Leping

HANKELEPINGU ERITINGIMUSED nr 5-3/24-0059-1

kuupäev digikonteineris

Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikoodiga 77001613, aadressiga

Lõõtsa tn 8a, Tallinn, 11415 Harju maakond, mida esindab põhimääruse alusel Ergo Tars (edaspidi

nimetatud hankija),

ja

Elisa Eesti AS, registrikoodiga 10069659, aadressiga Sõpruse pst 145, 13425 Tallinn, mida esindab

volikirja alusel juhatuse liige ja ärikliendiüksuse juht Artur Praun (edaspidi nimetatud täitja),

keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva hankelepingu (edaspidi leping)

alljärgnevas:

1. Lepingu alus ja ese

1.1. Leping sõlmitakse riigihanke „Riigipilve lisateenus: virtuaalse tulemüüri teenus“ (viitenumber

257825) hanke I osa tulemusel sõlmitud raamlepingu nr 5-3/24-0042-1 alusel ja lähtudes

hankija kliendi tellimusest.

1.2. Lepingule kehtivad kõik raamlepingus ja nimetatu lisades toodud tingimused, kui lepingus ei

ole sätestatud teisiti.

1.3. Lepingu alusel osutab täitja hankija kliendile, Transpordiametile, lisa 1 kirjeldatud tingimustel

teenuseid (edaspidi teenus) ning täidab kõik muud lepingust tulenevad kohustused.

2. Lepingu dokumendid

2.1. Lepingu lahutamatuteks osadeks on raamleping ja selle lisad, pooltevahelised taasesitamist

võimaldavas vormis teated ning kõik lepingu muudatused ja muud lisad.

2.2. Lisa 1 Teenustingimused.

3. Lepingu tähtaeg, maksumus ja tasumine

3.1. Teenuse osutamise algus 01.03.2024 ja eeldatav lõpp 28.02.2027.

3.2. Teenuse arvelduskomponentide (pakett, lisateenuste, lisatööde jt) detailsem kirjeldus ja

arveldusühikud.

Teenus Arveldus-

periood

Teenuse

maksumus

käibemaksuta

eurodes

Check Point baaspakett 1 kuu 395,00 €

Check Point baaspakett 2 kuu 650,00 €

Check Point baaspakett 3 kuu 850,00 €

Check Point lisalitsentsid lisanduvate vCPU’de korral

- NGTP litsents kuu 80,00 €

Check Point seadistustööde pakett 1h tööajal ühekordne 125,00 €

Check Point seadistustööde pakett 2h tööajal ühekordne 250,00 €

Check Point seadistustööde pakett 5h tööajal ühekordne 500,00 €

Check Point seadistustööde pakett 10h tööaja ühekordne 800,00 €

Check Point seadistustööde pakett 1h töövälisel ajal ühekordne 250,00 €

Check Point seadistustööde pakett 2h töövälisel ajal ühekordne 500,00 €

3.3. Lepingu kogumaksumus koos eeldatavate ühekordsete töödega on kuni 30 000 eurot.

Nimetatud maksumus on eeldatav ning hankija või hankija klient ei ole kohustatud täitjalt

tellima teenust lepingu kogumaksumuse summas.

3.4. Täitja esitab arve hankijale igakuiselt hankija kliendile osutanud teenuste eest ja hankija tasub

täitjale hankelepingu üldtingimustes sätestatud korras.

3.5. Arve maksmine eeldab, et täitja on teenuse teostanud arvel märgitud perioodil.

3.6. Maksetähtaeg on 21 kalendripäeva.

3.7. Lepingu osa viitenumber, mis tuleb täitjal kajastada arvetel: 257825 001 003 001.

4. Muud tingimused

4.1. Leping jõustub allkirjastamise hetkest ja kehtib kuni lepingujärgsete kohustuste täitmiseni või

teenustingimustes kirjeldatud teenuse lõpetamise tingimustele.

4.2. Pooled kinnitavad, et käesoleva lepingu sõlmimine on kooskõlas kõigi kehtivate seaduste ja

muude õigustloovate aktide sätetega. Eraldiseisvalt kinnitavad pooled täiendavalt, et

raamlepingu sõlmimine ei ole vastuolus tema põhikirjaliste ega varasemate lepinguliste

kohustuste ja/või muude sõlmitud kokkulepetega.

4.3. Pooled kinnitavad ja tõendavad, et neil on olemas kõik õigused ja volitused käesoleva lepingu

sõlmimiseks ja selles sätestatud kohustuste täitmiseks ning lepinguga kavandatud tehingute

tegemiseks. Leping on poolte jaoks siduv ja täitmiseks kohustuslik ning kummagi poole esindajal

on kõik vajalikud volitused, nõusolekud, load ja muud õigused lepingule poole nimel

allakirjutamiseks.

4.4. Lepingu sõlmimisega kaotavad kehtivuse kõik pooltevahelised varasemad kokkulepped niivõrd,

kuivõrd need on vastuolus lepinguga.

4.5. Lepingu allakirjutamisega tõendavad pooled, et on tutvunud ja on nõus lepingu ja selle lisadega

ning oluliste osadega ning mõistavad täielikult enesele võetavate kohustuste sisu ning nende

tagajärgi.

5. Poolte kontaktandmed

5.1. Poolete esindajad teenuse üleandmise aktide või, teadete jms lepinguga seonduvate

dokumentide allkirjastamisel:

5.1.1. Hankija kontaktisikud: Riigipilve talituse juhataja Taavi Viilukas (e-post:

taavi.viilukas@rit.ee, tel: 5615 6788), Riigipilve talituse iseteeninduse peakasutaja Ave

Aun (e-post: ave.aun@rit.ee; tel: 5666 1091) ja Riigipilve talituse projektijuht Gennet

Jaadla (e-post: gennet.jaadla@rit.ee, tel: 508 8295).

5.1.2. Hankija kliendi kontaktisik: Rauno Vaher (tel: 58303774, e-post: rauno.vaher@eas.ee);

5.1.3. Täitja kontaktisik: Mihkel Mällo (tel: 5597 5909, e-post: mihkel.mallo@elisa.ee).

5.2. Kontaktpunktid:

5.2.1. Hankija kontaktpunkt: klient@riigipilv.ee, tel 699 1140;

5.2.2. Hankija kliendi kontaktpunkt: itabi@transpordiamet.ee;

5.2.3. Täitja kontaktpunkt: nocsupport@elisa.ee, 681 1211.

Hankija:

Riigi Info- ja Kommunikatsioonitehnoloogia Keskus

Täitja

Elisa Eesti AS

Check Point seadistustööde pakett 5h töövälisel ajal ühekordne 1 000,00 €

Check Point seadistustööde pakett 10h töövälisel ajal ühekordne 1 600,00 €

Check Point HA arhitektuuri seadistus (sisaldab kuni

4h tööd tööajal) ühekordne 400,00 €

/digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/

Ergo Tars

direktor

Artur Praun

ärikliendiüksuse juht

2

Lisa 1 Teenustingimused

Check Point virtuaalse tulemüüri teenus

Käesolevad teenustingimused reguleerivad Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse

(edaspidi RIT või hankija), Elisa Eesti AS (edaspidi täitja) ja hankija kliendi suhteid seoses teenuse

kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused.

Teenustingimusi rakendatakse hankija kliendi taasesitamist võimaldavas vormis hankijale edastatud

kinnitusest või kinnitusest Riigipilve iseteeninduses teenuse tellimisest ning täitja teenuse

osutamisest.

1. Mõisted

RIT või hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, Riigipilve

teenusekäitleja;

Täitja: Elisa Eesti AS, kelle ressursse ja teadmisi vastavalt

teenustingimustes kasutatakse;

Teenus: Check Pointi virtuaalse tulemüüri teenus;

Riigipilve kasutajatugi: RIT 24/7 töötav seirekeskus, mille kaudu toimub probleemide

registreerimine ja suunamine vastava valdkonna spetsialistidele, e-

post: kasutajatugi@riigipilv.ee, tel 699 1140.

Riigipilve kliendihaldus: Riigipilve kliendihalduse teenus, mille kaudu toimub hankija klientide

ja täitjate juhendamine või pöördumiste vahendamine, probleemide

lahendamine ning vajadusel nende edasi suunamine vastava

valdkonna spetsialistidele, e-post: klient@riigipilv.ee, tel 699 1140.

Hankija klient: Riigipilve teenuste tellija / teenuste lõpp-kasutaja;

Tööpäev: tööpäevana käsitletakse kalendripäeva, mis ei ole kas laupäev,

pühapäev või rahvuspüha või riigipüha pühade ja tähtpäevade

seaduse tähenduses.

Tööaeg: tööpäev kella 9.00-st kuni kella 17.00-ni;

Tööväline aeg: tööpäev kella 17.00-st kuni kella 09.00-ni või laupäev, pühapäev või

rahvuspüha või riigipüha pühade ja tähtpäevade seaduse

tähenduses;

Teenuse rike (intsident): olukord, kus hankija kliendil ei ole võimalik teenust vastavalt lepingus

kokkulepitule kasutada teenuse seisaku või teenuse häire tõttu;

Teenuse seisak: olukord, kus teenuse seisaku tõttu ei saa jätkuda lepingus kirjeldatud

teenuse, IT süsteemide või vahendite või rakenduse töö;

Teenuse häire: olukord, kus teenuse häire tõttu on piiratud lepingus kirjeldatud

teenuse, IT süsteemide või vahendite või rakenduse töö;

Teenuse rikke mõju ulatuse määrang:

puudub - mõju teenusele puudub;

keskmine - teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on

häiritud mitu teenuses kasutatavat komponenti, kuid teenus on

kasutatav;

kõrge - teenus on seiskunud mitmel kasutajal või pole kasutatav;

Reageerimisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni täitja poolse

tegevuse alustamiseni;

Kordategemisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT

süsteemi või vahendi või rakenduse töövõime taastamiseni täitja

poolt.

Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab

olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle

konfiguratsiooni;

Tellimus: hankija kliendi soov saada abi teenuse osas või tellida standardset

muudatust või ligipääsu;

Riigipilve iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond,

mille kaudu on hankija kliendil võimalik jälgida Riigipilve teenusega

seonduvate pöördumiste hetkestaatuseid ja lahenduskäike.

VPC: Virtual Private Cloud. Riistvara teenuse kogum (virtuaalsed

protsessorid, mälu ja salvestusmaht), mis on loogiliselt eraldatud

teistest ressurssidest ja hankija kliendil kasutatav;

NOC (täitja pöördumispunkt): võrgu jälgimise keskus (Network Operations Center);

Elisa Eesti AS NOC, nocsupport@elisa.ee, 681 1211.

2. Teenuse kirjeldus

2.1 Check Point virtuaalse tulemüüri teenus on mõeldud internetti avatud teenuste esmaseks kaitseks koos VPN ligipääsuga.

2.1.1 Check Point virtuaalse tulemüüri puhul on tegemist võrguturbe lahendusega, mis aitab tagada hankija kliendil internetti publitseeritud teenuse turvalise ja tõrgeteta töö, ühtlasi pakkudes kaitset hankija kliendi virtuaalmasinatele / teenustele. Tulemüüri teenusega on vajadusel võimalik luua privaatne VPN ühendus administratiivseks ligipääsuks hankija kliendi virtuaalmasinatele Riigipilves.

2.1.2 Antud teenus sisaldab endas kõiki litsentse kasutamaks järgnevaid teenuseid:

2.1.2.1 IDS (Intrusion Detection System);

2.1.2.2 IPS (Intrusion Prevention System);

2.1.2.3 VPN (Virtual Private Network);

2.1.2.4 GW (Layer 3 Gateway);

2.1.2.5 IP (Filtering);

2.1.2.6 DoS / DDoS (Denial of Service prevention).

2.2 Teenuse tarnimiseks kasutatakse hankija kliendi tellitud Riigipilve IaaS ressurssi.

2.3 Teenusele ligipääsuks kasutatakse klientprogrammi.

2.3.1 Kasutajakonto(d) teenuse kasutamiseks väljastab täitja.

2.3.2 Vaikimisi ei ole hankija kliendil tulemüüri instantsi seadistustele muutmisõigust (read- only).

2.3.3 Hankija kliendi kasutajakontole on võimalik kokkuleppel täitjaga lisada administreerimise õigused. Antud kasutajaprofiil vajab täitja heakskiitu/sertifitseerimist.

2.3.4 Kui hankija kliendi teostatud seadistuste muudatuste tõttu leiab aset SLA tingimuste rikkumine, siis täitja ei vastuta SLA nõuete mittetäitmise eest ning sellisel juhul teenuse töö taastamiseks tehtavad tööd on lisatasu eest (vajalik tellida vastav seadistustööde pakett).

3. Teenuse korraldus

3.1 Hankija klient tellib teenuse Riigipilve iseteeninduse vahendusel.

3.2 Baaspaketid:

Pakett 1: Pakett 2: Pakett 3:

Kasutuslitsentsi periood: 1 aasta 1 aasta 1 aasta

Litsentseeritud protsessorid

(vCPU),

vSEC NGTPlitsentside arv:

2 4 4

Läbilaskevõime: kuni 250 Mbps kuni 500 Mbps kuni 500 Mbps

Paigaldamisel liidestatavad

teenused: 10 10 10

Max teenindatavaid

VPC-sid/sisevõrke: 1 2 4

Teenuse monitooring: jah jah jah

Konfiguratsiooni

muudatused kuutasus:

kuni 5

lihtmuudatust

kuni 5

lihtmuudatust

kuni 10

lihtmuudatust

Käideldavus

97.5%,

mõõdetuna tööajal,

kuus

99%,

mõõdetuna tööajal,

kuus

99.5%,

mõõdetuna tööajal,

kuus

Kasutustoe SLA

(tööaeg/max

reageerimisaeg):

8x5 / NBD 8x5 / 4h 24x7 / 2h

3.2.1 Pakett sisaldab tulemüüri paigaldust, baasseadistust, tulemüüri monitooringut ja intsidendihaldust platvormi ning tarkvara osas (NOC).

3.2.2 Paketile on võimalik tellida punktis 3.3 loetletud lisateenuseid. Kõik lisaks tellitud paketis sisalduvatele lihtmuudatustele konfiguratsioonis tehtavad muudatused tehakse lisatasu eest tellides seadistustööde paketi.

3.3 Lisateenuste paketid: 3.3.1 lisalitsentsid lisanduvate vCPU’de korral - NGTP litsents per vCPU; 3.3.2 seadistustööde pakett 1 tund tööajal; 3.3.3 seadistustööde pakett 2 tundi tööajal; 3.3.4 seadistustööde pakett 5 tundi tööajal; 3.3.5 seadistustööde pakett 10 tundi tööajal; 3.3.6 seadistustööde pakett 1 tund töövälisel ajal; 3.3.7 seadistustööde pakett 2 tundi töövälisel ajal; 3.3.8 seadistustööde pakett 5 tundi töövälisel ajal; 3.3.9 seadistustööde pakett 10 tundi töövälisel ajal; 3.3.10 HA arhitektuuri seadistus (sisaldab 4 tundi tööd tööajal).

3.4 Hankija klient lepib täitjaga eraldi kokku kirjalikku taasesitamist võimaldavas vormis teenuse seadistustööde paketi raames täpsemad tegevused, sh nende kavandatava mahu ning eeldatava ajakava.

3.5 Täitja raporteerib hankija kliendile seadistustööde paketi raames teostatud tegevustest ning selleks kulunud töötundidest, kasutades selleks omavahel kokkulepitud kanalit ja vormi.

3.6 Teenuse osutamine toimub vastavalt lepingus sätestatud tingimustele.

4. Teenuse osutamise tingimused

4.1 Check Point virtuaalse tulemüüri teenuse käideldavus on vastavalt hankija kliendi valitud teenusepaketile:

4.1.1 Pakett 1 käideldavuse SLA: 97.5%, mõõdetuna tööajal, kuus;

4.1.2 Pakett 2 käideldavuse SLA: 99%, mõõdetuna tööajal, kuus;

4.1.3 Pakett 3 käideldavuse SLA: 99.5%, mõõdetuna ööpäevaringselt, kuus.

4.2 Teenuse toe tingimused

Pakett Kriitilisuse aste Maksimaalne

reageerimisaeg

Maksimaalne

kordategemisaeg

Pakett 1

puudub NBD puudub

keskmine NBD 2 tööpäeva jooksul

kõrge NBD NBD

Pakett 2

puudub NBD puudub

keskmine kuni 4 tundi tööajal kuni 8 tundi tööajal

kõrge kuni 4 tundi tööajal kuni 4 tundi tööajal

Pakett 3

puudub NBD NBD

keskmine kuni 2 tundi

ööpäevaringselt

kuni 5 tundi

ööpäevaringselt

kõrge kuni 2 tundi

ööpäevaringselt

kuni 3 tundi

ööpäevaringselt

4.2.1 Maksimaalse kordategemisaja täitmise eelduseks on täitja ligipääs Check Point instantsi VPC-le.

4.2.2 Teenuse kättesaadavuse eeltingimuseks on Riigipilve IaaS alusteenuse toimivus.

4.3 Andmete säilivus: hankija kliendi andmetest vaikimisi ei tehta varukoopiaid.

4.4 Andmete turvalisus

4.4.1 teenuse administreerimisel on rakendatud vähima juurdepääsuõiguse põhimõtet.

4.4.2 Kõik süsteemis läbiviidavad tööd planeeritakse kirjalikult, dokumenteeritakse ja kõikide tegevuste kohta peetakse logisid.

4.4.3 Tööde läbiviimiseks on koostatud reglemendid ja tegevuste nimekirjad, mille täitmist ja rakendamist korraldab täitja.

4.5 Hooldustööd

4.5.1 Teenuse hooldus- ja haldustöid teostatakse täitja kvalifitseeritud töötajate poolt.

4.5.2 Regulaarsed hooldustööd:

4.5.2.1 teenuse monitooring;

4.5.2.2 24x7 teenuse käideldavuse monitooring;

4.5.2.3 24x7 teenuse tõrke monitooring.

4.5.3 Profülaktilised tööd:

4.5.3.1 teenuse tarkvarauuendused vähemalt 1 kord aastas;

4.5.3.2 teenuse veaparanduste ja turvauuenduste paigaldus jooksvalt;

4.5.3.3 muudatused konfiguratsioonis teenuse töö parendamiseks;

4.5.3.4 teenuse konfiguratsiooni varundamine.

4.5.4 Hooldus- ja haldustööde käigus võib toimuda katkestus teenuse töös kuni 30 minutit. Juhul kui on kasutusel klasterlahendus, saab hooldus- ja haldustöid teha ilma katkestuseta. Teenuse kättesaadavust mõjutavatest hooldustöödest teavitatakse ette Riigipilve kasutajatoe vahendusel minimaalselt 7 kalendripäeva.

4.6 Täitja ei kontrolli hankija kliendi tegevust teenuse kasutamisel selle vastavuse osas kehtivale õigusele. Täitjal on õigus peatada või piirata teenuse osutamine hankija kliendile juhul, kui hankija kliendi kohta saadakse andmeid, et ta rikub teenust kasutades kolmandate isikute õigusi või kasutab teenust selleks mitte ettenähtud viisil. Vaidluse korral rikkumise olemasolu kohta on täitjal õigus peatada teenuse osutamine kuni vaidluse lõpliku lahendamiseni.

4.7 Täitja kohustub:

4.7.1 Täitja kohustub tagama hankija kliendile lepingu kehtivuse ajal teenuse, mis vastab teenuse tingimustele.

4.7.2 Osutama seadistustööde paketi raames teenust vastavalt hankija kliendiga kirjalikku taasesitamist võimaldavas vormis sõlmitud kokkuleppe alusel.

4.7.3 Esitama hankija kliendile raporti seadistustööde paketi raames teostatud tegevustest ning selleks kulunud töötundidest, vastavalt poolte vahel kokku lepitud raporteerimisperioodile.

4.8 Hankija klient kohustub

4.8.1 kasutama teenust vastavalt kokku lepitud tehnilistele parameetritele;

4.8.2 tagama vajalike ressursside olemasolu teenuse jooksutamiseks ja vajalikud lähteandmed koos ligipääsudega teenuse seadistamiseks.

5. Teated

5.1 Hankija klient edastab teenusega seotud pöördumised (tellimused, infopäringud, intsidendid) Riigipilve iseteenindusest.

5.2 Hankija klient teavitab viivitamatult Riigipilve iseteenindusest teenuse kasutamisel tekkinud probleemidest.

5.3 Juhul, kui ei toimi Riigipilve iseteenindus, kontakteerub hankija klient Riigipilve kasutajatoega e-post teel kasutajatugi@riigipilv.ee või telefonil 699 1140 ja teatab oma nime, ettevõtte nime, projekti nime, probleemi kirjelduse ning muud olulised asjaolud.

5.4 Hankija kliendi kontaktisik peab pärast veast teatamist olema RIT nõudmisel kättesaadav.

6. Teenuse lõpetamine ja täiendavad tingimused

6.1 Hankija klient teatab RIT kliendihaldust teenuse lõpetamise soovist Riigipilve iseteeninduse vahendusel või saates e-kirja klient@riigipilv.ee vähemalt üks kuu ette ja RIT kliendihaldus edastab teenuse lõpetamise soovi täitjale.

6.2 Teenuse lõpetamisel enne 1 aasta möödumist teenuse tellimisest lisandub aastase litsentsi tasu puudujääva osa hüvitamine (80 €/kuu iga vCPU litsentsi kohta).

6.3 Täitja teavitab RIT kliendihaldust ja RIT kliendihaldus hankija klienti Riigipilve iseteenindusest teenuse osutamise lõpetamisest vähemalt kolm kuud ette.

6.4 Teenuse lõpetamisel on hankija klient kohustatud tasuma täitjale RIT poolt esitatud arve alusel teenuse lõpetamise momendiks faktiliselt kasutatud teenuse eest.

6.5 Teenuse lõppemisel kõik salvestatud andmed kustutatakse täitja poolt hiljemalt 10 kalendripäeva jooksul teavitades sellest hankija klienti 3 (kolm) tööpäeva ette.

6.6 Täitja ja RIT juhinduvad lisaks teenustingimustele lepingust.

6.7 Kui täitja puutub teenuse osutamise raames kokku isikuandmetega, toimub nende töötlemine täitja kui volitatud töötleja poolt vastavalt hankija kliendi ja täitja vahel sõlmitavale andmetöötluslepingule.