RIIGIPILVES TEENUSE OSUTAMISE LEPING
Tallinn, kuupäev digiallkirjas
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, aadressiga
Suur-Ameerika 1, 10122 Tallinn, keda esindab seaduse ja põhimääruse alusel direktor Ergo
Tars, edaspidi nimetatud RIT,
ja
Astrec Data OÜ, registrikood 12626294, aadressiga Telliskivi tn 57, 10412 Tallinn, keda
esindab põhikirja alusel juhatuse liige Kaur Kiisler, edaspidi nimetatud Teenuseosutaja,
edaspidi eraldi nimetatud ka Pool ning koos Pooled, sõlmisid käesoleva Riigipilve lisateenuse
osutamise lepingu (edaspidi nimetatud Leping) alljärgnevas:
1. LEPINGU ALUS JA ESE
1.1 Lepingu esemeks on Riigipilve teenuste kataloogis (Riigipilve turuplatsil) oleva
lisateenuse Pilw.io StorageVault objektipõhine andmesalvestusteenuse (edaspidi
Teenus) osutamine vastavalt Lepingus ja selle lisades sätestatud tingimustele ja korrale.
1.2 RIT sõlmib Lepingu Teenuseosutajaga, tuginedes Teenuseosutaja avaldusele ja
kinnitustele ning eeldades heas usus Teenuseosutaja professionaalsust ja võimekust
Lepingut nõuetekohaselt täita. Alltöövõtjate kasutamise korral jääb Lepingu
nõuetekohase täitmise eest RIT ees vastutavaks Teenuseosutaja.
1.3 Kõik Lepingu muudatused sõlmitakse Lepingu lisadena, mis jõustuvad nende
allkirjastamise hetkel või Poolte määratud tähtajal.
2. LEPINGU TÄHTAEG, EELDATAV MAKSUMUS JA TASUMISE KORD
2.1 Leping jõustub Poolte poolt allkirjastamisest ja kehtib alates 01.03.2022 kuni
29.02.2024 või kuni 14 999 (neljateist tuhande üheksasada üheksakümne üheksa) euro
täitumiseni, millele lisandub Eesti Vabariigis kehtiv käibemaks, kokku 17 998,80
(seitseteist tuhat üheksasada üheksakümmend kaheksa koma kaheksakümmend) eurot.
Nimetatud maksumus on eeldatav ning RIT ei ole kohustatud Teenuseosutajalt tellima
Teenust Lepingu kogumaksumuse summas.
2.1.1 Teenuse maksumus
Teenus Periood Ühik Hind
käibemaksuta
(EUR)
Andmesalvestuspakett 1 1 kuu 1TB/h 0,029
Arvelduse aluseks on kuu jooksul kasutatud andmesalvestusmahu ühikud (TB/h), mida
mõõdetakse 1 tunnise sammuga ja 1 TB täpsusega.
2.2 Lepingu alusel tellitud Teenuste kehtivuse aeg ei ole piiratud Lepingu kehtivusega.
2.3 Pooltel on õigus Lepingu ja selle lisade muutmises kokku leppida kirjalikku
taasesitamist võimaldavas vormis.
2.4 Lepingu võib lõpetada ennetähtaegselt Poolte kirjalikul kokkuleppel või Lepingu
ülesütlemisega seaduses või Lepingus sätestatud alusel.
2.5 Lepingu lõppemisel jääb kehtima Teenuseosutaja kohustus hoida salajasena
konfidentsiaalset informatsiooni ning RIT õigus rakendada selle kohustuse rikkumisest
tulenevaid õiguskaitsevahendeid.
2.6 RIT tasub Teenuseosutajale Teenuse eest pärast RIT kontaktisiku poolt Riigipilve
Iseteeninduse väljavõtte(te) allkirjastamist esitatud arve(te) alusel.
TEENUSEOSUTAMISE LEPING
2.7 RIT kohustub tasuma arve(te) eest 21 (kahekümne ühe) kalendripäeva jooksul.
Teenuseosutaja esitab arve(d) e-arvete operaatori või riigi poolt loodud e-arveldaja
infosüsteemi https://www.rik.ee/et/e-arveldaja kaudu. Teenuseosutaja poolt esitatav
arve(d) peab selgelt ja üheselt viitama Lepingule ja sisaldama makse teostamiseks
vajalikke andmeid, riigihanke viitenumbrit, RIT kontaktisiku nime ning vastama
käibemaksuseaduse nõuetele.
2.8 Arve(te) maksmine eeldab, et Teenuseosutaja on Teenuse teostanud ja RIT’le üle
andnud ning RIT on Teenuse vastu võtnud.
3. LEPINGU TÄITMINE
3.1 Lepingu täitmine toimub vastavalt Riigipilve Iseteeninduses tehtud Kliendi
tellimus(t)e ja Teenuse kirjelduse alusel (Lisa 1 Pilw.io StorageVault objektipõhine
andmesalvestusteenuse kirjeldus).
4. TEENUSE ÜLEANDMINE
4.1 Teenuseosutaja kohustub Kliendi tellitud Teenuse RIT’le üle andma igakuiselt ning
loetakse vastuvõetuks RIT poolt allkirjastatud Riigipilve Iseteeninduse väljavõtte(te)
või akti(de) alusel.
5. POOLTE VASTUTUS
5.1 Pooled vastutavad oma Lepingust tulenevate kohustuste rikkumise eest, kui rikkumine
on põhjustatud süüliselt. Pool on kohustatud hüvitama Lepinguga võetud kohustuste
täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud kahju.
5.2 Teenuseosutaja vastutab Teenuse osutamise eest vastavalt kokkulepitud tingimustele ja
kehtivatele nõuetele, tähtaegadele ja kohase kvaliteediga.
5.3 Teenuseosutaja ei vastuta vigade eest, mis tulenevad RIT või tema kliendi esitatud
valedest või mittetäielikest lähtematerjalidest.
5.4 Teenuseosutaja vastutab oma lepingulise kohustuse rikkumise eest, mis tuleneb Lepingu
täitmisse kaasatud isikute tegevusest.
5.5 Kohustuse rikkumisel on teisel poolel õigus kasutada kõiki seadusest või Lepingust
tulenevaid õiguskaitsevahendeid vastavalt võlaõigusseadusele.
5.6 Poolte rahaline koguvastutus on piiratud konkreetse(te) RIT kliendi/klientide poolt
tehtud Tellimus(t)e maksumus(t)ega, kuid nimetatud piirang ei kehti süülise rikkumise,
intellektuaalomandiõiguse või andmekaitsealaste kohustuste rikkumisel.
5.7 Tasu maksmisega viivitamisel on Teenuseosutajal õigus nõuda viivist
võlaõigusseaduses sätestatud määras maksmisele kuuluvast tasust iga tasumisega
viivitatud kalendripäeva eest. Viivise maksimaalne määr on kuni 10% tasumisele
kuuluva jooksva kuu summast. Teenuseosutaja esitab viivise nõude RIT’le
allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas vormis.
5.8 Teenuseosutaja lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda, kus
üle antud Teenus ei vasta osaliselt või täielikult Lepingu ja Teenuse tingimustele või
esineb muid Teenuseosutaja poolseid lepingu rikkumisi.
5.9 Kui Teenuseosutaja rikub lepingulist kohustust, on RIT’l õigus nõuda leppetrahvi
tasumist, mille suuruseks on kuni 50% rikutud Teenuse eelmise kuu maksumusest.
6. AVALIKUD SUHTED
6.1 Teenuseosutaja ei tegele seoses lepinguga avalike suhetega ega anna teateid pressile,
elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud RIT
eelneval kirjalikul nõusolekul.
2
TEENUSEOSUTAMISE LEPING
6.2 Kõik eelnimetatud kohustused kehtestab Teenuseosutaja ka kõigile kolmandatele
isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel.
7. INTELLEKTUAALSE OMANDI ÕIGUSED JA NENDE KASUTAMINE
7.1 Lepingu allkirjastamisega kinnitab kumbki pool, et talle kuuluvad Lepingu täitmiseks
vajalikud varalised autoriõigused, litsentsid ja muud intellektuaalse omandi õigused,
mis on tarvilikud lepingujärgse Teenuse täielikuks teostamiseks ja loovutamiseks
Lepingus toodud ulatuses ning, et nende suhtes ei ole kolmandatel isikutel nõudeid.
Pooled kinnitavad, et on võtnud tarvitusele kõik meetmed autori isiklike õiguste
realiseerimiseks viisil, mis ei takista ega raskenda teose kasutamist ja autori varaliste
õiguste teostamist.
7.2 Pool kohustub lahendama kõikvõimalikud Lepinguga seotud intellektuaalse omandi
õigustest tekkivad vaidlused kolmandate isikute või oma töötajate või
koostööpartneritega. Juhul, kui eeltoodust tekib RIT’le rahaline või muu kohustus või
juhul, kui RIT on kohustatud lõpetama Lepingu alusel teostatud ja vastuvõetud Teenuse
kasutamise, on Teenuseosutaja kohustatud RIT nõudmisel täitma selle rahalise või muu
kohustuse ja/või looma samaväärse tulemi tasuta ning võimalikult lühikese aja jooksul,
hoidudes mistahes viivitustest tulemi arendamises, kasutuselevõtmises ja kasutamises
RIT poolt.
7.3 Lepingu täitmisel kolmandatele isikutele kuuluvate komponentide (tarkvara)
kasutamise osas juhinduvad pooled nende kasutamise litsentsitingimustest.
Teenuseosutaja kinnitab, et eelistab Teenuse osutamisel selliseid kolmandatele isikutele
kuuluvaid komponente, mille kasutamine ei too RIT’le kaasa täiendavaid
litsentsitasusid või piiranguid tarkvara kasutamisel (v.a juhul, kui nimetatud
komponentide kasutamine on ette nähtud Teenuseosutaja pakkumuses).
7.4 Teenuseosutaja võib kasutada töö teostamiseks kolmandatele isikutele kuuluvaid
komponente vaid RIT eelneval kirjalikul nõusolekul. Kirjaliku nõusoleku taotlemisel on
Teenuseosutaja kohustatud esitama RIT’le litsentsi hinna ja litsentsitingimused.
7.5 Lepinguga reguleerimata autoriõiguse küsimustes lähtutakse Eesti Vabariigis
kehtivatest autoriõigusealastest õigusaktidest.
8. KONFIDENTSIAALSUS
8.1 Teenuseosutaja kinnitab, et ei avalda ühelgi viisil konfidentsiaalset informatsiooni
kolmandatele isikutele ilma RIT kirjaliku nõusolekuta, välja arvatud seadusega
ettenähtud juhtudel.
8.2 Konfidentsiaalse informatsiooni all mõistavad Pooled igasugust informatsiooni (sh RIT
partnerite, klientide ja töötajate, hindade, tegevuse meetodite ja taktika kohta,
turvasüsteemide ja seadmete asukohta, omadusi, pakkumise kirjeldusi,
spetsifikatsioone, manuaale, äriplaane, turvanõudeid; tehnilist, ärialast või muud
teavet), mis on Teenuseosutajale teatavaks saanud Lepingu täitmise raames ja mis ei ole
kolmandatele isikutele üldises korras kättesaadav.
8.3 Kui avaldatud konfidentsiaalne teave sisaldab isikuandmeid, peab teabesaaja järgima
isikuandmete kaitse üldmäärust (Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679
füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba
liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja vastutab määruse
rikkumise eest. Vajadusel fikseerivad pooled isikuandmete töötlemisega seonduvad
üksikasjad andmetöötluslepingus.
8.4 Konfidentsiaalsuskohustus kehtib 5 (viis) aastat Lepingu lõppemisest. Teenuseosutaja
tagab, et konfidentsiaalsuskohustus kehtib ka nende töötajate ning muude Lepingu
täitmisse kaasatud isikute suhtes.
3
TEENUSEOSUTAMISE LEPING
9. VÄÄRAMATU JÕUD
9.1 Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta
Lepingu rikkumiseks, kui selle põhjuseks olid asjaolud, mille saabumist pooled Lepingu
sõlmimisel ei näinud ega võinud ette näha (vääramatu jõud).
9.2 Pool, kes soovib vabaneda Lepingu täitmise kohustusest vääramatu jõu tõttu, peab
esitama teisele Poolele sellekohase kirjaliku taotluse, selgitades Lepingu täitmise
raskusi ning näidates ära nende põhjused.
9.3 Kui vääramatu jõu asjaolud kestavad üle kuuekümne (60) päeva, loetakse, et käesolev
Leping on lõppenud täitmise võimatusega, v.a. juhul, kui Pooled ei ole selleks ajaks
kokku leppinud teisiti. Lepingu lõppemisel vääramatu jõu asjaolude tõttu ei ole
kummalgi Poolel õigus nõuda teiselt Poolelt Lepingu mittetäitmise või
mittenõuetekohase täitmisega tekitatud kahju hüvitamist.
10. POOLTE KONTAKTISIKUD
10.1 Koostöö korraldamise eest vastutavad ja Teenuse üleandmisel-vastuvõtmisel esindavad
Pooli järgmised kontaktisikud:
10.1.1 RIT kontaktisik: Gennet Jaadla, mob 5088295, e-post:
[email protected];
10.1.2 Teenuseosutaja kontaktisik: Kaur Kiisler, tel 5340 3174, e-post:
[email protected].
10.2 Kontaktpunktid:
10.2.1 RIT kontaktpunkt: RIKS juhtimiskeskus, tel 699 111, e-post:
[email protected];
10.2.2 Teenuseosutaja kasutajatugi: tel: +372 657 9560, e-post:
[email protected].
10.3 1Kõikidest muudatustest Poolte aadresside, kontaktisikute, kontaktpunktide, volitatud
esindajate ja/või nende kontaktandmete osas kohustuvad Pooled teineteisele
viivitamatult esitama taasesitaval kujul.
11. LÕPPSÄTTED
11.1 Lepingule kohaldatakse Eesti Vabariigi õigusakte.
11.2 Lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled
läbirääkimiste teel.
11.3 Kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus.
12. LEPINGU LISAD
12.1 Lisa 1 Pilw.io StorageVault objektipõhine andmesalvestusteenuse kirjeldus.
13. POOLTE ESINDAJATE ALLKIRJAD
13.1 Lepingule allakirjutamisega kinnitavad Pooled, et on sellega tutvunud ja on nõus
Lepingus toodud tingimustega ning mõistavad täielikult enesele võetavate kohustuste
sisu ning tagajärgi.
13.2 Leping omab digitaalselt allkirjastatuna juriidilist jõudu ning edastatakse Pooltele
elektrooniliselt.
Riigi Info- ja Kommunikatsioonitehnoloogia Keskus: Astrec Data OÜ:
/allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/
Ergo Tars Kaur Kiisler
direktor juhatuse liige
4
Lisa 1 Pilw.io StorageVault objektipõhine andmesalvestusteenuse kirjeldus
Riigipilve tootekataloogi lisateenus:
Pilw.io StorageVault objektipõhine andmesalvestusteenus
1. Mõisted
RIT: Riigi Info- ja Kommunikatsioonitehnoloogia Keskus,
Riigipilve teenusekäitleja alates 01.03.2022;
Teenusepakkuja: Astrec Data OÜ;
Klient: Riigipilve klient / Teenuse lõppkasutaja;
Riigipilv: RIT poolt hallatav privaatpilve keskkond, mille kaudu on Klientidel
võimalik tarbida Teenuseid.
Teenus: Pilw.io StorageVault objektipõhine andmesalvestusteenus;
RIKS juhtimiskeskus: Riigi Infokommunikatsiooni Sihtasutuse teeninduskeskus Klientide
pöördumiste haldamiseks;
Tööaeg: E-R kella 9.00-st kuni 17.00-ni, v.a riiklikud pühad;
Tööväline aeg: E-R kella 17:00-st kuni 09.00-ni, v.a riiklikud pühad
Riigipilve iseteenindus Veebiaadressil https://minu.riigipilv.ee asuv veebipõhine keskkond,
mille kaudu on Kliendil võimalik jälgida Riigipilve teenusega
seonduvate pöördumiste hetkestaatuseid ja lahenduskäike.
Andmesalvestusmaht Kliendi poolt kasutatud andmekonteineri suurus.
Andmesalvestusmahu ühik: 1TB/h
2. Teenuse kirjeldus
2.1 Pilw.io StorageVault on objektipõhine andmesalvestusteenus, kus informatsioonile ligipääs
toimub universaalse S3 protokolli põhise programmliidese kaudu.
2.1.1 Pilw.io StorageVault on andmesalvestusteenuse lahendus, mille peamine eesmärk on
andmete, arhiivide ja varukoopiate hoidmine ning säilitamine.
2.1.2 Andmed või failid salvestatakse Pilw.io StorageVault teenuses objektidena koos metadata
ja unikaalse objekti identifitseerimise võtmega.
2.2 Teenuse kasutamiseks on vajalik ligipääsu võtmepaar (Access Key ja Access Secret), mille
väljastab Riigipilve kasutajatugi peale tellimuse saamist Riigipilve Iseteeninduse kaudu.
2.2.1 Teenuse kasutamiseks on vajalik tellida teenust Riigipilve iseteeninduse vahendusel.
Ligipääs andmekonteinerile (nn "bucket") toimub üle HTTPS turvatud ühenduse,
kasutades selleks https://s3.pilw.io:8080/{bucket_name} pöördumispunkti. Ligipääsu
haldamine käib ligipääsu võtmepari (Access Key / Access Secret) põhiselt.
2.2.2 Andmekonteineri "bucket_name" peab vastama nimekujule RP-{klient}-{projekt}.
Klienditunnuseks tuleb kasutada kliendinime lühikuju Riigipilve Iseteenindusest.
2.3 Kliendi andmete tervikluse, käideldavuse ja konfidentsiaalsuse tagamiseks on rakendatud
kompleks infrastruktuuri, protseduurilisi, organisatsioonilisi ja füüsilisi turvameetmeid.
Teenusega seotud seadmed asuvad Astrec Data OÜ Jõhvi serveriruumis (Tartu põik 5, Jõhvi).
2.3.1 Teenusega seotud infrastruktuuri kõik kriitilised sõlmed (hüperviisorid,
salvestussüsteemid, kontrollerid ja võrguseadmed) on liiasusega. See tähendab, et ühe
füüsilise sõlme katkestuse või avarii korral jätkub töö teises sõlmes ning rikkega sõlm on
võimalik asendada.
1
Lisa 1 Pilw.io StorageVault objektipõhine andmesalvestusteenuse kirjeldus
3. Teenuse korraldus
3.1 Klient tellib Teenuse Riigipilve Iseteeninduse vahendusel, valides andmesalvestuspaketi.
3.2 Andmesalvestuspakett 1:
Andmesalvestusmahu Maksimaalne API Maksimaalne maht ühe
ühik ühenduskiirus protokoll andmesalvestuskonteineri
kohta
1TB/h 1Gbps S3 5PB (PetaBaiti)
3.3 Kasutatud andmesalvestusmahtu mõõdetakse 1 tunnise sammuga.
4. Teenuse osutamise tingimused
4.1 Teenuse käideldavus on 99,5% (maksimaalne summeeritud katkestuste pikkus kuni 1,86 päeva
aastas ja kuni 3,65 tundi kuus). Pilw.io StorageVault on 24x7 teenus. Plaanilistest töödest,
võimaliku häire või ohuga keskkonna töös, teavitatakse kliente RIKS juhtimiskeskuse
vahendusel.
4.2 Pilw.io StorageVault teenustaseme kirjeldus (SLA):
Kriitilisuse Kriitilisuse Maksimaalne Maksimaalne Maksimaalne
aste aste seletus reageerimisaeg kordategemisaeg lubatud
teenuse seisak
ühe kuu
jooksul
Puudub Teenus toimib Järgmisel - -
plaanipäraselt tööpäeval
Keskmine Teenuse töö on Kuni 4 tundi Kuni 8 tundi 3,65 tundi
piiratud/häiritud ööpevaringselt ööpäevaringselt ööpäevaringselt
Kõrge Teenus on Kuni 2 tundi Kuni 3,65 tundi 3,65 tundi
seiskunud või ööpäevaringselt ööpäevaringselt ööpäevaringselt
pole kasutatav
4.3 Andmete säilivus
4.3.1 Teenuse lahenduses kasutatakse sisemist andmekaitsemehhanismi. Andmed on hajutatud
ja kaitstud paarsuskontrolliga (Erasure Coding).
4.3.2 Teenuse andmemassiivis olevatest Kliendi andmetest vaikimisi varukoopiaid ei tehta.
4.4 Andmete turvalisus
4.4.1 Astrec Data OÜ serveriruumis on ööpäevaringne valve.
4.4.2 Astrec Data OÜ Jõhvi andmekeskus vastab PCI DSS nõuetele.
4.4.3 Pilw.io StorageVault teenuse administreerimisel on rakendatud vähima juurdepääsuõiguse
põhimõtet.
4.4.4 Kõik süsteemis läbiviidavad tööd planeeritakse kirjalikult, dokumenteeritakse ja kõikide
tegevuste kohta peetakse logisid.
4.4.5 Tööde läbiviimiseks on koostatud reglemendid ja tegevuste nimekirjad, mille täitmist ja
rakendamist korraldab Teenusepakkuja.
2
Lisa 1 Pilw.io StorageVault objektipõhine andmesalvestusteenuse kirjeldus
4.5 Hooldustööd
4.5.1 Teenuse hooldus- ja haldustööd teostatakse Teenusepakkuja kvalifitseeritud töötajate poolt.
4.5.2 Regulaarsed hooldustööd:
4.5.2.1 Pilw.io StorageVault mahu monitooring
4.5.2.2 24x7 Lahenduse käideldavuse monitooring
4.5.2.3 24x7 lahenduse tõrke monitooring
4.5.3 Profülaktilised tööd:
4.5.3.1 Lahenduse tarkvarauuendused
4.5.3.2 Lahenduse riistvara uuendused, laiendused
4.5.3.3 Muudatused konfiguratsioonis, lahenduse töö parendamiseks
4.5.3.4 Lahenduse konfiguratsiooni varundamine
4.5.4 Lahendus võimaldab tavapäraseid hooldus- ja haldustöid teha ilma teenuse katkestuseta.
Lahenduse kättesaadavust mõjutavatest hooldustöödest teavitatakse Klienti Riigipilve
Kasutajatoe vahendusel minimaalselt 7 kalendripäeva ette.
4.6 Teenusepakkuja ei kontrolli Kliendi tegevust Teenuse kasutamisel selle vastavuse osas
kehtivale õigusele. Teenusepakkujal on õigus peatada või piirata Teenuse osutamine
Kliendile juhul, kui Kliendi kohta saadakse andmeid, et ta Teenust kasutades rikub
kolmandate isikute õigusi või kasutab Teenust selleks mitte ettenähtud viisil. Vaidluse korral
rikkumise olemasolu kohta on Teenusepakkujal õigus peatada Teenuse osutamine kuni
vaidluse lõpliku lahendamiseni.
4.7 Klient kohustub kasutama Teenust vastavalt toodud tehnilistele parameetritele.
5. Teenuse lõpetamine
5.1 Klient teatab Teenuse lõpetamise soovist Riigipilve Iseteeninduse vahendusel, teavitades
sellest Teenusepakkujat 30 kalendripäeva ette.
5.2 Teenusepakkuja võib Teenuse ühepoolselt lõpetada, teavitades sellest Klienti 90 kalendripäeva
ette.
5.3 Teenuse lõppemisel kõik salvestatud andmed kustutatakse Teenusepakkuja poolt hiljemalt 30
kalendripäeva jooksul, teavitades sellest Kliendile ette 3 tööpäeva.
6. Arveldusmudel
6.1 Pilw.io StorageVault teenuse arveldus on kasutatud andmesalvestusmahu põhine (TB/h).
Kasutatud andmesalvestusmahtu mõõdetakse 1 tunnise sammuga ja 1 TB täpsusega ning
summeeritakse kuupõhiseks arveks.
3