Alusdokumentide muutmine riigihankes „E-teenuste, infosüsteemide ja võrgutaristu turvalisuse testimine turvavigade ja -nõrkuste suhtes“ (262836)- 3

EESTI - SÜSTEEMITESTIMISTEENUSED - E-TEENUSTE, INFOSÜSTEEMIDE JA VÕRGUTARISTU TURVALISUSE TESTIMINE TURVAVIGADE JA -NÕRKUSTE SUHTES Hanketeade või kontsessiooniteade – üldkord 1 Hankija 1.1 Hankija Ametlik nimi: [Registrite ja Infosüsteemide Keskus] --- Ostja õiguslik vorm: Keskvalitsusasutus Hankija tegevus: Üldised avalikud teenused 1.1 Hankija Ametlik nimi: [Haridus- ja Teadusministeerium] --- Ostja õiguslik vorm: Keskvalitsusasutus Hankija tegevus: Haridus 1.1 Hankija Ametlik nimi: [Majandus- ja Kommunikatsiooniministeerium] --- Ostja õiguslik vorm: Keskvalitsusasutus Hankija tegevus: Üldised avalikud teenused 1.1 Hankija Ametlik nimi: [Põllumajanduse Registrite ja Informatsiooni Amet] --- Ostja õiguslik vorm: Keskvalitsusasutuse kontrollitav avalik-õiguslik isik Hankija tegevus: Üldised avalikud teenused 1.1 Hankija Ametlik nimi: [Regionaal- ja Põllumajandusministeerium] --- Ostja õiguslik vorm: Keskvalitsusasutus Hankija tegevus: Üldised avalikud teenused 1.1 Hankija Ametlik nimi: [Riigikantselei] --- Ostja õiguslik vorm: Keskvalitsusasutus Hankija tegevus: Üldised avalikud teenused 1.1 Hankija Ametlik nimi: [Transpordiamet] --- Ostja õiguslik vorm: Keskvalitsusasutus Hankija tegevus: Üldised avalikud teenused 2 Menetlus 2.1 Menetlus https://ted.europa.eu/TED Page 1/8  Pealkiri: E-teenuste, infosüsteemide ja võrgutaristu turvalisuse testimine turvavigade ja -nõrkuste suhtes Kirjeldus: Raamlepingu alusel on ühishankijal võimalik tellimuste esitamise tulemusel sõlmida hankelepinguid peamiselt Justiitsministeeriumi, kuid ka ühishankijate valitsemisalas olemasolevatele ja uutele registritele ja infosüsteemidele OWASP (Open Web Application Security Project) ASVS (Application Security Verification Standard) versioonile 4 või juhul kui sõlmitava raamlepingu kehtivuse perioodil peaks eksisteerima uuem versioon, siis uuemale vastavate turvatestide teostamiseks. Hanke alusel sõlmitud raamleping laieneb juriidilistele isikutele, kes on volitanud RIK-i hanget korraldama vastava volikirja alusel (ühishankijad, kes on välja toodud ühishankijate nimekirjas). Hanke raames tuleb pakkujal teostada proovitöö 05. septembril 2023. Proovitöö teostamise soovist peab pakkuja hankijat teavitama läbi riigihangete registri teabevahetuse hiljemalt 1.08.2023. Menetluse tunnus: 42e190e9-17b4-4c5c-968b-0b59ff94cb2c Sisemine tunnus: 262836 Menetluse liik: Avatud Menetluse kirjeldus: Avatud hankemenetlus 2.1.1 Eesmärk Lepingu olemus: Teenused Peamine liigitus (cpv): 72254100 Süsteemitestimisteenused Täiendav liigitus (cpv): 73430000 Testimine ja hindamine 2.1.2 Lepingu täitmise asukoht Riik: Eesti 2.1.4 Üldine teave Lisateave: Hankija ei ole otstarbekuse kaalutlusel hanget osadeks jaganud, sest tellitav teenus kuulub ühte tervikusse. Õiguslik alus Direktiiv 2014/24/EL 2.1.6 Kõrvalejätmise alused Kirjeldus: [https://riigihanked.riik.ee/rhr-web/#/procurement/5745020/procurement-passport] --- 5 Osa 5.1 Osa: LOT-0000 Pealkiri: E-teenuste, infosüsteemide ja võrgutaristu turvalisuse testimine turvavigade ja -nõrkuste suhtes Kirjeldus: Raamlepingu alusel on ühishankijal võimalik tellimuste esitamise tulemusel sõlmida hankelepinguid peamiselt Justiitsministeeriumi, kuid ka ühishankijate valitsemisalas olemasolevatele ja uutele registritele ja infosüsteemidele OWASP (Open Web Application Security Project) ASVS (Application Security Verification Standard) versioonile 4 või juhul kui sõlmitava raamlepingu kehtivuse perioodil peaks eksisteerima uuem versioon, siis uuemale vastavate turvatestide teostamiseks. Hanke alusel sõlmitud raamleping laieneb juriidilistele isikutele, kes on volitanud RIK-i hanget korraldama vastava volikirja alusel (ühishankijad, kes on välja toodud ühishankijate nimekirjas). Hanke raames tuleb pakkujal teostada proovitöö 05. septembril 2023. Proovitöö teostamise soovist peab pakkuja hankijat teavitama läbi riigihangete registri teabevahetuse hiljemalt 1.08.2023. https://ted.europa.eu/TED Page 2/8  Sisemine tunnus: 262836 5.1.1 Eesmärk Lepingu olemus: Teenused Peamine liigitus (cpv): 72254100 Süsteemitestimisteenused Täiendav liigitus (cpv): 73430000 Testimine ja hindamine 5.1.2 Lepingu täitmise asukoht Riik: Eesti 5.1.3 Eeldatav kestus Kestus: 36 MONTH 5.1.6 Üldine teave Reserveeritud osalus: Ei kohaldata Tuleb esitada lepingu täitmiseks määratud töötajate nimed ja nende kutsekvalifikatsioonid.: Hanketingimus Hankeid rahastatakse vähemalt osaliselt Euroopa Liidu vahenditest Hanke suhtes kohaldatakse riigihankelepingut (GPA). Teave eelmiste teadete kohta Lisateave: Hankija ei ole otstarbekuse kaalutlusel hanget osadeks jaganud, sest tellitav teenus kuulub ühte tervikusse. 5.1.8 Juurdepääsetavuse kriteeriumid Puuetega inimeste juurdepääsukriteeriume pole lisatud, sest hange ei ole mõeldud kasutamiseks füüsilistele isikutele 5.1.9 Valikukriteeriumid Kriteerium Liik: Sobivus tegeleda kutsealase tööga Kirjeldus: https://riigihanked.riik.ee/rhr-web/#/procurement/5745020/procurement-passport Selle kriteeriumi kasutamine: Kasutatakse Kriteerium Liik: Majanduslik ja finantsseisund Kirjeldus: https://riigihanked.riik.ee/rhr-web/#/procurement/5745020/procurement-passport Selle kriteeriumi kasutamine: Kasutatakse Kriteerium Liik: Tehniline ja kutsealane suutlikkus Kirjeldus: https://riigihanked.riik.ee/rhr-web/#/procurement/5745020/procurement-passport Selle kriteeriumi kasutamine: Kasutatakse Teave kaheetapilise menetluse teise etapi kohta 5.1.10 Pakkumuste hindamise kriteeriumid Kriteerium Liik: Kvaliteet Kaal (punktid, täpne): 80 Kriteerium Liik: Hind https://ted.europa.eu/TED Page 3/8  Kaal (punktid, täpne): 20 5.1.11 Hankedokumendid Keeled, milles hankedokumendid on ametlikult kättesaadavad: EST Hankedokumentide aadress: [ https://riigihanked.riik.ee/rhr-web/#/procurement/5745020/general-info ] --- 5.1.12 Hanke tingimused Esitamise tingimused Elektrooniline esitamine: Lubatud Avalduse esitamise aadress: https://riigihanked.riik.ee/rhr-web/#/procurement/5745020/tenders Keeled, milles võib pakkumusi või osalemistaotlusi esitada eesti keel Elektrooniline kataloog: Ei ole lubatud Variandid: Ei ole lubatud Finantstagatise kirjeldus: Pakkumuste esitamise tähtaeg: 2023-09-11+03:00 12:00:00+03:00 Tähtaeg, mille jooksul pakkumus peab kehtima: 3 MONTH Teave avaliku avamise kohta Kuupäev/kellaaeg: 2023-09-11+03:00 13:00:00+03:00 Koht: https://riigihanked.riik.ee/rhr-web/#/ Lepingutingimused E-arveldamine: Nõutav Kasutatakse elektroonilisi tellimusi Kasutatakse elektroonilisi makseid 5.1.15 Meetodid Raamleping Raamleping koos minikonkursiga Teave dünaamilise hankesüsteemi kohta Ei kohaldata 5.1.16 Further information, mediation and review Vahendusorganisatsioon: Riigihangete vaidlustuskomisjon Läbivaatav organisatsioon: Riigihangete vaidlustuskomisjon Organisatsioon, millele laekuvad osalemistaotlused: Registrite ja Infosüsteemide Keskus 8 Organisatsioonid 8.1 Organisation Technical Identifier: ORG-0001 Ametlik nimi: Registrite ja Infosüsteemide Keskus Registreerimisnumber: 70000310 Postiaadress: Lubja tn 4 Linn: Tallinn Sihtnumber: 19081 Riik: Eesti Kontaktpunkt: TEELE NÄSSI E-posti aadress: [email protected] https://ted.europa.eu/TED Page 4/8  Telefon: +372 58505692 Internetiaadress: http://www.rik.ee/ Hankija profiil: http://www.rik.ee/ Roles of this organisation Hankija Rühmajuht Organisatsioon, mis annab lisateavet hankemenetluse kohta ORG-0001 Organisatsioon, millele laekuvad osalemistaotlused ORG-0001 8.1 Organisation Technical Identifier: ORG-0002 Ametlik nimi: Haridus- ja Teadusministeerium Registreerimisnumber: 70000740 Postiaadress: Munga tn 18 Linn: Tartu linn Sihtnumber: 50088 Riik: Eesti Kontaktpunkt: TEELE NÄSSI E-posti aadress: [email protected] Telefon: +372 58505692 Internetiaadress: http://www.hm.ee Hankija profiil: http://www.hm.ee Roles of this organisation Hankija Rühmajuht 8.1 Organisation Technical Identifier: ORG-0003 Ametlik nimi: Majandus- ja Kommunikatsiooniministeerium Registreerimisnumber: 70003158 Postiaadress: Suur-Ameerika tn 1 Linn: Tallinn Sihtnumber: 10122 Riik: Eesti Kontaktpunkt: TEELE NÄSSI E-posti aadress: [email protected] Telefon: +372 58505692 Internetiaadress: http://www.mkm.ee Hankija profiil: http://www.mkm.ee Roles of this organisation Hankija Rühmajuht 8.1 Organisation Technical Identifier: ORG-0004 Ametlik nimi: Põllumajanduse Registrite ja Informatsiooni Amet Registreerimisnumber: 70005967 Postiaadress: Tähe tn 4 https://ted.europa.eu/TED Page 5/8  Linn: Tartu linn Sihtnumber: 51010 Riik: Eesti Kontaktpunkt: TEELE NÄSSI E-posti aadress: [email protected] Telefon: +372 58505692 Internetiaadress: http://www.pria.ee Hankija profiil: http://www.pria.ee Roles of this organisation Hankija Rühmajuht 8.1 Organisation Technical Identifier: ORG-0005 Ametlik nimi: Regionaal- ja Põllumajandusministeerium Registreerimisnumber: 70000734 Postiaadress: Lai tn 41 Linn: Tallinn Sihtnumber: 15056 Riik: Eesti Kontaktpunkt: TEELE NÄSSI E-posti aadress: [email protected] Telefon: +372 58505692 Internetiaadress: http://www.agri.ee Hankija profiil: http://www.agri.ee Roles of this organisation Hankija Rühmajuht 8.1 Organisation Technical Identifier: ORG-0006 Ametlik nimi: Riigikantselei Registreerimisnumber: 70004809 Postiaadress: Rahukohtu tn 3 Linn: Tallinn Sihtnumber: 15161 Riik: Eesti Kontaktpunkt: TEELE NÄSSI E-posti aadress: [email protected] Telefon: +372 58505692 Internetiaadress: http://www.riigikantselei.ee Hankija profiil: http://www.riigikantselei.ee Roles of this organisation Hankija Rühmajuht 8.1 Organisation Technical Identifier: ORG-0007 https://ted.europa.eu/TED Page 6/8  Ametlik nimi: Transpordiamet Registreerimisnumber: 70001490 Postiaadress: Valge tn 4 Linn: Tallinn Sihtnumber: 11413 Riik: Eesti Kontaktpunkt: TEELE NÄSSI E-posti aadress: [email protected] Telefon: +372 58505692 Internetiaadress: http://www.transpordiamet.ee Hankija profiil: http://www.transpordiamet.ee Roles of this organisation Hankija Rühmajuht 8.1 Organisation Technical Identifier: ORG-0008 Ametlik nimi: Riigihangete vaidlustuskomisjon Registreerimisnumber: 1000123 Postiaadress: Tartu mnt 85 Linn: Tallinn Sihtnumber: 10115 Riik: Eesti E-posti aadress: [email protected] Telefon: +3726113713 Roles of this organisation Läbivaatav organisatsioon ORG-0008 Vahendusorganisatsioon ORG-0008 8.1 Organisation Technical Identifier: ORG-0009 Ametlik nimi: Riigihangete register Registreerimisnumber: TED64 Linn: Tallinn Riik: Eesti E-posti aadress: [email protected] Telefon: +3726113693 Roles of this organisation TED eSender: ORG-0009 ORG-0009 ORG-0009 ORG-0009 ORG-0009 ORG-0009 ORG-0009 10 Muudatus Eelmise teate versioon, mida muudetakse 152cf0bc-a7fd-4c0b-b214-a0640c349dae-02 Muudatuse peamine põhjus: Teave ajakohastatud 10.1 Muudatus Punkt, mille suhtes muudatust kohaldatakse: PROCEDURE https://ted.europa.eu/TED Page 7/8 11 Teave teate kohta 11.1 Teave teate kohta Teate tunnus/versioon: 152cf0bc-a7fd-4c0b-b214-a0640c349dae - 03 Vormi liik: Hange Teate liik: Hanketeade või kontsessiooniteade – üldkord Teate saatmise kuupäev: 2023-08-17+03:00 15:29:36.271+03:00 Keeled, milles käesolev teade on ametlikult kättesaadav: eesti keel 11.2 Avaldamisteave https://ted.europa.eu/TED Page 8/8  DIREKTOR KÄSKKIRI 08.2023. a nr Tallinn Alusdokumentide muutmine riigihankes „E-teenuste, infosüsteemide ja võrgutaristu turvalisuse testimine turvavigade ja - nõrkuste suhtes“ (262834) Justiitsministri 18.04.2007. a määruse nr 20 „Registrite ja Infosüsteemide Keskuse põhimäärus“ § 11 lõike 1 punkti 9 alusel: 1. Tühistan direktori 13.06.2023 käskkirjaga nr 48 kinnitatud ja 30.06.2023 käskkirjaga nr 53 ning 31.07.2023 käskkirjaga nr 59 muudetud: 1.1 Lisa 5 – Nõuded proovitööle ja hindamine; 1.2 hanketeade „E-teenuste, infosüsteemide ja võrgutaristu turvalisuse testimine turvavigade ja -nõrkuste suhtes“ (262836) 2. Kinnitan: 2.1. Lisa 5 – Nõuded proovitööle ja hindamine; 2.2 hanketeade „E-teenuste, infosüsteemide ja võrgutaristu turvalisuse testimine turvavigade ja -nõrkuste suhtes“ (262836). /allkirjastatud digitaalselt/ Rivo Reitmann Lisad: 1. Lisa 5 – Nõuded proovitööle ja hindamine 2. hanketeade „E-teenuste, infosüsteemide ja võrgutaristu turvalisuse testimine turvavigade ja - nõrkuste suhtes“ (262836)  Lisa 5 Riigihange „E-teenuste, infosüsteemide ja võrgutaristu turvalisuse testimine turvavigade ja -nõrkuste suhtes“ (viitenumber 262836) hankedokumentide juurde Nõuded proovitööle 1. Kõik pakkujad peavad tegema proovitöö (kasutatakse ainult hindamiseks) ning selle pakkumuse koosseisus esitama. 2. Proovitöö tegemiseks (sh raportite koostamiseks) on pakkujal aega 8 tundi ning proovitöö raport tuleb koostada eesti keeles. 3. Proovitöö teostatakse hankija määratud tööpäeval, 5. septembril 2023. Proovitöö teostamise soovist peab pakkuja hankijat teavitama läbi riigihangete registri teabevahetuse hiljemalt 1.08.2023. 4. Enne proovitöö teostamist, hiljemalt 11.08.2023, peab huvitatud isiku allkirjaõiguslik esindaja allkirjastama talle hankija poolt edastatud konfidentsiaalsuslepingu. 5. Proovitöö kuupäeval kell 09.00 (Eesti aja järgi, EEST UTC/GMT+3) edastab hankija huvitatud isikule läbi registri testitava rakenduse asukoha ja e-kirja teel rakenduse lähtekoodi krüpteeritud failis konfidentsiaalsuslepingu allkirjastanud isikule. 6. Pakkuja peab proovitöö OWASP ASVS reeglite kohase raporti esitama pakkumuse koosseisus. Juhime tähelepanu, et raport (proovitöö) peab olema digiallkirjastatud hiljemalt 8 tunni jooksul alates proovitöö alguse kellaajast. See tähendab, et kui proovitöö algab kell 9:00 ning töö teostamiseks on aega 8 h, siis ei tohi lisatud allkiri olla hilisem, vaid peab jääma 8h sisse. Juhul, kui tehnilistel põhjustel proovitöö alguse kellaaeg nihkub kuni 2 tundi, siis pikendatakse ka proovitöö teostamise lõpuaega selliselt, et proovitööd oleks võimalik teostada 8 järjestikuse tunni jooksul. Pikendamisest teavitatakse läbi RHRi teabevahetuse. Juhul, kui pakkumuse koosseisu on lisatud proovitöö, mis on allkirjastatud hiljem kui 8 tunni möödudes alates proovitöö alguse kellaajast, tunnistatakse proovitöö ja sellega seoses ka esitatud pakkumus mittevastavaks ja hankija lükkab pakkumuse tagasi. 7. Nõuded raportile: Iga turvanõrkuse leiu kohta peab olema raportis kajastatud: 7.1. Leiu pealkiri; 7.2. Leiu prioriteet (ingl „ severity“: Low, Medium, High) 7.3. Viide OWASP ASVS nõudele, mida käsitleti; 7.4. Leiu kirjeldus; 7.5. Ohtlikkuse tõestus koos praktiliste näidetega; 7.6. Leiu riskikirjeldus; 7.7. Leiu lahenduse soovitus. Proovitöö hindamine 1. Hindamiskriteeriumite osakaalud 1.1. Hankija hindab kõiki vastavaks tunnistatud pakkumusi hanke alusdokumentides kehtestatud pakkumuste hindamise kriteeriumite alusel. Nr Kriteerium Numbriline Osakaal  1 Proovitöö täiuslikkus 80 2 Turvatestimise tunnitasu 20 KOKKU 100 2. Kriteeriumi nr 1 „Proovitöö täiuslikkus“ hindamine 2.1. Proovitöö täiuslikkuse eest on kokku võimalik saada maksimaalselt 80 väärtuspunkti: 70 väärtuspunkti turvanõrkuste leidude eest ja 10 punkti eesti keelse raporti eest. 2.2. Turvanõrkuste leidude hindamine: 2.2.1. Proovitöö täiuslikkust hindavad hankija hankekomisjoni liikmed kollektiivselt, raportis välja toodud turvanõrkuste leidude arvu ja nende prioriteetsuse järgi. 2.2.2. Igat leidu hinnatakse kolmepunkti süsteemis, millest „0“ on nõrgim, „2“ keskmine ja „4“ kõrgeim: 2.2.2.1. Hinne "4" omistatakse juhul, kui turvanõrkuse leid on tõene ning leiu kirjeldus vastab kõigile „Nõuded proovitööle“ punktis 7 toodud nõuetele. 2.2.2.2. Hinne „2“ omistatakse juhul, kui turvanõrkuse leid on tõene, kuid leiu kirjeldus ei vasta kõigile „Nõuded proovitööle“ punktis 7 välja toodud nõuetele. Leid peab vastama minimaalselt punktides 7.1, 7.2, 7.3 ja 7.4 välja toodud nõuetele. 2.2.2.3. Hinne „0“ omistatakse juhul, kui turvanõrkuse leid ei ole tõene või kui leid ei vasta minimaalselt „Nõuded proovitööle“ punktides 7.1, 7.2, 7.3 ja 7.4 esitatud nõuetele. 2.2.3. Omistatud punktide summeerimisel arvestatakse, et punktide kaalud on järgmised: 2.2.3.1. Low (info) tüüpi vigade eest arvestatakse punkte 1 kordselt. 2.2.3.2. Medium (madal, keskmine) tüüpi vigade eest arvestatakse punkte 2 kordselt. 2.2.3.3. High (kõrge, kriitiline) tüüpi vigade eest arvestatakse punkte 4 kordselt. Näiteks üks korrektselt raporteeritud kõrge viga annab kokku 16 punkti. 2.2.4. Sama vea eest ei saa mitmekordselt punkte, kui samad vead esinevad eri kohtades. St süsteemiülesed vead tuleb raporteerida ühe veana, seejuures tuues välja lehed, kus antud viga esineb. 2.2.5. Saadud tulemusele rakendatakse väärtuspunktide süsteemi (Merit Point System). Maksimaalsed väärtuspunktid (70,00) omistatakse suurima summa saanud pakkumusele. 2.2.6. Ülejäänud hinnatavate pakkumuste väärtuspunktid arvutatakse järgmise valemi järgi: „punktimäär“ = „hinnatava pakkumuse punktide summa“ ÷ „kõige täiuslikuma pakkumuse punktide summa“ x 70. Arvutuste tulemused ümardatakse kahe komakoha täpsusega. 2.3. Eesti keelne raport: 2.3.1. Pakkujal on võimalik saada kas 10 punkti või 0 punkti. 2.3.2. Raport peab olema eesti keelne, üheselt arusaadav ja oluliste grammatikavigadeta. 2.3.3. Pakkuja hindab raporti eesti keele kasutust, et olla kindel et pakkuja suudab turvatestimise raportit koostada eesti keeles. 2.3.4. Korrektses eesti keeles ja arusaadava raporti eest saab pakkuja 10 punkti. 2.3.5. Kui raport ei ole keeleliselt korrektne (kaasa arvatud AIdest, tõlkesüsteemidest ja muude abisüsteemide kasutamisest tulenev keeleline väärkasutus), siis hinnatakse eesti keelset raportit 0 punktiga. St. RIK ei tee õigekirjakontrolli vaid kui pakkumuse koosseisus esitatud dokumendid on keeleliselt ebapädevad (selged õigekirja- ja keelevead, mitte apsakad), siis saab pakkuja 0 punkti. 0 punkti saab ka juhul, kui raport on esitatud muus keeles kui eesti keeles. 3. Kriteeriumi nr 2 „Turvatestimise tunnitasu“ hindamine 3.1. Hindamiskriteeriumi „Turvatestimise tunnitasu“ eest saavutab maksimaalsed väärtuspunktid (20,00) kõige odavama maksumusega pakkumus. Teised pakkumused saavad 20-st võimalikust punktist sama suhtarvu võrra vähem punkte, mille võrra nende pakkumus on kõige odavamast pakkumusest kallim. 2 3.2. Väärtuspunktid arvutatakse valemi järgi: “osakaal” – („hinnatava pakkumuse maksumus“ – „kõige odavam pakkumuse maksumus”) ÷ “kõige kallima pakkumuse maksumus” × 20. Arvutuste tulemused ümardatakse kahe komakoha täpsusega. 4. Lõpptulemuse arvutamine 4.1. Kahe hindamiskriteeriumite alusel saadud väärtuspunktid liidetakse ja saadakse pakkumust iseloomustav väärtuspunktide summa. Arvutuste tulemused ümardatakse sajandikeni (st kahe komakoha täpsusega). 4.2. Pakkumused reastatakse väärtuspunktide summa alusel. 4.3. Edukaks tunnistatakse kuni 3 pakkumust, mis saavad hindamiskriteeriumite alusel kujunevate väärtuspunktide summeerimisel kõige rohkem väärtuspunkte ja on seega majanduslikult soodsaimad pakkumused. Raamleping sõlmitakse edukaks tunnistatud ja kvalifitseeritud pakkujatega, kellel ei esine kõrvaldamise aluseid. 4.4. Juhul, kui pakkumus saab käesoleva dokumendi punktis 2 (proovitöö täiuslikkus) toodud kriteeriumis (kriteerium 1) hankekomisjonilt kokku vähem kui 60 väärtuspunkti (tulemus, millele on rakendatud juba Merit Point Systemi), siis jätab hankijapakkumuseedukaks tunnistamata ja pakkujaga raamlepingut ei sõlmita isegi juhul, kui kahe hindamiskriteeriumi väärtuspunktide summeerimisel oleks pakkujal majanduslikult soodsaim pakkumus. Sel juhul on hankijal õigus sõlmida raamleping paremusjärjestuselt järgmiste pakkujatega. 4.4.1. Juhul, kui mitu pakkumust koguvad võrdse arvu väärtuspunkte, siis valitakse kolme eduka pakkuja hulka kriteeriumi „Proovitöö täiuslikkus“ eest enim punkte saanud pakkumus. 4.4.2. Juhul, kui pärast kriteeriumi „Proovitöö täiuslikkus“ võrdlemist on endiselt mitu pakkumust võrdsed, siis korraldab hankija edukate pakkumuste väljaselgitamiseks liisuheitmise, võimaldades võrdselt väärtuspunkte saanud pakkumuse esitanud pakkujatel liisuheitmise juures viibida. 4.5. Juhul, kui hankijal ei ole võimalik tunnistada edukaks vähemalt kolme pakkumust, jätab hankija endale õiguse sõlmida raamlepingu ka ühe või kahe pakkujaga. 3