Tugiteenuste osutamise kokkulepe

Kaitseväe Peastaap Riigi Kaitseinvesteeringute Keskus Kaitseressursside Amet 08.01.2020 nr 7.2-1/20/72 Eesti Sõjamuuseum- kindral Laidoneri Muuseum Tugiteenuste osutamise kokkulepe Alates 01. jaanuarist 2020 osutab Kaitseministeeriumile ning Kaitseväele, Riigi Kaitseinvesteeringute Keskusele, Eesti Sõjamuuseum – kindral Laidoneri muuseumile ja Kaitseressursside Ametile raamatupidamisarvestuse ning personali- ja palgaarvestuse teenust Riigi Tugiteenuste Keskus. Kaitseministeerium edastab Kaitseministeeriumi ja Riigi Tugiteenuste Keskuse vahel 27.12.2019 sõlmitud tugiteenuste osutamise kokkuleppe nr 349/1912 koos lisadega. Palun tagada kokkuleppe täitmine asutuste poolt ning kokkuleppe lisadeks 1 ja 2 olevate toimemudelite järgimine. Lugupidamisega (allkirjastatud digitaalselt) Kristjan Prikk Kantsler Lisa: 1. Tugiteenuste osutamise kokkulepe 2. Tugiteenuste osutamise kokkuleppe lisad 1 - 6 Inga Urke 717 0175 [email protected] Sakala 1 / 15094 Tallinn / 717 0022 / [email protected] / www.kaitseministeerium.ee Registrikood 70004502  TUGI TEENUS T E OSUTAMISE KOKKULEPE nr Kuupäev digiallkirjas Kaitseministeerium , registrikood 7000 4 5 0 2, asukoht Sakala 1, 150 94 Tallinn , keda esindab volituse alusel kantsler Kristjan Prikk ( edaspidi nimetatud Tellija või Pool või koos Teenuseosutajaga Pooled ) j a Riigi Tugiteenuste Keskus , registrikood 70007340 , asukoht Lõkke 4, 10122 Tallinn, keda esindab peadirektor Tar mo Leppoja (edaspidi nimetatud Teenuseosutaja või Pool või koos Tellijaga Pooled ) sõlmisid kokkuleppe (edaspidi Kokkulepe ) alljärgnevas: Üldsätted Kokkuleppe eesmärgiks on reguleerida Tellija ja Teenuseosutaja õigused ja kohustused tugiteenuste osutamisel ja saamisel ning teenuse tingimused ja kvaliteet. Poolte õiguste ja kohustuste aluseks on Eestis kehtivad õigusaktid ja Kokkulepe koos lisadega. Kui konkreetsest sättest ei t ulene teisiti, tähendab mõiste Kokkulepe Kokkuleppe põhiteksti koos kõikide lisadega. Käesoleva Kokkuleppega loevad Pooled alates 1. jaanuar 2020 a. lõppenuks 14. juuni 2017 a. sõlmitud Tugiteenuste osutamise kokkuleppe nr. 1.5-2/0123 (Kaitseministeeriumis reg nr 7.2-20/17/176) , millest tulenevad lõpetamata kohustused kanduvad üle ja täidetakse käesoleva Kokkuleppega. Tugiteenused Tugiteenust (edaspidi Teenus ) osutatakse Tellijale j a tema valitsemisala asutustele , kelleks on Kaitsevägi, Riigi Kaitseinvesteeringute Keskus, Eesti Sõjamuuseum – kindral Laidoneri muuseum, Kaitseressursside Amet (edaspidi ühiselt nimetatuna Teenuse saaja ) ja selle all peetakse Kokkuleppes silmas: finantsarvestuse teenuse osutamist koos vastava aruandlusega Teenuse saajale. Teenuse osutamise tulemuseks on Teenuse saaja finantsarvestuse teostamine ning aruandluse koostamine; personali- ja palgaarvestuse teenuse osutamist koos vastava aruandlusega Teenuse saajale. Teenuse osutamise tulemuseks on Teenuse saaja personaliandmete sisestuse ja palgaarvestuse teostamine ning aruandluse koostamine; majandustarkvara SAP administreerimist; SAP aruandluskeskkonna Business Objects (edaspidi BO ) administreerimist; E-arvekeskuse administreerimist Teenuse saajaga kokkulepitud ulatuses ; Riigitöötaja Iseteenindusportaali administreerimist. Iga Teenuse osutamise tingimused, ulatus, toimingud ning tööjaotus Teenuseosutaja ja Teenuse saaja vahel kirjeldatakse toimemudelis (Lisa 1, Lisa 2) ja teenuse tingimuste kirjelduses (Lisad 3-6 ) , mis vo rmistatakse kokkuleppe lisadena. Teenuse osutamise kohustus laieneb ka nendele toimingutele, mis ei ole Kokkuleppes otseselt sätestatud, kuid mis oma olemusest lähtuvalt kuuluvad Kokkuleppes nimetatud Teenuse hulka. Poolte kohustused ja õigused Teenuseosutaja kohustub: osutama Teenust hoolikalt ning professionaalselt kooskõlas oma tegevus- või kutsealal kehtivate standardite ja heade kommetega ; lähtuma Teenuse osutamisel vastavat valdkonda reguleerivatest õigusaktidest, Teenuse saaja kehtestatud juhenditest ja kordadest, kui Teenuse saaja on need Teenuseosutajale edastanud, Teenuse saaja esitatud dokumentidest ning Kokkuleppest; läbi rääkima kõik olulised töökorralduslikud muudatused Teenuse saajaga, kui see võib mõjutada teenuse osutamist; tegutsema Teenuse osutamisel Teenuse saajale lojaalselt arvestades Teenuse saaja huvidega ning neid huve kaitsma; teavitama Teenuse saajat oma parimaid teadmisi rakendades juhul kui Teenuse saaja poolt Teenuse osutamiseks vajalik edastatud dokument on vastuolus õigusaktidega, sisaldab olulisi puudusi, ei ole Teenuse osutamiseks piisavalt selge või üheselt mõistetav, samuti juhul kui Teenuseosutajale teadaolevalt Teenuse osutamiseks vajalik dokument puudub või esineb muu puudus, esitades ühtlasi omapoolsed ettepanekud puuduste kõrvaldamiseks; andma Teenuse saajale asjakohast teavet kõikvõimalikes Teenuse osutamisega seotud küsimustes (sh nõustama Teenuse osutamisega seotud küsimustes) ning võimaldama Teenuse saaja esindajate ligipääsu Teenuse osutamisega seotud andmetele; võimaldama Teenuse saajale juhtimisinfot ja aruandlust veebipõhise aruandluskeskkonna SAP BO kaudu, sh muutma olemasolevaid aruandeid või lisama uusi aruandeid Teenuse saaja põhjendatud taotluse korral, kui vajalikud andmed on majandustarkvarast SAP kättesaadavad; vajaduse korral esindama Teenuse saajat teiste isikute või asutuste ees Teenusega seotud küsimustes, esindamise ulatus lepitakse kokku toimemudelis; kõrvaldama viivitamata kõik Teenuse osutamise käigus tekkinud puudused; hüvitama Teenuse saajale varalise kahju kui see tekkis Teenuseosutaja poolse Teenuse mittenõuetekohase osutamise tõttu (nt on muu isik esitanud viivisenõude või Maksu- ja Tolliamet intressinõude). Teenuse osutamine loetakse mitte-nõuetekohaseks muuhulgas juhul, kui Teenuseosutaja ei esita nõuetekohast dokumentatsiooni, ei osuta Teenuseid tähtaegselt vms; edastama õigeaegselt Teenuse saajale otsustamiseks, kooskõlastamiseks või teadmiseks Teenuse osutamiseks vajalike juhendite ja kordade projektid (toimemudel jm); säilitama Teenuse osutamisega seotud andmeid vähemalt õigusaktides sätestatud või Teenuse saaja poolt talle teatatud tähtaegade vältel; mitte avaldama ilma Teenuse saaja nõusolekuta kolmandatele isikutele Teenuse osutamise käigus saadud andmeid, v.a kui nende avaldamine on õigusaktidega ette nähtud. Andmete avaldamisel teavitab Teenuseosutaja koheselt Teenuse saajat; töötlema temale Teenuse osutamise käigus edastatud andmeid vaid ulatuses, mis on vajalik Teenuse osutamiseks; esitama aruandeid, andmeid ja dokumente ning andma selgitusi Teenuse saaja siseaudiitorile , Riigikontrollile või muule kontrolliorganile auditeerimise protseduuri ning õigusaktidest tuleneva kontrolli läbiviimiseks, kui õigusaktidest ei tulene teisiti; tagama Teenuse s aajale juurdepääsu SAP testkeskkonnale Teenuse saaja sidussüsteemide arendamisel vajaliku testkeskkonna loomiseks. informeerima Teenuse saajat Teenuse saaja le T eenuse osutamise tagamiseks välja kuulutatud konkurssidest ning kooskõlastama Teenuse saaj aga võimaliku edukaks osutunud kandidaadi; määram a Teenuse saajat teenindavad töökohad riigikaitselise töökohustusega töö kohtadeks ning olema valmis tegutsema kriisi tingimustes ; taotlema riigisaladuse juurdepääsu luba pakkumaks raamatupidamise alast konsultatsiooni Teenuse saajale ; l ähtuma töökorralduses Kaitseministeeriumi valitsemisala spetsiifilistest info- ja kommunikatsioonitehnoloogia lahenditest tulenevate st julgeolekunõuete st. Teenuseosutajal on õigus keelduda Teenuse osutamis est vastavas osas kuni Teenuse sa aja poolsete kohustuste täitmiseni, ku i Teenuse s aaja ei täida punktis 3.3. nimetatud kohustusi ning see takistab Teenuse osutamist. Teenuse s aaja kohustub: esitama Teenuseosutajale Teenuse osutamiseks vajaliku teabe toimemudelis määratud või Poolte esindajate poolt kokku lepitud aja jooksul kasutades kokkulepitud sidekanaleid; võimaldama vajaduse korral juurdepääsu Teenuse osutamiseks vajalikele andmebaasidele ja infosüsteemidele; vastama Teenuseosutaja poolt Teenuse osutamise käigus tekkinud täpsustatavatele küsimustele; informeerima viivitamata Teenuseosutajat kõikidest asjaoludest, mis võivad mõjutada Teenuse osutamise käiku , s. h. infosüsteemide hooldusest , uuendustest ja andmeside katkestustest ; läbi rääkima Teenuseosutajaga kõik muudatused Teenuse s aaja juhendites ja eeskirjades, kui need on seotud Teenuse osutamisega . Teenuse saajal on õigus: nõuda varalise kahju hüvitamist Teenuse saajale kui see tekkis Teenuseosutaja poolse Teenuse mittenõuetekohase osutamise tõttu (nt on muu isik esitanud viivisenõude või Maksu- ja Tolliamet intressinõude). Teenuse osutamine loetakse mitte-nõuetekohaseks muuhulgas juhul, kui Teenuseosutaja ei esita nõuetekohast dokumentatsiooni, ei osuta Teenuseid tähtaegselt vms; k asutada majandustarkvara SAP testbaasi (SAP500) andmesisestuseks SAPi andmeid kasutavate asutuste teiste infosüsteemide testimiseks. Teenuse mitteosutamiseks või ebakvaliteetseks täitmiseks ei loeta teenuse katkestusi või rikkumisi, mis on tingitud asjaoludest, mille üle Teenuseosutajal puudub kontroll (vääramatu jõud). Vääramatu jõud ei vabasta pooli kohustusest võtta tarvitusele kõik võimalikud abinõud käesoleva kokkuleppe mittetäitmise või mittekohase täitmisega tekkida võiva kahju vältimiseks või vähendamiseks. Infoturve Pooled järgivad isikuandmete töötlemisel isikuandmete kaitse seaduses toodud põhimõtteid kui ka muud infoturvet reguleerivat seadusandlust. Teenuseosutaja täidab Poolte infoturbealaseid kokkuleppeid ning kindlustab Teenuse saaja andmete haldamisel andmete kvaliteedi, käideldavuse ja koostalitusvõime. Teenuseosutaja vastutab tema poolt töödeldavate Teenuse saaja andmete volitamatu või juhusliku hävimise või hävitamise kaitseks meetmete rakendamise eest. Teabevahetus Teabevahetus võib toimuda nii suuliselt , kirjalikult kui ka kirjalikku taasesitamist võimaldavas vormis. Teave tuleb esitada samas vormis kui see on küsitud, kui teine Pool ei ole täpsustanud, millises vormis vastust ta soovib. Teadete edastamine toimub üldjuhul telefoni, e-posti, posti, e-arve süsteemi, DVK või muu selleks sobiva infosüsteemi teel. Pool vastab teise Poole esitatud küsimusele, järelepärimisele, teabe nõudmisele vms võimalikult kiiresti, kuid mitte hiljem kui 5 tööpäeva jooksul arvates küsimisest. Pooled võivad vastamiseks kokku leppida muu tähtaja. Teade loetakse kätte saaduks: kontaktisiku või Poole e-posti aadressil elektrooniliselt saadetud teate puhul samal päeval, kui teade on saadetud enne kella 17.00, pärast kella 17.00 saadetud elektrooniline kiri loetakse kätte saaduks järgmisel tööpäeval; kui teade on saadetud tähitud kirjaga lepingus märgitud aadressil ning tähitud kirja postitamisest on möödunud 5 (viis) päeva. Kokkuleppega seotud teated edastatakse teisele Poolele Kokkuleppe lisades märgitud kontaktisikute kaudu. Kontaktisikute muutumisest teavitatakse kirjalikku taasesitamist võimaldavas vormis (sh e-posti teel). Teenuseosutaja kontaktisikud, kellel on õigus anda Kokkuleppega seotud nõusolekuid ja volitusi ning teha Teenuseosutaja nimel muid toiminguid peale Kokkuleppe muutmise, lepitakse kokku käesoleva Kokkuleppe Lisades või muul kirjalikku taasesitamist võimaldaval viisil. Teenuse saaja kontaktisikuks, kellel on õigus anda Kokkuleppega seotud nõusolekuid ja volitusi ning teha Teenuse saaja nimel muid toiminguid peale Kokkuleppe muutmise, lepitakse kokku käesoleva Kokkuleppe Lisades või muul kirjalikku taasesitamist võimaldaval viisil. Vaidluste lahendamine Kõik Kokkuleppest tulenevad või sellega seotud vaidlused lahendatakse poolte vahel läbirääkimiste teel ja kokkuleppe mittesaavutamise korral lahendatakse vaidlused Teenuseosutaja nõukoj as, kuhu kuulub ka Tellija esindaja. Kokkuleppe kehtivus ja muutmine Käesolev Kokkulepe jõustub alates 1. jaanuar 2020 a. ning on sõlmitud tähtajatult. Käesoleva Kokkuleppe muudatused vormistatakse kirjalikus või elektroonilises vormis, kui Kokkuleppes ei ole ette nähtud teisiti. Teade Kokkuleppe muutmise taotlusega tuleb teisele Poolele esitada vähemalt 1 (üks) kuu enne soovitava muudatuse jõustumist, kui Pooled ei lepi kokku teisiti. Kokkuleppe lisad Lisa 1 Kaitseministeeriumi valitsemisala finantsarvestuse toimemudel Lisa 2 Kaitse ministeeriumi valitsemisala personali- ja palgaarvestuse toimemudel Lisa 3 Riigitöötaja Iseteenindusportaali administreerimise teenuse osutamise tingimused Lisa 4 SAP aruandluskeskkonna Business Objects administreerimise teenuse osutamise tingimused Lisa 5 RTK poolt administreeritava e -arvekeskuse teenuse osutamise tingimused Lisa 6 Majandustarkvara SAP ERP administreerimise teenuse osutamise tingimused Lisa 7 Kaitseministeeriumi valitsemisala infoturbenõuded (piiratud) /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Kristjan Prikk Tarmo Leppoja Kantsler Peadirektor LISA 3 tugiteenuse osutamise kokkuleppe juurde RIIGITÖÖTAJA ISETEENINDUSPORTAALI ADMINISTREERIMISe TEENUSE osutamise tingimused Mõisted Hooldusaeg - Teenuse Saajaga eelnevalt kokku lepitud ajavahemik hooldustöödeks, mille jooksul ei pea Teenused olema kättesaadavad. Kasutaja – Teenuse Saaja ametnik või töötaja, kes kasutab mõnda käesolevas lisas nimetatud infosüsteemi. Kontaktisik – Teenuse Saaja volitatud esindaja. Käideldavus - süsteemi töökindlus väljendatuna protsentides, mis näitab teenuse kättesa a davust aktiivsel kasutusajal. Planeerimata teenuse katkestus - infosüsteemis olevate andmete hävimine või kahjustumine, ebaõigete tulemuste andmine, samuti ebamõistliku sagedusega mittekriitilised vead, mistõttu Teenuse Saajal ei ole võimalik täita oma tööülesandeid või funktsioone. Tõrked, mis takistavad rohkem kui 40% Kasutajatel üheaegselt infosüsteemi mingi kriitilise funktsiooni kasutamist ning töö teostamiseks puudub alternatiivne võimalus. Samuti tõrked mille esinemine toob kaasa Teenuse Saajale maine või otsese majandusliku kahju. Planeeritud teenuse katkestus - planeeritud teenuse katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul Teenus ei ole kättesaadav. Planeeritud katkestused viiakse läbi teenuse passiivsel kasutusajal. Prioriteedikategooria I (“Kriitiline”) - tõrked, mis takistavad osadel Kasutajatel infosüsteemi mingi funktsiooni kasutamist ning töö teostamiseks puudub alternatiivne võimalus. Prioriteedikategooria II (“Kõrge”) - tõrked, mis mõjutavad osaliselt Kasutaja tööd infosüsteemis, aga töö teostamiseks on võimalik kasutada alternatiivseid võimalusi. Prioriteedikategooria III (“Keskmine”) - tõrked, mis ei mõjuta Kasutaja igapäevast tööd või kasutajamugavuse parandamise vajadused. RTIP asutuse administraator - Asutuse töötaja, kellel on süsteemis asutuse või valitsemisala administreerimise osas kõige suuremad sisulised õigused. Administraatoril on õigus jagada rolle asutuse piires, sisestada erinevate funktsionaalsete moodulitega seoses asutuse sisekordades valdkonna kohta sätestatud piiranguid ja spetsiifilisi tingimusi, teha vajadusel toiminguid töötajate/juhtide eest ning vaadata logisid. RTK kasutajatugi – RTK töötaja, kelle ülesanneteks on infosüsteemide Kasutajate nõustamine ja kasutajatoe haldamine, et tagada kasutajatele tõrgeteta töö. Teenus – Riigitöötaja iseteenindusportaal (RTIP) . Töökeskkond - infosüsteemi keskkond, kus toimub reaalsete andmete töötlus. Tööaeg (aktiivne kasutusaeg) – tööpäevadel 8:00 – 17:00. Väljapoole seda a ega jäävat aega nimetatakse passiivseks kasutusajaks. Teenuse põhiparameetrid Teenuse aktiivne k asutusaeg on tööpäevadel kell 8:00 – 17: 00 . Teenus vastab ISKE K1 nõuetele, mida osapooled tõlgendavad, et teenuse summaarne planeerimata teenuse katkestuse kestvus aktiivsel kasutusajal ei ületa 9 tundi nädalas. Planeeritud katkestusi on lubatud teostada vaid passiivsel kasutusajal. Teenuseosutaja informeerib Teenuse Saaja Kontaktisikut vähemalt 5 tööpäeva enne katkestust. Planeeritud katkestusi tehakse üldjuhul ametlikul hooldusajal. Infosüsteemide ametlik hooldusaeg on tööpäevadel ajavahemikus 07:00-08:00 ning igal kolma päeval ajavahemikus 18:00-21:00 . Ühe planeeritud katkestuse maksimaalne kestvus on 12 tundi ning planeeritud katkestuste kogukestvus kuus ei ületa 48 tundi. Teenuses aktsepteeritud andmekadu on maksimaalselt 2 tundi. Teenustes esinevate intsidentide ja probleemide lahendamisajad on määratud vastavalt prioriteedikategooriale ja toodud välja alljärgnevas tabelis: Prioriteedikategooria Lahendusaeg Kriitiline Järgmine tööpäev Kõrge 5 tööpäeva Keskmine 10 tööpäeva Planeerimata katkestustest teavitab Teenuseosutaja Kontaktisikut telefoni või emaili teel 30 minuti jooksul alates katkestuse avastamisest. Kriitilised intsidendid edastatakse telefoni teel RTK kasutajatoe telefoninumbrile 66382 9 2, ülejäänud kategooriatesse jäävad intsidendid ja probleemid edastab Kasutaja või asutuse administraator e-kirja teel aadressile [email protected] Andmete taastamist on võimalik teostada päeva kaupa viimase seitsme päeva ulatuses ja nädalase sammuga 3 5 päeva ulatuses. Teenus vastab ISKE turvatasemele K1T2S1. Kasutusõiguste haldus Teenuseosutaja loob Kontaktisiku poolt e-posti aadressile [email protected] esitatud RTIP asutuse administraatorile kasutajakonto, mille abil RTIP asutuse administraator haldab teenust. Teenuse saaja on kohustatud teavitama Teenuseosutajat mittevajalikest administraatori kasutusõigustest nende tühistamiseks. Teenuse Saaja kohustused Teenuse Saaja tagab, et Kasutajad kasutavad Teenust ainult tööülesannete täitmiseks vajalikus ulatuses ja kasutusjuhendites selgitatud viisil. Teenuse Saaja korraldab uute Kasutajate koolituse. Teenuseosutaja kohustused Teenuseosutaja esitab kord kvartalis Teenuse Saajale aruande Teenuses esinenud kriitiliste intsidentide kohta, tuues välja intsidendi lühikirjelduse, alguse- ja lõpuaja. Kui kriitilise intsiden d i lahendusaeg on ületanud kokkulepitud maksimaalset lahendusaega või kui Teenus ei vastanud käideldavus nõuetele, esitab Teenuseosutaja 10 tööpäeva jooksul aruande tegevuskavaga analoogse olukorra vältimiseks tulevikus. Teenuseosutaja on kohustatud informeerima Teenuse Saajat Teenuses planeeritavatest olulistest muudatust vähemalt 10 tööpäeva enne muudatuse paigaldamist Töökeskkonda. Teenuseosutaja koolitab RTIP asutuse administraatorit keskkonna haldamiseks ja administreerimiseks. Teenuseosutaja teostab Teenuse riigiülesed seadistused, haldab üleriigilisi klassifikaatoreid ning avab asutuste jaoks RTIPi mooduleid. Teenuseosutaja täiendab kasutusjuhendeid vastavalt arendatud funktsionaalsusele. Kasutusjuhendid on avaldatud RTIPis www.riigitootaja.ee ja Teenuseosutaja koduleheküljel www.rtk.ee. Teenuseosutaja võimaldab RTIP testkeskkonna kasutamist. Testkeskkonnas on Kasutajatel võimalik testida olemasolevat funktsionaalsust ja uusi arendustöid. Testkeskkonna kättesaadavus pole samal tasemel nagu töökeskkonnal. Teenuseosutaja nõustab Kasutajaid teenuse aktiivsel kasutusajal. Infoturve ja konfidentsiaalsuse tagamine Teenuseosutaja täidab Poolte infoturbealaseid kokkuleppeid ning kindlustab Teenuse Saaja andmete haldamisel andmete kvaliteedi, käideldavuse ja koostalitusvõime. Teenuseosutaja kindlustab, et tema valduses olevad Teenuse osutamiseks vajaminevad seadmed ja ruumid on kaitstud infoturberiskide eest ning et infoturbe ja andmekaitse meetmeid järgitakse. Teenuse Saaja peab kindlustama vastavad meetmed enda ruumides. Teenuseosutaja tagab Teenuse andmetöötlustoimingute (va andmete vaatamise) logimise ning nende säilimise 2 aasta jooksul. Pooled järgivad isikuandmete kaitse seaduses toodud andmekaitse põhimõtteid isikuandmete töötlemisel kui ka mu i d infoturvet reguleeriva id õigusakte . Teenuse osutaja tagab Teenuse talitluspidevuse, omab vastavaid taasteplaane ja kontrollib neid regulaarselt vastavalt vajadusele kuid mitte vähem kui 1 kord aastas. Töökeskkonna andmete kasutamine testkeskkonnas üldjuhul ei ole lubatud. Testkeskkonnas tööandmete kasutamine kooskõlastatakse eelnevalt Teenuse Saaja Kontaktisikuga. Teenuseosutaja kohustub täitma organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid töödeldavate isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, õigustatud isikule andmete kättesaadavuse takistamise ning volitamata töötlemise eest. Eriolukordades, kus Teenuseosutajal tuleb selleks õigustatud isikute nõudmisel sooritada infojälitus ja -hõivetoiminguid, kasutajaid sellest eelnevalt ei teavitata. Vastavaid toiminguid teostab ja andmeid väljastab Teenuseosutaja ainult Teenuseosutaja peadirektori korralduse alusel. Poolte kontaktandmed Teenuse Saaja kontak t isikud: personaliosakonna juhataja Mailis Neppo, tel 717 0014, e-post: [email protected] ja riigikaitse planeerimise osakonna finantsnõunik Kaja Jõema, tel 717 0060, e-post: [email protected] . Teenuseosutaja kontaktisik: Marek Ilves, tel 663 1827 , e-post: [email protected] . Kasutajatugi: tel. 663 8292 e-post: [email protected] . LISA 4 tugiteenuse osutamise kokkuleppe juurde SAP aruandl us keskkonna BUSINESS OBJECTS ADMINISTREERIMISE teenuse OSUTAMISE TINGIMUSED Mõisted Business Objects ( BO ) administraator – Teenuse Saaja töötaja , kellel on õigus hallata SAP BO keskkonnale ligipääsevate kasutajate õiguseid. Kasutusõiguseid saab anda ainult enda valitsemisala andmetele. Hooldusaeg - Teenuse Saajaga eelnevalt kokku lepitud ajavahemik hooldustöödeks, mille jooksul ei pea teenused olema kättesaadavad. Kasutaja – Teenuse Saaja ametnik või töötaja, kes kasutab käesolevas lisas nimetatud Teenust. Kontaktisik – Teenuse Saaja volitatud esindaja. Käideldavus - süsteemi töökindlus väljendatuna protsentides, mis näitab Teenuse kättesadavust aktiivsel kasutusajal. Planeerimata teenuse katkestus - infosüsteemis olevate andmete hävimine või kahjustumine, ebaõigete tulemuste andmine, samuti ebamõistliku sagedusega mittekriitilised vead, mistõttu T eenuse S aajal ei ole võimalik täita oma tööülesandeid või funktsioone. Tõrked, mis takistavad rohkem kui 40% Kasutajatel üheaegselt infosüsteemi mingi kriitilise funktsiooni kasutamist ning töö teostamiseks puudub alternatiivne võimalus. Samuti tõrked mille esinemine toob kaasa Teenuse Saajale maine või otsese majandusliku kahju. Planeeritud teenuse katkestus - planeeritud teenuse katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole kättesaadav. Planeeritud katkestused viiakse läbi teenuse passiivsel kasutusajal. Prioriteedikategooria I (“Kriitiline”) - tõrked, mis takistavad osadel Kasutajatel infosüsteemi mingi funktsiooni kasutamist ning töö teostamiseks puudub alternatiivne võimalus. Prioriteedikategooria II (“Kõrge”) - tõrked, mis mõjutavad osaliselt Kasutaja tööd infosüsteemis, aga töö teostamiseks on võimalik kasutada alternatiivseid võimalusi. Prioriteedikategooria III (“Keskmine”) - tõrked, mis ei mõjuta Kasutaja igapäevast tööd või kasutajamugavuse parandamise vajadused. RTK kasutajatugi – RTK töötaja, kelle ülesanneteks on Teenuse Kasutajate nõustamine ja kasutajatoe haldamine, et tagada Kasutajatele tõrgeteta töö. Teenus – SAP BO on aruandluse standardtarkvara, mis on toodetud SAP AG poolt. SAP BOs realiseeritakse aruanded Teenuse Saajate vajadustest ning kesksetest arvestusstandarditest lähtuvalt. Töökeskkond - infosüsteemi keskkond, kus toimub reaalsete andmete töötlus. Tööaeg (aktiivne kasutusaeg) – tööpäevadel 8:00 – 17:00. Väljapoole seda ega jäävat aega nimetatakse passiivseks kasutusajaks. Teenuse põhiparameetrid Teenuse aktiivne kasutusaeg on tööpäevadel kell 8:00 – 17:00 Teenus vastab ISKE K1 nõuetele, mida osapooled tõlgendavad, et teenuse summaarne planeerimata teenuse katkestuse kestvus aktiivsel kasutusajal ei ületa 9 tundi nädalas. Planeeritud katkestusi on lubatud teostada vaid passiivsel kasutusajal. Teenuseosutaja informeerib Teenuse Saaja Kontaktisikut vähemalt 5 tööpäeva enne katkestust. Planeeritud katkestusi tehakse üldjuhul ametlikul hooldusajal. Infosüsteemide ametlik hooldusaeg on tööpäevadel ajavahemikus 07:00-08:00 ning igal kolma päeval ajavahemikus 18:00-21:00 . Ühe planeeritud katkestuse maksimaalne kestvus on 12 tundi ning planeeritud katkestuste kogukestvus kuus ei ületa 48 tundi. Teenusesosutaja tagab, et andmed teenuses on eelmise tööpäeva lõpu seisuga. Olukorda, kus teenuses olevad andmed on vanemad kui 5 tööpäeva loetakse kriitiliseks intsidendiks. Teenustes esinevate intsidentide ja probleemide lahendamisajad on määratud vastavalt prioriteedikategooriale ja toodud välja alljärgnevas tabelis: Prioriteedikategooria Lahendusaeg Kriitiline Järgmine tööpäev Kõrge 5 tööpäeva Keskmine 10 tööpäeva Planeerimata katkestustest teavitab Teenuseosutaja Kontaktisikut telefoni või emaili teel 30 minuti jooksul alates katkestuse avastamisest. Kriitilised intsidendid edastatakse telefoni teel RTK kasutajatoe telefoninumbrile 66382 9 2, ülejäänud kategooriatesse jäävad intsidendid ja probleemid edastab Kasutaja e-kirja teel aadressile [email protected] . Teenuse vastab ISKE turvatasemele K1T1S 2 . Kasutusõiguste haldus Teenuse Saaja korraldab Kasutajate õiguste haldamist, nimetades selleks BO administraatori. Teenuse Saaja korraldab Kasutajate inventuuri kord kvartalis, et tuvastada mittevajalikud kasutajate õigused. Mittevajalike kasutusõiguste tühistamine toimub BO administraatori poolt. Teenuseosutaja loob Teenuse Saaja Kontaktisiku poolt e-posti aadressile [email protected] esitatud BO administraatorile kasutajakonto, mille abil BO administraator haldab Teenuse Kasutajate kontosid. Taotlus esitatakse kokkulepitud vormil (Lisatud Vorm 1). Teenuse Saaja on kohustatud teavitama Teenuseosutajat mittevajalikest BO administraatori kasutusõigustest nende tühistamiseks. Aruannete loomine ja muutmine Uue aruande loomise või olemasoleva aruande muutmise vajaduse esitab Kontaktisik e-posti aadressile [email protected]. Aruande loomise tellimus peab sisaldama aruande eesmärki ning aruande vormi koos näidisandmete ja võimaluse korral ka valemitega. Tagasiside, tellimuse tagasilükkamise kohta koos põhjendusega või realiseerimise kohta koos tähtajaga, antakse Kontaktisikule 10 tööpäeva jooksul. Kui vajadus ei nõua tööde tellimist kolmandatelt isikutelt või muul viisil täiendavate riigieelarveliste vahendite kasutamist, siis teeb ja testib aruande Teenuseosutaja. Kui vajadus nõuab täiendavate riigieelarveliste vahendite kasutamist, toimub arendustöö tellimine Teenuseosutaja juhataja otsuse alusel. Juhataja otsuse alusel viib Teenuseosutaja läbi riigihanke, tellib arendustööd ning testib aruande. Uue aruande valmimisel või olemasoleva aruande olulisel muutmisel teavitab Teenuseosutaja sellest Kontaktisikut e-posti teel. Teenuseosutaja esitab kord kvartalis Teenuse Saajale aruande teenuses esinenud kriitiliste intsidentide kohta tuues välja intsidendi lühikirjelduse, alguse- ja l õpuaja. Kui kriitilise intsidend i lahendusaeg on ületanud kokkulepitud maksimaalset lahendusaega või kui Teenus ei vastanud käideldavusnõuetele esitab Teenuseosutaja 10 tööpäeva jooksul aruande tegevuskavaga analoogse olukorra vältimiseks tulevikus. Kasutajate koolitamine ja konsultatsioon Kasutajate koolitamine olemasolevate aruannete kasutamiseks toimub vastavalt Kontaktisikult laekunud soovidele. Koolitussoovid esitab Teenuse Saaja Kontaktisik e-posti aadressile [email protected] . Kasutusjuhendid on avaldatud Teenuseosutaja interneti koduleheküljel www.rtk.ee . Teenuseosutaja pakub Teenuse Saajale tehnilist ja funktsionaalset konsultatsiooni olemasoleva funktsionaalsuse ulatuses. Teenuse Saaja korraldab uue Kasutaja koolituse, kui vastav valdkonna aruandluse Kasutaja on organisatsioonis olemas. Infoturve ja konfidentsiaalsuse tagamine Teenuseosutaja täidab Poolte infoturbealaseid kokkuleppeid ning kindlustab Teenuse Saaja andmete haldamisel andmete kvaliteedi, käideldavuse ja koostalitusvõime. Teenuseosutaja kindlustab, et tema valduses olevad Teenuse osutamiseks vajaminevad seadmed ja ruumid on kaitstud infoturberiskide eest ning et infoturbe ja andmekaitse meetmeid järgitakse. Teenuse Saaja peab kindlustama vastavad meetmed enda ruumides. Teenuseosutaja tagab Teenuse andmetöötlustoimingute logimise, säilitades logiandmeid 2 aastat. Pooled järgivad isikuandmete kaitse seaduses toodud andmekaitse põhimõtteid isikuandmete töötlemisel kui ka muud infoturvet reguleeriv aid õigusakte . Teenuseosutaja tagab Teenuse talitluspidevuse ja omab vastavaid taasteplaane. Teenuseosutaja kohustub täitma organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid töödeldavate isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, õigustatud isikule andmete kättesaadavuse takistamise ning volitamata töötlemise eest. Eriolukordades, kus Teenuseosutajal tuleb selleks õigustatud isikute nõudmisel sooritada infojälitus ja -hõivetoiminguid, kasutajaid sellest eelnevalt ei teavitata. Vastavaid toiminguid teostab ja andmeid väljastab Teenuseosutaja ainult Teenuseosutaja peadirektori korralduse alusel. Poolte kontaktandmed Teenuse Saaja kontaktisikud: personaliosakonna juhataja Mailis Neppo, tel 717 0014, e-post: [email protected] ja riigikaitse planeerimise osakonna finantsnõunik Kaja Jõema, tel 717 0060, e-post: [email protected] . Teenuseosutaja kontaktisik: Marek Ilves, tel 663 1827 , e-post: [email protected] . Kasutajatugi: tel. 663 82 9 2 e-post: [email protected] . Vorm 1. Infosüsteemi kasutusõiguste taotlus Kuupäev: Jrk. Nr Kasutajanimi E-post Tegevus Ref. kasutaja Taotletav õigus Asutus Kehtivus Põhjendus TAOTLUSE ESITAJA: Taotluse esitaja nimi Taotluse esitaja ametikoht Kasutajaõiguse andis/ muutis/ sulges: Ees- ja perekonnanimi Kuupäev LISA 5 tugiteenuse osutamise kokkuleppe juurde e-arveKeskuse ADMINISTREERIMISE teenuse OSUTAMISE TINGIMUSED Mõisted Andmekadu - maksimaalne andmehulk, mis võib minna kaotsi Teenuse taastamise käigus. Määratakse ajavahemikuna enne tõrget. Kasutaja – Teenuse Saaja ametnik või töötaja, kes kasutab mõnda käesolevas lisas nimetatud infosüsteemi. Kontaktisik – Teenuse Saaja volitatud esindaja. Käideldavus - süsteemi töökindlus väljendatuna protsentides, mis näitab teenuse kättesa a davust aktiivsel kasutusajal. Planeerimata teenuse katkestus - infosüsteemis olevate andmete hävimine või kahjustumine, ebaõigete tulemuste andmine, samuti ebamõistliku sagedusega mittekriitilised vead, mistõttu T eenuse S aajal ei ole võimalik täita oma tööülesandeid või funktsioone. Tõrked, mis takistavad rohkem kui 40% Kasutajatel üheaegselt infosüsteemi mingi kriitilise funktsiooni kasutamist ning töö teostamiseks puudub alternatiivne võimalus. Samuti tõrked mille esinemine toob kaasa Teenuse Saajale maine või otsese majandusliku kahju. Planeeritud teenuse katkestus - planeeritud teenuse katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole kättesaadav. Planeeritud katkestused viiakse läbi teenuse passiivsel kasutusajal. Prioriteedikategooria I (“Kriitiline”) - tõrked, mis takistavad osadel Kasutajatel infosüsteemi mingi funktsiooni kasutamist ning töö teostamiseks puudub alternatiivne võimalus või punktis 2.2 toodud parameetrid on üle kahe korra halvemad. Prioriteedikategooria II (“Kõrge”) - tõrked, mis mõjutavad osaliselt Kasutaja tööd infosüsteemis, aga töö teostamiseks on võimalik kasutada alternatiivseid võimalusi. Prioriteedikategooria III (“Keskmine”) - tõrked, mis ei mõjuta Kasutaja igapäevast tööd, kasutajamugavuse parandamise vajadused või punktides 2.3 ja 2.4 toodud tingimused ei ole täidetud. RTK kasutajatugi – RTK töötaja, kelle ülesanneteks on infosüsteemide Kasutajate nõustamine ja kasutajatoe haldamine, et tagada Kasutajatele tõrgeteta töö. Teenus – e-arvete halduskeskkond. Ostuarvete internetipõhine elektroonilise menetlemise keskkond. Teenus võimaldab ostuarvetele elektroonilist konteerimisinfo (kontode ja kontolaiendite) lisamist ja ostuarvete elektroonilist kooskõlastamist ja kinnitamist. Teenus on integreeritud majandustarkvaraga SAP ERP ja võimaldab arvete ning arvetega seotud menetlusinfo elektroonilist arhiveerimist. Töökeskkond - infosüsteemi keskkond, kus toimub reaalsete andmete töötlus. Tööaeg (aktiivne kasutusaeg) – tööpäevadel 8:00 – 17:00. Väljapoole seda aega jäävat aega nimetatakse passiivseks kasutusajaks. Teenuste põhiparameetrid Teenuse aktiivne kasutusaeg on tööpäevadel kell 8:00 – 17:00. Teenuse käideldavus vastab ISKE K2 nõuetele, mida osapooled tõlgendavad, et Teenuse summaarne planeerimata teenuse katkestuse kestvus aktiivsel kasutusajal ei ületa 2 tundi nädalas. 80% lihtsate ning enamlevinud tehingute mahust (nt arve numbri või tarnija nime järgi otsing jms) tuleb teostada normaalse Teenuse Saaja tööjaama protsessorite ja võrgu koormuse juures 4 sekundiga. Ülejäänud 20% lihtsatest tehingutest tuleb teostada 8 sekundiga. 100% keerulistest tehingutest (nt päringud) tuleb teostada Teenuse Saaja tööjaama normaalse protsessorite ja võrgu koormuse juures 10 sekundiga. Planeeritud katkestusi on lubatud teostada vaid passiivsel kasutusajal. Teenuseosutaja informeerib Teenuse Saaja Kontaktisikut vähemalt 5 tööpäeva enne katkestust. Ühe planeeritud katkestuse maksimaalne kestvus on 6 tundi ning kogukestvus kuus ei ületa 12 tundi. Teenuses aktsepteeritud andmekadu on maksimaalselt 2 tundi. Teenuses esinevate intsidentide ja probleemide lahendamisajad on määratud vastavalt prioriteedikategooriale ja toodud välja alljärgnevas tabelis: Prioriteedikategooria Lahendusaeg Kriitiline Järgmisel tööpäeval Kõrge 5 tööpäeva jooksul Keskmine 10 tööpäeva jooksul Planeerimata katkestustest teavitab Teenuseosutaja Teenuse Saaja Kontaktisikut telefoni või emaili teel 30 minuti jooksul alates katkestuse avastamisest. Kriitilised intsidendid edastatakse telefoni teel RTK kasutajatoe telefoninumbrile 66382 9 2, ülejäänud kategooriatesse jäävad intsidendid ja probleemid edastab Kasutaja e-kirja teel aadressile [email protected] . Andmeid on võimalik taastada viimase 30 päeva ulatuses. Andmete taastamist tehakse hiljemalt järgmise tööpäeva lõpuks pärast vastava teenindussoovi esitamist. Iga kuu viimast varukoopiat säilitatakse 7 aastat. Teenus vastab turbe standardile ISO27001/27002 ja infosüsteemi turvatase vastab turvatasemele K2T2S1 Vabariigi Valitsuse 20. detsembri 2007 määruse nr 252 „Infosüsteemide turvameetmete süsteem“ mõistes Kasutusõiguste haldus Teenuse Saaja korraldab Kasutajate õiguste haldamist, nimetades selleks enda poolsed teenuse administraatorid. Teenuse Saaja korraldab Kasutajate inventuuri kord kvartalis, et tuvastada mittevajalikud kasutajate õigused. Mittevajalike kasutusõiguste tühistamin e toimub administraatori poolt. Teenuseosutaja loob Kontaktisiku poolt esitatud Teenuse Saaja poolsele administraatorile kasutajakonto, mille abil administraator haldab Teenuse Kasutajate kontosid. Administraatori kasutajakonto taotlus esitatakse Teenuseosutaja e-posti aadressile [email protected]. Teenuse Saaja on kohu statud teavitama Teenuseosutajat mittevajalikest administraatori kasutusõigustest nende tühistamiseks. Kasutajate tuvastamine teenuses toimub ID-kaardiga. Passiivsed Kasutajad logitakse automaatselt välja 10 minutit pärast aktiivse kasutamise lõppu. Teenuse Saaja kohustused Teenuse Saaja tagab, et Kasutajad kasutavad Teenust ainult tööülesannete täitmiseks vajalikus ulatuses ja kasutusjuhendites selgitatud viisil. Teenuse Saaja tagab uute Kasutajate koolitamise. Teenuseosutaja kohustused Teenuseosutaja esitab kord kvartalis Teenuse Saajale aruande Teenuses esinenud kriitiliste intsidentide kohta tuues välja intsidendi lühikirjelduse, alguse- ja lõpuaja. Kui kriitilise intsidenti lahendusaeg ületanud kokkulepitud maksimaalset lahendusaega või kui Teenus ei vastanud käideldavusnõuetele esitab Teenuseosutaja 10 tööpäeva jooksul aruande tegevuskavaga analoogse olukorra vältimiseks tulevikus. Teenuseosutaja on kohustatud informeerima Teenuse Saajat Teenuses planeeritavatest olulistest muudatust vähemalt 10 tööpäeva enne muudatuse paigaldamist Töökeskkonda. Kasutusjuhendid on avaldatud Teenuseosutaja interneti koduleheküljel www.rtk.ee . Infoturve ja konfidentsiaalsuse tagamine: Teenuseosutaja täidab Poolte infoturbealaseid kokkuleppeid ning kindlustab Teenuse Saaja andmete haldamisel andmete kvaliteedi, käideldavuse ja koostalitusvõime. Teenuseosutaja kindlustab, et tema valduses olevad Teenuse osutamiseks vajaminevad seadmed ja ruumid on kaitstud infoturberiskide eest ning et infoturbe ja andmekaitse meetmeid järgitakse. Teenuse Saaja peab kindlustama vastavad meetmed enda ruumides. Teenuseosutaja tagab Teenuse andmetöötlustoimingute logimise, säilitades logiandmeid 2 aastat Pooled järgivad isikuandmete kaitse seaduses toodud andmekaitse põhimõtteid isikuandmete töötlemisel kui ka muud infoturvet reguleerivat seadusandlust. Teenuseosutaja tagab Teenuse talitluspidevuse. Töökeskkonna andmete kasutamine testkeskkonnas ei ole lubatud. Teenuseosutaja kohustub täitma organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid töödeldavate isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, õigustatud isikule andmete kättesaadavuse takistamise ning volitamata töötlemise eest. Eriolukordades, kus Teenuseosutajal tuleb selleks õigustatud isikute nõudmisel sooritada infojälitus ja -hõivetoiminguid, kasutajaid sellest eelnevalt ei teavitata. Vastavaid toiminguid teostab ja andmeid väljastab Teenuseosutaja ainult Teenuseosutaja juhataja korralduse alusel. Poolte kontaktandmed Teenuse Saaja Kontaktisik : riigikaitse planeerimise osakonna finantsnõunik Kaja Jõema, tel 717 0060, e-post: [email protected] . Teenuseosutaja kontaktisik: Marek Ilves, tel 6 63 1827 , e-post [email protected] . Kasutajatugi: tel. 663 82 9 2 e-post: [email protected] . LISA 6 tugiteenuse osutamise kokkuleppe juurde majandustarkvara SAP ERP ADMINISTREERIMISE teenuse OSUTAMISE TINGIMUSED Mõisted Andmekadu - maksimaalne andmehulk, mis võib minna kaotsi teenuse taastamise käigus. Määratakse ajavahemikuna enne tõrget . Arendustöö – töö uue funktsionaalsuse või aruande loomiseks või olemasoleva muutmiseks. Arendusvajadus – Teenuse Saaja poolt esitatud arendustöö eesmärgi ja nõudmiste kirjeldus. Hooldusaeg - Teenuse S aajaga eelnevalt kokku lepitud ajavahemik hooldustöödeks, mille jooksul ei pea teenused olema kättesaadavad. Kasutaja – Teenuse Saaja ametnik või töötaja, kes kasutab käesolevas lisas nimetatud infosüsteemi. Klassifikaator - kindla struktuuri ja tähendusega kood. Kontaktisik – T eenuse S aaja volitatud esindaja . Käideldavus - süsteemi töökindlus väljendatuna protsentides, mis näitab teenuse kättesa a davust aktiivsel kasutusajal . Planeerimata teenuse katkestus - infosüsteemis olevate andmete hävimine või kahjustumine, ebaõigete tulemuste andmine, samuti ebamõistliku sagedusega mittekriitilised vead, mistõttu T eenuse S aajal ei ole võimalik täita oma tööülesandeid või funktsioone. Tõrked, mis takistavad rohkem kui 40% kasutajatel üheaegselt infosüsteemi mingi kriitilise funktsiooni kasutamist ning töö teostamiseks puudub alternatiivne võimalus. Samuti tõrked mille esinemine toob kaasa T eenuse S aajale maine või otsese majandusliku kahju . Planeeritud teenuse katkestus - planeeritud teenuse katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole kättesaadav. P laneeritud katkestused viiakse läbi teenuse passiivsel kasutusajal. Prioriteedikategooria I (“Kriitiline”) - tõrked, mis takistavad osadel K asutajatel infosüsteemi mingi funktsiooni kasutamist ning töö teostamiseks puudub alternatiivne võimalus. Prioriteedikategooria II (“Kõrge”) - tõrked, mis mõjutavad osaliselt K asutaja tööd infosüsteemis, aga töö teostamiseks on võimalik kasutada alternatiivseid võimalusi. Prioriteedikategooria III (“Keskmine”) - tõrked, mis ei mõjuta K asutaja igapäevast tööd või kasutajamugavuse parandamise vajadused. RTK kasutajatugi – RTK töötaja, kelle ülesanneteks on infosüsteemide kasutajate nõustamine ja kasutajatoe haldamine, et tagada kasutajatele tõrgeteta töö. Sidussüsteem – Teenuse S aaja rakendused, mis on seotud T eenuseosutaja T eenustega . Teenus – SAP ERP töökes kkond . SAP ERP on majandusarvestuse standardtarkvara, mis on toodetud tarkvaraarendusfirma SAP AG (edaspidi SAP AG) poolt. Test keskkond – infosüsteemi keskkond, mille seadistus vastab töökeskkonnale , aga sisaldab andmeid testimiseks. T öökeskkond - infosüsteemi keskkond, kus toimub reaalsete andmete töötlus. Tööaeg (aktiivne kasutusaeg) – tööpäevadel 8:00 – 1 7 :00. Väljapoole seda a ega jäävat aega nimetatakse passiivseks kasutusajaks . Varundamine - andmetest koopiate tegemine, tagamaks andmete säilimise töökeskkonna tõrgete puhul. Teenuste põhiparameetrid Teenuse aktiivne k asutusaeg on tööpäevadel kell 8: 00 – 1 7 : 00 . Teenus e SAP ERP töökeskkon na k äideldavus vastab ISKE K2 nõuetele, mida osapooled tõlgendavad, et teenuse summaarne planeerimata teenuse katkestuse kestvus aktiivsel kasutusajal ei ületa 2 tundi nädalas . Teenuse SAP ERP testkeskkonna käideldavus vastab ISKE K1 nõuetele, mida osapooled tõlgendavad, et teenuse summaarne planeerimata teenuse katkestuse kestvus aktiivsel kasutusajal ei ületa 9 tundi nädalas . Erijuhul, kui Teenuse planeerimata katkestus on tingitud riistvarakomponendi rikkest, mida ei ole võimalik dubleerida ja rikke likvideerimine nõuab komponendi asendamist ning olukorras kus teenuse töö taastamiseks on vajalik andmete taastamine varukoopiast on lubatud katkestuse maksimaalne kestvus kuni 8 tundi. Planeeritud katkestusi on lubatud teostada vaid passiivsel kasutusajal. Teenuseosutaja informeerib T eenuse S aaja kontaktisikut vähemalt 5 tööpäeva enne katkestust. Planeeritud katkestusi tehakse üldjuhul ametlikul hooldusajal. Infosüsteemide ametlik hooldusaeg on tööpäevadel ajavahemikus 07:00-08:00 ning igal neljapäeval ajavahemikus 18:00-21:00 . Ühe planeeritud katkestuse maksimaalne kestvus on 6 tundi ning katkestuste kogukestvus kuus ei ületa 12 tundi. Teenus ei ole varundamise ajal laupäeval kell 0 : 05 – 6 : 00 kasutajatele kättesaadav. Teenustes aktsepteeritud andmekadu Tööajal on maksimaalselt 2 tundi. Teenustes esinevate intsidentide ja probleemide lahendamisajad on määratud vastavalt prioriteedikategooriale ja toodud välja alljärgnevas tabelis: Prioriteedikategooria Lahendusaeg Kriitiline Järgmine tööpäev Kõrge 5 tööpäeva Keskmine 10 tööpäeva Planeerimata katkestustest teavitab Teenuseosutaja Kontaktisikut telefoni või e-kirja teel 30 minuti jooksul alates katkestuse avastamisest. Kriitilised intsidendid edastatakse telefoni teel RTK kasutajatoe telefoninumbrile 66382 9 2, ülejäänud kategooriatesse jäävad intsidendid ja probleemid edastab K asutaja e-kirja teel aadressile [email protected] . Andmeid on võimalik taastada viimase 30 päeva ulatuses. Andmete taastamist tehakse hiljemalt järgmise tööpäeva lõpuks pärast vastava teenindussoovi esitamist. Iga kuu viimast varukoopiat säilitatakse 7 aastat. Teenus vastab ISKE turvatasemele K2T2S2. Kasutusõiguste haldus ja nõuded salasõnale Teenuseosutaja vastutab Kasutajate loomise ja kustutamise, kasutajate üle arvestuse pidamise, kasutajaõiguste muutmise eest. Kasutajaõiguste haldamise aluseks on Kontaktisiku poolt Teenuseosutaja e-posti aadressile [email protected] edastatud taotlus . T aotlus esitatakse kokkulepitud vormil (Lisatud Vorm 1). Kord kvartalis teostab Teenuseosutaja Kasutajate inventuuri, mille käigus edastab Teenuse S aaja Kontaktisikule Kasutajate nimekirja koos rollidega, millele Teenuse S aaja on kohustatud vastama 10 kalendripäeva jooksul. Vastuse mitteedastamisel loetakse Kasutajate nimekiri ja rollid korrektseks. Kasutajaõigused, mis puudutavad hankijate ja klientide loomist ning maksete saatmist riigikassasse antakse üldjuhul kahele kasutajale valitsemisala kohta. Teenuse S aaja on kohustatud teavitama Teenuseosutajat mittevajalikest kasutusõigustest nende tühistamiseks. Teenuse töökeskkonna K asutaja salasõna peab sisaldama vähemalt 2te numbrit, 2te suurt ja 2te väikest tähte ning kokku peab olema salasõna pikkus vähemalt 8 sümbolit. Kasutaja peab vahetama enda salasõna iga 90 päeva järel. Arendustööde teostamine Teenuseosutaja teavitab arendustöödest, mis mõjutavad T eenuse S aaj a sidussüsteeme 6 kuud ja paigaldab need testkeskkonda vähemalt 2 kuud enne arenduse plaanitud töökeskkonda paigaldamist. Arenduse töökeskkonda paigaldamiseks on vajalik Teenuse Saaja kinnitus. Teenuse Saaja annab kinnituse vähemalt 10 tööpäeva enne planeeritud töökeskkonda paigaldust. Teenuseosutaja tagab, et osutatavad teenused on vastavuses kehtiva te õigusaktidega ja algatab vajalikud arendustegevused selle muutumisel. Arendusvajaduse esitab Teenuse Saaja Kontaktisik e-posti aadressile [email protected]. Arendusvajadus peab sisaldama arenduse eesmärki ning vastavat vajadusele järgnevat informatsiooni; arendusvajaduse valdkonda reguleerivate õigus aktide loetelu; arenduse jaoks vajalikke põhiandmeid; äriprotsesside kirjeldust; aruannete kirjeldust; andmesiirde ja liideste vajaduste kirjeldust . Liidesed Teenuse Saaja te põhiinfosüsteemidega realiseeritakse üle x-tee. Teenuseosutaja täpsustab arendusvajaduse saabumisel selle prioriteetsust ja sisu Kontaktisikuga ning organisatsioonisiseselt osakonnajuhatajaga, kelle töövaldkonda arendusvajadus puutub. Tagasiside tellimuse realiseerimise või tagasilükkamise kohta edastatakse Kontaktisikule koos tähtaja või tagasilükkamise põhjendusega 10 tööpäeva jooksul. Teenuse S aajal ei ole kohustust rahasta d a arendusvajadusi, mis hõlmavad kõiki teenuse Kasutaja id ja on tingitud õigusaktide muut u misest. Kui arendusvajadus ei nõua arendustööde tellimist kolmandatelt isikutelt või muul viisil täiendavate riigieelarveliste vahendite kasutamist, siis Teenuseosutaja teostab ja testib arendu stööd ja muudab kasutusjuhendid. Kui arendus vajadus nõuab arendustööde tellimist kolmandatelt isikutelt või muul viisil täiendavate riigieelarveliste vahendite kasutamist, toimub arendustöö tellimine Teenuseosutaja juhataja otsuse alusel. Juhataja otsuse alusel viib Teenuseosutaja läbi riigihanke, tellib ja testib arendustööd ja muudab kasutusjuhendid. Arenduste valmimisest teavitab Teenuseosutaja Kontaktisikut e-posti teel. Kasutajate koolitamine ja konsultatsioon Teenuse Kasutaja te koolitamine Teenuseosutaja poolt toimub uute juurutuste korral, uute seadistatavate funktsionaalsuste korral (esmakoolitus, eelarvestamine, ostu- ja laotehingute haldamine, müügitehingute haldamine jne) ning vastavalt Kontaktisikult laekunud soovi le. Teenuseosutaja teostab uute K asutajate koolitamise juhul, kui Teenuse Saaja organisatsioonis puudub vastava funktsionaalsuse Kasutaja. Teenuseosutaja pakub Teenuse Saajale tehnilist ja funktsionaalset konsultatsiooni olemasoleva funktsionaalsuse ulatuses. Koolitussoovid esitab Teenuse S aaja K ontaktisik e-posti aadressile [email protected] . Kasutusjuhendid on avaldatud Teenuseosutaja interneti koduleheküljel www.rtk.ee. Teenuse Saaja kohustused Teenuse S aaja tagab, et teenuse K asutajad kasutavad teenuseid ainult tööülesannete täitmiseks vajalikus ulatuses ja kasutusjuhendites selgitatud viisil. Teenuse Saaja korraldab üldjuhul oma uute Kasutajate koolituse, kui vastava funktsionaalsuse Kasutaja on organisatsioonis olemas. Teenuseosutaja kohustused Klassifikaatorite haldamine ja uute klassifikaatorite loomine mõistliku aja jooksul lähtudes arvestusstandarditest ning Teenuse S aaja vajadustest ja nende sidumine olemasolevate seadistustega. Teenuseosutaja teavitab T eenuse S aaja kontaktisikut mõistliku aja jooksul , kui klassifikaatoreid on täiendatud, muudetud või parandatud seaduse alusel või kui muudatus puudutab enamikku K asutajatest. Teenuseosutaja tagab, et klassifikaatorid vastavad kehtiva te le õigusaktidele . Teenuseosutaja täiendab o lemasoleva id aruan deid ja päringu id ning loob uusi SAP ERP standardvahenditega. Teenuse osutaja esitab kord kvartalis T eenuse S aajale aruande teenuses esinenud kriitiliste intsidentide kohta tuues välja intsidendi lühikirjelduse, alguse- ja lõpuaja. Kui kriitilise intsiden d i lahendusaeg on ületanud kokkulepitud maksimaalset lahendusaega või kui teenus ei vastanud käideldavusnõuetele esitab T eenuseosutaja 10 tööpäeva jooksul aruande tegevuskavaga analoogse olukorra vältimiseks tulevikus. Infoturve ja k onfidentsiaalsuse tagamine: Teenuseosutaja täidab Poolte infoturbealaseid kokkuleppeid ning kindlustab Teenuse S aaja andmete haldamisel andmete kvaliteedi, käideldavuse ja koostalitusvõime. Teenuseosutaja kindlustab, et tema valduses olevad Teenuse osutamiseks vajaminevad seadmed ja ruumid on kaitstud infoturberiskide eest ning et infoturbe ja andmekaitse meetmeid järgitakse. Teenuse S aaja peab kindlustama vastavad meetmed enda ruumides. T eenuseosutaja tagab Teenuse juurdepääsu- ja andmetöötlustoimingute logimise, säili tades logiandmeid 2 aastat. Pooled järgivad isikuandmete kaitse seaduses toodud andmekaitse põhimõtteid isikuandmete töötlemisel kui ka mu i d infoturvet reguleeriva id õigusakte . Teenuse osutaja tagab Teenuse talitluspidevuse, omab vastavaid taasteplaane ja kontrollib neid regulaarselt vastavalt vajadusele kuid mitte vähem kui 1 kord aastas. Töökeskkonna andmete kasutamine testkeskkonnas üldjuhul ei ole lubatud. Testkeskkonnas tööandmete kasutamine k ooskõlastatakse eelnevalt Teenuse S aaja kontaktisikuga. Teenuseosutaja kohustub täitma organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid töödeldavate isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, õigustatud isikule andmete kättesaadavuse takistamise ning volitamata töötlemise eest. Eriolukordades, kus Teenuseosutajal tuleb selleks õigustatud isikute nõudmisel sooritada infojälitus ja -hõivetoiminguid, kasutajaid sellest eelnevalt ei teavitata. Vastavaid toiminguid teostab ja andmeid väljastab Teenuseosutaja ainult Teenuseosutaja juhataja korralduse alusel. Poolte kontaktandmed Teenuse S aaja kontaktisik : riigikaitse planeerimise osakonna finants nõunik Kaja Jõema , tel 717 0060, e-post: [email protected] . Teenuseosutaja kontaktisik: Marek Ilves, tel 663 1827 , e-post [email protected] . Kasutajatugi: tel. 663 82 9 2 e-post: [email protected] . Vorm 1. Infosüsteemi kasutusõiguste taotlus Kuupäev: Jrk. Nr Kasutajanimi E-post Tegevus Ref. kasutaja Taotletav õigus Asutus Kehtivus Põhjendus TAOTLUSE ESITAJA: Taotluse esitaja nimi Taotluse esitaja ametikoht Kasutajaõiguse andis/ muutis/ sulges: Ees- ja perekonnanimi Kuupäev