Leping

Kinnitatud peadirektori 15.11.2020 käskkirjaga nr 1.1-2/20-146. Ajatempliteenuse vahendusteenuse liitumisleping Riigi Infosüsteemi Amet (edaspidi RIA), registreerimisnumber 70006317, asukoht Pärnu mnt 139a, Tallinn 15169, keda esindab seaduse ja põhimääruse alusel peadirektor Margus Noormaa, ja Riigikohus (edaspidi klient), registreerimisnumber 7309002, asukoht Lossi 17, Tartu 50093, keda esindab esindusõiguse alusel direktor Üllar Kaljumäe, keda nimetatakse edaspidi pool või koos pooled, on kokku leppinud RIA poolt kliendile ajatempliteenuse vahendusteenuse (edaspidi ka teenus) teenuse üldtingimustes (lisa 1), teenuse toodangukeskkonna teenustaseme tingimustes (lisa 2) ja andmekaitsetingimustes (lisa 3) sätestatud tingimustel. Liitumislepingule alla kirjutamisega kinnitab klient, et on teenuse tingimustega tutvunud ning kohustub neid täitma. Liitumisleping jõustub hetkel, kui mõlemad pooled on sellele alla kirjutanud ja kehtib tähtajatult. RIA Klient Nimi: Riigi Infosüsteemi Amet Riigikohus Reg.nr: 70006317 74001127 Aadress: Pärnu mnt 139a, 15169 Tallinn Lossi 17, 50093 Tartu Tel.nr: 663 0200 730 9002 E-post: [email protected] [email protected] Kontakt: Kasutajatugi, [email protected] Mart Koppel, 7309095 [email protected] /poolte poolt allkirjastatud digitaalselt/  Kinnitatud peadirektori 15.11.2020 käskkirjaga nr 1.1-2/20-146. Ajatempliteenuse vahendusteenuse andmekaitsetingimused Käesolevas dokumendis selgitame, milliseid isikuandmeid ja millisel eesmärgil ajatempliteenuse vahendusteenuse (edaspidi teenus) osutamisel töödeldakse, sh millisele kolmandast isikust teenusepakkujale, millisel eesmärgil ja milliseid andmeid edastatakse. 1. TÖÖDELDAVATE ANDMETE KOOSSEIS 1.1. Teenusega liitumisel töödeldavad isikuandmed 1.1.1. liidestunud e-teenuse kontaktisiku nimi; 1.1.2. kontaktisiku e-postiaadress; 1.1.3. kontaktisiku telefoninumber. 1.2. Teenuse päringute tegemisel töödeldavad andmed 1.2.1. Kasutaja IP-aadress; 1.2.2. arvuti operatsioonisüsteemi nimi ja versiooni number; 1.2.3. allkirja räsi (e-allkirja sõnumilühend); 1.2.4. DigiDoc4 klient tarkvaraversiooni number; 1.2.5. DigiDoc teegi versiooni number. 2. RIIGI INFOSÜSTEEMI AMETI LOGIDES SISALDUVAD ISIKUANDMED 2.1. Teenusega liitumisel logitakse Riigi Infosüsteemi Ametis punktis 1.1 toodud andmed. 2.2. Teenuse päringute tegemisel logitakse punktis 1.2. toodud andmed, kus ei sisaldu isiku tuvastamist võimaldavaid andmeid. 2.3. RIA säilitab punktis 2.1. nimetatud logisid teenuselepingu lõpetamiseni; punktis 2.2. nimetatud logisid 1 aasta. 2.4. Logiandmeid väljastatakse õigusaktides ettenähtud juhtudel (näiteks õiguskaitseasutusele kriminaalmenetluses või andmesubjektile tema taotlusel).  Kinnitatud peadirektori 15.11.2020 käskkirjaga nr 1.1-2/20-146. Ajatempliteenuse vahendusteenuse toodangukeskkonna teenustaseme Teenuse nimi Ajatempliteenuse vahendusteenus Teenuse omanik eID osakonnajuhataja Alates käskkirja kinnitamisest kuni käskkirja muutmise või kehtetuks Nõuete kehtivusaeg tunnistamiseni. Ajatempliteenuse vahendusteenus on Riigi Infosüsteemi Ameti hallatav platvorm, mis on liidestatud kolmanda isiku poolt pakutava ajatempliteenusega ning vahendab ajatempliteenuse päringuid. Teenuse lühikirjeldus Käesolevad teenustaseme tingimused ei taga kolmanda isiku teenuste käideldavust ega kättesaadavust. RIA teavitab teenuse kliente esimesel võimalusel kõigist Teenuse teavitused teadaolevatest teenuse katkestustest ja teenuse kasutamist takistavatest asjaoludest e-posti või telefoni teel. RIA toodangukeskkonna korrapärased infrastruktuuri hooldustööd toimuvad iga kuu kolmandal neljapäeval ajavahemikul 18.00– 01.00. RIA toodangukeskkonna teenuste tööajal toimuvatest katkestustest Korralised hooldustööd ning suurematest hooldustöödest teavitatakse teenuse kasutajaid e- posti teel vähemalt 2 tööpäeva enne nende toimumist. Samuti avaldatakse vastav info RIA kodulehe hooldusteadetes (http://www.ria.ee/et/kalender.html) ning hooldusteadete RSS voos vähemalt 2 tööpäeva enne nende toimumist. Infosüsteemi logid Infosüsteemi logisid säilitatakse üks aasta. tingimused 1. Teenuse kättesaadavus 1.1. Tööaeg E–N 8.30–17.00, Tööaeg on kokkulepitud ajavahemik, millal IT-teenus peab kliendile garanteeritult kättesaadav olema ning R 8.30–16.00. mille jooksul pakutakse IT-teenusele kasutajatoe tuge  (kasutusnõustamine, planeerimata katkestuste lahendamine jms). Tööaja välisel ajal tagatakse teenuse töö parimal võimalikul (best effort) moel. 2. Planeerimata katkestus tavaolukorras Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata katkestused. Planeerimata katkestuseks ei loeta olukorda, kus häiritud on üksikute kasutajate töö, kuid asutuses (sama hoone piires) on teenus kättesaadav. Planeerimata katkestusi tavaolukorras arvestatakse töötundides. 2.1. Ühe planeerimata katkestuse maksimaalne 12 h kestus Maksimaalne lubatud ajavahemik, mille jooksul on vaja teenuse töö taastada. Teenuse taastamine toimub tööajal. 2.2. Maksimaalne planeerimata katkestuste kestus 24 h aastas 3. Planeeritud katkestus Planeeritud katkestus on eelnevalt kokkulepitud ajavahemik, mille jooksul teenus ei ole kättesaadav. Planeeritud katkestuste hulka arvestatakse ainult teenuse tööajal toimuvaid planeeritud katkestusi. Planeeritud katkestust kasutatakse hoolduseks, testimiseks ja täienduste tegemiseks. Planeeritud katkestusi (v.a. katkestustest etteteatamise aega) arvestatakse töötundides. 3.1. Planeeritud katkestusest etteteatamise aeg 48 h 3.2. Ühe planeeritud katkestuse maksimaalne kestus 8h 3.3. Maksimaalne planeeritud katkestuste kestus 24 h aastas 3.4. Maksimaalne planeeritud katkestuste arv kuus 2 4. Andmekadu ja varundus 4.1. Maksimaalne andmehulk, mis võib minna 24 h kaotsi teenuse taastamise käigus ehk teenuse taastamiskoha klass Teenuse taastamiskoha klass määrab maksimaalse andmehulga, mis võib minna kaotsi teenuse taastamise käigus. Taastamiskoha klass määratakse ajavahemikuna enne tõrget. Näiteks taastamiskoha klass üks ööpäev saavutatakse igapäevase varundamisega, kus maksimaalne andmekadu võib olla 24 tunni andmed. 4.2. Varukoopia paigutamine tähtajatule säilitamisele 1 aasta määratleb ajavahemiku, mille lõppedes paigutatakse viimane varukoopia tähtajatule säilitamisele (kuu – kuu viimane koopia, aasta – aasta viimane koopia). 4.3. Varukoopiate paigutamine lühiajalisele 24 h koopia - 1 nädal säilitamisele 7 päeva koopia – 4 nädalat 1 kuu koopia 12 kuud määratleb varukoopia tsükli pikkuse, ehk ajavahemiku, kui kaua säilitatakse varukoopiaid enne kustutamist.  Kinnitatud peadirektori 15.11.2020 käskkirjaga nr 1.1-2/20-146. Ajatempliteenuse vahendusteenuse üldtingimused 1 ÜLDSÄTTED 1.1 Riigi Infosüsteemi Amet (edaspidi RIA) osutab seadusest ja põhimäärusest tuleneva haldusülesandena ajatempliteenuse vahendusteenust, mille abil saab klient pärida digiallkirjastamiseks vajaminevaid ajatempleid. 1.2 RIA osutab ajatempliteenuse vahendusteenust järgmistele avaliku sektori asutustele:1 1.2.1 Valitsussektorile: 1.2.1.1 keskvalitsuse allsektorile; 1.2.1.2 kohaliku omavalitsuse allsektorile; 1.2.1.3 sotsiaalkindlustusfondide allsektorile. 1.3 RIA osutab ajatempliteenuse vahendusteenust käesolevas dokumendis, toodangukeskkonna teenustaseme tingimustes, andmekaitsetingimustes (edaspidi koos nimetatud teenuse tingimused) ja liitumislepingus kirjeldatud tingimustel. 2 MÕISTED Käesolevates tingimustes kasutatakse mõisteid järgmises tähenduses: hooldustöö tegevused, millega tagatakse teenuse toimimine kokkuleppes toodud tingimustel; kasutajatugi üksus, kes registreerib klientide pöördumised, juhib probleemide lahendamist ja annab tagasisidet; klient teenusega liitunud asutus; kokkulepe liitumisleping koos teenuste tingimustega; kliendi lõpp-punkt IP-aadress, millelt toimub ajatempliteenuse tarbimine ja vastutuspiiri üleminek RIA ja kliendi vahel; päring RIA poolt kolmandale osapoolele tehtav ajatempli päring; teenus proksiserveri kaudu kliendile osutatav ajatempliteenuse vahendamise teenus; teenuse piiramine teenuse osutamise osaline või täielik piiramine või peatamine koostöölepet lõpetamata; teenuse tingimused käesolevad üldtingimused, toodangukeskkonna teenustaseme tingimused ja andmekaitsetingimused kogumis. 3 LIITUMINE JA TEENUSE KASUTAMINE 3.1 Teenuse kasutamise eelduseks on RIA ja teenust kasutada sooviva kliendi vaheline kirjalik leping. 1 Avaliku sektori üksuste nimekirja avaldab oma kodulehel Rahandusministeerium https://www.rahandusministeerium.ee/et/riigihaldus. 1 (5) 3.2 Teenuse kasutamiseks: 3.2.1 saadab klient digitaalallkirjastatud liitumistaotluse kasutajatoe meiliaadressile [email protected]; 3.2.2 RIA registreerib liitumistaotluse ning vajadusel küsib kliendilt täiendavat informatsiooni teenuse osutamiseks või osutamise põhjendatuse hindamiseks. 3.2.3 RIA-l on õigus teenuse osutamisest keelduda, kui klient ei vasta punkti 1.2 tingimustele. 3.2.4 Liitumistaotluse rahuldamise korral saadab RIA kliendile eeltäidetud liitumislepingu, mille klient allkirjastab ja saadab RIA-le tagasi e-posti aadressile [email protected]; 3.2.5 RIA allkirjastab liitumislepingu ja tagab ligipääsu kliendi poolt edastatud lõpp- punktidele. 4 POOLTE ÕIGUSED JA KOHUSTUSED 4.1 Kliendil on õigus: 4.1.1 kasutada teenust õigusaktides ja kokkuleppes sätestatud tingimustel; 4.1.2 edastada teateid RIA kasutajatoele; 4.1.3 nõuda teenuse osutamist vastavalt teenustaseme tingimustele ja muudele teenuse tingimustele; 4.1.4 tutvuda teenuse osutamise tehnilise lahendusega ja päringute tasu arvestuse alustega; 4.1.5 loobuda teenuse kasutamisest, teatades loobumise soovist RIA kasutajatoele 7 kalendripäeva ette. 4.2 Kliendil on kohustus: 4.2.1 kasutada teenust üksnes liitumistaotluses märgitud eesmärgil ning sihipäraselt; 4.2.2 mitte jagada teenust edasi RIA eelneva kirjaliku nõusolekuta kolmandatele isikutele; 4.2.3 teha kõik endast olenev, et mitte kahjustada ajatempliteenuse vahendusteenust ning tagada kliendi kontrolli all olevate tehniliste lahenduste ja süsteemide turvalisus; 4.2.4 teavitada RIA kasutajatuge 48 tundi ette planeeritavatest muudatustest, mis võivad olla olulised teenuse kasutamise seisukohalt, sh toovad kaasa päringute mahu märkimisväärse kasvu; 4.2.5 tasuda teenuse eest vastavalt RIA poolt esitatud arvetele; 4.2.6 teavitada RIA kasutajatuge esimesel võimalusel kontaktandmete ja organisatsioonilise vormi muutusest; 4.2.7 lugeda regulaarselt enda kontaktisiku e-posti aadressile RIA poolt saadetavaid kirju; 4.2.8 hüvitada RIA-le kokkuleppe rikkumisega süüliselt tekitatud otsene varaline kahju. 4.3 RIA-l on õigus: 4.3.1 vahetada ajatempliteenuse osutajat; 4.3.2 seirata ja analüüsida teenuse kasutamist statistilistel, kvaliteedi ja turvalisuse tagamise eesmärkidel; 4.3.3 logida ja säilitada klientrakenduse päringuid ning avaldada klientrakenduse päringuid seaduses ettenähtud juhtudel; 4.3.4 teha märkusi teenuse mittesihtotstarbelise kasutamise kohta; 4.3.5 piirata teenuse osutamist teenuse tingimustes ja õigusaktides sätestatud juhtudel, kui kliendi kontaktisikut on e-posti teel teavitatud enne teenuse osutamise piiramist 2 (5)  vähemalt 5 (viis) tööpäeva ette. RIA-l on õigus peatada teenuse osutamine viivitamatult, kui seatakse ohtu teenuse käideldavus või turvalisus; 4.3.6 küsida kliendilt infot igas kalendrikuus tehtud päringute arvu kohta. 4.4 RIA-l on kohustus: 4.4.1 tagada teenuse kättesaadavus punktis 9 sätestatud ulatuses vastavalt toodangukeskkonna teenustaseme tingimustele; 4.4.2 luua võimalus teenuse kasutamiseks peale RIA poolset liitumislepingu allkirjastamist. 4.5 Mõlemal poolel on kohustus: 4.5.1 esimesel võimalusel teisele poolele teatada kõigist asjaoludest, mis kahjustasid või võivad kahjustada teise poole infosüsteeme, samuti asjaoludest, mis võivad olla vajalikud tehniliste lahenduste ja süsteemide turvaliseks töötamiseks, hoolduseks või rikke kõrvaldamiseks; 4.5.2 teist poolt mõjutava rikke ilmnemisel asuma koheselt riket kõrvaldama ja informeerima rikkest ja selle kestvusest teist poolt. 5 TEAVITUSTE VORM 5.1 Pooled saadavad kõik teated elektrooniliselt, erandiks on teavitamine planeerimata katkestuse korral, kus võidakse kasutada teavitamist telefoni teel. 5.2 Lõpp-punktide lisamiseks esitab klient taotluse, lõpp-punktide eemaldamiseks saadab klient e-postiga teate RIA kasutajatoele. 5.3 Klient saadab kõik teenuse osutamist puudutavad teated kliendi kontaktisiku vahendusel RIA kasutajatoele. Teiste isikute poolt saadetud nimetatud teated ei ole RIA-le täitmiseks kohustuslikud, v.a juhul, kui klient on teist isikut selleks volitanud ning RIA-t mõistliku aja jooksul eelnevalt teavitanud. 5.4 Kliendi kontaktisik edastab teated kasutajatoe kontaktidele: 5.4.1 e-posti aadressile: [email protected]; 5.4.2 telefonile: 663 0230; 5.5 Üksnes klienti puudutavad teated saadab RIA kliendi kontaktisiku e-posti aadressile. 6 TASU JA ARVELDUSED 6.1 Teenusega liitumine on kliendile tasuta. 6.2 Kliendil tuleb katta: 6.2.1 enda infosüsteemi arendamise ja liidestamise kulud; 6.2.2 enda infosüsteemi komponentide soetamise ja pidamisega seotud kulud; 6.2.3 ajatempliteenuse päringute kulud vastavalt RIA poolt esitatud arvetele. 6.3 RIA-l on õigus esitada kliendile arve teenuse kasutamisel tehtud päringute eest. Päringute maksumus sõltub kolmanda osapoole poolt kehtestatud hinnast2 (mis võib olla muutuv tulenevalt päringute mahust kalendrikuus) ning fikseeritakse riigihanke alusel sõlmitud lepingus. 6.4 Arve esitatakse kord kvartalis, näidates arvel perioodi, mille eest arve esitatakse. RIA-l on õigus pakkuda teenust kliendile tasuta ja jätta arve esitamata eelarveliste vahendite olemasolul. 6.5 Klient tasub arve pangaülekandega arvel märgitud arveldusarvele arve väljastamisele järgneva 14 (neljateistkümne) kalendripäeva jooksul. 2 Päringute tüüphinnakiri on leitav https://www.skidsolutions.eu/teenused/hinnakiri/. 3 (5) 7 AVALIKU TEABE JA ISIKUANDMETE TÖÖTLEMINE 7.1 Kuivõrd RIA osutab teenust haldusülesandena, on selle ülesande raames tekkiv teave avalik teave, millele seatakse juurdepääsupiirangud seaduses sätestatud alustel ja korras. 7.2 RIA töötleb teenusega liitunud kliendi liitumistaotluses esitatud kontaktandmeid isikuandmete volitatud töötlejana. Isikuandmete vastutav töötleja on klient. 7.3 RIA säilitab ajatempliteenuse päringute logisid ning on selles osas andmete vastutav töötleja. 7.4 Teenuse raames töödeldavate andmete koosseis ja andmete säilitamise tähtajad on sätestatud andmekaitsetingimustes. 7.5 Pooled kohustuvad nõuetekohaselt määrama ja tähistama juurdepääsupiiranguga teabe (eeskätt isikuandmed ja turvaandmed, näiteks info turvameetmete, turvaintsidendi või selle ohu kohta või info tehnoloogiliste lahenduste kohta, mille avalikuks tuleks ohustaks infosüsteemi turvalisust). 7.6 Pool teavitab teist poolt viivitamatult, kui on kokkuleppe täitmise käigus saanud nõuetekohaselt märgistamata teabe, mis peaks seaduse järgi olema juurdepääsupiiranguga. Sellist teavet kohustub pool hoidma saladuses sõltumata nõuetekohase märgistuse puudumisest. 7.7 Pooled kohustuvad hoidma saladuses juurdepääsupiiranguga teavet ning töötlema ja avaldama seda üksnes seaduses sätestatud alustel ja korras. 7.8 Saladuses hoidmise kohustus (konfidentsiaalsuskohustus) kehtib vastavalt juurdepääsupiirangu tähtaegadele sõltumata kokkuleppe kehtivusest või lõppemisest. 7.9 Pooled edastavad juurdepääsupiiranguga teavet ainult nendele töötajatele, kes on teenusega otseselt seotud, ja kindlustavad, et need töötajad on teadlikud ja täidavad konfidentsiaalsuse nõuet. 7.10 Pooled rakendavad juurdepääsupiiranguga teabe, sealhulgas isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid tagamaks isikuandmete konfidentsiaalsuse, tervikluse ja käideldavuse. 7.11 Pooled teavitavad üksteist viivitamatult konfidentsiaalsuskohustuse täitmisega seonduvatest takistustest, mis on tekkinud või tõenäoliselt võivad tekkida. 7.12 Konfidentsiaalsuskohustuse rikkumist käsitletakse kui kokkuleppe olulist rikkumist. 8 TINGIMUSTE MUUTMINE 8.1 RIA-l on õigus ühepoolselt muuta teenuse tingimusi, kui seda tingivad muudatused kehtivates õigusaktides või tavades, vastava valdkonna või teenuste tehnilised või sisulised arengud, klientidele teenuste kasutamiseks täiendavate või paremate võimaluste loomine või vajadus täpsustada teenuste osutamise või kasutamisega seotud asjaolusid. Teenuse tingimuste muudatustest teatab RIA kliendile kirjalikult hiljemalt 14 kalendripäeva ette (v.a punktis 6.3. sätestatud juhul). 8.2 Kui klient ei nõustu teenuse tingimuste muudatustega, on tal õigus kokkulepe lõpetada, teatades sellest RIA-le 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate saamise päevast. Kokkuleppe ülesütlemiseni on kokkulepe kehtiv ja klient on kohustatud täitma oma kohustusi, kusjuures nende kohustuste täitmise osas kohaldatakse kliendi suhtes seniseid tingimusi. 8.3 Kui klient 1 (ühe) kuu jooksul arvates muudatuste kehtima hakkamise teate saamise päevast ei avalda soovi kokkulepet lõpetada, loetakse, et ta on vaikimisega nõustunud muudetud tingimustega. 9 VASTUTUS 9.1 RIA ei vastuta teenuse kättesaadavust ja kvaliteeti mõjutavate RIA-st mittesõltuvate asjaolude eest (sh ajatempliteenuse päringute toimimise eest ulatuses, milles need on 4 (5)  kolmanda osapoole vastutusalas) ega häirete, informatsiooni edastamise viivituste, jms juhtumite eest, mis ei allu RIA kontrollile. 9.2 RIA ei vastuta kliendi tegevuse või tegevusetusega põhjustatud andmete hävimise või kadumise ega teenuse mittetoimimise eest juhul, kui katkestus on põhjustatud kliendi tegevusest või tegevusetusest. 9.3 Pool ei vastuta kohustuste täitmata jätmise eest, kui see tuleneb vääramatust jõust. Vääramatu jõuna käsitlevad pooled asjaolu, mida pool ei saa mõjutada, sealhulgas, kuid mitte ainult tulekahju, plahvatus, loodusõnnetus, sõda, streik, üldine elektrikatkestus, äike, erakordsed ilmastikuolud. 9.4 Pool, kelle tegevus kokkuleppega sätestatud kohustuste täitmisel on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest teisele poolele teatama esimesel võimalusel, kasutades sidevahendeid, mis tagavad operatiivseima infovahetuse. 9.5 Vääramatust jõust teatamisel lepivad pooled kokku, mil viisil ning mis mahus jätkata kokkuleppe täitmist kooskõlas riikliku kriisireguleerimise plaaniga. Antud kokkulepe vormistatakse esimesel võimalusel kirjalikult. 10 KOKKULEPPE LÕPPEMINE 10.1 Kokkulepe lõppeb kokkuleppes, teenuse tingimustes ja/või õigusaktides toodud alustel. 10.2 Pooltel on õigus kokkulepe põhjusi esitamata üles öelda, teatades sellest teisele poolele ette vähemalt kolm (3) kalendrikuud, kui kokkuleppes ei ole sätestatud teisiti. 10.3 RIA-l on õigus kokkulepe üles öelda ilma etteteatamise tähtaega järgimata ja lõpetada viivitamatult kliendile teenuse osutamine, kui pool on rikkunud oluliselt mistahes kokkuleppe tingimusi. Oluliseks rikkumiseks loetakse muuhulgas: 10.3.1 rahaliste kohustuste täitmisega viivitamist üle ühe (1) kalendrikuu; 10.3.2 kokkuleppe tingimuste rikkumist ning rikkumise jätkamist pärast RIA poolse teavituse saamist või kui rikkumine on sedavõrd tõsine (nt tahtlik tegevus teenuste kahjustamiseks), et RIA-lt ei saa eeldada kokkuleppe täitmise jätkamist. 10.4 Kokkuleppe ülesütlemine või lõppemine ei vabasta poolt kohustusest täita teise poole ees vastava kokkuleppe kestuse ajal kokkuleppest tekkinud kohustusi. 5 (5)