AJATEMPLI TEENUSE OSUTAMISE RAAMLEPING NR 5-3/25-0155-1
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, asukoht Lõõtsa tn 8a, Tallinn,
Harju maakond;
Aktsiaselts Järvamaa Haigla, registrikood 10220275, asukoht Tiigi 8/3, Paide linn, Järva maakond;
Ettevõtluse ja Innovatsiooni Sihtasutus, registrikood 90006012, asukoht Sepise 7, Tallinn, Harju maakond;
Haridus- ja Teadusministeerium, registrikood 70000740, asukoht Munga 18, Tartu linn, Tartu maakond;
Keskkonnaministeeriumi Infotehnoloogiakeskus, registrikood 70009445, asukoht Teaduspargi 8, Tallinn,
Harju maakond;
Põllumajanduse Registrite ja Informatsiooni Amet, registrikood 70005967, asukoht Tähe 4, Tartu linn,
Tartu maakond;
Rahandusministeeriumi Infotehnoloogiakeskus, registrikood 70009244, asukoht Lõõtsa 8a, Tallinn, Harju
maakond;
Regionaal- ja Põllumajandusministeerium, registrikood 70000734, asukoht Suur-Ameerika 1, Tallinn,
Harju maakond;
Registrite ja Infosüsteemide Keskus, registrikood 70000310, asukoht Lubja 1, Tallinn, Harju maakond;
Riigi Infosüsteemi Amet, registrikood 70006317, asukoht Pärnu mnt 139a, Tallinn, Harju maakond;
Sihtasutus Keskkonnainvesteeringute Keskus, registrikood 90005946, asukoht Narva mnt 7a, Tallinn, Harju
maakond;
sihtasutus Põhja-Eesti Regionaalhaigla, registrikood 90006399, asukoht J.Sütiste tee 19, Tallinn, Harju
maakond;
sihtasutus Tartu Ülikooli Kliinikum, registrikood 90001478, asukoht L.Puusepa 1a, Tartu linn, Tartu
maakond;
Siseministeeriumi infotehnoloogia- ja arenduskeskus, registrikood 70008440, asukoht Mäealuse 2/2,
Tallinn, Harju maakond;
Tallinna Tehnikaülikool, registrikood 74000323, asukoht Ehitajate tee 5, Tallinn, Harju maakond;
Tartu Ülikool, registrikood 74001073, asukoht Ülikooli 18, Tartu linn, Tartu maakond,
mida esindab põhimääruse/volikirja alusel Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse direktor Ergo
Tars (edaspidi iga hankija eraldi nimetatud kui klient ja ühishankijad ühiselt nimetatud kui kliendid),
ja
SK ID Solutions AS, registrikoodiga 10747013, asukohaga Pärnu mnt 141, Tallinn, Harju maakond, mida
esindab juhatuse liige Liisa Lukin (edaspidi teenuse osutaja),
edaspidi nimetatud eraldi pool või koos pooled, sõlmisid käesoleva ajatempli teenuse osutamise raamlepingu
(edaspidi nimetatud leping) alljärgnevas:
1. Lepingu alus, ese ja dokumendid
1.1. Leping sõlmitakse riigihanke „Ajatempli teenuse soetus“ (viitenumber 288359) (edaspidi nimetatud
riigihange) tulemusena.
1.2. Lepinguga osutatakse ajatempli teenust vastavalt õigusaktides, lepingus ja lepingu lisades toodud
tingimustele ning riigihankes esitatud pakkumusele (pakkumustele) (edaspidi nimetatud ka kui teenus).
1.3. Leping koosneb lepingust ja nimetatu lisadest. Lepingu allkirjastamise hetkel on lepingul järgnevad
lisad:
1.3.1. Lisa nr 1 – tehniline kirjeldus;
1.3.2. vastavalt poolte kokkuleppele võidakse lisadena märkida ka muid dokumente, nt teenustaseme
lepped jmt.
1.4. Lepingu lahutamatuks osaks on edukate pakkujate pakkumused ja ka muud riigihanke alusdokumendid.
2. Teenuse osutamise tingimused
2.1. Teenust osutatakse vastavalt lisas 1 – tehniline kirjeldus – toodule.
2.2. Teenus peab olema kättesaadav 24 tundi ööpäevas 7 päeva nädalas.
2.3. Teenuse osutaja kohustub rikkele vastama hiljemalt 4 tunni jooksul arvates rikketeate saamisest.
2.4. Teenuse osutaja peab klienti informeerima koheselt kõikidest võimalikest probleemidest, mis
takistavad teenuse kasutamist.
2.5. Riigi Infosüsteemi Amet (edaspidi RIA) võib teenust vahendada teistele avalikku ülesannet täitvatele
asutustele. Sellisel juhul RIA vahendab ajatempli päringuid läbi vahendusserveri. Vastasel juhul
liiguvad ajatempli päringud ja ajatemplid teenuse osutajate ning kliendi koosseisu kuuluva asutuse
vahel.
3. Teenuse tasu ja arveldamise kord
3.1. Teenuse tasu on lähtuvalt päringu mahtudest jagatud hinnatasemeteks. Ühe päringu hind on vastavalt
hinnatasemetele lepingu perioodiks fikseeritud.
3.2. Teenuse osutajale makstakse tasu igakuiselt vastavalt klientide ajatempli päringute koguarvule
arvelduse aluseks oleval kuul. Hinnataseme määramisel võetakse arvesse klientide kõiki päringuid ühes
kuus.
3.3. Lepingu maksimaalne maksumus on 1 500 000 eurot. Maksimaalsele maksumusele lisandub
käibemaks.
3.4. Teenuse osutaja esitab teenuse osutamise eest igale kliendi koosseisu kuuluvale asutusele arve. Teenuse
vahendamisel RIA poolt, võib RIA edastada enne arvete esitamist teenuse osutamisele järgneva kuu 3.
kuupäevaks teenuse osutajatele info nende asutuste kohta, kellele osutatakse teenust läbi RIA
vahendusserveri. Sellisel juhul esitab teenuse osutaja väljavõttes toodud asutustele arved eraldi. Juhul,
kui RIA vastavat statistikat ei edasta, käsitleb teenuse osutaja asutusi, kes saavad teenust läbi RIA
vahendusserveri, ühe kliendina ning edastab nimetatud asutuste koondarve RIA-le, kes jagab asutuste
vahel kulud. RIA teavitab teenuse osutajat arveldamise korrast vähemalt 1 kuu ette.
3.5. Arved tuleb esitada masinloetaval kujul e-arvena üks kord kuus, maksetähtajaga 30 (kolmkümmend)
kalendripäeva arve väljastamise kuupäevast arvates. Ettemakseid ei teostata.
3.5.1. E-arve peab sisaldama vähemalt alljärgnevaid andmeid:
3.5.1.1. info e-arve esitaja kohta;
3.5.1.2. info maksja kohta;
3.5.1.3. raamlepingu number ja lepingu osa viitenumber1;
3.5.1.4. info perioodi osas, mille eest arve esitati;
3.5.1.5. käibemaksukohustuslase number;
3.5.1.6. summa käibemaksuta;
3.5.1.7. käibemaks;
3.5.1.8. kogusumma.
1 Kui riigi raamatupidamiskohustuslase üksuse raamatupidamisarvestus toimub riigi ühtses majandusarvestuse tarkvaras SAP, tagab
klient riigihangete rahalise täitmise jälgimiseks riigihanke lepingu osa viitenumbri, selle puudumise korral riigihanke viitenumbri
märkimise ostudokumentidele.
2/5
4. Poolte vastutus
4.1. Pooled vastutavad lepinguga võetud kohustuste täitmata jätmise või mittekohase täitmise eest Eesti
Vabariigi õigusaktides ning lepingus ettenähtud korras.
4.2. Iga kliendi koosseisu kuuluv asutus vastutab lepinguliste kohustuste täitmise õiguspärasuse eest
iseseisvalt.
4.3. Arve tasumisega viivitamisel on teenuse osutajal õigus nõuda viivist 0,05% iga tasumisega viivitatud
kalendripäeva eest tähtajaks tasumata summalt.
4.4. Oluliseks lepingu rikkumiseks loetakse muu hulgas järgmisi rikkumisi:
4.4.1. pool on rikkunud mis tahes lepingust tulenevat kohustust ega ole rikkumist kõrvaldanud teise
poole poolt antud täiendava tähtaja jooksul;
4.4.2. pool on rikkunud konfidentsiaalsus ja isikuandmete töötlemise kohustust;
4.4.3. pool on rikkunud avalikustamise keelu kohustust.
4.5. Olulise lepingu rikkumise korral on õigus nõuda lepingut rikkunud poolelt igakordsel rikkumisel
klientidel leppetrahvi maksimaalselt kuni 10 000 eurot. Leppetrahvi nõudmise ja suuruse otsustamise
õigus on Riigi Info- ja Kommunikatsioonitehnoloogia Keskusel.
4.6. Lepingu rikkumise korral on lisaks lepingus nimetatud leppetrahvidele ja viivistele pooltel muude
õiguskaitsevahendite kõrval õigus nõuda tekitatud kahju hüvitamist täies ulatuses ja/või leping ilma
etteteatamistähtajata üles öelda.
5. Konfidentsiaalsus ja isikuandmete töötlemine
5.1. Teenuse osutaja kasutab lepingu täitmise käigus saadud konfidentsiaalset informatsiooni üksnes
lepingus sätestatud eesmärkide täitmiseks. Teenuse osutaja kohustub lepingu lõppemisel kustutama
kõik talle lepingu täitmisel teatavaks saanud isikuandmed ja nimetatute koopiad, v.a juhul, kui
õigusaktidest tuleneb teisiti.
5.2. Pooled täidavad kõiki lepingu täitmise kohas kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete
turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja
muid eeskirju.
5.3. Teenuse osutaja kohustub võtma organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid
konfidentsiaalsete andmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise,
tahtliku hävitamise, avalikustamise jms eest.
5.4. Teenuse osutaja kohustub mitte kasutama konfidentsiaalset teavet mitte ühelgi viisil isikliku kasu
saamise eesmärgil ega kolmandate isikute huvides.
5.5. Pooled on kohustatud hoidma saladuses teise poole poolt kasutatavaid töömeetodeid, töös kasutatud
protsesse, süsteeme jmt, millised neid kasutav pool on ise välja töötanud.
5.6. Pooled võivad teise poole kirjalikul nõusolekul võimaldada juurdepääsu konfidentsiaalsele
informatsioonile üksnes nendele töötajatele, kellel on selleks oma tööülesannete täitmiseks vajadus ning
tagavad, et need töötajad on teadlikud ja täidavad isikuandmete töötlemisalaseid nõudeid ning
õigusakte.
5.7. Konfidentsiaalsusnõue kehtib nii lepingu täitmise ajal kui ka pärast seda tähtajatult.
5.8. Kõik eelnimetatud kohustused kehtestab teenuse osutaja kõikidele kolmandatele isikutele, keda
kasutatakse oma lepingujärgsete kohustuste täitmisel.
5.9. Tulenevalt konfidentsiaalse informatsiooni laadist on teenuse osutajal õigus seada täiendavaid nõuded
ja/või juhised isikuandmete töötlemiseks.
6. Avalikud suhted
6.1. Pooled ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile, elektroonilisele meediale,
üldsusele või teistele auditooriumidele, välja arvatud teise poole eelneval kirjalikul nõusolekul.
Avaldada võib vaid teateid, mis on teiste pooltega eelnevalt kooskõlastatud.
6.2. Kõik eelnimetatud kohustused kehtestab teenuse osutaja ka kõigile kolmandatele isikutele, keda ta
kasutab oma lepingujärgsete kohustuste täitmisel.
7. Kolmandad isikud
7.1. Teenuse osutaja ei või oma lepingujärgseid õigusi ja kohustusi üle anda kolmandale isikule ilma kliendi
kirjaliku nõusolekuta.
3/5
7.2. Kui teenuse osutaja on õigused ja kohustused ilma kliendi nõusolekuta üle andnud, võib Riigi Info- ja
Kommunikatsioonitehnoloogia Keskus lepingu erakorraliselt üles öelda ja nõuda leppetrahvi kuni
10 000 eurot ning leppetrahvi summat ületava kahju hüvitamist.
8. Lepingu kehtivus, muutmine ja lõpetamine
8.1. Leping jõustub kõigi poolte allkirjastamisest ja kehtib alates 01.05.2025 36 kuud või kuni lepingu
punktis 3.3 maksimaalse maksumuse täitumiseni. Eelmises lauses nimetatud kuupäev on eelduslik ning
juhul, kui leping allkirjastatakse poolte poolt hiljem, siis vastavalt sellele lükkub edasi ka kehtivuse
algus. Kui lepingu maksimaalne maksumus täitub enne tähtaja saabumist, muutub raamleping
maksimaalse maksumuse täitumisel kehtetuks.
8.2. Lepingut võib muuta poolte kirjalikul kokkuleppel ja kliendina on õigus lepingut muuta vaid Riigi Info-
ja Kommunikatsioonitehnoloogia Keskusel. Muudatused jõustuvad pärast nende allkirjastamist poolte
poolt või poolte poolt määratud tähtajal. Kirjaliku vormi mittejärgimisel on muudatused tühised.
8.3. Lepingu lõpetamine toimub kas lähtudes lepingus kokkulepitust või kehtivate õigusaktide alusel.
9. Vääramatu jõud
9.1. Pooled vastutavad kohustuste rikkumise eest, välja arvatud juhul, kui rikkumine on vabandatav.
Kohustuse rikkumine on vabandatav, kui selle on põhjustanud prognoosimatu või poole tegevusest
olenematu asjaolu (vääramatu jõud). Vääramatu jõuna käsitlevad pooled võlaõigusseaduse §-s 103 lg 2
nimetatud asjaolusid.
9.2. Pool, kelle tegevus lepingujärgsete kohustuste täitmisel on takistatud vääramatu jõu asjaolude tõttu, on
kohustatud sellest koheselt kirjalikult teatama teisele poolele või teistele pooltele, esitades teavitusega
ühes tõendid kõigi järgnevate asjaolude esinemise kohta:
9.2.1. takistava asjaolu esinemine, mis takistab kohustuse kohast täitmist;
9.2.2. takistava asjaolu asetsemine väljaspool võlgniku mõjusfääri;
9.2.3. asjaolu ettenägematus;
9.2.4. asjaolu vältimatus ja ületamatus.
9.3. Vääramatu jõu asjaolude ilmnemisel pikeneb lepingu lõpptähtaeg nimetatud asjaolude esinemise
perioodi võrra. Pool peab vääramatu jõu asjaolude äralangemisel lepingut täitma asuma. Kui vääramatu
jõu asjaolude tõttu on poole lepingust tulenevate kohustuste täitmine takistatud enam kui 60
kalendripäeva võrra võib teine (või kolmas) pool öelda lepingu üles.
10. Poolte kontaktandmed
10.1. Klient: Aarne Vasarik, e-post:
[email protected], tel: 527 3823 .
10.2. Teenuse osutaja: Liisa Lukin, e-post:
[email protected], tel: 565 9659.
10.3. Kontaktandmete muutumisest kohustub pool teist poolt teavitama viivitamatult kirjalikku taasesitamist
võimaldavas vormis.
11. Lõppsätted
11.1. Lepingust tulenevad ja/või lepinguga seonduvad teated ja muud tahteavaldused tuleb teha kirjalikku
taasesitamist võimaldavas vormis.
11.2. Lepingule ning kõikidele lepingu osaks olevatele dokumentidele kohaldatakse Eesti Vabariigi seadusi
ja teisi Eesti Vabariigis kehtivaid õigusakte.
11.3. Lepinguga seotud vaidlused püüavad pooled lahendada läbirääkimiste teel. Kui Lepingust tulenevaid
vaidlusi ei õnnestu lahendada poolte läbirääkimiste teel, lahendatakse vaidlus Harju Maakohtus.
11.4. Leping on allkirjastatud digitaalselt.
Klient: Teenuse osutaja:
(allkirjastatud digitaalselt) (allkirjastatud digitaalselt)
Ergo Tars Liisa Lukin
direkor juhatuse liige
4/5
5/5
Riigihanke „Ajatempli teenuse soetus“ (288359) alusdokument
Raampingu eseme tehniline kirjeldus
1. Teenuse üldine kirjeldus
1.1. Raamleping (edaspidi leping) sõlmitakse maksimaalselt 3 pakkujaga, kellest edukaim on
põhipakkuja ja sellele järgnevalt, vastavalt riigihankes edukuse astmele varupakkuja 1 ja
varupakkuja 2. Juhul, kui riigihankes oli edukaid pakkujaid vähem kui 3, siis sõlmitakse leping
vastavalt pakkuja(te) arvule.
1.2. Riigi Info- ja Kommunikatsioonitehnoloogia Keskus sõlmib kõigi ühishankijate nimel edukaks
tunnistatud ja mitte kõrvaldatud pakkujatega lepingu.
1.3. Kui põhipakkuja ei osuta teenust X-tee turvaserveritele, siis osutab vastava teenuse osutamist tagav
varupakkuja antud teenust. Muul juhul osutab varupakkuja 1 teenust põhipakkuja teenuse osutamise
katkemise korral kuni põhipakkuja teenuse osutamise võimekuse taastumiseni ning varupakkuja 2
siis, kui katkestus toimub varupakkuja 1 teenuse osutamisel ning põhipakkuja teenuse osutamise
võimekus ei ole taastunud.
1.4. Riigi Infosüsteemi Ametil (RIA) on õigus ajatempliteenust vahendada kõikidele avaliku ülesande
täitjatele. RIA vahendab ajatempli päringuid läbi vahendusserveri.
1.5. Pakkujale (nii põhipakkujale kui varupakkujatele) makstakse iga pakkuja hinnakirja alusel tarbitud
ajatempli teenuse eest igakuiselt vastavalt konkreetselt pakkujalt ühes kuus tarbitud ajatemplite
kogustele.
1.6. Tulenevalt asjaolust, et hankija jaoks on lepingu sõlmimisel oluline, et vähemalt üks lepingu
osapool suudab pakkuda teenust X-tee turvaserveritele, toimub edukate pakkujate valimine
lepingusse lisaks hindamiskriteeriumitele ka järgmistel alustel:
1.6.1 Pakkujad peavad oma pakkumust esitades ära märkima, kas nad suudavad pakkuda teenust
X-tee turvaserveritele.
1.6.2 Kui hindamise tulemusel paremusjärjestuselt esimene pakkuja ehk Põhipakkuja ja
paremusjärjestuselt teine pakkuja ehk Varupakkuja 1 ei suuda osutada ajatempliteenust X-
tee turvaserveritele, siis saab esimeseks varupakkujaks järgmine soodsaima pakkumuse
esitanud pakkuja, kes on pakkumust esitades märkinud, et suudab osutada ajatempliteenust
X-tee turvaserveritele.
2. Lepingu eseme tehnilise kirjelduse lugemine
2.1. Iga viidet, mille hankija teeb käesolevas dokumendis või selle lisades mõnele riigihangete seaduse
paragrahvi 88 lõikes 2 nimetatud alusele kui pakkumuse tehnilisele kirjeldusele vastavuse
kriteeriumile, tuleb lugeda selliselt, et see on täiendatud märkega „või sellega samaväärne“.
2.2. Iga viidet, mille hankija teeb käesolevas dokumendis või selle lisas ostuallikale, protsessile,
kaubamärgile, patendile, tüübile, päritolule või tootmisviisile, tuleb lugeda selliselt, et see on
täiendatud märkega „või sellega samaväärne“.
3. Nõuded teenuse osutamisele
3.1. Teenus peab olema kättesaadav 24 tundi ööpäevas 7 päeva nädalas.
3.2. Rikketeatele vastatakse 4 tunni jooksul.
3.3. Katkestusest tuleb koheselt teavitada ühishankijaid ning lülitus teisele pakkujale toimub
automaatselt või manuaalselt. Ühishankijad jätavad endale õiguse lülitusi mitte põhjendada.
3.4. Ühishankijatel peab olema võimalus iseseisvalt kontrollida regulaarselt teenuse toimimist. Peale
katkenud teenuse taastumist toimub lülitumine tagasi põhiteenusepakkujale. Kui on kokku lepitud
teenuse hooldus, siis lülitatakse tagasi peale hooldustööde lõppu.
3.5. Pakkuja esitab arved kõikidele ühishankijatele eraldi. Teenuse vahendamisel RIA poolt võib RIA
edastada enne arvete esitamist teenuse osutamisele järgneva kuu 3. kuupäevaks pakkujale info
nende avalikku ülesannet täitvate asutuste kohta, kellele osutatakse teenust läbi RIA
vahendusserveri. Sellisel juhul edastab pakkuja esitatud infos välja toodud arved eraldi. Juhul, kui
RIA vastavat infot ei edasta, käsitleb pakkuja asutusi, kes saavad teenust läbi nimetatud asutuse
vahendusserveri, ühe kliendina ning edastab koondarve RIA-le. RIA teavitab pakkujat valitud
arveldamise korrast vähemalt 1 kuu ette.
3.6. Pakkujal peab olema testimiseks testkeskkond, mille kasutamine on hankijatele tasuta.
Pakkujad on kohustatud esitama hanke korraldajale (Riigi Info- ja Kommunikatsioonitehnoloogia
Keskusele) lepingu osas igakuiselt ja peale lepingu lõppemist hiljemalt 10 tööpäeva jooksul lepingu
maksumuse (hankijatele esitatud arvete andmed kokku).
3.7. Põhi- ja varupakkujad korraldavad omavahelise suhtluse, sh info teenuse toimimise/mittetoimimise
ja teenuse osutamise aja arvestuse kohta.
4. Tehnilised nõuded
4.1. Ajatempliteenus peab kuuluma EL usaldusnimekirja (EU Trusted List of Trust Service Providers);
4.1.1 Ajatempliteenuse osutaja peab vastama ETSI standardites EN 319 401 ja
EN 319 421 loetletud nõuetele;
4.1.2 Ajatempliteenus peab vastama ETSI standardis EN 319 422 loetletud nõuetele.
4.2. Ajatempliteenus peab väljastama kvalifitseeritud ajatempleid Euroopa Parlamendi ja nõukogu 23.
juuni 2014. a määruse nr 910/2014 „E-identimise ja e-tehingute jaoks vajalike usaldusteenuste
kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93 EÜ“, tähenduses, võttes arvesse
Euroopa Parlamendi ja nõukogu 11. aprilli 2024. a määrusest nr 2024/1183, millega muudetakse
määrust nr 910/2014 seoses Euroopa digiidentiteedi raamistiku kehtestamisega, tulevaid muudatusi.
4.3. Ajatempliteenus peab toetama IETF standardis RFC 3161 kirjeldatud ajatempliprotokolli.
4.4. Ajatempliteenus peab järgima TS 119 312 välja toodud soovitusi krüptograafilste algoritmide
kasutamisele.
4.5. Ajatempliteenus peab toetama transpordiprotokollina HTTP-d või HTTPS-i ning POST-päringut.
4.6. Ajatempliteenus peab kasutama ajatemplite signeerimiseks sertifikaati, millel on seatud key usage
väli id-kp-timeStamping (1.3.6.1.5.5.7.3.8).
4.7. Ajatempliteenus ei tohi ajatempli päringutes nõuda ajatempli poliitika välja (reqPolicy) kasutamist.
4.8. Ajatempliteenus tohib erineda UTC ajast kuni 1 sekund.
4.9 Ajatempliteenus ei tohi olla järjestikuselt katkenud (planeeritud või planeerimata) rohkemaks kui
neljaks tunniks. Planeeritud teenuse katkestamisest pakkuja teavitab hankijat 5 tööpäeva enne
katkestust.
4.10 Ajatempliteenuseks kasutatav sertifikaat peab kehtima minimaalselt 1 aasta lepingu alusel esitatud
tellimuse alguskuupäevast.
2/2