Leping

Koostöölepe nr 1.1-7/22-376 07.07.2022 Riigikogu Kantselei, registrikood 74000101, asukoht Lossi plats 1A, 15165 Tallinn, mida esindab direktor Antero Habicht, Riigikogu Kantselei struktuuriüksus riigi valimisteenistus (edaspidi RVT), mida esindab riigi valimisteenistuse juht Arne Koitmäe, Riigi Infosüsteemi Amet (edaspidi RIA), registrikood 70006317, asukoht Pärnu mnt 139a, 15169 Tallinn, mida esindab põhimääruse alusel peadirektor Margus Noormaa, Majandus- ja Kommunikatsiooniministeerium (edaspidi MKM), registreerimisnumber 70003158, asukoht Suur-Ameerika 1, 10122 Tallinn, mida esindab põhimääruse alusel ettevõtlus- ja infotehnoloogiaminister Andres Sutt, edaspidi nimetatud pool või koos pooled, sõlmisid käesoleva koostööleppe 2023. a valimiste korraldamiseks (edaspidi lepe), võttes arvesse poolte vahel 21.01.2021 sõlmitud koostööleppes nr 12-14/21-3 sätestatut, alljärgnevas. 1. Üldsätted 1.1. Leppe ese on poolte ülesannete kindlaksmääramine elektroonilise hääletamise (edaspidi e-hääletamise) korraldamiseks, valimiste läbiviimiseks kasutatavate infosüsteemide majutus- ja haldamisteenuse osutamiseks ning valimiste küberturvalisuse tagamiseks. 1.2. Lepet kohaldatakse 2023. aastal toimuvate Riigikogu valimiste läbiviimisel. 1.3. Pooled juhinduvad leppe täitmisel: 1.3.1. Riigikogu valimise seadusest ja nende alusel kehtestatud õigusaktidest; 1.3.2. Vabariigi Valimiskomisjoni kehtestatud elektroonilise hääletamise organisatsiooni kirjeldusest1; 1.3.3. Vabariigi Valimiskomisjoni kehtestatud tehnilistest nõuetest elektroonilise hääletamise üldpõhimõtete tagamiseks2; 1 Vabariigi Valimiskomisjoni 03.02.2021 otsus nr 4 „Elektroonilise hääletamise organisatsiooni kirjeldus“. Kättesaadav arvutivõrgus: https://www.riigiteataja.ee/akt/305022021001. 2 Vabariigi Valimiskomisjoni 25.02.2021 otsus nr 3 „Tehnilised nõuded elektroonilise hääletamise üldpõhimõtete tagamiseks“. Kättesaadav arvutivõrgus: https://www.riigiteataja.ee/akt/327012021006. Otsust on muudetud Vabariigi Valimiskomisjoni 10.05.2022 otsusega nr 45 „Vabariigi Valimiskomisjoni 25.01.2021 otsuse nr 3 „Tehnilised nõuded elektroonilise hääletamise üldpõhimõtete tagamiseks“ muutmine“. Kättesaadav arvutivõrgus: https://www.riigiteataja.ee/akt/312052022001.  2 1.3.4. RVT kinnitatud elektroonilise hääletamise üldraamistikust3 (edaspidi e-hääletamise raamistik). 1.4. RIA ja RVT võivad kehtestada ülesannete täitmiseks vajalikud seadme ja infosüsteemi majutusteenuse, arendusteenuse, võrguliikluse ja logide seire, konfidentsiaalse teabe ja isikuandmete töötlemise ning muude teenuste tingimused ja nende tehnilised lisad omavaheliste kokkulepetega. 1.5. RVT ja RIA kinnitavad seadme ja infosüsteemi majutus- ja haldamisteenuse lõpetamise ning infosüsteemis olevate andmete töötlemise üksikasjad, sealhulgas andmete hävitamise, aktiga. 2. Poolte ülesanded 2.1. RVT ülesanded: 2.1.1. valimiste infosüsteemi (edaspidi VIS3), elektroonilise hääletamise infosüsteemi (edaspidi EHS), valimiste veebi ehk valimised.ee seadusest tuleneva vastutava töötleja ja tellija rolli täitmine; 2.1.2. e-hääletamise raamistikus määratletud4 korraldaja, Töötleja ja Lugeja rolli täitmine; 2.1.3. EHS arendamise ja haldamise ning sellele turvatestimiste läbiviimise ja riskianalüüsi koostamise korraldamine; 2.1.4. valimiste veebi arendamise ja haldamise korraldamine ning sisu haldamine; 2.1.5. e-hääletamisega seotud valimiste andmete töötlemine; 2.1.6. hääletamist (sh e-hääletamist) puudutavates küsimustes valijatele ja valimiste korraldamisel osalevatele lõppkasutajatele klienditeeninduse osutamise korraldamise juhtimine; 2.1.7. leppe punktis 2.3.7 nimetatud ülesande täitmiseks RIA-le infosüsteemide logidele juurdepääsu võimaldamine; 2.1.8. leppe punktis 2.4.1 nimetatud ülesande täitmise tulemusena tehtud parandusettepanekute määratlemine ja vajalike paranduste teostamine; 2.1.9. leppe punktis 2.3.1 nimetatud infosüsteemide suhtes küberturbevõimekuse tõstmine; 2.1.10. e-hääletamise dokumentatsiooni ja infomaterjalide uuendamine (sh e-hääletamise dokumentatsiooni uuendamine, valimiste veebilehel e-hääletamise materjalide uuendamine ja täiendamine, e-hääletamist selgitavate videote valmistamine); 2.1.11. MKM-le toetuse kasutamise kohta hiljemalt 13. jaanuaril 2023. aastal teatise esitamine. 2.2. Riigikogu Kantselei täidab RVT riigivara valitseja ülesandeid. 2.3. RIA ülesanded: 2.3.1. täita VIS3, EHS-i ja valimiste veebi volitatud töötleja ja tellija esindaja rolli (tehnilistes ja küberturvalisuse küsimustes), sealhulgas: 2.3.1.1. VIS3 ja sellega seotud front-end veebi (vis.valimised.ee) ning valimistulemuste veebide tehnilise arendamise korraldamine (sh hangete korraldamine RVT eest, tehnilise dokumentatsiooni koostamine, hankelepingu täitmisel RVT esindamine ning tööde valmimisel RVT-le investeeringute üleandmine); 2.3.1.2. VIS3 ja sellega seotud front-end veebi ning valimistulemuste veebi majutus- ja haldamisteenuse osutamine (sh haldamiseks vajalike pisiarenduste tellimine); 3 Riigi valimisteenistuse 29.05.2017 korraldus nr 3 „„Elektroonilise hääletamise üldraamistik ja selle kasutamine Eesti riiklikel valimistel“ kinnitamine. Kättesaadav arvutivõrgus: https://www.riigikogu.ee/tegevus/dokumendiregister/dokument/cbe7bdc8-61f1-4d0e-84e6-2ec61bc64656. 4 Ibid  3 2.3.1.3. infosüsteemide registreerimine riigi infosüsteemi haldussüsteemis ja infosüsteemide andmevahetuskihiga liidestamine; 2.3.2. koguja rolli täitmine vastavalt e-hääletamise raamistikule; 2.3.3. EHS majutusteenuse osutamine; 2.3.4. leppe punktis 2.3.1 nimetatud infosüsteemide suhtes küberturvalisuse turvameetmete rakendamine, sealhulgas turvatestimiste läbiviimise ja ISKE auditi korraldamine; 2.3.5. leppe punktis 2.4.1 nimetatud ülesande täitmise tulemusena tehtud parandusettepanekute määratlemine ja vajalike paranduste teostamine; 2.3.6. operatiivse valmisoleku tagamine intsidentidele reageerimiseks; 2.3.7. punktis 2.3.1–2.3.3 nimetatud infosüsteemide turvalisust ohustavate tegevuste tuvastamiseks ja tõrjumiseks võrguliikluse ja logide seire läbiviimine; 2.3.8. VIS3 riskianalüüsi koostamine; 2.3.9. e-hääletamise elektroonilist identiteeti puudutavates küsimustes valijatele I-III taseme klienditeeninduse osutamine ja VIS3 III taseme tehnilise klienditeeninduse osutamine valimiste korraldajatele; 2.3.10. valimiste küberturvalisuse alaste teavitustegevuste korraldamine; 2.3.11. mobiilse hääletamise rakenduste ja Smart-ID abil valija tuvastamise arenduste tehniline tellimine. 2.4. MKM ülesanded: 2.4.1. teha 10 tööpäeva jooksul alates leppe sõlmimisest RVT-le ja RIA-le teatavaks enda tellitud valimiste infosüsteemide ja nendega seotud protsesside turvalisuse tervikliku auditeerimise ja hindamise aruanne; 2.4.2. hiljemalt 20. päevaks enne valimispäeva Vabariigi Valimiskomisjonile hinnangu esitamine selle kohta, kas 2023. aasta Riigikogu valimise küberturvalisuse nõuded on VIS3 ja EHS-i osas täidetud ning turvameetmed valimiste korraldamiseks asjakohased ja korrektselt rakendatud; 2.4.3. 2023. aasta Riigikogu valimise küberturvalisuse kohta hinnangute andmine Vabariigi Valimiskomisjoni palvel ning Vabariigi Valimiskomisjoni informeerimine küberturvalisuse oluliste probleemide ilmnemisel; 2.4.4. 21. jaanuaril 2021. aastal sõlmitud koostööleppega nr 12-14/21-3 RVT-le eraldatud vahendite kasutamata toetuse jäägi summas 33 095,60 eurot mitte tagasikandmise ja leppe täitmise eesmärgil selle jäägi kasutamise 2022. aastal aksepteerimine; 2.4.5. kui leppe punktis 2.1.11 nimetatud teatisest nähtub, et 31. detsember 2022. aasta seisuga jäi toetus osaliselt või täielikult kasutamata, siis toetuse jäägi tagasikandmise nõudmine hiljemalt 16. jaanuaril 2023. aastal; 2.4.6. leppe punktis 2.3.11 ettenähtud kohustuse täitmiseks vajalikud eelarvevahendid summas 1 000 000 € + km tagamine. 2.5. Pooled vahetavad üksteisega nende valduses olevat leppe täitmiseks vajalikku informatsiooni ning tagavad ligipääsu dokumentidele, infosüsteemidele ning muudele vajalikele asjaoludele. 2.6. Pooltel on õigus kaasata oma kohustuste täitmisele poolte teadmisel kolmandaid isikuid ja väliseid eksperte. 2.7. Leppes ettenähtud kohustuste täitmiseks vajalikud eelarvevahendid tagatakse 2022. a lisaeelarve vahenditest ja 2023. a vajalikud kulud riigi eelarvestrateegiast (RES23) lähtuvalt taotletud IKT vahenditest. 3. Teabevahetus ja töökorraldus 3.1. Leppega seotud küsimustes toimub teabevahetus poolte määratud järgmiste kontaktisikute kaudu:  4 Majandus- ja riigi Riigi Riigikogu Kommunikatsioo Nimi: valimisteenistu Infosüsteemi Kantselei ni s Amet ministeerium Reg.nr: 74000101 74000101 70006317 70003158 Lossi plats 1A, Toompea 1, Pärnu mnt 139a, Suur-Ameerika 1, Aadress: 15165 15165 15169 Tallinn 15072 Tallinn Tallinn Tallinn Tel.nr: 631 6331 631 6540 663 0200 625 6342 riigikogu@riigi info@valimised E-post: [email protected] [email protected] kogu.ee .ee Arne Koitmäe Kontaktisiku Joonas Heiter arne.koitmae@v d joonas.heiter@r Martin Sepp, alimised.ee (administrati ia.ee martin.sepp@mkm Nellika Valder ivne ja Alo Einla, .ee nellika.valder@ sisuline) [email protected] valimised.ee 3.2. Pool teavitab kontaktisiku või tema andmete muutumisest teisi pooli kontaktisiku vahendusel. 3.3. Leppega seotud teated edastatakse elektroonilises vormis, välja arvatud juhul, kui teate edastamiseks on vorminõue sätestatud seadusega. Informatiivse sisuga teated võib edastada telefoni teel. 3.4. Pooled korraldavad vajadusel nõupidamisi koostöötegevuste arutamiseks ja perspektiivide seadmiseks. 3.5. Pooled võivad sõlmida leppe esemega seotud küsimustes eraldi kokkuleppeid, mis vormistatakse käesoleva leppe lisana, ja korraldada hankeid. 3.6. Pooled teevad avalikkusega suhtlemisel koordineeritud koostööd. 4. Lõppsätted 4.1. Pooled lahendavad leppest või selle täitmisest tulenevad võimalikud erimeelsused heas usus läbirääkimiste teel. 4.2. Lepe jõustub allkirjastamisega ning kehtib kuni 05.05.2023. 5. Poolte esindajate allkirjad: Riigikogu Riigi Majandus- ja Riigikogu Kantselei riigi Infosüsteemi Kommunikatsiooni Kantselei valimisteenistus Amet ministeerium (allkirjastatud (allkirjastatud (allkirjastatud (allkirjastatud digitaalselt) digitaalselt) digitaalselt) digitaalselt) Antero Habicht Arne Koitmäe Margus Noormaa Andres Sutt valimisteenistuse direktor peadirektor minister juht