Leping

Lõkke 4 / 10122 Tallinn / 663 8200 / [email protected] / www.rtk.ee / Registrikood 70007340

Riigi Infosüsteemi Amet Meie 15.02.2024 nr 7-1/24/490-1

Pärnu mnt 139a

Tallinn

15169, Harju maakond

Ettevõtte finantseerimise teenuse

toodangukeskkonna liitumistaotlus

1. Soovime liituda ettevõtte finantseerimise (edaspidi lüh EF) teenuse toodangukeskkonnaga.

2. Kinnitame, et oleme välja arendanud oma klientrakenduse poolse liidese ja oleme liidest vastu

EF teenuse testkeskkonda testinud.

3. Kinnitame, et kasutame teenust eesmärgipäraselt ja oleme tutvunud EF teenuse ärikirjelduse1

ja API tehnilise spetsifikatsiooniga2 järgides nendes toodud nõudeid ning arvestades toodud

soovitusi oma klientrakenduse liidestamisel. Nõustume EF teenuse tingimustega

(toodangukeskkonna üldtingimused, teenustaseme lepe (SLA) ja x-tee andmeteenuse

kasutamise kokkulepe).

4. Palume:

 registreerida meid EF teenuse toodangukeskkonna kliendiks;

 väljastada meile klientrakenduse identifikaator (nt asjakohane viide x-tee teenusele);

 avada juurdepääs EF teenuse toodangukeskkonnale.

Kliendi asutuse nimi või nimetus: Riigi Tugiteenuste Keskus

Registrikood: 70007340

Aadress: Lõkke 4, 10122, Tallinn

Telefon: +372 663 8200

E-post: [email protected]

Kontaktisiku nimi: Indrek Mägi

Kontaktisiku e-post: [email protected]

Kontaktisiku telefon: +372 663 1940

Tehniliste teavituste e-posti aadress(id): [email protected]

Teenuse katkestustest teavitamise e-posti aadress(id): [email protected]

1https://www.ria.ee/riigi-infosusteem/kesksed-platvormid-avalike-e-teenuste- pakkumiseks/sundmusteenuste-platvorm 2https://x-tee.ee/service-catalog/business-financing/services/173053259/70006317/sun-bus- financing/EE/-

EF teenuse kasutamise eesmärk:

Ettevõtte sündmusteenuse finantseerimise teenusele andmete edastamine, aitamaks ettevõtjatel

leida eesti.ee keskkonnast kiiresti infot endale sobivate rahastusvõimaluste ehk avaliku sektori

pakutavate laenude, käenduste ja toetuste kohta.

Klientrakenduse nimetus: Toetuste register

Klientrakenduse X-tee kataloogi nimetus: EE /GOV/70007340/sfos

Kliendi esindaja nimi ja amet Pärt- Eo Rannap, peadirektor (asutuse esindusõigust omav isik)

(allkirjastatud digitaalselt)

Pärt- Eo Rannap

peadirektor

Marek Ilves 663 1827

[email protected]

Ettevõtte finantseerimise teenuse toodangukeskkonna teenustaseme lepe (SLA – Service

Level Agreement)

1. Teenuse tööaeg

1.1. Teenustaseme klass

II

1.2. Tööaeg

Tööaeg on kokkulepitud

ajavahemik, millal IT-teenus

on kasutajale garanteeritult

kättesaadav.

E-N 8:30-17:00

R 8:30 – 15:45

1.3 Kasutajatugi

Kokkulepitud ajavahemik,

millal IT-teenus on kliendile

kättesaadav ning mille

jooksul pakutakse IT-

teenusele kasutajatoe tuge

(kasutusnõustamine,

planeerimata katkestuste

lahendamine jms).

Tööaja välisel ajal tagatakse

teenuse töö parimal

võimalikul (best effort) viisil.

Kasutajatoe tööajal vastavalt Riigi Infosüsteemi Ameti

veebilehel väljatoodud kellaaegadele:

https://www.ria.ee/amet-uudised-ja-

kontakt/kontaktid/kasutajatugi

1.4 Rikketeadete vastuvõtmine

NB! Rikketeadete

lahendamine toimub teenuse

tööajal.

24/7

1.5 Korralised hooldustööd RIA toodangukeskkonna korrapärased hooldustööd

toimuvad iga kuu kolmandal neljapäeval ajavahemikul

Teenuse nimi Ettevõtte finantseerimise teenus toodangukeskkond

Teenuse omanik Sündmusteenuste osakond

Nõuete kehtivusaeg Alates käskkirja kinnitamisest kuni käskkirja muutmise või

kehtetuks tunnistamiseni

Teenuse lühikirjeldus

Ettevõtte finantseerimise teenus koondab ettevõtetele

avaliku sektori poolt pakutavate laenude, käenduste ja

toetustega seotud informatsiooni ja teenused eesti.ee

ettevõtja portaali. Lisaks suudab suunata ettevõtjat taotlust

esitama.

18.00–01.00, muude keskkondade omad iga kuu

esimesel neljapäeval.

1.6 Teenuse teavitused ja

teavituskanalid

RIA toodangukeskkonna teenuste tööajal toimuvatest

katkestustest ning suurematest hooldustöödest

teavitatakse teenuse kliente e-posti teel vähemalt 2

tööpäeva enne nende toimumist. Teenuste

lõppkasutajatele kuvatakse teenuse katkestuste ajal

hooldusteade.

2. Planeerimata katkestus

Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata

katkestused.

Planeerimata katkestuseks ei loeta olukorda, kus häiritud on üksikute kasutajate töö, kuid

teenus on kättesaadav.

2.1 Ühe planeerimata katkestuse

kestvus (h)

Maksimaalne lubatud ajavahemik

tööajal, mille jooksul on vaja teenuse

töö taastada.

12 h

2.2 Planeerimata katkestuste

maksimaalne kogukestvus aastas

(h)

36 h

2.3 SLA % (aastas) 98,3%

3. Planeeritud katkestus

Planeeritud katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole

kättesaadav, katkestus ei mõjuta SLA-d.

Planeeritud katkestuste hulka arvestatakse ainult teenuse tööajal toimuvaid planeeritud

katkestusi.

3.1 Planeeritud katkestusest

etteteatamise aeg

48h

3.2 Ühe planeeritud katkestuse

maksimaalne kestus

16h

3.3 Maksimaalne planeeritud katkestuste

arv kuus

4

3.4 CI/CD tarnetest tingitud

mikrokatkestuste arv päevas (kuni 5

sekundi pikkused)

10

4. Kriisitaaste prioriteet

Määratleb kriisiolukorras teenuste taastamise maksimaalse ajakulu ja prioriteedi, mis järjekorra

katastroofiolukorras teenuseid taastatakse. Esmalt taastakse kõrgema prioriteediga teenused

(nendest omakorda esmalt ühised alussõltuvsed), seejärel madalama prioriteediga teenused.

4.1 Kriisitaaste prioriteet II

Taasteaeg kuni 7 ööpäeva (168h)

5. Lubatud andmekadu ja varunduse vaikesätted

5.1 Lubatud andmekadu

Määratud ajavahemikuna enne

tõrget.

24h

5.2 Varukoopiate säilitamine Ajavahemik, kui kaua säilitatakse

varukoopiaid enne kustutamist.

24 h koopia - 1 nädal

7 p koopia - 4 nädalat

1 kuu koopia - 12 kuud

5.3 Infosüsteemi logide säilitamise aeg 48 kuud

6. Teenuse kvaliteedimõõdikud

6.1 Päringute arv

Vastuvõetavate üheaegsete

pöördumiste (UI Eesti.ee-s) arv

sekundis

100tk/s

6.2 Vead päringutes Lubatud vigaste päringute %

päringute koguarvust.

1%

KINNITATUD

Riigi Infosüsteemi Ameti peadirektori

05.12.2023 käskkirjaga nr 1.1-2/23-041

1 (4)

Ettevõtte finantseerimise teenuse üldtingimused

1 ÜLDSÄTTED

1.1 Ettevõtte finantseerimise (edaspidi lüh EF) teenus on Riigi Infosüsteemi Ameti (edaspidi

RIA) osutatav teenus, mis võimaldab EF teenusega liitunud klientrakendusel edastada

finantseerimisvõimaluste (sh toetused, laenud ja käendused) andmeid eesti.ee Ettevõtja

portaali, kus kasutaja näeb tema ettevõttele avaliku sektori poolt pakutavaid

finantseerimisvõimalusi.

1.2 RIA osutab eesti.ee Ettevõtja portaali kaudu EF teenust juriidilisele isikule.

1.3 RIA osutab EF teenust käesolevas dokumendis, EF teenustaseme leppes (SLA), x-tee

andmeteenuse kasutamise kokkuleppes (edaspidi koos nimetatud teenuse tingimused) ja

liitumislepingus kirjeldatud tingimustel.

2 MÕISTED

Käesolevates tingimustes kasutatakse mõisteid järgmises tähenduses:

EF teenus RIA poolt arendatav ja hallatav infosüsteem, kus kasutaja saab

ülevaate tema ettevõttele avaliku sektori poolt pakutavatest

finantseerimisvõimalustest. Lisaks suudab EF teenus suunata

kasutajat taotlust esitama.

klient Teenusega liitunud asutus või isik;

klientrakendus Liidestatav kliendi infosüsteem, rakendus või teenus;

teenuse tingimused Käesolevad üldtingimused, EF teenustaseme lepe (SLA) ja x-tee

andmeteenuse kasutamise kokkulepe kogumis;

kokkulepe Liitumisleping koos teenuse tingimustega;

3 LIITUMINE

3.1 Teenuse toodangukeskkonnas kasutamise eelduseks on edukas teenuse testimine teenuse

testkeskkonnas ja kinnitus selle kohta liitumistaotluses.

3.2 Teenuse kasutamiseks:

3.2.1 saadab klient digitaalallkirjastatud EF teenuse toodangukeskkonnaga liitumistaotluse

RIA kasutajatoe e-posti aadressile [email protected];

3.2.2 RIA registreerib liitumistaotluse ning vajadusel küsib kliendilt täiendavat

informatsiooni teenuse osutamiseks või osutamise põhjendatuse hindamiseks.

3.2.3 Liitumistaotluse rahuldamise korral saadab RIA kliendile eeltäidetud liitumislepingu,

mille klient allkirjastab ja saadab tagasi RIA kasutajatoe e-posti aadressile [email protected];

3.2.4 RIA allkirjastab liitumislepingu ja edastab kliendile teenuse kasutamiseks vajalikud

andmed.

4 POOLTE ÕIGUSED JA KOHUSTUSED

4.1 Kliendil on õigus:

4.1.1 kasutada teenust õigusaktides ja kokkuleppes sätestatud tingimustel;

KINNITATUD

Riigi Infosüsteemi Ameti peadirektori

05.12.2023 käskkirjaga nr 1.1-2/23-041

2 (4)

4.1.2 edastada teateid RIA kasutajatoele;

4.1.3 nõuda teenuse osutamist vastavalt EF teenuse toodangukeskkonna teenustaseme leppele

ja muudele teenuse tingimustele;

4.1.4 tutvuda teenuse osutamise tehnilise lahendusega;

4.1.5 loobuda teenuse kasutamisest teatades loobumise soovist RIA kasutajatoele 1

kalendrikuu ette.

4.2 Kliendil on kohustus:

4.2.1 kasutada teenust üksnes liitumistaotluses märgitud eesmärgil ning sihipäraselt;

4.2.2 mitte jagada teenust edasi RIA eelneva kirjaliku nõusolekuta kolmandatele isikutele;

4.2.3 teha kõik endast olenev, et mitte kahjustada EF teenust ning tagada kliendi kontrolli all

olevate tehniliste lahenduste ja süsteemide turvalisus;

4.2.4 teavitada RIA kasutajatuge kirjalikult 72 tundi ette planeeritavatest muudatustest, mis

võivad olla olulised teenuse kasutamise seisukohalt;

4.2.5 teavitada RIA kasutajatuge esimesel võimalusel kontaktandmete ja organisatsioonilise

vormi muutusest;

4.2.6 lugeda regulaarselt enda kontaktisiku e-posti aadressile RIA poolt saadetavaid kirju;

4.2.7 hüvitada RIA-le kokkuleppe rikkumisega süüliselt tekitatud otsene varaline kahju.

4.3 RIA-l on õigus:

4.3.1 teenusesse lisada, eemaldada ja ajutiselt peatada EF teenuse erinevate

kasutamisvõimaluste meetodeid. RIA teavitab klienti EF teenuse erinevate

kasutamisevõimaluste meetodi(te) peatamisest või eemaldamisest ette vähemalt 2 kuud,

v.a kui finantseerimisvõimaluse eemaldamine või peatamine on tingitud kliendi või RIA

süsteemide turvalisuse tagamise vajadusest;

4.3.2 seirata ja analüüsida teenuse kasutamist statistilistel, kvaliteedi ja turvalisuse tagamise

eesmärkidel;

4.3.3 logida ja säilitada klientrakenduse logi ning avaldada klientrakenduse turvalogi

seaduses ettenähtud juhtudel;

4.3.4 teha märkusi teenuse mittesihtotstarbelise kasutamise kohta;

4.3.5 piirata teenuse osutamist teenuse leppes ja õigusaktides sätestatud juhtudel, kui kliendi

kontaktisikut on e-posti teel teavitatud enne teenuse osutamise piiramist vähemalt 5

(viis) tööpäeva ette. RIA-l on õigus peatada teenuse osutamine viivitamatult, kui

seatakse ohtu teenuse käideldavus või turvalisus.

4.4 RIA-l on kohustus:

4.4.1 tagada teenuse kättesaadavus punktis 9 sätestatud ulatuses vastavalt EF teenuse

toodangukeskkonna teenustaseme leppele;

4.4.2 luua võimalus teenuse kasutamiseks peale RIA poolset liitumislepingu allkirjastamist.

4.5 Mõlemal poolel on kohustus:

4.5.1 esimesel võimalusel teisele poolele teatada kõigist asjaoludest, mis kahjustasid või

võivad kahjustada teise poole infosüsteeme, samuti asjaoludest, mis võivad olla

vajalikud tehniliste lahenduste ja süsteemide turvaliseks töötamiseks, hoolduseks või

rikke kõrvaldamiseks;

4.5.2 teist poolt mõjutava rikke ilmnemisel asuma koheselt riket kõrvaldama ja informeerima

rikkest ja selle kestvusest teist poolt.

5 TEAVITUSTE VORM

KINNITATUD

Riigi Infosüsteemi Ameti peadirektori

05.12.2023 käskkirjaga nr 1.1-2/23-041

3 (4)

5.1 Pooled saadavad kõik teated kirjalikult.

5.2 Klientrakenduste lisamiseks esitab klient liitumistaotluse, klientrakenduse eemaldamiseks

saadab klient e-postiga teate RIA kasutajatoele.

5.3 Klient saadab kõik teenuse osutamist puudutavad teated kliendi kontaktisiku vahendusel

RIA kasutajatoele. Teiste isikute poolt saadetud nimetatud teated ei ole RIA-le täitmiseks

kohustuslikud, v.a juhul, kui klient on teist isikut selleks volitanud ning RIA-t mõistliku aja

jooksul eelnevalt teavitanud.

5.4 Kliendi kontaktisik edastab teated kasutajatoe kontaktidele:

5.4.1 e-posti aadressile: [email protected];

5.4.2 telefonile: 666 8888;

5.5 Üksnes klienti puudutavad teated saadab RIA kliendi kontaktisiku e-posti aadressile.

6 TASU JA ARVELDUSED

6.1 Teenusega liitumine on kliendile tasuta.

6.2 Kliendil tuleb katta:

6.2.1 enda infosüsteemi arendamise ja liidestamise kulud;

6.2.2 enda infosüsteemi komponentide soetamise ja käitamisega seotud kulud;

7 AVALIKU TEABE JA ISIKUANDMETE TÖÖTLEMINE

7.1 Pooled kohustuvad nõuetekohaselt määrama ja tähistama juurdepääsupiiranguga teabe

(eeskätt isikuandmed ja turvaandmed, näiteks info turvameetmete, turvaintsidendi või selle

ohu kohta või info tehnoloogiliste lahenduste kohta, mille avalikuks tuleks ohustaks

infosüsteemi turvalisust).

7.2 Pool teavitab teist poolt viivitamatult, kui on kokkuleppe täitmise käigus saanud

nõuetekohaselt märgistamata teabe, mis peaks seaduse järgi olema juurdepääsupiiranguga.

Sellist teavet kohustub pool hoidma saladuses sõltumata nõuetekohase märgistuse

puudumisest.

7.3 Pooled kohustuvad hoidma saladuses juurdepääsupiiranguga teavet ning töötlema ja

avaldama seda üksnes seaduses sätestatud alustel ja korras.

7.4 Saladuses hoidmise kohustus (konfidentsiaalsuskohustus) kehtib vastavalt

juurdepääsupiirangu tähtaegadele sõltumata kokkuleppe kehtivusest või lõppemisest.

7.5 Pooled edastavad juurdepääsupiiranguga teavet ainult nendele töötajatele, kes on teenusega

otseselt seotud, ja kindlustavad, et need töötajad on teadlikud ja täidavad konfidentsiaalsuse

nõuet.

7.6 Pooled rakendavad juurdepääsupiiranguga teabe, sealhulgas isikuandmete kaitseks

asjakohaseid tehnilisi ja korralduslikke meetmeid tagamaks isikuandmete

konfidentsiaalsuse, tervikluse ja käideldavuse.

7.7 Pooled teavitavad üksteist viivitamatult konfidentsiaalsuskohustuse täitmisega

seonduvatest takistustest, mis on tekkinud või tõenäoliselt võivad tekkida.

7.8 Konfidentsiaalsuskohustuse rikkumist käsitletakse kui kokkuleppe olulist rikkumist.

7.9 Kõikides isikuandmete ja avaliku teabe töötlemisega seonduvates küsimustes saab

pöörduda Riigi Infosüsteemi Ameti poole, saates päringu e-kirjaga aadressil

[email protected].

8 TINGIMUSTE MUUTMINE

8.1 RIA-l on õigus ühepoolselt muuta teenuse tingimusi, kui seda tingivad muudatused

kehtivates õigusaktides või tavades, vastava valdkonna või teenuste tehnilised või sisulised

arengud, klientidele teenuste kasutamiseks täiendavate või paremate võimaluste loomine

KINNITATUD

Riigi Infosüsteemi Ameti peadirektori

05.12.2023 käskkirjaga nr 1.1-2/23-041

4 (4)

või vajadus täpsustada teenuste osutamise või kasutamisega seotud asjaolusid. Teenuse

tingimuste muudatustest teatab RIA kliendile kirjalikult hiljemalt 14 kalendripäeva ette.

8.2 Kui klient ei nõustu teenuse tingimuste muudatustega, on tal õigus kokkulepe lõpetada,

teatades sellest RIA-le 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate

saamise päevast. Kokkuleppe ülesütlemiseni on kokkulepe kehtiv ja klient on kohustatud

täitma oma kohustusi, kusjuures nende kohustuste täitmise osas kohaldatakse kliendi suhtes

seniseid tingimusi.

8.3 Kui klient 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate saamise päevast

ei avalda soovi kokkulepet lõpetada, loetakse, et ta on vaikimisega nõustunud muudetud

tingimustega.

9 VASTUTUS

9.1 RIA ei vastuta teenuse kättesaadavust ja kvaliteeti mõjutavate RIA-st mittesõltuvate

asjaolude eest (sh EF teenuse toimimise eest ulatuses, milles need on kolmanda osapoole

vastutusalas) ega häirete, informatsiooni edastamise viivituste, jms juhtumite eest, mis ei

allu RIA kontrollile.

9.2 RIA ei vastuta kliendi tegevuse või tegevusetusega põhjustatud andmete hävimise või

kadumise ega teenuse mittetoimimise eest juhul, kui katkestus on põhjustatud kliendi

tegevusest või tegevusetusest.

9.3 Pool ei vastuta kohustuste täitmata jätmise eest, kui see tuleneb vääramatust jõust.

Vääramatu jõuna käsitlevad pooled asjaolu, mida pool ei saa mõjutada, sealhulgas, kuid

mitte ainult tulekahju, plahvatus, loodusõnnetus, sõda, streik, üldine elektrikatkestus, äike,

erakordsed ilmastikuolud.

9.4 Pool, kelle tegevus kokkuleppega sätestatud kohustuste täitmisel on takistatud vääramatu

jõu asjaolude tõttu, on kohustatud sellest teisele poolele teatama esimesel võimalusel,

kasutades sidevahendeid, mis tagavad operatiivseima infovahetuse.

9.5 Vääramatust jõust teatamisel lepivad pooled kokku, mil viisil ning mis mahus jätkata

kokkuleppe täitmist kooskõlas riikliku kriisireguleerimise plaaniga. Antud kokkulepe

vormistatakse esimesel võimalusel kirjalikult.

10 KOKKULEPPE LÕPPEMINE

10.1 Kokkulepe lõppeb kokkuleppes, teenuse tingimustes ja/või õigusaktides toodud alustel.

10.2 Pooltel on õigus kokkulepe üles öelda, teatades sellest teisele poolele ette vähemalt ühe

kalendrikuu, kui kokkuleppes ei ole sätestatud teisiti.

10.3 RIA-l on õigus kokkulepe üles öelda ilma etteteatamise tähtaega järgimata ja lõpetada

viivitamatult kliendile teenuse osutamine, kui pool on rikkunud oluliselt mistahes

kokkuleppe tingimust. Oluliseks rikkumiseks loetakse muuhulgas:

10.3.1 kokkuleppe tingimuste rikkumist ning rikkumise jätkamist pärast RIA poolse teavituse

saamist või kui rikkumine on sedavõrd tõsine (nt tahtlik tegevus teenuste

kahjustamiseks), et RIA-lt ei saa eeldada kokkuleppe täitmise jätkamist.

10.4 Kokkuleppe ülesütlemine või lõppemine ei vabasta poolt kohustusest täita teise poole ees

vastava kokkuleppe kestuse ajal kokkuleppest tekkinud kohustusi.

1

LEPING nr 4.2-32/241-1

(vastavalt digitaalallkirjastamise kuupäevale)

Riigi Infosüsteemi Amet (edaspidi RIA), registrikood 70006317, asukoht Pärnu mnt 139a, 15169

Tallinn, mida esindab seaduse ja põhimääruse alusel peadirektor Joonas Heiter

ja

Riigi Tugiteenuste Keskus (edaspidi klient või RTK), registreerimisnumber 70007340, asukoht

Lõkke 4, 10122, Tallinn, keda esindab seaduse ja põhimääruse alusel peadirektor Pärt- Eo

Rannap,

keda nimetatakse edaspidi pool või koos pooled, on kokku leppinud RIA poolt kliendile järgmise

teenuse osutamises:

Ettevõtte finantseerimise teenuse liitumistaotluses, teenuse üldtingimustes, teenustaseme

leppes (SLA) ja andmeteenuse kasutamise kokkuleppes sätestatud tingimustel.

Liitumislepingule alla kirjutamisega kinnitab klient, et on teenuse tingimustega tutvunud ning

kohustub neid täitma.

Liitumisleping jõustub hetkel, kui mõlemad pooled on sellele alla kirjutanud ja kehtib tähtajatult.

Nimi: Riigi Infosüsteemi Amet Riigi Tugiteenuste Keskus

Reg.nr: 70006317 70007340

Aadress: Pärnu mnt 139a, 15169 Tallinn Lõkke 4, 10122, Tallinn

Tel.nr: 663 0200 663 8200

E-post: [email protected] [email protected]

Kontakt: Kasutajatugi, [email protected] Tehnilised teavitused: [email protected]

Kontaktisik: Hanna Haavel Indrek Mägi

Kontaktisiku e-post: [email protected] [email protected]

Kontaktisiku telefon: - 663 1940

Kasutajatoe telefon: 666 8888 -

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

Riigi Infosüsteemi Amet

Pärnu mnt 139a

15169

Tallinn

[email protected]

Taotlus x-tee teenustele juurdepääsu võimaldamiseks

Teenuse taotleja:

Teenuse taotleja registrikood:

Teenuse taotleja aadress:

Teenuse taotleja e-posti aadress:

Taotleja esindaja ees- ja perekonnanimi, ametinimetus:

Teenuse taotleja alamsüsteem:

Teenusele juurdepääsu võimaldamise soovi põhjendus:

Soovitud teenus(ed):

Palun avada teenus(ed):

☐ Toodangukeskkonnas

☐ Testkeskkonnas

☐ Arenduskeskkonnas

Käesolevaga kinnitab taotleja, et teenust ja andmeid kasutatakse üksnes taotluses märgitud

eesmärgil ning andmeid ei edastata kolmandatele osapooltele.

/allkirjastatud digitaalselt/

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

1. Üldsätted

1.1. X-tee andmeteenuse kokkuleppe raames töödeldavate andmete suhtes on Riigi

Infosüsteemi Amet (RIA) andmeteenuse osutaja rollis ja teenuse taotleja

andmeteenuse kasutaja rollis.

1.2. Andmeteenuse olemus on edastada EF teenusega liitunud klientrakendusel

finantseerimisvõimaluste (sh toetused, laenud ja käendused) andmeid eesti.ee

Ettevõtja portaali, kus kasutaja näeb tema ettevõttele avaliku sektori poolt pakutavaid

finantseerimisvõimalusi. Täpsemalt saab andmeteenuse olemusega tutvuda siin:

https://x-tee.ee/service-catalog/business-

financing/services/173053259/70006317/sun-bus-financing/EE-TEST/-

1.3. Andmeteenuse osutaja ja kasutaja töötlevad isikuandmeid kooskõlas Euroopa

Parlamendi ja nõukogu määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute

kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi

95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja muude

isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega. Muude

andmete osas juhindutakse kehtivast seadusandlusest, sh. Eesti infoturbestandardis (E-

ITS) sätestatust.

1.4. Andmeteenuse osutamise ja andmete töötlemise õiguslikuks aluseks on

infosüsteemide andmevahetuskihi1 § 12 ehk andmeteenuse kasutamise kokkulepe.

1.5. Andmeteenuse andmise X-tee identifikaator on:

1.5.1. Andmeteenuse pakkuja: GOV/70006317/sun-bus-financing

2. Poolte kohustused

2.1. Andmeteenuse osutaja kohustused:

2.1.1. Andmeteenuse osutaja on kohustatud tagama, et teenuse kasutamisega seotud

andmete töötlemiseks on kohaldatava õiguse kohaselt õiguslik alus ja andmete

töötlemine toimub õigustatud eesmärkidel.

2.1.2. Andmeteenuse osutaja on kohustatud esitama andmeteenuse kasutajale kõik

vajalikud andmed ja dokumendid, et andmeteenuse kasutaja saaks taotluse korral

täita oma kohustusi kooskõlas kohaldatava õigusega.

2.1.3. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama

muutustest andmeteenuse olemuses.

2.1.4. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama

hooldustöödest ja nende kestvusest.

2.2. Andmeteenuse kasutaja kohustused:

2.2.1. Andmeteenuse kasutaja on kohustatud rakendama teenuse kasutamisel andmete

turvalisuse tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid, hõlmates

muu hulgas vastavalt vajadusele järgmist: kohustus tagada andmeid töötlevate

süsteemide ja teenuste kasutamisel kogutud andmete kestev konfidentsiaalsus,

1 Infosüsteemide andmevahetuskiht – Kättesaadav: https://www.riigiteataja.ee/akt/106082019017?leiaKehtiv

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

terviklus, kättesaadavus ja vastupidavus; võimekus taastada õigeaegselt andmete

kättesaadavus ja juurdepääs andmetele füüsilise või tehnilise vahejuhtumi korral;

tehniliste ja korralduslike meetmete tõhususe korrapärase testimise ja hindamise

kord andmete töötlemise turvalisuse tagamiseks vastavalt teenuse osutamise

tingimustele;

2.2.2. Andmeteenuse kasutaja teeb kõik endast sõltuva, et kaitsta töödeldavaid

andmeid loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise

või avalikustamise eest;

2.2.3. Kui andmeteenuse kasutaja kahtleb andmeteenuse osutaja määratud tehniliste

ja korralduslike meetmete asjakohasuses ja piisavuses, teatab ta sellest

viivitamatult andmeteenuse osutajale;

2.2.4. Andmeteenuse kasutaja tagab tehniliste ja korralduslike meetmete rakendamise

valmisoleku enne andmete töötlemisega alustamist;

2.2.5. Andmeteenuse kasutajal ei ole õigust töödelda teenuse kasutamisel saadud

andmeid mis tahes muudel eesmärkidel kui need, mis on sätestatud lepingus;

2.2.6. Teenuse osutamisel aset leidnud andmete töötlemise rikkumise korral teavitab

andmeteenuse kasutaja sellest viivitamatult andmeteenuse osutajat. Teates annab

andmeteenuse kasutaja andmeteenuse osutajale teavet asjaoludest, mis on

põhjustanud andmetega seotud rikkumise, ning ükskõik mis muust andmete

andmeteenuse osutaja poolt mõistlikult nõutud seonduvast teabest, mis andmete

andmeteenuse kasutajale kättesaadav on;

2.3. Pooled esitavad lepingu alusel toimuva andmete töötlemise kohta kõik vajalikud

andmed, teabe ja dokumentatsiooni ning osutavad vajalikku abi, kui see on vajalik

poolte kohaldatava õiguse kohaselt pandud ülesannete täitmiseks;

2.4. Kui andmeteenuse kasutaja kaasab andmeteenuse osutaja nimel konkreetsete andmete

töötlemise toimingute tegemiseks teise andmeteenuse kasutaja, nähakse lepingus või

muus liidu või liikmesriigi õiguse kohases õigusaktis asjaomase teise andmeteenuse

kasutaja suhtes ette samad andmekaitsekohustused, mis on sätestatud käesolevas

lepingus;

3. Rikkumine ja vastutus

3.1. Pool vastutab teisele poolele lepingu või kohaldatava õiguse või pädeva

andmekaitseasutuse otsusega vastuolus oleva tegevusega tekitatud kahju eest.

3.2. Kui poole vastu suunatud nõue või trahv on põhjustatud lepingu või kohaldatava

õiguse rikkumisest, teavitab rikkunud pool teist poolt sellest viivitamatult ning

rakendab kõikvõimalikke meetmeid, et leevendada sellisest rikkumisest tulenevat

kahju.

4. Lepingu lõppemine ja andmete ülekandmine/kustutamine

4.1. Teenuse osutamise lõpetamisel lõpeb andmeteenuse kasutaja õigus töödelda lepingu

alusel andmeteenuse osutajalt saadud andmeid.

4.2. Kogutud logisid säilitatakse 12 kuud. Põhjendatud juhtudel, eelkõige korrakaitse- ja

õiguskaitseasutuste palvel, säilitatakse logisid kauem.

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

4.3. Pooltel on õigus sõlmida täiendavaid kokkuleppeid andmete töötlemise lõpetamise

tingimustes.

5. Administratiivsed ja tehnilised kontaktandmed ning nende uuendamise kord

5.1. Andmeteenuse osutaja üldiseks kontaktaadressiks on [email protected].

5.2. Andmeteenuse osutaja andmekaitsespetsialisti kontaktaadressiks on

[email protected].

5.3. Andmeteenuse kasutaja kontaktaadress on märgitud x-tee teenusele juurdepääsu

võimaldamise taotluses.

5.4. Pooled on kohustatud kontaktandmete muutumisest üksteist teavitama esimesel

võimalusel.