Cyber Hygiene e-õppe lahendus

Eesti Kohtuekspertiisi Instituut Cyber Hygiene e-õppe lahendus Leping nr: - Nr. CH20170412/01-EE Eesti Kohtuekspertiisi Instituut CYBEXER TECHNOLOGIES OÜ Registrikood: 70003572 Registrikood: 14013437 Tervise 30, 13419 Tallinn Toompuiestee 35, Tallinn 10133, Estonia +372 663 6600 +372 633 3266 1 Tallinnas, 12. Aprill 2017 Eesti Kohtuekspertiisi Instituut (registrikoodiga 70003572) Üllar Lanno, direktor isikus, edaspidi nimetatud Tellija, ühelt poolt ja CybExer Technologies OÜ (registrikoodiga 14013437) juhatuse liikme Janek Gridin isikus, edaspidi nimetatud CybExer, teiselt poolt, koos nimetatud lepinguosalised, kinnitades, et omavad võimalusi ja pädevust käesoleva kokkuleppe sõlmimiseks, leppisid kokku alljärgnevas (edaspidi nimetatud Kokkulepe): 1 KOKKULEPPE EESMÄRK 1.1 Kokkuleppe eesmärgiks on Kokkuleppe Lisa 1 toodud tarkvaralahenduse tarnimine ning seoses eeltooduga Lepinguosaliste õiguste ja kohustuste sätestamine. 2 LEPINGUOSALISTE KOHUSTUSED 2.1 CybExer kohustub tagama Kokkuleppe lisades toodud tarkvaralahendus tarnimise ja paigaldamise vastavalt Kokkuleppele ja selle lisadele. 2.2 CybExer kohustub tagama tarkvarauuenduste kättesaadavuse nende olemasolul. 3 INFORMATSIOONI EDASTAMINE 3.1 Lepinguosaliste vahelised Kokkuleppega seotud avaldused, teated peavad olema esitatud kirjalikus vormis, välja arvatud juhul kui teated on informatiivse iseloomuga ning nende edastamine teisele Lepinguosalisele ei oma õiguslikke tagajärgi. Informatiivset teadet võib edastada telefoni kaudu. 3.2 Kirjalikud teated saadetakse e-postiga, tähitud postiga, või käsipostiga (kulleriga). Juhul kui tähitud postiga või käsipostiga saadetud kirjaliku teate kättesaamise päev ei ole tuvastatav, loetakse teade Lepinguosalise poolt kättesaaduks 3. (kolmandal) päeval peale selle väljasaatmist Lepinguosalise poolt Kokkuleppes toodud aadressile. Lepinguosaline võib teist Lepinguosalist teavitada eelnevalt telefoni kaudu. 3.3 Kokkuleppega seotud teated edastatakse teise Lepinguosalise Kokkuleppe lisas toodud kontaktisikule. 2 4 VÄÄRAMATU JÕUD 4.1 Kokkuleppest tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta Kokkuleppe rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Vääramatu jõud on asjaolu, mida Lepinguosaline ei saanud mõjutada ja mõistlikkuse põhimõttest lähtudes ei saanud temalt oodata, et ta Kokkuleppe sõlmimise või lepinguvälise kohustuse tekkimise ajal selle asjaoluga arvestaks või seda väldiks või takistava asjaolu või selle tagajärje ületaks. Kui vääramatu jõu mõju on ajutine, on kohustuse rikkumine vabandatav üksnes aja vältel, millal vääramatu jõud kohustuse täitmist takistas. Kokkuleppes mõistetakse vääramatu jõuna ülestõusu, üldstreiki, massilisi rahutusi Lepinguosaliste asukoha haldusüksuses; sõda, õigusakti, mis oluliselt takistab Kokkuleppe täitmist või muud Kokkuleppes loetlemata asjaolu, mida Lepinguosalised aktsepteerivad vääramatu jõuna. 4.2 Lepinguosaline, kelle tegevus Kokkuleppest tulenevate kohustuste täitmisel on takistatud vääramatu jõu asjaolude tõttu on kohustatud sellest 3 (kolme) päeva jooksul kirjalikult teatama Lepinguosalisele („vääramatu jõu teatis“). Vääramatust jõust tingitud takistuse lakkamisel peab mõjutatud Lepinguosaline teatama sellest 3 (kolme) päeva jooksul teisele Lepinguosalisele. Juhul kui Lepinguosaline ei ole õigeaegselt vääramatust jõust teatanud, puudub tal õigus sellele apelleerida. 4.3 Kui vääramatu jõu tulemusena on Lepinguosalise võime oma Kokkuleppest tulenevate kohustuste täitmiseks ainult osaliselt mõjutatud, jääb see Lepinguosaline siiski vastutavaks nende kohustuste täitmise eest, mis ei ole mõjutatud vääramatu jõu poolt. Samal määral kui vääramatu jõud takistab Lepinguosalist osutamast Kokkuleppega sätestatud teenuseid, vabastatakse teine Lepinguosaline kohustusest maksta selliste teenuste eest. 4.4 Kui vääramatu jõu asjaolud kestavad üle 180 päeva, loetakse, et Kokkulepe on lõppenud täitmise võimatusega. Sellisel juhul ei ole Lepinguosalisel õigus nõuda teiselt Lepinguosaliselt Kokkuleppe mittetäitmise või mittenõuetekohase täitmisega tekitatud kahju hüvitamist. 5 KONFIDENTSIAALSUS 5.1 Kokkulepe on konfidentsiaalne ja Kokkuleppe või selle tingimuste avaldamine kolmandatele isikutele on lubatud üksnes teise Lepinguosalise kirjalikul nõusolekul või juhul kui informatsiooni nõudmise õigus ja andmise kohustus tuleneb seadusest. 5.2 CybExer peab kasutusele võtma vajalikud abinõud, et tagada Kokkuleppe täitmise käigus saadud andmete ja sellega seotud andmete konfidentsiaalsus ja kaitse kolmandate isikute eest. 3 5.3 Kokkuleppe punktides 5.1. ja 5.2. toodud kohustusi on Lepinguosaline kohustatud täitma lisaks Kokkuleppe kehtivuse perioodile ka 3 (kolme) aasta jooksul arvates Kokkuleppe lõppemisest või lõpetamisest. 6 KOHTUALLUVUS 6.1 Kokkuleppest tulenevad vaidlused püüavad Lepinguosalised lahendada läbirääkimiste teel. 6.2 Kui Kokkuleppest tulenevaid vaidlusi ei õnnestu lahendada lepinguosaliste vaheliste läbirääkimiste teel lahendatakse vaidlus Harju Maakohtus. 7 LÕPPSÄTTED 7.1 Lepinguosalised on kokku leppinud, et Kokkuleppega seonduv informatsioon ja kokkuleppe täitmise kontroll toimub läbi Kokkuleppe Lisa3 toodud kontaktisikute. 7.2 Lepingu muutmine ja täiendamine toimub Lepinguosaliste kirjalikul kokkuleppel. 7.3 Käesolev Kokkulepe ja selle lisad jõustuvad allakirjutamise hetkest kui ei ole näidatud teist tähtaega. 8 KOKKULEPPE DOKUMENDID 8.1 Kokkulepe koosneb lisaks käesolevale põhitekstile järgmistest dokumentidest: 9.1.1 Kokkuleppe Lisa 1: Tarkvaralahendus; 9.1.2 Kokkuleppe Lisa 2: Pakkumus nr. 20170412/01; 9.1.3 Kokkuleppe Lisa 3: Lepinguosaliste kontaktisikud; Eesti Kohtuekspertiisi Instituut CYBEXER TECHNOLOGIES OÜ [allkirjastatud digitaalselt] [allkirjastatud digitaalselt] Allkiri Allkiri Üllar Lanno Janek Gridin Nimi Nimi 12.04.2017 Kuupäev Kuupäev 4 Kokkuleppe CH20170412/01-EE Lisa nr 1 „Tarkvaralahendus”  Cyber Hygiene e-õppe tarkvara platform  Kuni 500 kasutaja litsents  Litsentsi kasutusõigus 1 aasta  0.5 päevane töötuba kahes osas 5 Kokkuleppe CH20170412/01-EE Lisa nr 2 „Pakkumus nr. CH20170412/01” 6 Kokkuleppe CH20170412/01-EE Lisa nr 3 „Lepinguosaliste kontaktisikud” 1. Kontaktid lepinguliste teadete edastamiseks: 1.1. CybExer: Janek Gridin, juhatuse liige, [email protected], +372 50 59478 1.2. Tellija: Ivar Prits, halduse asedirektor, [email protected], +372 663 6602 7  KONFIDENTSIAALSE TEABE KAITSE LEPING NR CH/20170412/EKEI Tallinnas, 20. Märts 2017 a. CybExer Technologies OÜ (edaspidi nimetatud CybExer), registrikoodiga 14013437, asukohaga Toompuiestee 35, 10133 Tallinn, mida esindab volikirja alusel Janek Gridin (isikukood: 37206022224), ühelt poolt, ja Eesti Kohtuekspertiisi Instituut (edaspidi nimetatud Partner), registrikoodiga 70003572, asukohaga Tervise 30, 13419 Tallinn, mida esindab põhimääruse alusel direktor Üllar Lanno teiselt poolt edaspidi nimetatud Pool ning koos ja ühiselt nimetatud Pooled, võttes arvesse, et käesoleva konfidentsiaalse teabe kaitse lepingu (edaspidi nimetatud Leping) eesmärk on CybExer ja Partneri vahelise koostöö (edaspidi nimetatud Koostöö) raames Küberhügieeni e-õppe platvormi tutvustamisel ja arendamisel teatavaks saanud konfidentsiaalse teabe kaitse ning salastatuse tagamine; võttes arvesse, et Pool kohustub mitte informeerima kolmandaid isikuid Koostöö sisust ja tulemustest ning mitte levitama Koostöö arutamise käigus teatavaks saanud informatsiooni; võttes arvesse, et Pool peab vajalikuks teabe edastamist teisele Poolele, kuid soovib tagada selle konfidentsiaalsuse ning tagada, et ainult teine Pool kasutab teavet Lepingus või teistes lepingutes kokkulepitud eesmärgil; võttes arvesse, et Pooled kinnitavad, et nad tegutsevad Lepingu eesmärkide saavutamisel ja läbirääkimistel teineteise suhtes heas usus; võttes arvesse, et Pooled määratlevad Lepingu täitmisel osalevad kontaktisikud, mis sätestatakse Lepingu lisas; on sõlminud käesoleva konfidentsiaalse teabe kaitse lepingu (edaspidi nimetatud Konfidentsiaalsusleping) järgnevas. 1 1. LEPINGU ESE JA EESMÄRK 1.1. Käesoleva Lepingu esemeks on Lepingute sõlmimise läbirääkimiste ja/või lepingute täitmise käigus mõlemale Poolele üle antud ja/või teatavaks tehtud ja/või saanud infomatsiooni/teabe (edaspidi nimetatud Konfidentsiaalne teave) konfidentsiaalsena hoidmine ning kolmandate isikute ees saladuses hoidmine. 1.2. Konfidentsiaalseks teabeks loetakse teavet, mille kohta on Pool teatanud, et tegemist on konfidentsiaalse informatsiooniga või mille olemusest võib järeldada, et Pool peab seda konfidentsiaalseks või mis ei ole kolmandatele isikutele õiguspäraselt konfidentsiaalsuskohustuseta kättesaadavad ning on teisele Poolele teatavaks saanud Lepingu või teiste lepingute täitmise käigus või Poolte vahel sõlmitud kokkuleppe ettevalmistamise, täitmise või rikkumise tõttu või muul alusel tekkinud kohustuste täitmisega. Konfidentsiaalne teave on CybExeri, Partneri, või kolmandale isikule kuuluv tehniline, tehnoloogiline või majanduslik-ärilise sisuga vm teave või andmed, sh oskusteave, ideed, meetodid ja protseduurid, äri- või turustamisplaanid, kontaktid, ettepanekud, finantsteave, aruanded, isikuandmed (nt klientide või Partneri teenistujate andmed ning nimekirjad), teadus- ja arendustegevuse vms sisu ja tulemused ja neid puudutav teave, samuti teave, mille kohta võib esineda soov patendi- või kasuliku mudeli registreerimise taotluse esitamiseks ning muu teave, mille omamisel ja saladuses hoidmisel on selle valdajale varaline väärtus või muu õigustatud huvi. 1.3. Konfidentsiaalseks teabeks ei loeta teavet, mis on kolmandate isikute poolt õiguspäraste vahenditega kättesaadav kasutades avalikke teabeallikaid või mis on avalikkusele kättesaadavaks tehtud seadusest tuleneva kohustuse täitmiseks. 2. KOLMAS ISIK 2.1. Kolmas isik on iga füüsiline või juriidiline isik, kes ei ole käesoleva Lepingu Pooleks, samuti kõik Poolte töötajad ja/või teenuste osutajad/koostööpartnerid, kes vahetult ja otseselt ei tegele Lepingute täitmise või Lepingute raames teabe analüüsi, töötlemise või mistahes käitlemisega. 3. KONFIDENTSIAALSE TEABE KÄSITSEMINE 3.1. Konfidentsiaalne teave loetakse üle antuks teisele Poolele, kui see on mistahes vormis, seal hulgas suulises vormis, teatavaks tehtud või üle antud teise Poole konkreetse 2  Lepingulise ülesande või muul alusel tekkinud kohustuse täitmiseks Poole esindajale, kontaktisikule või projektimeeskonna liikmele. 3.2. Poolel on õigus Konfidentsiaalset teavet töödelda, salvestada või muul moel kasutada Poolte vahel sõlmitud Lepingu või lepingute või muul alusel tekkinud kohustuste täitmiseks vajalikus ulatuses ning eesmärkide saavutamiseks. Pool võib Konfidentsiaalset teavet avaldada oma õigusnõustajale õigusteenuse osutamiseks ja audiitorile auditi läbiviimiseks või muu audiitoriga kokkulepitud kohustuse täitmiseks üksnes teise Poole kirjalikul nõusolekul ja tingimusel, et ka nemad hoiavad Lepingus sätestatud konfidentsiaalsuskohustust. 3.3. Pool on kohustatud välistama Konfidentsiaalse teabe sattumise kolmandate isikute valdusesse, kolmandatele isikutele kättesaadavaks tegemise või võimaluse kolmandate isikute juurdepääsuks Konfidentsiaalsele teabele, samuti tehnilistele vahenditele, millele on salvestatud Konfidentsiaalne teave. 3.4. Pool võib edastada Poolte vahel sõlmitud Lepingute täitmiseks Konfidentsiaalse teabe kolmandatele isikutele või võimaldada kolmandatele isikutele juurdepääsu teabele juhul, kui see nähakse eraldi ette Poolte vahel sõlmitavas Lepingus või teise Poole kirjalikus nõusolekus. 3.5. Pool kohustub mitte tegema temale üle antud Konfidentsiaalset teavet sisaldavatest kirjalikest ning digitaalsel andmekandjal andmetest koopiaid, välja arvatud juhul, kui teine Pool on selleks andnud kirjaliku nõusoleku või see tuleneb Poolte vahel sõlmitud Lepingute täitmisel tavapäraselt rakendatavast metoodikast. 3.6. Pooled kohustuvad tegema Lepingust tulenevad kohustused teatavaks oma töötajatele või muudele isikutele, kes osalevad Konfidentsiaalse teabe analüüsil, töötlemisel või mistahes käitlemisel ja kellele võib 3  Lepingu kohaselt Konfidentsiaalset teavet edastada. Pooled vastutavad oma töötajate ja muude isikute, kellele konfidentsiaalset teavet edastatakse, konfidentsiaalsuskohustuse täitmise eest. 3.7. Pool kohustub mitte esitama mistahes rahalist või muud nõuet teise Poole vastu saladuse hoidmise kohustuse täitmise eest. 3.8. Konfidentsiaalse teabe avaldamisel otseselt Eesti Vabariigi seadusandlusest tulenevatel juhtudel on Pool kohustatud tegema majanduslikult mõistlikke jõupingutusi selleks, et esitada teisele Poolele sellise avaldamise kohta kirjalik teade vähemalt 7 (seitse) päeva ette, piirata avaldatava Konfidentsiaalse teabe hulka nii suures ulatuses kui võimalik ning avaldada Konfidentsiaalset teavet vaid nõutud ulatuses. 3.9. Konfidentsiaalsuse nõue ei ole seatud sõltuvusse Lepingu kehtivusest ja kehtib tähtajatult ka peale käesoleva Lepingu lõppemist. 3.10. Poolel on õigus põhjendatud kahtluse korral keelata juurdepääs Konfidentsiaalsele teabele ükskõik millisele Poole esindajale ja nõuda Konfidentsiaalse teabega seotud Poole töötaja, esindaja või muu isiku asendamist. 4. VASTUTUS 4.1. Kui Pool rikub Lepingus ettenähtud kohustust, on kannatanud Poolel õigus nõuda rikkunud Poolelt kohustuse rikkumisega seotud otseste kahjude hüvitamist. 4.2. Lepinguga ei piirata Pooltele seadusest tulenevate õiguskaitsevahendite kasutamist. Kahju hüvitamisel võidakse Poole ja kolmanda isiku suhtes kohaldada solidaarset vastutust. 5. LÕPPSÄTTED 5.1. Leping ja selles kokkulepitud konfidentsiaalsuskohustused on sõlmitud t ä h t a j a t u l t ning jõustuvad Lepingu allakirjutamisest mõlema Poole esindaja poolt. 5.2. Oma tegevuses järgivad Pooled informatsiooni/teabe kaitset puudutavaid õigusakte. 4  5.3. Pool võib ühepoolselt loobuda Konfidentsiaalse teabe h o i d m i s e nõudest ü k s n e s e n d a k o h t a k ä i v a t e a b e o s a s (teavitades sellest kirjalikult teisele Poolele) ja lubada teisel Poolel avaldada enda kohta käivat käesoleva Lepinguga kaitstavat informatsiooni. 5.4. Pooled kohustavad rakendama kõiki kohaseid meetmeid, et lahendada kõik Lepingust tulenevad vaidlused läbirääkimiste teel, sealjuures mitte kahjustades teise Poole Konfidentsiaalsuslepingust tulenevaid ning seaduslikke õigusi ja huve. 5.5. Kokkuleppele mittejõudmisel lahendatakse kõik Lepingust tulenevad vaidlusküsimused Eesti Vabariigi seadusandluse kohaselt Harju Maakohtus. 5.6. Leping on sõlmitud eesti keeles 2 (kahes) identses, võrdset juriidilist jõudu omavas eksemplaris, millest kummalegi Poolele jääb üks originaaleksemplar. Poolte rekvisiidid ja allkirjad: Eesti Kohtuekspertiisi Instituut CybExer Technologies OÜ Registrikood: 70003572 Registrikood: 14013437 Aadress: Tervise 30, 13419 Tallinn Aadress: Toompuiestee 35, 10133 Tallinn /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Üllar Lanno Janek Gridin Direktor Juhatuse liige 5  Cyber Hygiene e-õppe pakkumus EESTI KOHTUEKSPERTIISI INSTITUUT Nr. 20170412/01 Tallinn 12. Aprill 2017 © CybExer Technologies OÜ, Estonia All rights reserved. No part of this publication may be reproduced, stored in a retrieval system, or transmitted in any form or by any means, electronic, mechanical, photocopying, recording or otherwise, without prior written permission of CybExer Technologies OÜ. Sisukord Tutvustus ........................................................................................................................................................... 3 Cyber Hygiene e-õppe lühikirjeldus............................................................................................................... 3 Pakkumuse maksumus ...................................................................................................................................... 3 Pakkumuse tingimused...................................................................................................................................... 3 Tutvustus Inimeste riskikäitumist teatakse kui levinuimat ohuvektorit, mille kaudu meie süsteeme rünnatakse. Inimkäitumisega seotud riske maandades on oluline fokuseerida organisatsioonile tervikuna. Cyber Hygiene e-õppe lühikirjeldus  Interaktiivne, kaasahaarav ning efektiivne e-õppe kursus, mis aitab tõsta küberturvalisust nii teie organisatsioonis kui ka ühiskonnas laiemalt läbi inimeste harimise.  Efektiivne töövahend juhtidele, võimaldades saada detailse ülevaate organisatsiooni riskiprofiilist. Antud profiili alusel on võimalik vastu võtta otsuseid ning koostada riskianalüüse selle kohta, millistele küberturvalisuse valdkondade tuleb suuremat rõhku asetada ning milliseid koolitusi on töötajatele tarvis läbi viia riskitaseme vähendamiseks.  Kursuse läbimine ei eelda erilisi IT-alaseid teadmisi. Igaüks, kes on tuttav igapäevaste kontoris kasutusel olevate IT-seadmetega, on võimeline kursuse läbima.  Kursus on üles ehitatud selliselt, et ei sisaldaks pikki igavaid kirjeldusi, vaid oleks võimalikult kaasahaarav. Metoodika põhineb reaalsest elust pärinevatel juhtumitel, küsimustel ja kaasustel. Pakkumuse maksumus Kirjeldus Hind € ilma KM Cyber Hygiene e-õppe kursuse litsents kuni 500’le kasutajale, 1 aasta € 1 380 litsentsileping 0.5-päevane töötuba, mis sisaldab algset paigaldust, tutvustust juhtgrupile € 750 ja tulemuste ülevaadet (kahes osas) KOKKU € 2 130 Pakkumuse tingimused 1. Pakkumuse maksumusele lisandub käibemaks 2. Pakkumus kehtib 30 päeva 3. Arve tasumise tähtaeg: 14 päeva Pakkumise aktsepteerimist palume kinnitada e-kirja teel. Parimate soovidega, Janek Gridin [email protected] / +372 5059478