Leping

Käsundus lepingu L isa 3 Teenuse üleandmise-vastuvõtmise akt (vorm) Teenuse üleandmise-vastuvõtmise akt Käesolev t eenuse üleandmise-vastuvõtmise akt (edaspidi akt ) on koostatud Fontes PMP OÜ (edaspidi k äsundisaa ja ) volituse alusel esindava partner ja juhtivkonsultant Kadri Sooberg-Aettik poolt ja esitatud Majandus- ja Kommunikatsiooniministeeriumi d igi r iigi arengu osakonna IT-oskuste valdkonna juhile (edaspidi k äsundiand ja ), tõendamaks, et k äsundisaaja andis üle p oolte vahel ….. ……20 2 2 . aastal sõlmitud l epingu nr …. alusel osutatud t eenuse alljärgnevalt: K überturvalisuse valdkonna spetsialistide profiilide tuvastami ne , spetsialistide võimalike sisenemise teekondade kaardistami ne , kasutajaintervjuude põhjal värbamise soovituste ning avalikus sektoris (riigiasutused, IT-majad) töötamise väärtuspakkumise sõnastami ne (edaspidi teenus ). Käsundiandja on t eenuse osutamise tulemustega tutvunud ning võtab vastu ja allkirjastab t eenuse osutamise tulemused, millega ühtlasi loetakse k äsundisaaja poolt üle antud t eenus vastuvõetuks. Käesolev akt on aluseks k äsundisaaja poolt k äsundiandjale kooskõlas Käsundus l epingu eritingimuste punkt idega 3.1. ja 3.2. ning käsundisaaja poolt esitatud pakkumuse nr 1468 (Käsunduslepingu Lisa 2) arve esitamiseks summas 26 850 (kakskümmend kuus tuhat kaheksasada viiskümmend) eurot, milles sisaldub käibemaks. Käesolev a kt omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse elektrooniliselt mõlemale p oolele. Käsundisaaja Käsundiandja /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ KÄSUNDUSLEPINGU ERITINGIMUSED nr 1.9-8/22-665-1 Tallinnas, 15.11.2022 Majandus- ja Kommunikatsiooniministeerium, registrikood 70003158, asukoht Suur- Ameerika 1, Tallinn 10122, mida esindab Majandus- ja Kommunikatsiooniministeeriumi hankekorra alusel kantsler Ahti Kuningas (edaspidi käsundiandja) ja Fontes PMP OÜ, registrikood 10319889, asukoht Sepapaja 6, Tallinn 10145, mida esindab volituse alusel partner ja juhtivkonsultant Kadri Sooberg-Aettik (edaspidi käsundisaaja), keda edaspidi nimetatakse ka üheskoos pooled ja eraldi pool, sõlmivad käsunduslepingu (edaspidi leping) alljärgnevate tingimuste kohaselt: 1. Lepingu dokumendid ja lepingu alus 1.1. Leping koosneb käesolevatest eritingimustest (edaspidi eritingimused) ja üldtingimustest (edaspidi üldtingimused) ning nende lisadest. Eritingimused sisaldavad üldtingimuste täiendusi ja parandusi. 1.1.1. Käsundisaaja kohustub: 1.1.1.1. Osutama punktis 2.1 nimetatud teenust ja esitama käsundiandjale lepingu lisa 1 „Hankelepingu eseme tehniline kirjeldus“ punktis 2.4. nimetatud lõppraporti. 1.1.1.1.1. Pärast punktis 1.1.1.1 nimetatud lõppraporti vastuvõtmist käsundiandja poolt vormistavad pooled teenuse üleandmise-vastuvõtmise akti (edaspidi akt, lisa 3), mis allkirjastatakse digitaalselt. 1.1.1.2. Arvestama teenuse osutamise käigus käsundiandja antud juhistega ning kõrvaldama käsundiandja nõudmisel teenuses esinevad puudused käsundiandja määratud tähtajaks. 1.1.2. Käsundiandja kohustub: 1.1.2.1. Lepingu punktis 1.1.1.1 nimetatud lõppraporti üle vaatama 14 tööpäeva jooksul alates selle esitamise kuupäevast ning teatama ülevaatamise tähtajale järgneva 5 tööpäeva jooksul käsundisaajale kirjalikult, kui teenus ei vasta lepingutingimustele. Nimetatud tähtaja jooksul kirjaliku teate mittesaatmisel loetakse punktis 1.1.1.1 nimetatu käsundiandja poolt heakskiidetuks. Lepingutingimustele mittevastavuse korral määrab käsundiandja mõistliku tähtaja puuduste kõrvaldamiseks. Teenuse vastuvõtmise kohta vormistavad pooled akti, mis allkirjastatakse digitaalselt. 1.2. Lepingu dokumentide prioriteetsus on järgmine: eritingimused (I), lepingu lisad (II) ja üldtingimused (III). Vastuolude korral lepingu dokumentide vahel prevaleerib prioriteetsem dokument. 1.3. Leping sõlmitakse käsundiandja läbiviidud väikehanke1 – „Analüüsi „Küberturvalisuse valdkonna spetsialistide värbamine avalikus sektoris“ teostamine“ − tulemusena ning vastavalt hanke alusdokumentidele ning käsundisaaja edukaks tunnistatud pakkumusele. 2. Lepingu objekt ja tähtaeg 2.1. Käsundisaaja kohustub lepinguga osutama käsundiandjale teenust, mis seisneb enim värvatavate küberturvalisuse valdkonna spetsialistide profiilide tuvastamises, spetsialistide võimalike sisenemise teekondade kaardistamises, kasutajaintervjuude põhjal värbamise soovituste (millest lähtuda, mida peaks vältima) ning avalikus sektoris (riigiasutused, IT- 1 Majandus-ja Kommunikatsiooniministeeriumi hankekord § 8 „Väikehange“  majad) töötamise väärtuspakkumise sõnastamises (edaspidi teenus). Teenuse täpsem kirjeldus on toodud lepingu lisa 1 „Hankelepingu eseme tehniline kirjeldus“. 2.2. Käsundisaaja kohustub punktis 2.1 nimetatud teenuse lõppraporti üle andma hiljemalt 16.12.2022. 3. Tasu suurus, väljamaksmise tähtaeg ja kord 3.1. Käsundiandja tasub käsundisaajale lepingus sätestatud kohustuste täitmise eest tasu summas 26 850 (kakskümmend kuus tuhat kaheksasada viiskümmend) eurot, milles sisaldub käibemaks. 3.2. Käsundiandja tasub teenuse eest pärast selle vastuvõtmist punktis 1.1.1.1.1 nimetatud akti alusel ühes osas ja seda pakkumuse koosseisus esitatud eelarves näidatud kulu alusel. 4. Volitatud esindajad 4.1. Käsundiandja volitatud esindaja lepingu tingimuste täitmisel, täitmise kontrollimisel ja töö vastuvõtmisel on digiriigi arengu osakonna IT-oskuste valdkonna juht Karl Andreas Sprenk, telefon +372 625 6354 e-post: [email protected]. 4.2. Käsundisaaja volitatud esindaja lepingu tingimuste täitmisel ja täitmise kontrollimisel on partner ja juhtivkonsultant Kadri Sooberg-Aettik , telefon 5117571, e-post kadri.sooberg- [email protected]. 5. Lepingu lisad 5.1. Lepingu juurde kuuluvad allkirjastamise hetkel lisadena alljärgnevad dokumendid: 5.1.1. Lisa 1 – Hankelepingu eseme tehniline kirjeldus 5.1.2. Lisa 2 – Käsundisaaja pakkumus (lisatud dokumendihaldussüsteemi Delta) 5.1.3. Lisa 3 – Teenuse üleandmise-vastuvõtmise akt (vorm) 5.1.4. Lisa 4 – Volikiri (leitav Pakkumuse koosseisus) 6. Muud sätted 6.1. Käsundisaaja kinnitab, et on üldtingimustega tutvunud elektroonselt Majandus- ja Kommunikatsiooniministeeriumi kodulehel aadressil: https://mkm.ee/ministeerium- uudised-ja-kontakt/ministeerium-ja-ministrid/hanketeated 6.2. Leping allkirjastatakse digitaalselt. Käsundiandja Käsundisaaja /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/  Pakkumuse esitamise ettepanek Majandus- ja Kommunikatsiooniministeerium (edaspidi Hankija) kutsub teid esitama Pakkumust väikehankele „Analüüsi „Küberturvalisuse valdkonna spetsialistide värbamine avalikus sektoris“ teostamine“. Hankega tellitavate tööde eesmärgiks on analüüsida riigi IT-valdkonna värbamisstrateegiat küberturvalisuse valdkonna spetsialistide näitel. Pakkuja ülesandeks on tuvastada (koostöös Hankijaga) enim värvatavate küberturvalisuse valdkonna spetsialistide profiilid, kaardistada nende spetsialistide võimalikud sisenemise teekonnad, sõnastada ja valideerida kasutajaintervjuude põhjal värbamise soovitused (millest lähtuda, mida peaks vältima) ning väärtuspakkumine avalikus sektoris (riigiasutused, IT-majad) töötamiseks. 1. Nõuded Pakkumusele 1.1. Hanke eeldatav maksumus on kuni 29 999 eurot (lisandub käibemaks). 1.2. Tööde üleandmise-vastuvõtmise tähtpäev on 16.12.2022. 1.3. Pakkumus peab sisaldama: 1.3.1. Kirjeldust Pakkumuse esitamise ettepaneku lisa 1 punktides 2.4.1.-2.4.7. sõnastatud tulemi saavutamiseks vajalikest tegevustest, rakendatava metoodika, tööde teostamise etappide ja ajakava (nädala täpsusega) ning esialgse valimi kirjeldus. Pakkuja peab tooma selgelt välja Hankijalt oodatava panuse. 1.3.2. Pakkumuse maksumust (vormil Lisa 2), sealhulgas peab maksumus sisaldama kõiki makse ja lõive k.a. 20% käibemaks, mis tuleb eraldi välja tuua. 1.3.3. Juriidilisest isikust pakkuja esitab volikirja tema esindamiseks juhul, kui Pakkumusele pakkuja esindajana alla kirjutanud isik või isikud ei ole äriregistri registrikaardile või muu vastava registri tunnistusele kantud isikud, kes omavad juriidilise isiku esindamise õigust. 1.4. Pakkuja peab hoidma oma Pakkumuse jõus vähemalt 60 päeva. Pakkumuse jõusoleku tähtaeg algab Pakkumuste esitamise tähtpäevast. 1.5. Küsimuste tekkimise korral tuleb need esitada Hankija kontaktisikule hiljemalt 3 tööpäeva enne Pakkumuse esitamise ettepaneku punktis 1.6. nimetatud kuupäeva. 1.5.1. Hankija esindaja ning kontaktisik: Karl Andreas Sprenk, tel. 625 6354, e-post: [email protected]. 1.6. Pakkumus tuleb esitada hiljemalt 10.10.2022.a. kell 12.00 digiallkirjastatult e-posti aadressile [email protected]. 2. Pakkumuste hindamine 2.1. Pakkumuse hindamine viiakse läbi väärtuspunktide süsteemi (Merit Point System) kasutades ja kahe hindamiskriteeriumi, "Pakkumuse sisu ja kvaliteet" (60 punkti) ja "Pakkumuse kogumaksumus" (40 punkti), alusel. Maksimaalne punktisumma on 100. 2.1.1. Kriteeriumit "Pakkumuse sisu ja kvaliteet" hindavad Hankija hankekomisjoni liikmed individuaalselt. Kõikide hankekomisjoni liikmete antud punktid summeeritakse ja leitakse aritmeetiline keskmine. Seejärel rakendatakse väärtuspunktide süsteemi ehk maksimaalsed väärtuspunktid omistatakse suurima punktisumma saanud pakkumusele. Ülejäänud hinnatavate pakkumuste  väärtuspunktid kriteeriumi osas arvutatakse järgmise valemi järgi: "punktimäär" = "pakkumuse hinnete summa" ÷ "kõrgeim hinnete summa" x "60". 2.1.2. Kriteeriumi „Pakkumuse sisu ja kvaliteet“ hindamisalused: Hindamiskriteerium Punktid Hindamiskriteeriumi kirjeldus Pakkumuse sisu ja 60 punkti  Pakkumuses on selgelt kirjeldatud analüüsi kvaliteet aluseks oleva valimi koostamise põhimõtteid.  Sisendikorjeks ja analüüsiks rakendatavad meetodid ning tegevused on kirjeldatud detailselt ja arusaadavalt.  Tööde teostamise etapiviisiline (aja)kava on realistlik ning planeeritud ajaraamis saavutatav.  Lisaks Pakkumuse esitamise ettepanekus nõutule on koos sisuliste ja selgelt arusaadavate põhjendustega välja pakutud hankija poolt aktsepteerimist leidvaid lisalahendusi (nt meetodite või lahenduste kasutamine ja/või uute/ puuduvate sihtrühmade väljapakkumine), mis võimaldavad hanke eesmärke efektiivsemalt saavutada. 40 punkti  40 punkti antakse, kui hindamiskriteeriumi maksimumpunktide kirjelduse üks punktidest ei ole täidetud või on seda üksnes osaliselt. 20 punkti  20 punkti antakse, kui hindamiskriteeriumi maksimumpunktide kirjelduse kaks või enamat punkti ei ole täidetud või on seda üksnes osaliselt. 2.1.3. Pakkumuse kogumaksumuse arvestamisel võetakse aluseks kogumaksumus käibemaksuta. Maksimaalsed väärtuspunktid (40) omistatakse madalaima kogumaksumusega (käibemaksuta) pakkumusele. Teised pakkumused saavad 30- st võimalikust punktist proportsionaalselt vähem punkte. Väärtuspunktid arvutatakse: "punktimäär" = "kõige odavama pakkumuse maksumus" ÷ "hinnatava pakkumuse maksumus" × 30. Arvutuste tulemused ümardatakse kahe komakoha täpsusega. 2.2. Juhul, kui Pakkumus ei vasta pakkumuse esitamise ettepanekus nimetatud nõuetele, on Hankijal õigus tunnistada Pakkumus mittevastavaks. Lisad: Lisa 1 Hankelepingu eseme tehniline kirjeldus Lisa 2 Pakkumuse maksumuse vorm Lisa 3 Käsunduslepingu eritingimuste projekt Lisa 4 Teenuse üleandmise-vastuvõtmise akti vorm  Pakkumuskutse Lisa 1 Hanke nimetus – „Analüüsi „Küberturvalisuse valdkonna spetsialistide värbamine avalikus sektoris“ teostamine“ Hankelepingu eseme tehniline kirjeldus 1. Hanke taust OSKA prognooside kohaselt kasvab lähiaastatel hüppeliselt IT-valdkonna (sh avaliku sektori) tööjõuvajadus – kuni 2027. aastani iga-aastaselt 2600 töötaja võrra1. Enim on puudu tarkvara- ja süsteemiarendajaid, andmeteadlasi ja –analüütikuid ning küberturvalisuse valdkonna eksperte. Kasvava tööjõuvajaduse katmist pärsivad tasemeõppe aeglus, õppekohtade vähesus ning kõrge õpingute katkestajate osakaal. Eelkirjeldatu mõjul kasvab era- ja avaliku sektori asutuste ning ettevõtete konkurents täitmata ametikohtadele spetsialistide värbamiseks, mis väljendub spetsialistide „üle ostmises“ ning teenuste osutamise kallinemises. Hanke lähteülesande koostamise hetkel väljendub väljakutse avalikus sektoris just küberturvalisuse ekspertide puuduses, mis on tingitud näiteks erialase väljaõppe ja töökogemusega spetsialistide üleüldisest nappusest riigis, palgaerinevusest võrreldes erasektoriga ja seadusest tulenevate nõuete rohkusest (vastavalt spetsialisti päritolule, taustale, vastutusalale jmt). Töötajate otsingul asutustelt kogutud kogemuste põhjal eeldab vastava spetsialisti värbamine tavapärasest erinevate värbamisstrateegiate rakendamist – kandidaatide sihitud otsimine, personaalsete pakkumiste tegemine, pikem läbirääkimiste protsess jmt. Eelkirjeldatut kinnitavad ka rahvusvahelised uuringud, mis toovad palga kõrval kaalukamate aspektidena esile selge ja läbipaistva värbamisprotsessi, tööandja väärtuspakkumise tugevuse (sh töö- ja organisatsioonikultuur, püstitatud ülesannete selgus ja konkreetsus) ning täiendõppes ja -koolitusel osalemise (sh erialaste sertifikaatide omandamise) võimaldamise tööandja poolt2. Hoolimata asjaolust, et töö küberturvalisuse valdkonnas eeldab tugevaid tehnilisi oskusi ja teadmisi, on sobiva profiiliga spetsialistide nappus suurendanud ka varasema IT-valdkonna taustata spetsialistide sisenemist ja neile töökohapõhist õppe pakkumist. Eelduseks on just mittetehniliste eelduste olemasolu (strateegiline ja probleemi lahendamisele orienteeritud mõtlemine, riskihindamise ja -haldamise suutlikkus jmt) ning valmisolek järkjärguliseks uute teadmiste ja oskuste omandamiseks3. Kuivõrd töötasu ei ole valdkonna spetsialistidele üldjuhul määrav, hinnatakse üha enam tööandja brändingut ning atraktiivset väärtuspakkumist4, mis avaliku sektori näitel võib väljenduda võimaluses teha missiooniga tööd (teenida riiki, panustada hetke julgeolekuolukorras riigikaitsesse jmt). Hanke eesmärgiks on lisaks eeltoodule mõista paremini, milline on riigis töötamise kuvand küberturvalisuse valdkonna spetsialistide või sellest huvitatud kandidaatide jaoks ning millis(t)e strateegia(te) abil on võimalik sobiva profiiliga spetsialistide osakaalu riigisektoris kasvatada. 1 https://oska.kutsekoda.ee/wp-content/uploads/2022/01/OSKA_IKT_2021_terviktekst_.pdf 2 https://www.isc2.org//-/media/ISC2/Research/2022/ISC2-Cybersecurity-Hiring-Managers-Guide.ashx 3 https://www.isc2.org//-/media/ISC2/Research/2021/ISC2-Cybersecurity-Workforce-Study-2021.ashx 4 https://www.randstad.com/workforce-insights/employer-branding/how-to-attract-cybersecurity- professionals/ 2. Hangitavate tegevuste kirjeldus Hanke eesmärkide saavutamiseks hangib MKM järgnevad tegevused: 2.1. Kuue (6) ekspertintervjuu ettevalmistamine ja läbiviimine. Hankija soovib, et ekspertintervjuud viiakse läbi asutustega, kes on viimase aasta jooksul puutunud kokku spetsialistide värbamisega küberturvalisuse valdkonnas. Ekspertintervjuu eesmärgiks on kaardistada levinuimad praktikad küberturvalisuse valdkonna spetsialistide värbamisel, sealhulgas: millise profiiliga spetsialiste otsitakse (oskused, teadmised, eelnev kogemus), milline on spetsialistide tegelik profiil (haridustase, varasem kogemus valdkonnas, sh staaž, kandidaatide variatiivsus ja ootused), kandidaatide esitatavad ootused tööandjatele, värbamisele kuluv aeg ja ettevalmistavad tegevused, spetsialistide värbamisega seotud piirangud millega põrkutakse, esitatavad ootused ja soovitused riigile. 2.1.1. Hankija eeldab, et valim koosneb tasakaalustatult era- ja avaliku sektori asutustest, eelistades asutusi järgnevast loetelust: Clarified Security, CR14, Cybexer, Cybernetica, GuardTime, LHV pank, Riigi Infosüsteemi Amet, Starship Technologies, Siseministeeriumi infotehnoloogia- ja arenduskeskus, Veriff. 2.1.2. Pakkuja vastutab: 2.1.2.1. valimi koostamise eest (asutus, intervjueeritav), mille kinnitab enne intervjuude kokkuleppimist Hankijaga; 2.1.2.2. intervjuuküsimustiku koostamise eest, mille kinnitab enne intervjuude läbiviimist Hankijaga; 2.1.2.3. intervjuude kokkuleppimise ja läbiviimise eest. 2.2. Üheksa (9) kasutajaintervjuu ettevalmistamine ja läbiviimine. Hankija soovib, et kasutajaintervjuud viiakse läbi küberturvalisuse valdkonna spetsialistidega, kes on viimase aasta jooksul asunud tööle era- või avalikku sektorisse. Ekspertintervjuu eesmärgiks on kaardistada spetsialisti ootused tööandjale, tema tegelik profiil (oskused, teadmised, haridustase, varasem kogemus valdkonnas, sh staaž jmt), motivatsioon töötada avalikus sektoris, tagasiside värbamisprotsessile, ootused ja soovitused riigile. Hankija ootuseks on, et Pakkuja valideeriks kasutajaintervjuude käigus esmaseid väärtuspakkumise elemente (näiteks töötasu, töötingimused, ootused ja piirangud seoses tööülesannetega, võimalused erialaseks enesetäienduseks jmt), millega arvestada lõpptulemuste sõnastamisel. 2.2.1. Hankija eeldab, et 2/3 valimist hõlmab avalikku sektorisse ja 1/3 erasektorisse tööle asunud spetsialistidega. 2.2.2. Pakkuja vastutab: 2.2.2.1. valimi koostamise eest; 2.2.2.2. intervjuuküsimustiku koostamise eest, mille kinnitab enne intervjuude läbiviimist Hankijaga; 2.2.2.3. intervjuude kokkuleppimise ja läbiviimise eest. 2.3. Värbamisstrateegia loomine ja valideerimine. Hankija nägemuses sisaldab värbamisstrateegia varasemalt läbiviidud uuringute teiseste andmete analüüsi ning ekspert- ja kasutajaintervjuude põhjal loodud küberturvalisuse valdkonda värvatavate persoonade (tüüpkasutajate) profiilide kirjeldust (sealhulgas valdkonda sisenemise teekonnad, värvatavate eeldused ja ootused tööle avalikus sektoris seoses töötasu,  töötingimuste, ootuste ja piirangutega tööülesannetele ning erialasele enesetäiendusele, nende teadmised ja oskused, haridustase ja eelnev töökogemus, staaž jmt) koos soovituste ja strateegia(te)ga nende värbamisel avalikku sektorisse ning võimaliku väärtuspakkumisega (narratiiv – millist väärtust loob töö avalikus sektoris). 2.3.1. Hankija eeldab, et Pakkuja valideerib värbamisstrateegiat punktides 2.1. ja 2.2. intervjueeritud osapooltega. 2.4. Analüüs esitatakse lõppraportina, milles sisaldub: 2.4.1. analüüsi valimi kirjeldus; 2.4.2. analüüsis kasutatud teiseste andmete kasutatud kirjanduse loetelu (mis võimaldab Hankijal kontrollida algandmeid ning nende relevantsust); 2.4.3. (võimalusel) teiste riikide head praktikad sarnase profiiliga spetsialistide värbamisel avalikku sektorisse; 2.4.4. analüüsi tulemusteni jõudmise kirjeldus koos analüüsi tulemustega; 2.4.5. küberturvalisuse valdkonda värvatavate persoonade (tüüpkasutajate) profiilide kirjeldus (lähtuvalt punktis 2.3. kirjeldatust); 2.4.6. soovitused ning strateegia(d) riigisektori asutustele küberturvalisuse valdkonna spetsialistide värbamiseks; 2.4.7. avalikus sektoris töötamise väärtuspakkumise esmane sõnastus (mis on skaleeritav riigi IT-valdkonnale laiemalt). -9268 -849630 Talendiga juhid! 0 0 Talendiga juhid! 1259576 -849630 Sepapaja 6 11415 Tallinn, Eesti 0 0 Sepapaja 6 11415 Tallinn, Eesti 2592334 -849630 (+372) 6277 077 [email protected] 0 0 (+372) 6277 077 [email protected] 3766928 -849630 fontes.ee 0 0 fontes.ee 4616450 -772008 0 0 Volitus nr 2022 - 2 Tallinn 7.oktoober 202 2 Mina, Külli Lilleorg (isikukood 47003070321), volitan käesolevaga Ka dri Sooberg-Aettik (isikukood 47910086021 ) sõlmima Fontes PMP OÜ (registrikood 10319889) nimel ettevõtlusega seotud lepinguid. Volitus kehtib kuni 31.märts 2023. Käesolevat volikirja ei saa edasi delegeerida kolmanda(te)le isiku(te)le. Juhataja Külli Lilleorg