KÄSKKIRI
25.11.2024 nr 33
Riigipilve lisateenuste teenustingimuste kinnitamine
Ettevõtlus- ja infotehnoloogiaministri 12.11.2021 käskkirjaga nr 225 kinnitatud (24.08.2022 käskkirjaga nr
196 muudetud) Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse põhimääruse § 13 lõike 1 punkti 7
alusel
1. kinnitan Riigipilve lisateenuste (dünaamilise rakenduste turvatestimise (DAST) osutamine (lisa 1) ja
turbeläbistuse testimise teenuse osutamine (lisa 2)) teenustingimused,
2. kinnitan Riigipilve lisateenuste teenustingimuste avaldamise Riigipilve kodulehel.
(allkirjastatud digitaalselt)
Ergo Tars
direktor
KINNITATUD
direktori 25.11.2024 käskkirjaga nr 33
Lisa 1
Dünaamilise rakenduste turvatestimise (DAST) teenustingimused
Käesolevad teenustingimused reguleerivad Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (edaspidi
RIT), Security Software OÜ (edaspidi teenusepakkuja või CYBERS) ja tellija suhteid seoses teenuse
kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused.
Teenustingimusi rakendatakse alates tellija poolt Riigipilve iseteeninduses teenuse tellimisest.
1. Mõisted
1.1. RIT – Riigi Info- ja Kommunikatsioonitehnoloogia Keskus.
1.2. Teenusepakkuja – Security Software OÜ, kelle ressursse ja teadmisi vastavalt teenustingimustes
toodule kasutatakse.
1.3. Teenus – dünaamiline rakenduste turvatestimine (ingl Dynamic Application Security Testing –
DAST).
1.4. Riigipilve kasutajatugi – RITi ööpäev läbi töötav seirekeskus, mille kaudu registreeritakse probleemid
ja suunatakse vastava valdkonna spetsialistidele (e-post
[email protected], tel 699 1140).
1.5. Riigipilve kliendihaldus – RITi Riigipilve tööajal töötav üksus, mille kaudu juhendatakse kasutajaid,
lahendatakse probleeme ning vajadusel suunatakse edasi vastava valdkonna spetsialistidele (e-post
[email protected], tel 699 1140).
1.6. Lepe – RITi ja tellija vahel sõlmitud koostöökokkulepe.
1.7. Tellija – RITi lepinguline partner, kes tellib või kasutab Riigipilve teenust.
1.8. Tööpäev – kalendripäev, mis ei ole laupäev, pühapäev, rahvuspüha ega riigipüha pühade ja tähtpäevade
seaduse tähenduses.
1.9. Tööaeg – tööpäev kell 09.00–17.00.
1.10. Tööväline aeg – aeg, mis ei ole tööaeg.
1.11. Teenuse rike (intsident) – olukord, kus tellijal ei ole võimalik teenust vastavalt lepingus kokkulepitule
kasutada, sh nt teenuse, IT-süsteemi, -vahendi või -rakenduse töö planeerimata seiskumine või häire.
Teenuse rikke vormideks on teenuse seisak ja teenuse häire.
1.12. Teenuse seisak – olukord, kus lepingus kirjeldatud teenuse, IT-süsteemi, -vahendi või -rakenduse töö
ei saa jätkuda (on seiskunud).
1.13. Teenuse häire – olukord, kus lepingus kirjeldatud teenuse, IT-süsteemi, -vahendi või -rakenduse töö
on piiratud (on häiritud).
1.14. Teenuse rikke mõju ulatuse määrang:
1.14.1. puudub – mõju teenusele puudub;
1.14.2. madal – teenus on häiritud ühel kasutajal või on teenuse raames kasutatava komponendi töö
häiritud, kuid teenus on kasutatav;
1.14.3. keskmine – teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu
teenuses kasutatavat komponenti, kuid teenus on kasutatav;
1.14.4. kõrge – teenus on seiskunud mitmel kasutajal või pole kasutatav.
1.15. Reageerimisaeg – ajavahemik teenuse rikke kohta teate saamisest kuni teenusepakkuja spetsialisti töö
alustamiseni intsidendi lahendamiseks.
1.16. Kordategemisaeg – ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT-süsteemi, -
vahendi või -rakenduse töövõime taastamiseni.
1.17. Muudatus – igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja
töötavat teenust, funktsiooni või IT-vahendit või selle konfiguratsiooni.
1.18. Tellimus – tellija teenusabi, standardse muudatuse või ligipääsu soov.
1.19. Riigipilve iseteenindus – veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, kus
tellijal on võimalik jälgida teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike.
1.20. Süsteem – tellija poolt defineeritud süsteemiskeem.
2. Teenuse kirjeldus
2/9
DAST (Dynamic Application Security Testing) on dünaamiline rakenduste turvatestimise teenus, mida
kasutatakse rakenduste turvavigade avastamiseks ja haavatavuste hindamiseks. Teenus aitab
organisatsioonidel tuvastada oma veebirakenduste turvariske kiiresti ja automatiseeritult, et kaitsta oma
tellijat võimalike rünnakute eest enne nende toimumist. Tulemus on lõpparuanne leitud haavatavuste ja
soovitatud paranduste kohta, mis aitab arendajatel probleemid kiiresti lahendada.
3. Teenuse tehniline kirjeldus
3.1. CYBERSi automatiseeritud veebirakenduste testimise teenus pakub dünaamilist veebirakenduste
turvalisuse testimist. Selle tulemusena esitatakse lõpparuanne, mis põhineb tellijaga kokkulepitud
aruandlusvormil. Järgnevalt kirjeldatakse teenuse põhiaspekte.
3.1.1. Ulatus – enne testimist tuleb selgelt määratleda testimise ulatus ja valida üks võimalikest
teenusetasemetest:
3.1.1.1. autenditud – teenust pakutakse autenditud kasutajana rakenduse täisfunktsionaalsuses;
3.1.1.2. osaliselt autenditud – teenust pakutakse rakenduses, osaliselt tellija määratletud
funktsionaalsuses autenditud kasutajana;
3.1.1.3. autentimata – teenust pakutakse autentimata kasutajana rakenduse täisfunktsionaalsusega;
3.1.1.4. osaliselt autentimata – teenust pakutakse rakenduses, osaliselt tellija määratletud
funktsionaalsuses autentimata kasutajana.
3.1.2. Aruande mall – lõpparuanne põhineb vormil, milles lepitakse kokku enne kaasamist.
Võimalikud aruandemallid:
3.1.2.1. avatud veebirakenduste turvalisuse projekt (OWASP);
3.1.2.2. DISA rakenduse turvalisus ja arendus STIG V4R4;
3.1.2.3. maksekaarditööstuse andmeturbestandardi (PCI DSS) versioon 3.2;
3.1.2.4. muu – taotlust tuleb kirjeldada viitega olemasolevale aruandevormile.
3.1.3. Teenuse eeldused – automatiseeritud veebirakenduste testimise teenusega tuleb domeeni
omandiõigust kontrollida:
3.1.3.1. kinnitusfaili paigutamisega sihtveebiserveri(te) juurkataloogi testimiseks;
3.1.3.2. meilisõnumi saamisega lingiga testi sihtdomeeni kinnitamiseks.
3.1.4. Teenuse tulemused:
3.1.4.1. tellija saab CYBERSi automatiseeritud veebirakenduste turvalisuse testimise teenuse
tulemusena kokkulepitud malli põhjal aruande;
3.1.4.2. tellijad võivad taotleda aruande tutvustamist/esitamist CYBERSi meeskonnalt;
3.1.4.3. aruanne on inglise keeles, kui tööaruandes ei ole märgitud teisiti. Lõpparuanne esitatakse ühe
nädala jooksul pärast töö lõpetamist.
4. Teenuse korraldus
4.1. Tellija tellib sobiva teenusepaketi Riigipilve iseteenindusest. Tellija lisab tellimusse täieliku
domeeninime, soovitava testimise/skaneerimise päeva või ajavahemiku ja kontaktisiku andmed.
Riigipilve kliendihaldus edastab tellimuse teenusepakkujale.
4.2. Teenusepakkuja ja tellija allkirjastavad NDA lepingu, sest testitava rakenduse/platvormi detailide
arutelu võib sisaldada tellija tundlikku infot.
4.3. Tellija lepib teenusepakkujaga eraldi kokku kirjalikku taasesitamist võimaldavas vormis teenuse
raames teostatavad täpsemad tegevused, sh nende kavandatava mahu ning eeldatava ajakava.
4.4. Teenusepakkuja raporteerib tellijale regulaarselt teostatud tegevustest ning selleks kulunud
töötundidest, kasutades selleks omavahel kokkulepitud kanalit ja vormi.
5. Teenuse osutamise tingimused
5.1. Teenust osutatakse tööajal.
5.2. Teenusepakkuja kohustub:
5.2.1. osutama teenust vastavalt tellijaga kirjalikku taasesitamist võimaldavas vormis sõlmitud
kokkuleppele;
3/9
5.2.2. esitama tellijale regulaarse raporti teostatud tegevustest ning selleks kulunud töötundidest
vastavalt tellija ja teenusepakkuja vahel kokkulepitud raporteerimisperioodile.
5.3. Tellija kohustub:
5.3.1. sõlmima teenusepakkujaga konfidentsiaalsuslepingu (NDA leping);
5.3.2. esitama teenusepakkujale jooksvalt teenuse osutamiseks vajalikud lähteandmed ja -
dokumendid;
5.3.3. teavitama teenuspakkujat, kui teenuse raames töödeldakse isikuandmeid;
5.3.4. andma teenusepakkujale mõistliku ja piisava aja oma kohustuste täitmiseks;
5.3.5. andma teenusepakkujale vajalikke juhiseid, sh teenusepakkuja nõudmisel kirjalikult.
6. Teenusepaketid
6.1. Pakett 1: ühekordne ühe FQDN (täielik domeeninimi) testimine:
6.1.1. kontrollitakse kuni 1 FQDN (täielik domeeninimi);
6.1.2. 6 t konsultatsiooni (1 t enne kontrolli, 5 t pärast kontrolli), sh kliendi soovil leidude
kontrollimine.
6.2. Pakett 2: ühekordne kahe FQDN (täielik domeeninimi) testimine:
6.2.1. kontrollitakse kuni kahe FQDN (täielik domeeninimi). Näide: https://www.rik.ee ja
https://wiki.rik.ee/;
6.2.2. 12 t konsultatsiooni (2 t enne kontrolli, 10 t pärast kontrolli), sh kliendi soovil leidude
kontrollimine.
6.3. Pakett 3: ühekordne mitme FQDN (täielik domeeninimi) testimine:
6.3.1. kontrollitakse kuni [X] FQDN (täielik domeeninimi);
6.3.2. 6* [X] t konsultatsiooni.
7. Teated
7.1. Tellija edastab teenusega seotud pöördumised (tellimused, infopäringud, intsidendid) Riigipilve
iseteenindusest.
7.2. Tellija teavitab teenuse kasutamisel tekkinud probleemidest viivitamatult Riigipilve iseteenindusest
vastavalt Riigipilve eeskirjale.
7.3. Juhul kui iseteenindus ei toimi, kontakteerub tellija Riigipilve kasutajatoega (24/7) e-posti teel
[email protected] või telefonil 699 1140 ja teatab oma nime, ettevõtte nime, projekti nimetuse,
probleemi kirjelduse ning muud olulised asjaolud.
7.4. Tellija kontaktisik peab pärast veast teatamist olema Riigipilve kliendihalduse nõudmisel kättesaadav.
8. Teenustasu
8.1. Teenustasu arvestatakse üks kord kuus vastavalt valitud paketile.
8.2. Teenuse maksumus, millele lisandub Eesti Vabariigis kehtiv käibemaks:
4/9
Teenuse maksumus
Teenus käibemaksuta
eurodes
Pakett 1: ühekordne ühe FQDN (täielik domeeninimi) testimine 6300,00
Pakett 2: ühekordne kahe FQDN (täielik domeeninimi) testimine 8400,00
Pakett 3: ühekordne mitme FQDN (täielik domeeninimi) testimine kokkuleppel
8.3. Teenustasu arvestatakse tellija aktsepteeritud teenusepakkuja tarnitud töötundide alusel, tellija ja
teenusepakkuja vahel allkirjastatakse tööde üleandmise-vastuvõtmise akt.
9. Teenuse lõpetamine ja täiendavad tingimused
9.1. Tellija edastab teenuse lõpetamise pöördumise Riigipilve iseteenindusest või teavitab teenuse
lõpetamise soovist Riigipilve kliendihaldust vähemalt üks kuu ette ja Riigipilve kliendihaldus edastab
teenuse lõpetamise soovi teenusepakkujale.
9.2. Teenusepakkuja teavitab Riigipilve kliendihaldust ja Riigipilve kliendihaldus teavitab tellijat
Riigipilve iseteenindusest teenuse osutamise lõpetamisest vähemalt üks kuu ette.
9.3. Teenuse lõpetamisel on tellija kohustatud tasuma esitatud arve(te) alusel teenuse lõpetamise
momendiks faktiliselt tehtud, dokumentaalselt tõendatud ja tellijale üle antud teenuse eest.
9.4. Tellija ja RIT juhinduvad lisaks teenustingimustele Riigipilve eeskirjast ja koostöökokkuleppest.
9.5. Kui teenusepakkuja puutub teenuse osutamise raames kokku isikuandmetega (nt kui salvestatud
andmefailides sisalduvad tellija töötajate põhiandmed), toimub nende töötlemine teenusepakkuja kui
volitatud töötleja poolt vastavalt tellija ja teenusepakkuja vahel sõlmitavale andmetöötluslepingule.
5/9
KINNITATUD
direktori 25.11.2024 käskkirjaga nr 33
Lisa 2
Turbeläbistuse testimise teenustingimused
Käesolevad teenustingimused reguleerivad Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (edaspidi
RIT), Security Software OÜ (edaspidi teenusepakkuja või CYBERS) ja tellija suhteid seoses teenuse
kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused.
Teenustingimusi rakendatakse alates tellija poolt Riigipilve iseteeninduses teenuse tellimisest.
1. Mõisted
1.1. RIT – Riigi Info- ja Kommunikatsioonitehnoloogia Keskus.
1.2. Teenusepakkuja – Security Software OÜ, kelle ressursse ja teadmisi vastavalt teenustingimustes
toodule kasutatakse.
1.3. Teenus – turbeläbistuse testimine.
1.4. Riigipilve kasutajatugi – RITi ööpäev läbi töötav seirekeskus, mille kaudu registreeritakse probleemid
ja suunatakse vastava valdkonna spetsialistidele (e-post
[email protected], tel 699 1140).
1.5. Riigipilve kliendihaldus – RITi Riigipilve tööajal töötav üksus, mille kaudu juhendatakse kasutajaid,
lahendatakse probleeme ning vajadusel suunatakse edasi vastava valdkonna spetsialistidele (e-post
[email protected], tel 699 1140).
1.6. Lepe – RITi ja tellija vahel sõlmitud koostöökokkulepe.
1.7. Tellija – RITi lepinguline partner, kes tellib või kasutab Riigipilve teenust.
1.8. Tööpäev – kalendripäev, mis ei ole laupäev, pühapäev, rahvuspüha ega riigipüha pühade ja tähtpäevade
seaduse tähenduses.
1.9. Tööaeg – tööpäev kell 09.00–17.00.
1.10. Tööväline aeg – aeg, mis ei ole tööaeg.
1.11. Teenuse rike (intsident) – olukord, kus tellijal ei ole võimalik teenust vastavalt lepingus kokkulepitule
kasutada, sh nt teenuse, IT-süsteemi, -vahendi või -rakenduse töö planeerimata seiskumine või häire.
Teenuse rikke vormideks on teenuse seisak ja teenuse häire.
1.12. Teenuse seisak – olukord, kus lepingus kirjeldatud teenuse, IT-süsteemi, -vahendi või -rakenduse töö
ei saa jätkuda (on seiskunud).
1.13. Teenuse häire – olukord, kus lepingus kirjeldatud teenuse, IT-süsteemi, -vahendi või -rakenduse töö
on piiratud (on häiritud).
1.14. Teenuse rikke mõju ulatuse määrang:
1.14.1. puudub – mõju teenusele puudub;
1.14.2. madal – teenus on häiritud ühel kasutajal või on teenuse raames kasutatava komponendi töö
häiritud, kuid teenus on kasutatav;
1.14.3. keskmine – teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu
teenuses kasutatavat komponenti, kuid teenus on kasutatav;
1.14.4. kõrge – teenus on seiskunud mitmel kasutajal või pole kasutatav.
1.15. Reageerimisaeg – ajavahemik teenuse rikke kohta teate saamisest kuni teenusepakkuja spetsialisti töö
alustamiseni intsidendi lahendamiseks.
1.16. Kordategemisaeg – ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT-süsteemi, -
vahendi või -rakenduse töövõime taastamiseni.
1.17. Muudatus – igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja
töötavat teenust, funktsiooni või IT-vahendit või selle konfiguratsiooni.
1.18. Tellimus – tellija teenusabi, standardse muudatuse või ligipääsu soov.
1.19. Riigipilve iseteenindus – veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, kus
tellijal on võimalik jälgida teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike.
1.20. Süsteem – tellija poolt defineeritud süsteemiskeem.
1.21.
2. Teenuse kirjeldus
Turbeläbistuse testimine on mis tahes rakenduse, süsteemi, infrastruktuuri või teenuse eeldefineeritud
raamistikul põhinev hindamisprotsess. Turbeläbistuse testimise eesmärk on tuvastada turvalisusega seotud
6/9
nõrkused ja puudused ning tutvustada neid tellija tehnilisele tiimile äriteenuste küberohtudele
vastupanuvõime parandamiseks ja võimaliku turvanõuete rikkumise ohu minimeerimiseks. Teenusepakkuja
esitab selle teenuse osutamise tulemusel tellijale detailse aruande testimise käigus avastatud leidudest ja
nõrkustest. Teenusepakkuja annab tellijale soovitusi avastatud puuduste kõrvaldamiseks.
3. Teenuse tehniline kirjeldus
3.1. CYBERS ja tellija määravad 90 päeva jooksul pärast tellimuse esitamist üheskoos kindlaks testimise
alguspäeva. Projektiplaan kirjeldatakse tellimiskirjas (ingl Statement of Work – SoW). Teenuse
osutamise tulemusena esitatakse tellijale vastavalt eelpool kirjeldatule detailne aruanne.
3.2. Teenuse osutamise etapid.
3.2.1. Etapp 1: ettevalmistused.
3.2.1.1. Testimise meetodid:
3.2.1.1.1. musta kasti meetod – turbeläbistuse testijal pole rakendusest ja selle andmevoogudest
peaaegu mingisuguseid eelteadmisi;
3.2.1.1.2. halli kasti meetod – turbeläbistuse testijal on süsteemi tööpõhimõtetest teatav hulk
teadmisi, nt teadmised arhitektuurist, ligipääs lähtekoodile või muu süsteemipõhine
ligipääs või teadmine;
3.2.1.1.3. valge kasti meetod – turbeläbistuse testijal on ligipääs süsteemi tööpõhimõtetele,
komponentidele, tarkvara lähtekoodile ja/või muule, mis annab täieliku informatsiooni
testitavast süsteemist.
3.2.1.2. Testimise tasemed – turbeläbistuse testimine teostatakse tavaliselt vastavalt OWASP ASVS
(Application Security Verification Standard) standardile, järgides OWASP WSTG (Web
Security Testing Guide) juhiseid. ASVS standard koosneb rakenduse turvanõuete
nimekirjast, mida kasutatakse turbeläbistuse testimise tegemiseks. ASVS määrab kolm
turvalisuse taset, millest iga järgmine on põhjalikum:
3.2.1.2.1. ASVS tase 1 on madala kindluse taseme jaoks ja on täielikult läbistatav;
3.2.1.2.2. ASVS tase 2 on tundlikke andmeid sisaldavate rakenduste jaoks, mis vajavad kaitset. Tase
2 on enamiku rakenduste jaoks soovitatav tase;
3.2.1.2.3. ASVS tase 3 on mõeldud kõige kriitilisematele rakendustele, mis teostavad suure
väärtusega tehinguid, sisaldavad tundlikke meditsiinilisi andmeid või mis tahes rakenduste
jaoks, mis nõuavad suurimat usaldust.
3.2.1.3. CYBERS ja tellija lepivad enne tegelikku testimist kokku turbeläbistuse testimise meetodis
ja tasemes ning muudes täiendavates tingimustes.
3.2.2. Etapp 2: testimine.
3.2.2.1. Turbeläbistuse testimise meetod ja teostus olenevad tarkvara või rakenduste tüübist ja
olemusest.
3.2.2.2. Veebirakendusi testitakse vastavalt OWASP ASVS ja WSTG:
7/9
3.2.3. Etapp 3: tulemuste teatavaks tegemine.
3.2.3.1. Tulemuste teatavaks tegemise etapi eesmärk on esitada tellijale põhjalik aruanne testimise
leidudest, selgitada testimise ja tehtud toimingute tulemust. Aruanne sisaldab leidude
parandusettepanekuid. Tellija soovil tutvustab CYBERS testimise tulemusi vahetul
kohtumisel tellija esindajatega (juhtkond, administraatorid, tehniline personal vms).
3.2.3.2. Aruanne koostatakse ingliskeelsena, v.a juhul, kui tellimiskirjas on lepitud kokku teisiti.
3.2.3.3. Lõppraport antakse tellijale üle ühe nädala jooksul alates töö lõpetamisest.
4. Teenuse korraldus
4.1. Tellija tellib sobiva teenusepaketi Riigipilve iseteenindusest. Tellija lisab tellimusse soovitava
testimise/skaneerimise päeva või ajavahemiku ja kontaktisiku andmed. Riigipilve kliendihaldus
edastab tellimuse teenusepakkujale, kes võtab ühendust tellija kontaktisikuga.
4.2. Teenusepakkuja ja tellija allkirjastavad NDA lepingu, sest testitava rakenduse/platvormi detailide
arutelu võib sisaldada tellija tundlikku infot.
4.3. Teenusepakkuja edastab pärast NDA lepingu allkirjastamist tellijale küsimustiku.
4.4. Tellija lepib teenusepakkujaga eraldi kokku kirjalikku taasesitamist võimaldavas vormis teenuse
raames teostatavad täpsemad tegevused, sh nende kavandatava mahu ning eeldatava ajakava.
4.5. Teenusepakkuja raporteerib tellijale regulaarselt teostatud tegevustest ning selleks kulunud
töötundidest, kasutades selleks omavahel kokkulepitud kanalit ja vormi.
5. Teenuse osutamise tingimused
5.1. Teenust osutatakse üldjuhul tööajal. Tellija ja teenusepakkuja vahelisel kokkuleppel tööajaväline
testimine lepitakse eraldi kokku tellimiskirjas või kirjalikku taasesitamist võimaldavas vormis. Punase
tiimi lööktestimine võib toimuda ka tööajavälisel ajal vastavalt CYBERSi äranägemisele.
5.2. Teenusepakkuja kohustub:
5.2.1. osutama teenust vastavalt tellijaga kirjalikku taasesitamist võimaldavas vormis sõlmitud
kokkuleppele;
5.2.2. esitama tellijale regulaarse raporti teostatud tegevustest ning selleks kulunud töötundidest
vastavalt tellija ja teenusepakkuja vahel kokkulepitud raporteerimisperioodile.
5.3. Tellija kohustub:
8/9
5.3.1. sõlmima teenusepakkujaga konfidentsiaalsuslepingu (NDA leping);
5.3.2. esitama teenusepakkujale jooksvalt teenuse osutamiseks vajalikud lähteandmed ja -
dokumendid;
5.3.3. teavitama teenuspakkujat, kui teenuse raames töödeldakse isikuandmeid;
5.3.4. andma teenusepakkujale mõistliku ja piisava aja oma kohustuste täitmiseks;
5.3.5. andma teenusepakkujale vajalikke juhiseid, sh teenusepakkuja nõudmisel kirjalikult.
6. Teenusepakett
Turbeläbistuse testimine – mis tahes rakenduse, süsteemi, infrastruktuuri või teenuse eeldefineeritud
raamistikul põhinev hindamisprotsess.
7. Teenustasu
7.1. Teenustasu arvestatakse üks kord kuus.
7.2. Teenuse maksumus, millele lisandub Eesti Vabariigis kehtiv käibemaks:
Teenuse
Arveldus- maksumus
Teenus
periood käibemaksuta
eurodes
Turbeläbistuse testimine – mis tahes rakenduse, süsteemi,
infrastruktuuri või teenuse eeldefineeritud raamistikul põhinev 1t 100,00
hindamisprotsess
7.3. Teenustasu arvestatakse tellija aktsepteeritud teenusepakkuja tarnitud töötundide alusel: tellija ja
teenusepakkuja vahel allkirjastatakse tööde üleandmise-vastuvõtmise akt.
8. Teated
8.1. Tellija edastab teenusega seotud pöördumised (tellimused, infopäringud, intsidendid) Riigipilve
iseteenindusest.
8.2. Tellija teavitab teenuse kasutamisel tekkinud probleemidest viivitamatult Riigipilve iseteenindusest
vastavalt Riigipilve eeskirjale.
8.3. Juhul kui iseteenindus ei toimi, kontakteerub tellija Riigipilve kasutajatoega (24/7) e-posti teel
[email protected] või telefonil 699 1140 ja teatab oma nime, ettevõtte nime, projekti nimetuse,
probleemi kirjelduse ning muud olulised asjaolud.
8.4. Tellija kontaktisik peab pärast veast teatamist olema Riigipilve kliendihalduse nõudmisel kättesaadav.
9. Teenuse lõpetamine ja täiendavad tingimused
9.1. Tellija edastab teenuse lõpetamise pöördumise Riigipilve iseteenindusest või teavitab teenuse
lõpetamise soovist Riigipilve kliendihaldust vähemalt üks kuu ette ja Riigipilve kliendihaldus edastab
teenuse lõpetamise soovi teenusepakkujale.
9.2. Teenusepakkuja teavitab Riigipilve kliendihaldust ja Riigipilve kliendihaldus teavitab tellijat
Riigipilve iseteenindusest teenuse osutamise lõpetamisest vähemalt üks kuu ette.
9.3. Teenuse lõpetamisel on tellija kohustatud tasuma esitatud arve(te) alusel teenuse lõpetamise
momendiks faktiliselt tehtud, dokumentaalselt tõendatud ja tellijale üle antud teenuse eest.
9.4. Tellija ja RIT juhinduvad lisaks teenustingimustele Riigipilve eeskirjast ja koostöökokkuleppest.
9.5. Kui teenusepakkuja puutub teenuse osutamise raames kokku isikuandmetega (nt kui salvestatud
andmefailides sisalduvad tellija töötajate põhiandmed), toimub nende töötlemine teenusepakkuja kui
volitatud töötleja poolt vastavalt tellija ja teenusepakkuja vahel sõlmitavale andmetöötluslepingule.
9/9