Käskkiri

hh KÄSKKIRI 17.05.2022 nr 42 Riigihanke „WAF turvalahenduse hankimine“ korraldamine, komisjoni ja vastutava isiku nimetamine Riigihangete seaduse § 14 lõike 2 punkti 1, §-de 100 ja 101 alusel ning kooskõlas ettevõtlus- ja infotehnoloogiaministri ning majandus- ja taristuministri 09.10.2017. a käskkirjaga (registreeritud dokumendihaldussüsteemis 03.10.2017. a) nr 1.1-1/17-199 kinnitatud „Majandus- ja Kommunikatsiooniministeeriumi hankekorraga“: 1. Korraldada riigihange „WAF turvalahenduse hankimine” (riigihanke objekti kood 32420000-3, objekti nimetus „Võrguseadmed“) avatud hankemenetluse teel. 2. Moodustan käskkirja punktis 1 nimetatud riigihanke korraldamiseks komisjoni järgmises koosseisus: Komisjoni esimees Erkki Meius – infrastruktuuri talituse juhataja; Komisjoni liikmed: Kristjan Kaiklem – infotehnoloogiaosakonna juhataja; Imot Algma – infrastruktuuri talituse peaspetsialist. 3. Määran käskkirja punktis 1 nimetatud riigihanke eest vastutavaks isikuks Majandus- ja Kommunikatsiooniministeeriumi infrastruktuuri talituse juhataja Erkki Meiuse. 4. Kinnitan käskkirja punktis 1 nimetatud riigihanke alusdokumendid (lisatud). 5. Valitud hankemenetluse liigi ja punktis 4 nimetatud riigihanke alusdokumentide peale võib esitada vaidlustuse Rahandusministeeriumi juures asuvale riigihangete vaidlustuskomisjonile riigihangete seaduses sätestatud korras ja tähtajal. (allkirjastatud digitaalselt) Kristi Talving ettevõtlus- ja tarbimiskeskkonna asekantsler kantsleri ülesannetes  Käskkirja Lisa 1 Riigihanke „WAF turvalahenduse hankimine“ alusdokument Pakkujate hankemenetluselt kõrvaldamise alused, kvalifitseerimistingimused ja kvalifikatsiooni tõendamise nõuded 1. Hankemenetluselt kõrvaldamise alused ja hankepassiga esitatav informatsioon 1.1. Hankija ei sõlmi hankelepingut ja kõrvaldab hankemenetlusest pakkuja, kellel esineb RHS § 95 lõikes 1 nimetatud kõrvaldamise alus. 1.2. Hankija võib kõrvaldada hankemenetlusest pakkuja, kellel esineb RHS § 95 lõikes 4 nimetatud kõrvaldamise alus. 1.3. Pakkuja esitab kõrvaldamise aluste puudumise ja kvalifitseerimise tingimustele vastavuse esialgse tõendina hankepassi Euroopa Komisjoni kehtestatud standardvormil vastavalt RHS § 104 sätestatud tingimustele. 2. Pakkuja kvalifitseerimise nõuded 2.1. Majanduslik ja finantsseis 2.1.1. Pakkuja netokäive peab hankelepingu esemele (võrguseadmete müük ja hooldus) vastavas valdkonnas riigihanke algamise ajaks lõppenud majandusaastatel 2019 ja 2020 või 2020 ja 2021, mille kohta on kinnitatud majandusaasta aruanded, olema vähemalt 200 000 eurot iga majandusaasta kohta. Pakkujal tuleb esitada vastav kinnitus hankepassis. Hankija kontrollib netokäibe nõude täitmist äriregistris olevate avalike andmete põhjal juhul, kui pakkuja 2019. ja 2020. aasta majandusaasta aruanded on avaldatud äriregistris. Juhul kui majandusaasta aruanded ei ole avaldatud, siis tuleb andmed käibenõude täitmise kohta esitada hankepassis. 2.2. Tehniline ja kutsealane pädevus 2.2.1. Pakkuja peab olema riigihanke algamisele eelneva 36 kuu jooksul nõuetekohaselt täitnud ja lepinguga ettenähtud tähtajal üle andnud ning tellija poolt peab olema vastu võetud vähemalt kolm hankelepingu esemele sarnaste lahenduste (võrguseadmete müük ja hooldus) lepingut. Täidetuks loetakse leping, mille täitmise tähtaeg on saabunud ning mille kohaselt lahendus on tellijale üle antud ja tellija poolt vastu võetud. Pakkuja esitab hankepassis teabe eelnimetatud lepingu(te) maksumuse, kuupäevade, lahendusenimetuse või sisu ja teiste lepingupoolte kohta, samuti riigihanke viitenumbri juhul, kui on tegemist täidetud riigihanke lepinguga. Iga lepingu maksumus peab olema vähemalt 70 000 eurot ilma käibemaksuta.  Käskkirja lisa 2 Majandus- ja Kommunikatsiooniministeerium HANKEDOKUMENT Avatud hankemenetlus „WAF turvalahenduse hankimine“ Riigihanke objekt : CPV kood: 32420000-3 – Võrguseadmed Tallinn 2022 1 Hankedokumendi sisukord 1. Hanke üldandmed ...............................................................................................................3 2. Riigihanke objekt ...............................................................................................................3 3. Pakkumuse esitamine .........................................................................................................3 4. Teavitamine ja selgitused ...................................................................................................4 5. Pakkumuste avamine ..........................................................................................................5 6. Pakkumuse struktuur ja vastavuse kontrollimine ...............................................................5 7. Kõigi pakkumuste tagasilükkamine ...................................................................................5 8. Pakkumuse maksumuse esitamise juhend ..........................................................................6 9. Pakkumuste võrdlemine, hindamine ja hindamiskriteeriumid ...........................................6 10. Hanketingimused pakkuja töötajate kohta .......................................................................6 11. Pakkumuste edukaks tunnistamine ..................................................................................6 12. Hankedokumendi lisad .....................................................................................................6 2 1. Hanke üldandmed 1.1. Hankija Käesoleva riigihanke lepingu esemeks on punktis 2.3 kirjeldatud lahendus. Lahendusehankijaks on Majandus- ja Kommunikatsiooniministeerium, registrikood 70003158, asukoht Suur-Ameerika 1, Tallinn 10122. Hankija kontaktandmed, e-post: [email protected], tel: 625 6358. 1.2. Hankemenetluse liik Hankemenetlus viiakse läbi avatud hankemenetlusena. 1.3. Hankemenetluse teostamise viis: e-menetlus riigihangete registris aadressil https://riigihanked.riik.ee. 1.4. Riigihanke läbiviimise eest vastutav ametiisik. Vastutavaks ametiisikuks on Majandus- ja Kommunikatsiooniministeeriumi infotehnoloogia osakonna infrastruktuuri talituse juhataja Erkki Meius, tel. 625 6358, e-post: [email protected]. 2. Riigihanke objekt 2.1. Riigihanke objektiks on WAF (Web Application Firewall) turvalahenduse hankimine ning sellel eesmärgil hankelepingu sõlmimine. 2.2. Hankelepingu sõlmimine Hankemenetluse tulemusena sõlmitakse hankeleping, mille täitmise tähtaeg on kolm aastat (36 kuud) alates lepingu sõlmimisest. 2.3. Hangitav WAF turvalahendus (edaspidi lahendus) koosneb järgmistest komponentidest (või nendega samaväärsetest (HD Lisa 1)): 2.3.1. olemasoleva Fortinet võrgulahenduse laiendusena riistvaralised (riistvaralise SSL (Secure Sockets Layer)) krüpteerimine/dekrüpteerimine, koormuse jaotamine, keskne rakenduste MFA (Multi-Factor Authentication) autentimine, IPS (Intrusion Prevention System), Antivirus, IP (Internet Protocol) reputation) koormusjaoturid, WAF füüsilised serverid, koos nende kasutamiseks vajalike litsentside ja tootetoega 3 aastaks; 2.3.2. Forticlient lisalitsentsid 3 aastaks koos 3 aastase tootetoega; 2.3.3. lahenduse paigaldus vastavalt parimale praktikale, lahenduse dokumenteerimine ja administraatorite koolitus ning tehnilise toe töötunnid. 2.3.4. Administreerimistööd 150 tunni ulatuses lepingu perioodi vältel. 2.4. Riigihange ei ole osadeks jaotatud,. Hanke objekti osadeks jagamine oleks tehniliselt keeruline (hangitakse riistvaralised seadmed koos tarkvaraga, mis töötavad tervikuna), vähendaks efektiivsust ning oleks oluliselt kulukam. 3. Pakkumuse esitamine 3.1. Käesolevaga teeb hankija pakkujatele ettepaneku esitada pakkumus vastavalt riigihanke alusdokumentides sisalduvatele tingimustele. 3 3.2. Pakkumuse esitamine vastuseks riigihanke alusdokumentidele tähendab pakkujale nõustumist kõigi hanketingimuste ja reeglitega, millised on tehtud teatavaks riigihanke alusdokumentides. 3.3. Pakkumus peab vastama riigihanke alusdokumentides esitatud tingimustele ja tuleb esitada kogu riigihanke alusdokumentides nõutud mahus. 3.4. Ühispakkumuse esitamise korral peab pakkumuses sisalduma kinnitus, et hankelepingu täitmise eest vastutavad ühispakkujad solidaarselt. 3.5. Edukaks tunnistatud pakkumuse esitanud pakkuja võtab endale kohustuse ning vastutuse lahenduse hankimisel ja teenuse osutamisel kooskõlas hanketingimustega ning tema esitatud pakkumusega. 3.6. Alternatiivsed lahendused ei ole lubatud. 3.7. Juhend pakkumuse vormistamiseks, märgistamiseks ja esitamiseks 3.7.1. Pakkumus ja kõik pakkumuse juurde kuuluvad dokumendid peavad olema eesti keeles. Kõik võõrkeelsed dokumendid peavad olema vormistatud trükitult ning eesti keelde tõlgitud, kusjuures tõlge peab vahetult järgnema originaalile. Erandiks on reklaamialased trükised, mis ei pea olema eesti keelde tõlgitud. 3.7.2. Pakkumused tuleb esitada riigihangete registrisse (https://riigihanked.riik.ee, edaspidi RHR). 3.8. Pakkumuste esitamise tähtpäev ja kellaaeg avaldatakse RHR-i üldandmete lehel. 3.9. Pakkuja märgib pakkumuses selgelt eristataval viisil, milline teave on pakkuja ärisaladus ning põhjendab ärisaladuseks määramist. Ärisaladusena ei ole lubatud märkida pakkumuse maksumust, osamaksumusi ega muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid numbrilisi näitajaid (RHS § 111 lg 5). Hankija juhib tähelepanu asjaolule, et eduka pakkuja pakkumus on avalik lähtuvalt RHS § 110 lg 5, välja arvatud pakkuja poolt õigustatult ärisaladuseks määratletud osas. Juhul kui pakkuja ei määratle pakkumuses arusaadavalt ärisaladust või ei põhjenda asjakohaselt, miks on tegemist ärisaladusega, on hankijal kohustus teabenõude laekudes pakkumus täies ulatuses avalikustada. 3.10. Riigihankes ei ole lubatud osaleda ettevõtjatel, kelle elu- või asukoht on Venemaa Föderatsioonis või Valgevene Vabariigis. 4. Teavitamine ja selgitused 4.1. Riigihanke alusdokumentide sisu kohta saab selgitusi ainult kirjalikul pöördumisel läbi RHR-i „Teabevahetus“ töölehe. Pöördumine tuleb vormistada eesti keeles. 4.2. Hankija vastab punktis 4.1 nimetatud pöördumistele 3 tööpäeva jooksul vastava taotluse saamisest arvates, lisades vastused RHR-i „Teabevahetus“ töölehele. Kui pöördumise laekumise ja pakkumuse esitamise tähtpäeva vahele ei jää vähemalt 6 tööpäeva, ei ole Hankija kohustatud pöördumisele vastama. 4 4.3. Hankija võib teha hanke alusdokumentides muudatusi vastavalt RHS-le, teave nimetatud muudatuste kohta saadetakse vaid neile hankemenetlusest huvitatud isikutele ja pakkujatele, kes on registreerunud hanke alusdokumentide väljavõtmisel. 4.4. Pakkuja võtab enda kanda pakkumuse ja pakkumuse tagasivõtmise teate hankijale üleandmise kogu riski, kaasa arvatud vääramatu jõu toime võimaluse. 4.5. Pakkuja kannab kõik pakkumuse ettevalmistamise ning esitamisega seotud kulud kuni hankelepingu sõlmimiseni. 4.6. Pakkuja peab hoidma oma pakkumuse jõus vähemalt 90 päeva. Pakkumuse jõusoleku tähtaeg algab pakkumuste esitamise tähtpäevast. 4.7. Kõikidest hankemenetluses tehtud otsustest teavitatakse pakkujaid RHR-i kaudu viivitamatult, kuid mitte hiljem kui 3 tööpäeva jooksul vastava otsuse tegemisest arvates. 5. Pakkumuste avamine Pakkumuste avamine toimub elektrooniliselt RHR-i töökeskkonnas. 6. Pakkumuse struktuur ja vastavuse kontrollimine 6.1. Pakkuja esitab koos pakkumusega hankepassi Euroopa Komisjoni kehtestatud standardvormil. 6.2. Pakkuja esitab pakkumuses: 6.2.1. kinnituse kõigi riigihanke alusdokumentides esitatud tingimuste ülevõtmise kohta; 6.2.2. pakkumuse maksumuse vastavalt maksumuse esitamise vormile (Lisa 2); 6.2.3. kinnituse, et pakkuja suudab tagada punktis 10 esitatud nõuetele vastavate spetsialistide kaasamise kogu hankelepingu perioodi vältel ning esitab vastavate spetsialistide CV-d; 6.2.4. Pakkuja esitab pakutava lahenduse tehnilise kirjelduse, milles toob välja lahenduses pakutavad seadmed, mudelid ja lahenduses sisalduvad litsentsid. 6.3. Pakkumuste vastavuse kontrollimine: 6.3.1. hankija lükkab pakkumuse tagasi, kui see ei vasta riigihanke alusdokumentides esitatud tingimustele. Hankija võib tunnistada pakkumuse vastavaks, kui selles ei esine sisulisi kõrvalekaldeid riigihanke alusdokumentides sätestatud tingimustest; 6.3.2. hankija lükkab tagasi pakkumuse, kus ei ole esitatud tehnilises kirjelduses toodud lahenduse kirjeldust, kuna loeb lahenduse kirjelduse esitamata jätmist sisuliseks kõrvalekaldeks. 6.4. Pakkuja, kelle pakkumus on tagasi lükatud, ei osale edasises hankemenetluses. 7. Kõigi pakkumuste tagasilükkamine 7.1. Hankija võib teha põhjendatud kirjaliku otsuse kõigi pakkumuste tagasilükkamise kohta kui: 7.1.1. hankemenetluse toimumise ajal on hankijale saanud teatavaks uued asjaolud, mis välistavad või muudavad hankijale ebaotstarbekaks hankemenetluse lõpule viimise riigihanke alusdokumentides sätestatud tingimustel; 5 7.1.2. kõigi pakkumuste või vastavaks tunnistatud pakkumuste maksumused ületavad hanke eeldatavat maksumust; 7.2. Hankija ei kanna vastutust pakkujate ees, kui kõigi pakkumuste tagasilükkamine on toimunud käesolevas dokumendis sätestatud tingimustel. 8. Pakkumuse maksumuse esitamise juhend 8.1. Pakkumuse maksumus esitatakse hankedokumendi Lisas 2 esitatud vormil. 8.2. Pakkumuses esitatud hinnad väljendatakse eurodes. 8.3. Pakkumuse maksumus esitatakse koos muude asjakohaste maksudega, käibemaksuta ja ka käibemaksuga. 8.4. Pakkumuses esitatud hind on lõplik. Pakkuja ei tohi hankijalt täiendavalt nõuda muid tasusid peale Lisas 2 toodud vormil esitatavate. 8.5. Valuutakursside, kauba tootjahinna muutumine või muud tegurid hinda ei mõjuta. 9. Pakkumuste hindamine Pakkumused hinnatakse Lisa 2: „Maksumuse esitamise vorm“ real 4 toodud hinnakriteeriumi „kogumaksumus“ alusel, hinnakriteeriumi osakaal on 100%. 10. Hanketingimused pakkuja töötajate kohta 10.1. Pakkuja peab tagama teenuse osutamise allpool toodud nõuetele vastava kvalifikatsiooniga spetsialistide poolt: 10.1.1. vähemalt kaks tootja poolt sertifitseeritud spetsialisti. 10.2. Pakkuja esitab spetsialistide CV-d ja kirjaliku kinnituse, et ta suudab tagada esitatud nõuetele vastavate spetsialistide kaasamise kogu lepingu perioodi vältel. Pakkujal on õigus vahetada punktis 10.1. nõutud meeskonnaliikmetena esitatud isikuid ainult tingimusel, et meeskonnaliige asendatakse vähemalt samaväärse kompetentsiga isikuga. 10.3. Hankijal on õigus kontrollida punkti 10.1. tingimuste täitmist kogu lepingu perioodi vältel. 11. Pakkumuste edukaks tunnistamine 11.1. Edukaks tunnistatakse enam punkte saanud pakkumus pingerea alusel. Hindamistäpsus on kaks kohta pärast koma. 11.2. Hankija kontrollib pärast pakkumuste edukaks tunnistamise otsuse tegemist ja enne hankelepingu sõlmimist edukaks tunnistatud pakkumuse esitajal kõrvaldamise aluste puudumist ja hankija kehtestatud kvalifitseerimise tingimustele vastamist tõendite alusel. 12. Hankedokumendi lisad: Lisa 1 – Tehniline kirjeldus Lisa 2 – Maksumuse esitamise vorm Lisa 3 – Hankelepingu projekt Lisa 4 – Ärisaladuse teabe esitamise vorm. 6  HD Lisa 1 Tehniline kirjeldus Iga viidet, mille hankija teeb hanke alusdokumentides ostuallikale, protsessile, kaubamärgile, patendile, tüübile, päritolule või tootmisviisile, tuleb lugeda selliselt, et see on täiendatud märkega „või sellega samaväärne“. Majandus- ja Kommunikatsiooniministeerium hangib olemasoleva Fortinet võrgulahenduse laiendusena: 1. Riistvaralised koormusjaoturid (2 tk); 2. WAF füüsilised serverid (2 tk); 3. Kahetasemelise autentimise serveri; 4. Forticlient lisalitsentsid; 5. Administreerimisteenus 150 tunni ulatuses. Tellitakse ka lahenduse paigaldus vastavalt parimale praktikale, lahenduse dokumenteerimine ja administraatorite koolitus. Samaväärse pakkumise tegemisega peab pakkuja tagama pakutud lahenduse ühildumise olemasoleva Fortinet lahendusega, juhul kui pakkuja ei taga, siis katab ühildumisega seotud kulud pakkuja ja tagab ka koolituse vähemalt 12-le inimesele. Kõik seadmed (sh olemasolevad Fortinet võrguseadmed) ja serverid peavad olema hallatavad Fortimanager haldustarkvaraga. Tellija võrkudes on kasutusel peamiselt FortiNet võrguseadmed, mille haldamiseks kasutatakse FortiManager keskhaldus tarkvara. Hangitav lahendus: 1. Füüsilised koormusjaoturid riistvaralise SSL krüpteerimine/dekrüpteerimine (Vähemalt 6 Gbps SSL Bulk Encryption Throughput), keskne rakenduste MFA autentimine, IPs, Antivirus, IP reputation võimekusega. 1.1. 2 tk FortiADC-400F Hardware plus 3 Year 24x7 FortiCare and FortiADC Advanced BundleS (tootekood FC2-10-0ACVM 248-02-36) 1.2. Punktis 1.1 nimetatud seadmete paigaldus tellija serveriruumi Tallinnas, klastri seadistus, seadmete esmane seadistus vastavalt parimale praktikale. 1.3. Seadmete paigalduse dokumenteerimine. Lahenduse kirjeldus ja arhitektuurijoonis. 1.4. 10 rakenduse seadistus lahenduse taha punktis 1. kirjeldatud funktsionaalsuste rakendamisega. 1.5. Rakenduse ADC lahendusse lisamise protsessi dokumenteerimine. 1.6. Tellija süsteemiadministraatori koolitus lahenduse haldamiseks.  1.7. Vähemalt 12 tellija rakendusserverite administraatorite koolitus lahenduse kasutamiseks. 2. WAF füüsilised serverid 2.1. 2 tk FortiWeb-600E Hardware plus 3 year 24/7 FortiCare and FortiWeb Standard Bundle (tootekood FWB-600E-BDL-934-36) 2.2. Punktis 2.1 nimetatud seadmete paigaldus tellija serveriruumi, klastri seadistus ja serverite esmane seadistus vastavalt parimale praktikale. 2.3. Seadmete paigalduse dokumenteerimine. Lahenduse kirjeldus ja arhitektuurijoonis. 2.4. 10 tellija rakenduse häälestamine WAF lahenduse taha koostöös tellijaga 2.5. Rakenduse WAF serverite külge lisamise protsessi dokumenteerimine. 2.6. Tellija süsteemiadministraatori koolitus seadmete haldamiseks. 2.7. Vähemalt 12 tellija rakendusserverite administraatorite koolitus seadmete kasutamiseks. 3. Kahetasemelise autentimise server 3.1 Forti authenticator VM (virtuaalserver tootekoodiga FAC-VM-BASE). 3.2 Software one-time password FortiTokenMobile for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 1000 users. Electronic license certificate. (tootekood FTM-ELIC-1000) 3.3 Software one-time password FortiTokenMobile for iOS, Android and Windows Phone mobile devices. Perpetual licenses for 100 users. Electronic license certificate. (tootekood FTM-ELIC-100) 3.4 FortiAuthenticator-VM 1000 users license Upgrade (tootekood FCC-FAC- VM-1000-UG) 3.5 3 Year 24x7 FortiCare Contract for FortiAuthenticator-VM (1 - 1100 USERS) (tootekood FC2-10-0ACVM-248-02-36) 3.6 FortiAuthenticator FortiClient SSO Mobility Agent License for 2,000 FortiClient connections. (tootekood FCC-FAC2K-LIC) 3.7 Virtuaalserveri paigaldus tellija virtuaalkeskkonda ja lahenduse esmane seadistus vastavalt parimale praktikale. Lahenduse liidestamine FortiADC ja FortiWeb lahendustega. 3.8 Virtuaalserveri paigalduse dokumenteerimine. Lahenduse kirjeldus ja arhitektuurijoonis. 3.9 Rakenduse kahetasemelise autentimise lahendusse lisamise protsessi kirjeldus. 3.10 Tellija süsteemiadministraatori koolitus kahetasemelise autentimise serveri haldamiseks. 4. Forticlient litsentsid 4.1 FortiClient Endpoint Agent 3 Year license subscription for 250 centrally managed (on-prem) endpoints. Includes Zero Trust Fabric Telemetry, Remote Access (SSL and IPSec VPN), Vulnerability Scan, SSOMA. EPP feature for Malware, Web Security, Application Firewall, Application Control, Sandbox (on-prem) and 24x7 support is  also included (tootekood FC1-15-EMS01-297-01-36). 4.2. Litsentside häälestus Tellija keskkonnas. 5. Administreerimisteenus 5.1. Maksimaalselt 150 töötunni ulatuses administreerimisteenust pakkuja poolse sertifitseeritud spetsialisti poolt lepingu perioodil. Tellijal ei ole kohustust administreerimisteenust kasutada lepingu perioodil maksimaalses ulatuses. 5.2. Pakkuja esitab administreerimisteenuste tunnihinna. Administreerimisteenuse tunni hinda arvestatakse kogupakkumise juures 150 tunnise mahuga. Tellija tasub administreerimisteenuse eest kvartaalselt peale teostatud administreerimistööde osas üleandmise- vastuvõtmise akti allkirjastamist. 5.3. Administreerimisteenus peab sisaldama: 5.3.1. Valmidust pakutud lahenduse administreerimistööde teostamiseks sh intsidentide lahendamine, tarkvaraversioonide haldamine, seadistuse muutmine, reeglite loomine/muutmine, konsultatsioon jms. Vajadusel teostatakse töid ka kliendi juures kohapeal asukohaga Tallinnas. Tellitud administreerimistööd peavad olema teostatud sertifitseeritud spetsialisti poolt. 5.3.2. Teenus peab olema tagatud tööajal so 8.30-17.30 tööpäevadel reageerimisajaga kuni 60 minutit. 5.3.3. Administreerimisteenus peab olema tagatud tööpäevadel töövälisel ajal so 17.30- 8.30 reageerimisajaga kuni 120 minutit. Puhkepäevadel ja riiklikel pühadel ööpäevaringselt reageerimisajaga kuni 120 minutit. 5.3.4. Olenemata juhtumi teavituse ajast teeb Täitja kõik endast oleneva, et tagada süsteemi talitluspidevus ja toimimine hiljemalt järgmise tööpäeval kella 8.30-ks. 6. Nõuded lahendusele 6.1 Lahenduse seadmed peavad olema seeriatooted (appliance) ja nende riistvaralised ja tarkvaralised komponendid peavad toimima ühtse tervikuna. 6.2 Lahenduses pakutud seadmed peavad olema uued, kasutamata ja tehase pakendis. 6.3 Lahenduses pakutud füüsilised seadmed peavad olema paigaldatavad 19“ seadmekappi. Pakutavad 4 füüsilist seadet (punktid 1 ja 2) võivad seadmekapis võtta kokku maksimaalselt 4U räkipinda. 6.4 Pakkumuse hinnas peavad sisalduma lahenduse tellija keskkonda paigaldamiseks vaja minevad kaablid ja SFP+ 10GBE moodulid nii pakutud seadmete osas kui ka Tellija keskswitchi (Lenovo RackSwitch G8272) osas. Ühendused pakutud lahenduse ja Tellija keskswitchi vahel peavad olema dubleeritud. Seadmed paigaldatakse ühte räkikappi. Tellija keskswitch asub samas räkikapis. 7. Tarneaeg Lahenduse tarneaeg maksimaalselt 60 kalendripäeva peale hankelepingu sõlmimist. 8. Lahenduse paigaldus 8.1 Pakkuja tarnib seadmed Majandus- ja Kommunikatsiooniministeeriumi serveriruumi (Ädala 29, Tallinn). 8.2 Kogu lahenduse lõplik tööle saamine ei või kesta kauem kui 2 kuud alates seadmete tarnest ja üleandmise-vastuvõtmise akti allkirjastamisest (sh 10 tellijapoolse rakenduse seadistamine lahenduse taha, protsesside kirjeldused, lahenduse kirjeldus, arhitektuurijoonis ning süsteemiadministraatorite ja rakendusadministraatorite koolitused. 8.3 Lahenduse esmase seadistuse, protsesside kirjelduse, lahenduse kirjelduse ja koolitused peab läbi viima lahenduse tootja poolt sertifitseeritud spetsialist. 9. Lahenduse tootetugi ja garantii 9.1. Lahendus peab töötama ilma lisatasudeta vähemalt 3 aasta jooksul alates üleandmis-vastuvõtmis akti allkirjastamisest ja võimaldama sellel perioodil seadmete remonti ja asendamist ning tõrgete ja intsidentide lahendamist tootja kulul. 9.2. Garantii peab laienema kõikidele riistvara osadele. 9.3. Katkise riistvara väljavahetus peab toimuma hiljemalt rikke ilmnemisele järgneval tööpäeval. 9.4. Garantiiaeg hakkab kehtima peale Lahenduse üleandmist ja üleandmise- vastuvõtmise akti allkirjakirjastamist ja kestab 3 aastat. 9.5. Garantii ajal peab pakutud lahenduses olema tagatud seadmete tarkvara ja püsivara uuendused ilma lisatasuta. 9.6. Pakkujal peab olema vähemalt kaks tootja poolt sertifitseeritud spetsialist. 10. Tarkvara tehniline tugi Lahendus peab sisaldama tootjapoolset tarkvara tehnilist tuge 24/7 maksimaalse reageerimisajaga 4 tundi.  HD Lisa 2 Maksumus km-ta 1. Tehnilise lahenduse hind (Lisa 1 – „Tehniline kirjeldus“ punktid 1-4) 2. Administreerimistööde tunnitasu (1 tund) 3. Administreerimistööde tunnitasu x150 tundi 4. Kogumaksumus (rida 1 + rida 3)  LEPING nr {regNumber} ERITINGIMUSED Tallinn {regDateTime} Majandus- ja Kommunikatsiooniministeerium, registrikood 70003158, asukoht Suur-Ameerika 1, Tallinn 10122, mida esindab põhimääruse alusel kantsler xxx (edaspidi tellija), ja XXX, registrikood xxx, asukoht xxx, mida esindab põhikirja alusel juhatuse liige xxx (edaspidi täitja keda edaspidi nimetatakse üheskoos ka pooled ja eraldi pool, sõlmivad käesoleva lahenduse hankimise lepingu (edaspidi leping) alljärgnevas: 1. Üldsätted 1.1. Lepingu moodustavad eri- ja üldtingimused koos lisadega kui konkreetsest lepingu sättest ei tulene teisiti. Eritingimused sisaldavad üldtingimuste täiendusi ja parandusi. 1.2. Lepingu dokumentide prioriteetsus on järgmine: eritingimused (I), lepingu lisad (II) ja üldtingimused (III). Vastuolude korral lepingu dokumentide vahel prevaleerib prioriteetsem dokument. 2. Lepingu ese, alus ja tähtaeg 2.1. Lepingu esemeks on WAF (Web Application Firewall) turvalahenduse hankimine vastavalt esitatud pakkumusele (Lisa 3) koos administreerimisteenusega (edaspidi lahendus), vastavalt lepingus ja lepingu lisades sätestatud tingimustele. Lahenduse täpsem kirjeldus on sätestatud lepingu Lisas 2. 2.2. Lahendus koosneb järgmistest komponentidest: 2.2.1. Riistvaralised koormusjaoturid (2 tk); 2.2.2. WAF füüsilised serverid (2 tk); 2.2.3. Kahetasemelise autentimise server; 2.2.4. Forticlient lisalitsentsid; 2.2.5. Administreerimisteenus 150 tunni ulatuses. 2.3. Leping sõlmitakse tellija korraldatud riigihanke “WAF turvalahenduse hankimine ” (viitenumber xxx) tulemusena ning vastavalt riigihanke alusdokumentidele ning täitja edukaks tunnistatud pakkumusele. 2.4. Leping jõustub pärast lepingu ja selle lisade allkirjastamist mõlema poole poolt ja kehtib kuni poolte võetud kohustuste nõuetekohase täitmiseni või ennetähtaegse lõpetamiseni. 2.5. Lahenduse tarneaeg on maksimaalselt 2 kuud. Lahendus võetakse vastu üleandmis- vastuvõtmis aktiga. 2.6. Lahenduse paigaldus, seadistus, tellija koolitus ja dokumentatsioon (Lisa 2,) peavad olema üle antud 2 kuu jooksul lahenduse tarnest, mis võetakse vastu üleandmis-vastuvõtmis aktiga (edaspidi ÜVA). 3. Tasu suurus, väljamaksmise tähtaeg ja kord 3.1. Lepingu maksumus ei ületa xxx eurot. 3.2. Lahenduse eest tasub tellija xxx eurot , peale punktides 2.5 ja 2.6 nimetatud üleandmise-vastuvõtmise aktide allkirjastamist, pakkuja poolt esitatud arve alusel. 3.3. Administreerimisteenuse töötunni hind on xxx eurot. Administreerimistööd tellib tellija e-posti teel ja on kirjeldatud HD Lisa 1 punktis 5. Administreerimisteenuse eest tasumine toimub kvartaalselt peale üleandmis-vastuvõtmis akti allkirjastamist. ÜVA-s tuuakse välja kvartaalselt teostatud tööd ja nende ajakulu. Kui lepingu lõppedes on administreerimisteenuseid kasutatud vähem kui 150 töötundi, siis ei kuulu üle jääv summa lepingu raames väljamaksmisele. 3.4. Kõik punktis 3 toodud maksumused on esitatud ilma käibemaksuta. 4. Garantiitingimused 4.1. Täitja garanteerib lahenduse füüsilistele seadmetele 24/7 garantii (reageerimisajaga 4 tundi) ja defektse seadme või selle osa väljavahetamise teatele järgneva tööpäeva jooksul. Garantii kehtib 36 kuud (edaspidi Garantiiperiood) alates punktis 2.5 toodud ÜVA allkirjastamisest. 4.2. Tellija informeerib täitjat Garantiiperioodil avastatud veast ning kirjeldab seda piisava põhjalikkusega. Vigadest informeerimine toimub e-maili …………….. teel. Garantiiperioodil parandab täitja vead omal kulul, välja arvatud juhul, kui vigade tekkimine on põhjustatud tellija süülisest tegevusest, millisel juhul tasub parandustöödega ja vea esinemisega kaasnenud tellija nõustamisega seotud kulud tellija. 5. Tarkvara tootetugi 5.1 Täitja garanteerib lahenduses pakutud tarkvarale 24/7 tootetoe reageerimisajaga 4 tundi. 5.2. Tellija informeerib täitjat Garantiiperioodil avastatud veast ning kirjeldab seda piisava põhjalikkusega. Vigadest informeerimine toimub e-maili …………….. kaudu. Garantiiperioodil parandab täitja vead omal kulul, välja arvatud juhul, kui vigade tekkimine on põhjustatud tellija süülisest tegevusest, millisel juhul tasub parandustöödega ja vea esinemisega kaasnenud tellija nõustamisega seotud kulud tellija. 6. Poolte volitatud esindajad 6.1. Tellija volitatud esindaja lepingu tingimuste täitmisel, täitmise kontrollimisel ja Teenuse vastuvõtmisel on Erkki Meius, telefon 625 6358, [email protected]. 6.2. Täitja volitatud esindaja lepingu tingimuste täitmisel ja täitmise kontrollimisel on xxx telefon xxx, e-post xx. 7. Lepingu lisad 7.1. Lepingu allakirjutamisel on lepingule lisatud: 7.1.1. Lisa 1 – Riigihanke alusdokumendid (leitavad riigihangete registris); 7.1.2. Lisa 2 – Tehniline kirjeldus; 7.1.3. Lisa 3 – Täitja pakkumus. 8. Muud sätted 8.1. Kui täitja ei anna lahendust tellijale üle punktis 2.5 toodud kuupäevaks, võib tellija kohaldada leppetrahvi 0,15 protsenti lepingu hinnast iga viivitatud päeva eest. 8.2. Täitja kinnitab, et on üldtingimustega tutvunud elektroonselt riigihangete registris või Majandus- ja Kommunikatsiooniministeeriumi veebis aadressil: https://mkm.ee/ministeerium-uudised-ja-kontakt/ministeerium-ja-ministrid/hanketeated 8.3. Täitja on teadlik, et leping on avalik, välja arvatud osades, mis on märgitud avaliku teabe seadusest tulenevatel alustel asutusesiseseks kasutamiseks. 8.4. Leping allkirjastatakse digitaalselt. Tellija: Täitja: Majandus- ja Kommunikatsiooniministeerium xxx Kantsler Juhatuse liige  Hankedokumendi lisa 4 Ärisaladuse teabe esitamise vorm Avaldame, et riigihankele viitenumbriga … meie esitatud pakkumusest on ärisaladusega kaitstud järgmised dokumendid või teave: Jrk Dokumendi nimetus Põhjendus teabe ärisaladuseks (terviktekst või viide dokumendis sisalduvale teksti osale) määramisest 1. 2. 3. (vajadusel lisada ridasid) Oleme teadlikud, et: riigihangete seaduse § 111 lõige 5 kohaselt ei või pakkuja ärisaladusena märkida:  pakkumuse maksumust ega osamaksumusi;  teenuste hankelepingute puhul lisaks pakkumuse maksumusele ja osamaksumustele muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid numbrilisi näitajaid;  asjade hankelepingute puhul lisaks pakkumuse maksumusele ja osamaksumustele muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid näitajaid.