Leping

HANKELEPINGU ERITINGIMUSED nr 5-3/24-0059-1 kuupäev digikonteineris Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikoodiga 77001613, aadressiga Lõõtsa tn 8a, Tallinn, 11415 Harju maakond, mida esindab põhimääruse alusel Ergo Tars (edaspidi nimetatud hankija), ja Elisa Eesti AS, registrikoodiga 10069659, aadressiga Sõpruse pst 145, 13425 Tallinn, mida esindab volikirja alusel juhatuse liige ja ärikliendiüksuse juht Artur Praun (edaspidi nimetatud täitja), keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva hankelepingu (edaspidi leping) alljärgnevas: 1. Lepingu alus ja ese 1.1. Leping sõlmitakse riigihanke „Riigipilve lisateenus: virtuaalse tulemüüri teenus“ (viitenumber 257825) hanke I osa tulemusel sõlmitud raamlepingu nr 5-3/24-0042-1 alusel ja lähtudes hankija kliendi tellimusest. 1.2. Lepingule kehtivad kõik raamlepingus ja nimetatu lisades toodud tingimused, kui lepingus ei ole sätestatud teisiti. 1.3. Lepingu alusel osutab täitja hankija kliendile, Transpordiametile, lisa 1 kirjeldatud tingimustel teenuseid (edaspidi teenus) ning täidab kõik muud lepingust tulenevad kohustused. 2. Lepingu dokumendid 2.1. Lepingu lahutamatuteks osadeks on raamleping ja selle lisad, pooltevahelised taasesitamist võimaldavas vormis teated ning kõik lepingu muudatused ja muud lisad. 2.2. Lisa 1 Teenustingimused. 3. Lepingu tähtaeg, maksumus ja tasumine 3.1. Teenuse osutamise algus 01.03.2024 ja eeldatav lõpp 28.02.2027. 3.2. Teenuse arvelduskomponentide (pakett, lisateenuste, lisatööde jt) detailsem kirjeldus ja arveldusühikud. Teenuse Arveldus- maksumus Teenus periood käibemaksuta eurodes Check Point baaspakett 1 kuu 395,00 € Check Point baaspakett 2 kuu 650,00 € Check Point baaspakett 3 kuu 850,00 € Check Point lisalitsentsid lisanduvate vCPU’de korral kuu 80,00 € - NGTP litsents Check Point seadistustööde pakett 1h tööajal ühekordne 125,00 € Check Point seadistustööde pakett 2h tööajal ühekordne 250,00 € Check Point seadistustööde pakett 5h tööajal ühekordne 500,00 € Check Point seadistustööde pakett 10h tööaja ühekordne 800,00 € Check Point seadistustööde pakett 1h töövälisel ajal ühekordne 250,00 € Check Point seadistustööde pakett 2h töövälisel ajal ühekordne 500,00 €  Check Point seadistustööde pakett 5h töövälisel ajal ühekordne 1 000,00 € Check Point seadistustööde pakett 10h töövälisel ajal ühekordne 1 600,00 € Check Point HA arhitektuuri seadistus (sisaldab kuni ühekordne 400,00 € 4h tööd tööajal) 3.3. Lepingu kogumaksumus koos eeldatavate ühekordsete töödega on kuni 30 000 eurot. Nimetatud maksumus on eeldatav ning hankija või hankija klient ei ole kohustatud täitjalt tellima teenust lepingu kogumaksumuse summas. 3.4. Täitja esitab arve hankijale igakuiselt hankija kliendile osutanud teenuste eest ja hankija tasub täitjale hankelepingu üldtingimustes sätestatud korras. 3.5. Arve maksmine eeldab, et täitja on teenuse teostanud arvel märgitud perioodil. 3.6. Maksetähtaeg on 21 kalendripäeva. 3.7. Lepingu osa viitenumber, mis tuleb täitjal kajastada arvetel: 257825 001 003 001. 4. Muud tingimused 4.1. Leping jõustub allkirjastamise hetkest ja kehtib kuni lepingujärgsete kohustuste täitmiseni või teenustingimustes kirjeldatud teenuse lõpetamise tingimustele. 4.2. Pooled kinnitavad, et käesoleva lepingu sõlmimine on kooskõlas kõigi kehtivate seaduste ja muude õigustloovate aktide sätetega. Eraldiseisvalt kinnitavad pooled täiendavalt, et raamlepingu sõlmimine ei ole vastuolus tema põhikirjaliste ega varasemate lepinguliste kohustuste ja/või muude sõlmitud kokkulepetega. 4.3. Pooled kinnitavad ja tõendavad, et neil on olemas kõik õigused ja volitused käesoleva lepingu sõlmimiseks ja selles sätestatud kohustuste täitmiseks ning lepinguga kavandatud tehingute tegemiseks. Leping on poolte jaoks siduv ja täitmiseks kohustuslik ning kummagi poole esindajal on kõik vajalikud volitused, nõusolekud, load ja muud õigused lepingule poole nimel allakirjutamiseks. 4.4. Lepingu sõlmimisega kaotavad kehtivuse kõik pooltevahelised varasemad kokkulepped niivõrd, kuivõrd need on vastuolus lepinguga. 4.5. Lepingu allakirjutamisega tõendavad pooled, et on tutvunud ja on nõus lepingu ja selle lisadega ning oluliste osadega ning mõistavad täielikult enesele võetavate kohustuste sisu ning nende tagajärgi. 5. Poolte kontaktandmed 5.1. Poolete esindajad teenuse üleandmise aktide või, teadete jms lepinguga seonduvate dokumentide allkirjastamisel: 5.1.1. Hankija kontaktisikud: Riigipilve talituse juhataja Taavi Viilukas (e-post: [email protected], tel: 5615 6788), Riigipilve talituse iseteeninduse peakasutaja Ave Aun (e-post: [email protected]; tel: 5666 1091) ja Riigipilve talituse projektijuht Gennet Jaadla (e-post: [email protected], tel: 508 8295). 5.1.2. Hankija kliendi kontaktisik: Rauno Vaher (tel: 58303774, e-post: [email protected]); 5.1.3. Täitja kontaktisik: Mihkel Mällo (tel: 5597 5909, e-post: [email protected]). 5.2. Kontaktpunktid: 5.2.1. Hankija kontaktpunkt: [email protected], tel 699 1140; 5.2.2. Hankija kliendi kontaktpunkt: [email protected]; 5.2.3. Täitja kontaktpunkt: [email protected], 681 1211. Hankija: Täitja Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Elisa Eesti AS /digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/ Ergo Tars Artur Praun direktor ärikliendiüksuse juht 2  Lisa 1 Teenustingimused Check Point virtuaalse tulemüüri teenus Käesolevad teenustingimused reguleerivad Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (edaspidi RIT või hankija), Elisa Eesti AS (edaspidi täitja) ja hankija kliendi suhteid seoses teenuse kasutamisega ning kehtestavad sellekohaste õiguste teostamise ja kohustuste täitmise tingimused. Teenustingimusi rakendatakse hankija kliendi taasesitamist võimaldavas vormis hankijale edastatud kinnitusest või kinnitusest Riigipilve iseteeninduses teenuse tellimisest ning täitja teenuse osutamisest. 1. Mõisted RIT või hankija: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, Riigipilve teenusekäitleja; Täitja: Elisa Eesti AS, kelle ressursse ja teadmisi vastavalt teenustingimustes kasutatakse; Teenus: Check Pointi virtuaalse tulemüüri teenus; Riigipilve kasutajatugi: RIT 24/7 töötav seirekeskus, mille kaudu toimub probleemide registreerimine ja suunamine vastava valdkonna spetsialistidele, e- post: [email protected], tel 699 1140. Riigipilve kliendihaldus: Riigipilve kliendihalduse teenus, mille kaudu toimub hankija klientide ja täitjate juhendamine või pöördumiste vahendamine, probleemide lahendamine ning vajadusel nende edasi suunamine vastava valdkonna spetsialistidele, e-post: [email protected], tel 699 1140. Hankija klient: Riigipilve teenuste tellija / teenuste lõpp-kasutaja; Tööpäev: tööpäevana käsitletakse kalendripäeva, mis ei ole kas laupäev, pühapäev või rahvuspüha või riigipüha pühade ja tähtpäevade seaduse tähenduses. Tööaeg: tööpäev kella 9.00-st kuni kella 17.00-ni; Tööväline aeg: tööpäev kella 17.00-st kuni kella 09.00-ni või laupäev, pühapäev või rahvuspüha või riigipüha pühade ja tähtpäevade seaduse tähenduses; Teenuse rike (intsident): olukord, kus hankija kliendil ei ole võimalik teenust vastavalt lepingus kokkulepitule kasutada teenuse seisaku või teenuse häire tõttu; Teenuse seisak: olukord, kus teenuse seisaku tõttu ei saa jätkuda lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö; Teenuse häire: olukord, kus teenuse häire tõttu on piiratud lepingus kirjeldatud teenuse, IT süsteemide või vahendite või rakenduse töö; Teenuse rikke mõju ulatuse määrang: puudub - mõju teenusele puudub; keskmine - teenus on seiskunud ühel või on häiritud paljudel kasutajatel või on häiritud mitu teenuses kasutatavat komponenti, kuid teenus on kasutatav; kõrge - teenus on seiskunud mitmel kasutajal või pole kasutatav; Reageerimisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni täitja poolse tegevuse alustamiseni; Kordategemisaeg: ajavahemik teenuse rikke kohta teate saamisest kuni teenuse, IT süsteemi või vahendi või rakenduse töövõime taastamiseni täitja poolt. Muudatus: igasugune lisamine, modifitseerimine või eemaldamine, mis mõjutab olemasolevat ja töötavat teenust, funktsiooni või IT vahendit või selle konfiguratsiooni; Tellimus: hankija kliendi soov saada abi teenuse osas või tellida standardset muudatust või ligipääsu; Riigipilve iseteenindus: veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond, mille kaudu on hankija kliendil võimalik jälgida Riigipilve teenusega seonduvate pöördumiste hetkestaatuseid ja lahenduskäike. VPC: Virtual Private Cloud. Riistvara teenuse kogum (virtuaalsed protsessorid, mälu ja salvestusmaht), mis on loogiliselt eraldatud teistest ressurssidest ja hankija kliendil kasutatav; NOC (täitja pöördumispunkt): võrgu jälgimise keskus (Network Operations Center); Elisa Eesti AS NOC, [email protected], 681 1211. 2. Teenuse kirjeldus 2.1 Check Point virtuaalse tulemüüri teenus on mõeldud internetti avatud teenuste esmaseks kaitseks koos VPN ligipääsuga. 2.1.1 Check Point virtuaalse tulemüüri puhul on tegemist võrguturbe lahendusega, mis aitab tagada hankija kliendil internetti publitseeritud teenuse turvalise ja tõrgeteta töö, ühtlasi pakkudes kaitset hankija kliendi virtuaalmasinatele / teenustele. Tulemüüri teenusega on vajadusel võimalik luua privaatne VPN ühendus administratiivseks ligipääsuks hankija kliendi virtuaalmasinatele Riigipilves. 2.1.2 Antud teenus sisaldab endas kõiki litsentse kasutamaks järgnevaid teenuseid: 2.1.2.1 IDS (Intrusion Detection System); 2.1.2.2 IPS (Intrusion Prevention System); 2.1.2.3 VPN (Virtual Private Network); 2.1.2.4 GW (Layer 3 Gateway); 2.1.2.5 IP (Filtering); 2.1.2.6 DoS / DDoS (Denial of Service prevention). 2.2 Teenuse tarnimiseks kasutatakse hankija kliendi tellitud Riigipilve IaaS ressurssi. 2.3 Teenusele ligipääsuks kasutatakse klientprogrammi. 2.3.1 Kasutajakonto(d) teenuse kasutamiseks väljastab täitja. 2.3.2 Vaikimisi ei ole hankija kliendil tulemüüri instantsi seadistustele muutmisõigust (read- only). 2.3.3 Hankija kliendi kasutajakontole on võimalik kokkuleppel täitjaga lisada administreerimise õigused. Antud kasutajaprofiil vajab täitja heakskiitu/sertifitseerimist. 2.3.4 Kui hankija kliendi teostatud seadistuste muudatuste tõttu leiab aset SLA tingimuste rikkumine, siis täitja ei vastuta SLA nõuete mittetäitmise eest ning sellisel juhul teenuse töö taastamiseks tehtavad tööd on lisatasu eest (vajalik tellida vastav seadistustööde pakett). 3. Teenuse korraldus 3.1 Hankija klient tellib teenuse Riigipilve iseteeninduse vahendusel. 3.2 Baaspaketid: Pakett 1: Pakett 2: Pakett 3:  Kasutuslitsentsi periood: 1 aasta 1 aasta 1 aasta Litsentseeritud protsessorid (vCPU), 2 4 4 vSEC NGTPlitsentside arv: Läbilaskevõime: kuni 250 Mbps kuni 500 Mbps kuni 500 Mbps Paigaldamisel liidestatavad 10 10 10 teenused: Max teenindatavaid 1 2 4 VPC-sid/sisevõrke: Teenuse monitooring: jah jah jah Konfiguratsiooni kuni 5 kuni 5 kuni 10 muudatused kuutasus: lihtmuudatust lihtmuudatust lihtmuudatust 97.5%, 99%, 99.5%, Käideldavus mõõdetuna tööajal, mõõdetuna tööajal, mõõdetuna tööajal, kuus kuus kuus Kasutustoe SLA (tööaeg/max 8x5 / NBD 8x5 / 4h 24x7 / 2h reageerimisaeg): 3.2.1 Pakett sisaldab tulemüüri paigaldust, baasseadistust, tulemüüri monitooringut ja intsidendihaldust platvormi ning tarkvara osas (NOC). 3.2.2 Paketile on võimalik tellida punktis 3.3 loetletud lisateenuseid. Kõik lisaks tellitud paketis sisalduvatele lihtmuudatustele konfiguratsioonis tehtavad muudatused tehakse lisatasu eest tellides seadistustööde paketi. 3.3 Lisateenuste paketid: 3.3.1 lisalitsentsid lisanduvate vCPU’de korral - NGTP litsents per vCPU; 3.3.2 seadistustööde pakett 1 tund tööajal; 3.3.3 seadistustööde pakett 2 tundi tööajal; 3.3.4 seadistustööde pakett 5 tundi tööajal; 3.3.5 seadistustööde pakett 10 tundi tööajal; 3.3.6 seadistustööde pakett 1 tund töövälisel ajal; 3.3.7 seadistustööde pakett 2 tundi töövälisel ajal; 3.3.8 seadistustööde pakett 5 tundi töövälisel ajal; 3.3.9 seadistustööde pakett 10 tundi töövälisel ajal; 3.3.10 HA arhitektuuri seadistus (sisaldab 4 tundi tööd tööajal). 3.4 Hankija klient lepib täitjaga eraldi kokku kirjalikku taasesitamist võimaldavas vormis teenuse seadistustööde paketi raames täpsemad tegevused, sh nende kavandatava mahu ning eeldatava ajakava. 3.5 Täitja raporteerib hankija kliendile seadistustööde paketi raames teostatud tegevustest ning selleks kulunud töötundidest, kasutades selleks omavahel kokkulepitud kanalit ja vormi. 3.6 Teenuse osutamine toimub vastavalt lepingus sätestatud tingimustele. 4. Teenuse osutamise tingimused 4.1 Check Point virtuaalse tulemüüri teenuse käideldavus on vastavalt hankija kliendi valitud teenusepaketile:  4.1.1 Pakett 1 käideldavuse SLA: 97.5%, mõõdetuna tööajal, kuus; 4.1.2 Pakett 2 käideldavuse SLA: 99%, mõõdetuna tööajal, kuus; 4.1.3 Pakett 3 käideldavuse SLA: 99.5%, mõõdetuna ööpäevaringselt, kuus. 4.2 Teenuse toe tingimused Pakett Kriitilisuse aste Maksimaalne Maksimaalne reageerimisaeg kordategemisaeg puudub NBD puudub Pakett 1 keskmine NBD 2 tööpäeva jooksul kõrge NBD NBD puudub NBD puudub Pakett 2 keskmine kuni 4 tundi tööajal kuni 8 tundi tööajal kõrge kuni 4 tundi tööajal kuni 4 tundi tööajal puudub NBD NBD keskmine kuni 2 tundi kuni 5 tundi Pakett 3 ööpäevaringselt ööpäevaringselt kõrge kuni 2 tundi kuni 3 tundi ööpäevaringselt ööpäevaringselt 4.2.1 Maksimaalse kordategemisaja täitmise eelduseks on täitja ligipääs Check Point instantsi VPC-le. 4.2.2 Teenuse kättesaadavuse eeltingimuseks on Riigipilve IaaS alusteenuse toimivus. 4.3 Andmete säilivus: hankija kliendi andmetest vaikimisi ei tehta varukoopiaid. 4.4 Andmete turvalisus 4.4.1 teenuse administreerimisel on rakendatud vähima juurdepääsuõiguse põhimõtet. 4.4.2 Kõik süsteemis läbiviidavad tööd planeeritakse kirjalikult, dokumenteeritakse ja kõikide tegevuste kohta peetakse logisid. 4.4.3 Tööde läbiviimiseks on koostatud reglemendid ja tegevuste nimekirjad, mille täitmist ja rakendamist korraldab täitja. 4.5 Hooldustööd 4.5.1 Teenuse hooldus- ja haldustöid teostatakse täitja kvalifitseeritud töötajate poolt. 4.5.2 Regulaarsed hooldustööd: 4.5.2.1 teenuse monitooring; 4.5.2.2 24x7 teenuse käideldavuse monitooring; 4.5.2.3 24x7 teenuse tõrke monitooring. 4.5.3 Profülaktilised tööd: 4.5.3.1 teenuse tarkvarauuendused vähemalt 1 kord aastas; 4.5.3.2 teenuse veaparanduste ja turvauuenduste paigaldus jooksvalt; 4.5.3.3 muudatused konfiguratsioonis teenuse töö parendamiseks; 4.5.3.4 teenuse konfiguratsiooni varundamine.  4.5.4 Hooldus- ja haldustööde käigus võib toimuda katkestus teenuse töös kuni 30 minutit. Juhul kui on kasutusel klasterlahendus, saab hooldus- ja haldustöid teha ilma katkestuseta. Teenuse kättesaadavust mõjutavatest hooldustöödest teavitatakse ette Riigipilve kasutajatoe vahendusel minimaalselt 7 kalendripäeva. 4.6 Täitja ei kontrolli hankija kliendi tegevust teenuse kasutamisel selle vastavuse osas kehtivale õigusele. Täitjal on õigus peatada või piirata teenuse osutamine hankija kliendile juhul, kui hankija kliendi kohta saadakse andmeid, et ta rikub teenust kasutades kolmandate isikute õigusi või kasutab teenust selleks mitte ettenähtud viisil. Vaidluse korral rikkumise olemasolu kohta on täitjal õigus peatada teenuse osutamine kuni vaidluse lõpliku lahendamiseni. 4.7 Täitja kohustub: 4.7.1 Täitja kohustub tagama hankija kliendile lepingu kehtivuse ajal teenuse, mis vastab teenuse tingimustele. 4.7.2 Osutama seadistustööde paketi raames teenust vastavalt hankija kliendiga kirjalikku taasesitamist võimaldavas vormis sõlmitud kokkuleppe alusel. 4.7.3 Esitama hankija kliendile raporti seadistustööde paketi raames teostatud tegevustest ning selleks kulunud töötundidest, vastavalt poolte vahel kokku lepitud raporteerimisperioodile. 4.8 Hankija klient kohustub 4.8.1 kasutama teenust vastavalt kokku lepitud tehnilistele parameetritele; 4.8.2 tagama vajalike ressursside olemasolu teenuse jooksutamiseks ja vajalikud lähteandmed koos ligipääsudega teenuse seadistamiseks. 5. Teated 5.1 Hankija klient edastab teenusega seotud pöördumised (tellimused, infopäringud, intsidendid) Riigipilve iseteenindusest. 5.2 Hankija klient teavitab viivitamatult Riigipilve iseteenindusest teenuse kasutamisel tekkinud probleemidest. 5.3 Juhul, kui ei toimi Riigipilve iseteenindus, kontakteerub hankija klient Riigipilve kasutajatoega e-post teel [email protected] või telefonil 699 1140 ja teatab oma nime, ettevõtte nime, projekti nime, probleemi kirjelduse ning muud olulised asjaolud. 5.4 Hankija kliendi kontaktisik peab pärast veast teatamist olema RIT nõudmisel kättesaadav. 6. Teenuse lõpetamine ja täiendavad tingimused 6.1 Hankija klient teatab RIT kliendihaldust teenuse lõpetamise soovist Riigipilve iseteeninduse vahendusel või saates e-kirja [email protected] vähemalt üks kuu ette ja RIT kliendihaldus edastab teenuse lõpetamise soovi täitjale. 6.2 Teenuse lõpetamisel enne 1 aasta möödumist teenuse tellimisest lisandub aastase litsentsi tasu puudujääva osa hüvitamine (80 €/kuu iga vCPU litsentsi kohta). 6.3 Täitja teavitab RIT kliendihaldust ja RIT kliendihaldus hankija klienti Riigipilve iseteenindusest teenuse osutamise lõpetamisest vähemalt kolm kuud ette. 6.4 Teenuse lõpetamisel on hankija klient kohustatud tasuma täitjale RIT poolt esitatud arve alusel teenuse lõpetamise momendiks faktiliselt kasutatud teenuse eest. 6.5 Teenuse lõppemisel kõik salvestatud andmed kustutatakse täitja poolt hiljemalt 10 kalendripäeva jooksul teavitades sellest hankija klienti 3 (kolm) tööpäeva ette. 6.6 Täitja ja RIT juhinduvad lisaks teenustingimustele lepingust. 6.7 Kui täitja puutub teenuse osutamise raames kokku isikuandmetega, toimub nende töötlemine täitja kui volitatud töötleja poolt vastavalt hankija kliendi ja täitja vahel sõlmitavale andmetöötluslepingule.