Riigipilveleping

KOOSTÖÖKOKKULEPE nr 7-2.2/25-37-1 / 2/18-26 Registrite ja Infosüsteemide Keskus (registrikood 70000310), asukohaga Lubja tn 4, 19081 Tallinn, keda esindab põhimääruse alusel asedirektor direktori ülesannetes Aive Normak (edaspidi tellija), ja Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (registrikood 77001613), asukohaga Lõõtsa 8a, 11415 Tallinn, keda esindab põhimääruse alusel direktor Ergo Tars (edaspidi täitja või RIT), keda nimetatakse edaspidi pool või koos pooled, arvestades, et täitja põhimäärusest tulenev tegevusvaldkond on info- ja kommunikatsioonitehnoloogia alusteenuste ehk arvutitöökoha alusteenuse, serveri alustaristu teenuse ning nendega seotud tugiteenuste (edaspidi teenus või teenused) osutamine ning tellijale osutatavate teenuste tingimused ning korraldus lepitakse täitja põhimääruse kohaselt kokku IKT-alusteenuste osutamise koostöökokkuleppes ja selle lisades, sealhulgas standardiseeritud IKT-alusteenuste standardites, mille kinnitamise kord on sätestatud täitja põhimääruses, sõlmisid käesoleva koostöökokkuleppe (edaspidi nimetatud lepe) alljärgnevas: 1. Leppe ese ja dokumendid 1.1. Täitja osutab tellijale Riigipilve eeskirjas (edaspidi standard) kirjeldatud tingimustel ja korras avalike pilvandmetöötlussüsteemide vahendusteenuseid. Standardist erinevad kokkulepped lepivad pooled kokku leppe lisas. 1.2. Leppe allkirjastamisel on sellel järgmised lisad: 1.2.1. lisa 1 – Riigipilve teenuste kategooriate kirjeldus. 1.3. Tellija kinnitab leppe allkirjastamisega, et on tutvunud standardiga. Täitja teeb kehtiva versiooni standardist kättesaadavaks Riigipilve kodulehel ja/või iseteeninduskeskkonnas. Standardi muutmisest teavitab täitja tellijat Riigipilve iseteeninduskeskkonnas või e-kirja teel ette ühe kalendrikuu, avaldades standardi uue versiooni. Standardi muutmisel pooled lepet ei muuda. 1.4. Kui ilmneb vastuolu käesoleva leppe ning selle lisa või standardi vahel, lähtutakse leppe lisast või standardist. Kui ilmneb vastuolu leppe lisa ja standardi vahel, lähtutakse leppe lisast. 2. Poolte õigused ja kohustused 2.1. Riigipilve teenuste tellimused ja nende muutmise teeb tellija Riigipilve iseteeninduskeskkonnas vastavalt Riigipilve eeskirjale ja teenustingimustele. 2.2. Pooled tagavad oma tegevuses vastavuse kohalduvatele andmekaitse õigusaktidele. Pooled töötlevad isikuandmeid kooskõlas poolte vahel sõlmitud andmetöötluse lepinguga. 2.3. Pooled tagavad turvaandmete ning muu teabe ja asjaolude, mille avalikuks tulemine võiks kahjustada kummagi poole huve, konfidentsiaalsuse. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mille avalikustamise kohustus tuleneb õigusaktist, tingimusel, et selline avaldamine viiakse läbi võimalikest variantidest kõige piiratumal viisil. Konfidentsiaalsusnõue on tähtajatu, kui seadusest või selle alusel antud õigusaktidest ei tulene teisiti. 2.4. Täitja kohustub: 2.4.1. osutama teenust vastavalt õigusaktidele, leppele, selle lisadele ja standarditele; 2.4.2. informeerima tellijat koheselt kõikidest võimalikest takistustest ja probleemidest teenuse osutamisel; 2.4.3. tagama tellijale juurdepääsu kontrolli teostamiseks vajalikule teabele; 2.4.4. teavitama tellijat esimesel võimalusel intsidentidest, puudustest ja vigadest, mis teenuse osutamisel ilmnevad. 2.5. Täitja ei vastuta, kui leppejärgne teenustase jääb saavutamata alljärgnevatel juhtudel: 2.5.1. ilmnevad vead teenuse tarkvara koodis, loogikas, andmebaasis, andmete tervikluses, riistvaras, protsessides või mis tahes muus osas, mis ei ole arendatud või loodud täitja poolt või mille integratsioon või juurutus ei ole täitja vastutusel; 2.5.2. tellija on asunud kasutama teenust, eirates soovitusi, mis on antud täitja või täitja volitusel muu teenusepakkuja poolt; 2.5.3. muu teenusepakkuja teenus, kelle teenust täitja vahendab tellijale, ei tööta; 2.5.4. tellija poolt ületatakse kokku lepitud teenustasemeid või eiratakse teenuse kasutamise tingimusi; 2.5.5. on ilmnenud vead, viivitused või häired, mis on tekkinud tellija poolt teenuse kasutamisel sisestatud ebakorrektsetest või valeandmetest; 2.5.6. tellija edastatud informatsioon ei ole piisav leppe täitmiseks; 2.5.7. teenustaseme mittesaavutamine ajaperioodil on kokku lepitud. 2.6. Täitja ei vastuta otsese või kaudse kahju eest, mis on põhjustatud tellija kasutajate tegevusest või tegevusetusest. 2.7. Tellija kohustub: 2.7.1. hüvitama täitjale teenuse osutamise kulud, tasudes täitja esitatud arve 21 kalendripäeva jooksul alates arve saamisest; 2.7.2. hüvitama teenuse raames kasutada antud vara (sh riist- ja tarkvara) maksumuse, mis on hävinud või mida pole võimalik muul põhjusel tagastada või mis pole töökorras või millele on kasutamise käigus tekitatud kahjustusi; 2.7.3. võimaldama täitjale teenuse osutamiseks vajalikud tingimused, organisatsioonilise keskkonna, vajalike kommunikatsiooniseadmete ja sideteenuste olemasolu ning juurdepääsud teenusega seotud seadmetele; 2.7.4. teavitama täitjat mõistliku aja jooksul kõikidest teenuse osutamist mõjutavatest tellijale teatavaks saanud asjaoludest ja andma leppe täitmiseks muud vajalikku teavet; 2.7.5. tagama kõikide teenuste kasutamiseks vajalike litsentside olemasolu vastavalt täitja esitatud informatsioonile; 2.7.6. tegema teenuste osutamisel koostööd täitjaga, sh viima läbi testimisi, vajaduse korral tutvustama täitja töötajatele ning koostööpartneritele oma tööprotsesse. 3. Kontaktandmed 3.1. Tellija kontaktandmed: Roll Nimi/ametinimetus E-post Telefon infoturbe ja sisekontrolli 58470736 [email protected] juht Lauri Tammiste, infosüsteemi halduse juht Leppekontakt joonas.kaljumä[email protected] Joonas Kaljumäe, 53445248 strateegia valdkonna [email protected] peaarhitekt Oliver Orav Kriisikontakt [email protected] Andmekaitsespetsialist [email protected] 3.2. Täitja kontaktandmed: Roll Ametinimetus E-post Telefon Täitja esindaja [email protected] 699 1140 Kriisikontakt kriisikoordinaator [email protected] 5681 1085 õigus- ja hankeosakonna Andmekaitsespetsialist [email protected] 5866 4974 andmekaitsejuht infoturbeosakonna [email protected] 666 0156 Infoturve ekspert  2/3 4. Leppe kehtivus, muutmine ja lõpetamine 4.1. Lepet võib muuta poolte kirjalikul kokkuleppel. Muudatused jõustuvad pärast nende allkirjastamist mõlema poole poolt või poolte määratud tähtajal. 4.2. Leppe võib ühepoolselt üles öelda, teavitades teist poolt sellest vähemalt kolm kuud ette. Leppe ülesütlemisel kohustub tellija maksma täitjale tasu vastavalt faktiliselt osutatud teenusele. 4.3. Poolel on õigus käesolev lepe erakorraliselt ühepoolselt üles öelda juhul, kui teine pool ei täida leppest tulenevaid kohustusi ega kõrvalda rikkumist poole nõudmisel mõistliku tähtaja jooksul. Leppe ülesütlemise kohta edastab pool teisele poolele kirjaliku leppe ülesütlemisavalduse. Leppest ülesütlemine loetakse toimunuks, kui teine pool on ülesütlemisavalduse kätte saanud. 5. Muud tingimused 5.1. Kõik leppe täitmisest, muutmisest, lõpetamisest või vastutuse kohaldamisest tulenevad vaidlused lahendatakse läbirääkimiste teel. Läbirääkimiste ebaõnnestumisel lahendatakse vaidlused Vabariigi Valitsuse seaduse § 101 sätestatud riigiasutuste vaheliste vaidluste lahendamise korras. Tellija: Registrite ja Infosüsteemide Keskus Aive Normak Asedirektor direktori ülesannetes (digitaalselt allkirjastatud) Täitja: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Ergo Tars direktor (digitaalselt allkirjastatud)  Leping nr 2/18-26 Lisa 1 TEENUSE DETAILINE KIRJELDUS JA TEENUSTASEME LEPE (SLA) 1 Riigipilve teenuste kategooriate kirjeldus Riigipilv on täitja poolt hallatav pilvekeskkond, mis võimaldab pakkuda keskseid pilvelahendusi ja nendega seotud teenuseid. Tellija ja täitja vahelisi suhteid Riigipilve teenuste kasutamisel reguleerib Riigipilve eeskiri. Riigipilve teenuseid ja nende kasutamise tingimusi kirjeldavad teenustingimused, mis on leitavad Riigipilve iseteeninduskeskkonnas. Riigipilve teenuste teenustaseme lepped (SLAd) ja maksumused on kirjeldatud teenustingimustes. Teenuse tellimisega iseteeninduskeskkonnas nõustub tellija teenustingimustega ning vastava teenuse teenustingimused saavad leppe osaks. Riigipilve teenuse Teenuse kirjeldus kategooria RIT on MS Azure ja Amazon Web Services (AWS) pilveteenuse edasimüüja. Riigipilve IaaS võimaldab kasutada virtualiseeritud riistvara Avalikud pilved ja infrastruktuur arvutusressursse – protsessorid (vCPU), mälu (RAM) ja salvestusmaht kui teenus kõvakettal (HDD, SSD) teenusena. IaaS teenuse kasutamine IaaS võimaldab tellijal vabaneda oma riistvara ja hüperviisori haldamisest ning keskenduda tarkvaralistele lahendustele alates operatsioonisüsteemist. Platvorm kui teenus on pilve ressursi tarbimise mudel, kus tellija kasutab pilvepakkuja poolt ehitatud platvormi teenuseid rakenduse või infosüsteemi ehitamiseks ja juhtimiseks ning ei pea neid Platvorm kui teenus (PaaS) teenuseid ise looma IaaS kihi peale. PaaS teenuste töötamise eest vastutab pilveteenuse pakkuja, tellija peab jälgima, et tema rakendus või infosüsteem kasutab neid õigel viisil. Tarkvara kui teenus (SaaS) mudel on oma olemuselt tellijate jaoks kõige mugavam ja enam pakkuvam teenusmudel, sest sisaldab lisaks Tarkvara kui teenus (SaaS) IaaS-i ja PaaS-i elementidele ka kasutusvalmis rakendustarkvara, mis on saadav kasutajatele üle interneti. Riigipilve teenuste kataloogist on võimalik tellida varundusteenuseid Varundusteenused vastavalt tellija vajadustele. Andmete salvestamise teenused andmete, arhiivide ja varukoopiate Andmesalvestuse teenused hoidmiseks ning säilitamiseks. Lisaks üle interneti ja iseteeninduskeskkonna vahendusel on võimalik kasutada võrguühenduste erilahendusi ressurssidega ühendusteks Võrguteenused tellija kontorist või saitide vaheliselt. Tarkvara litsentseerimisvõimalused läbi teenuste kataloogi. Tellija Tarkvara litsentsid tarkvara litsentseerimine on iga tellija enda vastutada ning pilveteenuse pakkuja ei vastuta tellija litsentside eest.  Riigipilvest on võimalik tellida haldusteenust majutatud ressursside operatsioonisüsteemide, rakenduste jms haldamiseks. Haldusteenused Haldusteenused ja nende paketid on erinevad ja võimaldavad tellijal valida vastavalt infosüsteemide eripäradele sobivad parameetrid. Turvalisusteenused aitavad täita infosüsteemide turvanõudeid ja Turvalisusteenused kindlustada infosüsteeme rünnakute jm pahatahtliku tegevuse ennetamisele ja tuvastamisele. Konsultatsiooni, tugi- ja Riigipilvest on võimalik tellida konsultatsiooni, tugi- ja migreerimis-teenused migreerimisteenuseid. Pilverakendused on teenused, mida pakutakse erinevate toimingute Pilverakendused korraldamiseks. 1.1 Täitja maksab Euroopa Liidu toetusest taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ tegevuste raames perioodil 01.04.2025-28.02.2026 Riigipilve lisateenusena täitja vahendatavate avalike pilvteenuste kasutamisel tellijale tekkivad kulud summas kuni 70 000 eurot tellija 28.03.2025 taotluse nr 2- 1-1/2025/2296 alusel ja seal kirjeldatud tegevusteks. 1.2 Tellija koostab iga kvartali kohta tegevusaruande, mis sisaldab kirjeldust tehtud tegevustest, mis oli tulem ning milline summa on realiseeritud. Tegevusaruande esitab tellija täitjale kvartalile järgneva kuu 20. kuupäevaks läbi dokumendihaldussüsteemi aadressile [email protected]. Tellija esitab esimese aruande 20.01.2026 perioodi 01.04.2025 – 31.12.2025 kohta. Tellija kohustub vastama täitja täiendavatele küsimustele 5 tööpäeva jooksul. Tellija kohustub mitteabikõlblikud kulud täitjale hüvitama, kui tellija ei ole kasutanud toetust nõuetekohaselt ning täitjale esitatakse vastava toetuse osa kohta tellija toetuse kasutamise nõuete rikkumise tõttu tagasinõudmise otsus. 2/2