajalikus

ulatuses isikuandmeid tellija ülesandel. Tellija kinnitab ja vastutab vastutava töötlejana

selle eest, et teenuse raames isikuandmete töötlemine toimub kehtival õiguslikul alusel

õiguspäraste eesmärkide saavutamiseks, andmesubjektid on isikuandmete töötlemisest

teadlikud ja/või sellega nõus ning tellijal on õigus isikuandmeid täitjale teenuse

osutamise raames edastada.

Täitja kasutab teenuse osutamise käigus saadud isikuandmeid üksnes lepingus

sätestatud eesmärkide täitmiseks. Lepingu lõppemisel kohustub täitja kustutama kõik

talle lepingu täitmisel teatavaks saanud isikuandmed ja nimetatute koopiad, v.a juhul,

kui õigusaktidest tuleneb teisiti.

Täitja võimaldab juurdepääsu isikuandmetele üksnes nendele isikutele, kellel on selleks

oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning

järgivad isikuandmete töötlemisalaseid nõudeid ja õigusakte, nad on saanud asjakohase

koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või

neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus. Vastav

konfidentsiaalsuskohustus jääb kehtima ka pärast käesoleva lepingu lõppemist.

Täitja rakendab vajalikke organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid

isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise,

tahtliku hävitamise, avalikustamise jms eest.

Täitjal ei ole õigust edastada isikuandmeid kolmandatele isikutele ega kasutada

isikuandmete töötlemiseks omakorda volitatud töötlejaid ilma tellija eelneva kirjaliku

loata.

Võttes arvesse isikuandmete töötlemise laadi ja olemasolevat teavet, aitab täitja

mõistlikus ulatuses tellijal tagada õigusaktidest tulenevate isikuandmete turvalisusega

seotud vastutava töötleja kohustuste täitmist.

4

Täitja kohustub abistama võimaluste piires asjakohaste tehniliste ja korralduslike

meetmete abil tellijat täita tellija kohustust vastata taotlustele andmesubjekti õiguste

teostamiseks ning teostada nende õiguste teostamisest tulenevaid toiminguid (andmete

parandamine, kustutamine).

Täitja võimaldab tellijal või tellija poolt volitatud audiitoril teha auditeid ja kontrolle

ning kohustub panustama nendesse.

Teenuse osutamise raames töödeldavate isikuandmetega seotud rikkumise korral

teavitab täitja tellijat sellest põhjendamatu viivituseta pärast seda, kui ta on rikkumisest

teada saanud.

Poolte õiguskaitsevahendid

Pooled vastutavad lepinguga võetud kohustuste täitmata jätmise või mittekohase

täitmise eest Eesti Vabariigi õigusaktides ning lepingus ettenähtud korras.

Oluliseks lepingurikkumiseks loetakse muu hulgas järgmisi rikkumisi:

7.2.1. pool ei täida mis tahes lepingust tulenevat kohustust teise poole poolt lepingust

tuleneva vastava kohustuse täitmiseks antud täiendava tähtaja jooksul;

7.2.2. pool on rikkunud konfidentsiaalsuskohustust;

7.2.3. pool on rikkunud avalikustamise keelu kohustust;

7.2.4. tellija on viivituses lepingus kokku lepitud maksetähtajaga rohkem kui 30

(kolmkümmend) kalendripäeva.

Olulise lepingurikkumise korral on poolel õigus leping erakorraliselt lõpetada ja nõuda

leppetrahvi kuni lepingu 1 aasta maksumuse ulatuses ning kahju hüvitamist

Vääramatu jõud

Pooled vastutavad kohustuste rikkumise eest, välja arvatud juhul, kui rikkumine on

vabandatav. Kohustuse rikkumine on vabandatav, kui selle on põhjustanud

prognoosimatu või poole tegevusest olenematu asjaolu (vääramatu jõud). Vääramatu

jõud on asjaolu, mida pool ei saanud mõjutada ja mõistlikkuse põhimõttest lähtudes ei

saanud temalt oodata, et ta lepingu sõlmimise ajal selle asjaoluga arvestaks, seda

väldiks, takistava asjaolu või selle tagajärje ületaks.

Vääramatu jõu esinemise korral muutuvad lepingus nimetatud tähtajad perioodi võrra,

mille jooksul vääramatu jõu tegurid lepingu täitmist takistavad.

Pool, kes rikub kohustust vääramatu jõu asjaolude tõttu, peab vääramatu jõu asjaoludest

ja nende mõjust teisele poolele teatama viivitamata pärast seda, kui pool sai teada või

pidi teada saama vääramatu jõu asjaoludest. Poolel on kohustus võtta tarvitusele kõik

abinõud vääramatu jõu asjaolude ning nende tagajärjel tekitatava kahju vältimiseks või

mõju vähendamiseks. Pool on kohustatud jätkama oma lepinguliste kohustuste täitmist

niipea, kui vääramatu jõu asjaolud on kõrvaldatud.

Teabe vahetamine

Lepingust tulenevad ja/või lepinguga seonduvad teated ja muud tahteavaldused tuleb

teha vähemalt kirjalikku taasesitamist võimaldavas vormis.

Pooled kohustuvad teist poolt teavitama kõikidest asjaoludest, mis võivad mõjutada või

takistada lepingus sätestatud kohustuste täitmist või õiguste realiseerimist.

5

Poolte lepingu lõpetamise avaldused, samuti poole nõue teisele poolele, mis esitatakse

tulenevalt lepingu rikkumisest peavad olema edastatud vähemalt elektronposti teel

digitaalselt allkirjastatuna.

Informatiivset teadet võib anda ka telefoni, e-kirja teel või ka suuliselt.

Kõigist muudatustest lepingus nimetatud andmetes teatatakse teisele poolele kahe

tööpäeva jooksul muudatuste tegemisest arvates.

Kontaktandmed

Täitja esindajateks, kellel mh on õigus esitada tellijale täitja seisukohti teenuse sisu,

mahu ja hinnamuudatuste osas ning pidada läbirääkimisi teenustasu muudatustes, on

Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse kliendihaldurid (e-post:

[email protected], tel 699 1140, [email protected]).

Täitja Riigipilve kriisikontaktisik: Riigipilve juht Taavi Viilukas (e-post:

[email protected], tel 5615 6788).

Tellija kontaktisikuks, kellel on mh õigus pidada täitjaga läbirääkimisi teenustasu

muudatustes, on IKT projektijuht Kalmer Halliko ([email protected], tel

518 4882), äriinfosüsteemide peakasutaja Rauno Vaher ([email protected], tel

5830 3774), infoturbe juht Thomas Lepik ([email protected], tel 502 7404) ja IT

osakonna juhataja Birgit Põldes (e-post: [email protected], tel: 627 9794).

Tellija kontaktpunkt: e-post: [email protected], tel 627 9700.

Pool on kohustatud viivitamatult teatama kontaktandmete muutumisest teisele poolele

kirjalikku taasesitamist võimaldavas vormis. Kontaktandmete muutmisel ei pea järgima

lepingu punktis 11.2 toodud lepingu muutmise korda.

Lepingu kehtivus, muutmine ja lõpetamine

Käesolev leping jõustub allkirjastamisest ja kehtib tähtajatult.

Lepingut võib muuta poolte kirjalikul kokkuleppel. Muudatused jõustuvad pärast nende

allkirjastamist mõlema poole poolt või poolte määratud tähtajal. Kirjaliku vormi

mittejärgimisel on muudatused tühised.

Lepingu võib ühepoolselt üles öelda, teavitades teist poolt sellest vähemalt 3 kuud ette.

Lepingu ülesütlemisel kohustub tellija maksma täitjale tasu vastavalt faktiliselt osutatud

teenusele.

Poolel on õigus käesolev leping erakorraliselt ühepoolselt üles öelda juhul, kui teine

pool ei täida lepingust tulenevaid kohustusi ega kõrvalda rikkumist poole nõudmisel

mõistliku tähtaja jooksul. Lepingu ülesütlemise kohta edastab pool teisele lepingu

poolele kirjaliku lepingu ülesütlemiseavalduse. Lepingust ülesütlemine loetakse

toimunuks, kui teine lepingu pool on ülesütlemiseavalduse kätte saanud.

Muud tingimused

Kõik lepingu täitmisest, muutmisest, lõpetamisest või vastutuse kohaldamisest

tulenevad vaidlusküsimused lahendatakse läbirääkimiste teel. Läbirääkimiste tulemusel

kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus.

Kui ilmneb vastuolu käesoleva lepingu ning selle lisade vahel, lähtutakse lepingu

lisadest.

6

Standard ning nende muudatused kinnitatakse täitja direktori poolt ning need jõustuvad

alates kinnitamisest, v.a kui kinnitamise otsuses on märgitud teisti. Täitja teeb tellijale

kehtiva versiooni standardist kättesaadavaks.

Lepingule ning kõikidele lepingu osaks olevatele dokumentidele kohaldatakse Eesti

Vabariigis kehtivaid õigusakte.

Leping on allkirjastatud digitaalselt.

Tellija: Täitja:

(allkirjastatud digitaalselt) (allkirjastatud digitaalselt)

Paul Kalle Ergo Tars

juhatuse liige direktor

7

Lisa 1

RIIGIPILVE TEENUSTE KATEGOORIATE KIRJELDUS

Riigipilv on täitja poolt hallatav pilvekeskkond, mis võimaldab pakkuda avalikule sektorile keskseid

pilvelahendusi ja nendega seotud teenuseid. Tellija ja täitja vahelisi suhteid Riigipilve teenuste kasutamisel

reguleerib Riigipilve eeskiri. Riigipilve spetsiifilist teenust ja selle kasutamise tingimusi kirjeldavad

teenustingimused. Teenustingimused kohalduvad tellijale alates konkreetse teenuse iseteeninduses

tellimisega. Riigipilve teenuste teenustaseme lepped (SLAd) ja maksumused on kirjeldatud

teenustingimustes.

Riigipilve teenuste

kategooria Teenuse kirjeldus

Infrastruktuur kui

teenus IaaS

Riigipilve IaaS võimaldab kasutada virtualiseeritud riistvara arvutusressursse –

protsessorid (vCPU), mälu (RAM) ja salvestusmaht kõvakettal (HDD)

teenusena. IaaS teenuse kasutamine võimaldab kliendil vabaneda oma riistvara

ja hüperviisori haldamisest ning keskenduda tarkvaralistele lahendustele alates

operatsioonisüsteemist.

Platvorm kui teenus

(PaaS)

Platvorm kui teenus on pilve ressursi tarbimise mudel, kus tellija kasutab

pilvepakkuja poolt ehitatud platvormi teenuseid rakenduse või infosüsteemi

ehitamiseks ja juhtimiseks ning ei pea neid teenuseid ise looma IaaS kihi peale.

PaaS teenuste töötamise eest vastutab pilveteenuse pakkuja, tellija aga peab

jälgima, et tema rakendus või infosüsteem kasutab neid õigel viisil.

Tarkvara kui teenus

(SaaS)

Tarkvara kui teenus (SaaS) mudel on oma olemuselt kasutajate jaoks kõige

mugavam ja enam pakkuvam teenusmudel, kuna sisaldab lisaks IaaS-i ja PaaS-i

elementidele ka kasutusvalmis rakendustarkvara, mis on saadav kasutajatele üle

interneti.

Andmesalvestuse

teenus

RIT Riigipilve või Riigipilves teenusepakkujate poolt Riigipilve tellijatele

osutavad andmete salvestamise teenused andmete, arhiivide ja varukoopiate

hoidmine ning säilitamiseks.

Võrguteenused Lisaks üle interneti ja iseteeninduskeskkonna vahendusel on võimalik kasutada

võrguühenduste erilahendusi ressurssidega ühendusteks tellija kontorist või

saitidevaheliselt.

Tarkvara litsentsid Riigipilv pakub tarkvara litsentseerimisvõimalusi läbi teenuste kataloogi. Tellija

tarkvara litsentseerimine on iga tellija enda vastutada ning pilveteenuse pakkuja

ei vastuta tellija litsentside eest.

Haldusteenused

Riigipilves on võimalik kasutada haldusteenuseid majutatud ressursside

operatsioonisüsteemide, rakenduste jms haldamiseks teenusena. Haldusteenused

ja nende paketid on erinevad ja võimaldavad tellijal valida vastavalt

Infosüsteemide eripäradele sobivad parameetrid.

Turvalisusteenused Turvalisusteenused aitavad täita infosüsteemide turvanõudeid ja kindlustada

infosüsteeme rünnakute jm pahatahtliku tegevuse ennetamisele ja tuvastamisele.

Konsultatsiooni,

tugi- ja migreerimis-

teenused Riigipilvest on võimalik tellida konsultatsiooni, tugi- ja migreerimisteenuseid.

Pilverakendused Pilverakendused on teenused, mida pakutakse erinevate vajalike toimingute

korraldamiseks.

Lepingu lahutamatuteks osadeks on Riigipilve eeskiri ja teenustingimused, mis on kinnitatud Riigi Info-ja Kommunikatsioonitehnoloogia Keskuse direktori käskkirjaga ning avalikustatud Riigipilve kodulehel.

Lepingu allkirjastamisega kinnitab tellija eeskirjaga tutvumist.