Hankeleping RFK koodid turvatestimine

TÖÖDE ÜLEANDMISE –VASTUVÕTMISE AKT 25 .07 .2017 Hankeleping : 3-9/239-2 Tööd teostas : Clarified Security OÜ Tööde maht : 80 töötundi Periood : 16 juuni 2017 – 17 juuli 2017 Teostatud tööd : RFK Koodid rakendus e turvatestimine OWASP ASVS v3.0 Tase 2 m etoodika põhjal, ning RFK Koodid üldist vaadet turvalisuse seisukohalt. Tellijale edastati järgnevad raportid: 07.07 .2017, vaheraport v0.1 koos varasemate leidudega ( 20170707 _TEHIK_ RFKkoodid _v0.1.cdoc ) 17.07 .2017, lõplik raport v1.0 ( 2017 0717 _TEHIK_ RFKkoodid _v1.0 _ODT .cdoc ) 17.07.2017, lõplik raport v1.0 ( 20170717_TEHIK_RFKkoodid_v1.0_PDF.cdoc ) Teostatud tööde ajakulu ja üleantavate tööde maksumuse kalkulatsioon: 80 h x 110 EUR/h = 8800 EUR kä ibemaksuta, 10 560 EUR käibemaksuga ( v astavalt 02.06.2017 allkirjastatud TEHIK ja ühishankijate turvatestim ise Raamlepingule nr. 3-9/239-1 sõlmitud hankelepingule 3-9/239-2 ). Mehis Hakkaja Projektijuht Clarified Security OÜ / allkirjastatud digitaalselt / Kristi Viisimaa A sjaajamistalituse juht Astangu Kutserehabilitatsiooni Keskus / allkirjastatud digitaalselt / Urmo Laaneots Infoturbeosakonna juhataja Tervise ja Heaolu Infosüsteemide Keskus /allkirjastatud digitaalselt/ RAAMLEPING NR. 3-9/239-1 Tallinn , Üldsätted Raamleping on sõlmitud tellija läbiviidud riigihankes „Infosüsteemide turvatestimine“ (viitenumber riigihangete registris 183815) alusel. Raamlepingus ei fikseerita kõiki tingimusi. Täpsemad tingimused lepitakse kokku raamlepingu alusel sõlmitavates hankelepingutes või Tellimustes (testimistaotlustes). K äesoleva raamlepingu alusel välisrahastusprojektide raames sõlmitavates hankelepingutes lepitakse vajadusel ko kku vastava meetme eritingimustes . Hankedokumendid ja riigihankes esitatud pakkumus (ed) on raamlepingu lahutamatuks osaks. Raamlepingul on allkirjastamise ajal järgmised lisad: Lisa 1 Hankelepingu projekt; Lisa 2 Tehniline kirjeldus. Raamlepingu ese Raamlepingu esemeks on Sotsiaalministeeriumi ja selle valitsemisala asutuste infosüsteemide turvalisuse käsitsi testimine OWASP ASVS 2.0 või 3.0 tase 2 verifikatsiooinõuete või samaväärsel tasemel uuema testimismetoodika alusel, testimise raporti koostamine ning leitud vigade järelkontroll. Samuti testimisega seotud konsultatsiooni- ja koolitusteenused (edaspidi nimetatud töö). Raamlepingu tööde töötundide maht on 1200 töötundi. Raamleping ei kohusta tellijat töid tellima. Tellijal on õigus raamlepingu kehtivuse jooksul otsustada, millises mahus ja milliseid töid ta tellib. Kui raamlepingu lõppemisel selgub, et pooled on sõlminud hankelepinguid raamlepingu maksimaalsest maksumusest väiksemas mahus, ei kuulu ülejäänud summa ühelgi juhul raamlepingu raames väljamaksmisele ega hüvitamisele. Täitjale laieneb ka nende tööde ja toimingute teostamise ning teenuste osutamise kohustus, mis ei ole raam- või hankelepingus või pakkumuse esitamise ettepanekus otsesõnu sätestatud, kuid mis oma olemusest lähtuvalt kuuluvad raam – või hankelepinguga seotud tööde hulka ning on vajalikud raam- või hankelepinguga taotletava eesmärgi saavutamiseks. Nimetatu ei kuulu eraldi tasustamisele. Raamlepingu pooled Raamlepingu on sõlminud ühelt poolt ühis hankija te : Nimetus Registrikood Aadress Esindaja nimi Esindusõiguse alus Sotsiaalministeerium 70001952 Gonsiori 29 Marika Priske , kantsler Põhimäärus Ravimiamet 70003477 Nooruse 1 Kristin Raudsepp , peadirektor Põhimäärus Sotsiaalkindlustusamet 70001975 Endla 8 Egon Veermäe , peadirektor Põhimäärus Terviseamet 70008799 Paldiski mnt 81 Tiiu Aro , peadirektor Põhimäärus Tööinspektsioon 70001969 Gonsiori 29 Maret Maripuu , pea direktor Põhimäärus Astangu Kutserehabilitatsiooni Keskus 70003566 Astangu 27 Kert Valdaru , direktor Põhimäärus antud volituste alusel Tervise ja Heaolu Infosüsteemide Keskus , registrikoodiga 70009700, aadressiga Uus-Tatari 25/Veerenni 13 esindajana põhimääruse alusel direktor Katrin Reinhold (edaspidi Tellija) ja teiselt poolt pakkuja ( d ) (edaspidi Täitja või Täitjad): Nimetus Registrikood Aadress Esindaja nimi Esindusõiguse alus Clarified Security OÜ 12164540 Lõõtsa 8 Mehis Hakkaja , juhatuse liige Põhikiri keda edaspidi nimetatakse üksikult Pool või koos Pooled. Poolte kinnitused Pooled kinnitavad, et: Raamlepingu sõlmimisega ei ole nad rikkunud ühegi enda suhetes kehtiva seaduse, põhikirja või muu normatiivakti sätet ega varem sõlmitud lepingu või kokkuleppega endale võetud kohustust; nad on oma majandustegevuses iseseisvad ja ei vastuta teise poole poolt endale kolmandate isikute ees raamlepingu või hankelepinguga võetud kohustuste täitmise eest; neil on seaduses ettenähtud piisav õigus- ja teovõime raamlepingu ja hankelepingu sõlmimiseks ning nendest tulenevate kohustuste täitmiseks ja õiguste realiseerimiseks; raamlepingu allkirjastanud isikutele on antud vo litused selle sõlmimiseks. Poolte esindajad kinnitavad, et neil on kõik õigused ja volitused sõlmida raamleping esindatava nimel ning nad ei tea ühtegi takistust raamlepinguga võetud kohustuste täitmiseks. Lepingute tõlgendamine Pooled järgivad raamlepingu ja hankelepingu täitmisel ja tõlgendamisel järgmisi põhimõtteid: lepingu jaotiste pealkirjad ei määra nende mõiste te ega sätete tähendusi ; lepingus , kui kontekst seda nõuab, võivad ainsuses olevad sõnad tähendada mitmust ja vastupidi ; pooled käituvad teineteise suhtes heas usus ja mõistlikkuse põhimõttest lähtuvalt; pooled peavad mõistlikuks seda, mida samas olukorras heas usus tegutsevad isikud loeksid mõistlikuks; mõistlikkuse hindamisel arvestatakse lepingulise suhte olemust ja lepingu eesmärki ning vastava tegevusala praktikat, samuti muid asjaolusid; kahtluse korral tuleb väljendeid, millel võib olla rohkem kui üks tähendus, mõista viisil, mis sobib kõige rohkem lepingu olemuse ja eesmärkidega; lepingu tingimusi tuleb tõlgendada koos lepingu teiste tingimustega, andes igaühele neist tähenduse, mis lähtub lepingu kui terviku tähendusest ning poolte omavahelisest p raktikast; lepingu tingimuste tõlgendamisel eelistatakse tõlgendust, mis muudab lepingu tingimuse seaduslikuks või kehtivaks; kui esineb vastuolu lepingu ja selle lisa vahel, siis lähtutakse tõlgendamisel lepingu lisast; vastuolu korral lepingu ja/või selle lisade erinevate sätete vahel tühistab hilisem säte varasema ning üld- ja erisätte vastuolu korral kohaldatakse erisätet; pooled juhinduvad omavaheliste suhete reguleerimisel lepingust ning lepinguga reguleerimata küsimustes Eesti Vabariigis kehtivatest õigusaktidest; kui mõni lepingu säte osutub vastuolus olevaks Eesti Vabariigi õigusaktidega, ei mõjuta see lepingu ülej äänud sätete kehtivust; lepingu tõlgendamisel lähtutakse poolte ühisest tegelikust tahtest, isegi kui see erineb sõnade tavapärasest tähendusest. Lepingus on kasutatud pealkirju vaid viitamise lihtsustamise huvides ning neid ei arvestata lepingu sätete defineerimisel, tõlgendamisel või piiramisel; kui poolte ühist tegelikku tahet ei õnnestu kindlaks teha, tuleb lepingut tõlgendada nii, nagu teise poolega samasugune mõistlik isik pidi lepingut samade asjaolude esinemise k orral mõistma; ühegi poole mistahes viivitus, hoolimatus või keeldumine teist poolt lepingutingimuste täitma sundimisel või muude nõuete esitamisel ei kujuta endast selle poole mistahes lepingujärgsetest õigustest loobumist või nende tühistamist. Raamlepingu kehtivus ja ülesütlemine Raamleping jõustub sõlmimise hetkel ja kehtib 48 kuud. Poolte kokkuleppel võib raamlepingut pikendada kui raamlepingu töötundide maht ei ole raamlepingu lõppemise ajaks täitunud. Raamlepingu lõpptähtaega võib pikendada kuni mahu täitumiseni. Poolte kokkuleppel võib suurendada raamlepingu töötundide mahtu kuni 240 (kahesaja neljakümne) tunni võrra (20% kogumahust) ning vajadusel sellega seoses raamlepingut pikendada kuni mahu täitumiseni. Tellija võib raamlepingu igal ajal ühepoolselt üles öelda, teatades täitjale ette 30 (kolmkümmend) päeva. Raamlepingu ülesütlemine ei muuda automaatselt kehtetuks selle alusel varem sõlmitud hankelepinguid. Pakkujal ei teki hankijate vastu raamlepingu korralisest ülesütlemisest tekkinud kahju hüvitamise nõuet, nt saamata jäänud tulu. Tellijal on õigus raamleping ja/või hankeleping ühepoolselt ette teatamata üles öelda, kui täitja on oluliselt rikkunud raamlepingut või hankelepingut ja/või tellija on täitjaga sõlmitud hankelepingu üles öelnud.Raamlepingu ja hankelepingu oluliseks rikkumiseks loetakse muuhulgas: valeandmete või valeinfo esitamist; kui täitja tõstab hinda; täitja poolt raam- või hankelepingu täitmise käigus intellektuaalse omandi rikkumist; spetsialisti asendamist isikuga, kes ei vasta hankes kehtestatud kvalifitseerimistingimustele, või asendamist ilma tellija eelneva vähemalt kirjalikku taasesitamist võimaldavas vormis antud nõusolekuta; konfidentsiaalsuskohustuse rikkumist; korduvalt (vähemalt kahel korral) raam- või hankelepingujärgsete kohuste täitmata jätmist; lepingujärgsete kohustuste üleandmist kolmandale isikule. Raamlepingu hind Tööde ühe töötunni hind käibemaksuta on 110.- ( ükssada kümme eurot ja 0 senti) eurot , millele lisandub käibemaks. Raamlepingu kehtivuse ajal kehtivad muutumatult raamlepingu sõlmimiseks täitja hinnapakkumuses märgitud ühe töötunni maksimaalne määr, v.a juhul, kui pooled sõlmivad raamlepingu alusel hankelepingu raamlepingu sõlmimiseks esitatud pakkumuses märgitud tunnitasu maksumusest madalama tunnitasu maksumuse alusel. Hankelepingute sõlmimise põhimõtted Tööde tegemiseks esitab tellija täitjale tellimuse testimistaotlusena või sõlmib hankelepingu , milles määratakse tööde täpne sisu, maht, täitmise tähtaeg jm tingimused . Tellimused testimistaotlustena tuleb esitada ja h ankelepingud tuleb sõlmida raamlepingu kehtivuse ajal, kuid võivad kehtida kauem. Tellimuse testimistaotlusena võib esitada otse riigihankes soodsaima hinnapakkumuse teinud pakkujale, kui töö eeldatav maksumus ei ületa 10 000.- eurot. Tellija võib esitada kõigile täitjatele tellimuse ettepaneku testimistaotlusena lepingu p. 8.4- 8.8 sätestatud korras. Hankelepingute sõlmimiseks esitab tellija täitja te le kirjalikku taasesitamist võimaldavas vormis ettepaneku esitada pakkumus. Ettepanek pakkumuse esitamiseks võib sisaldada: pakkumuse esitamise tähtaega; pakkumuse esitamise kontaktaadressi; töö sisu; töötundide mahtu; tööde teostamise nõudeid; töö teostamise tähtaega; töö teostamise maksumust; pakkumuse jõusoleku tähtaega; hindamiskriteeriume; vajadusel muid tingimusi. Tellijal on õigus enne iga hankelepingu sõlmimist küsida täitjalt kinnitusi ja andmeid hankelepingu sõlmimiseks ning täitmiseks vajalike eelduste olemasolu kohta. Tellija peab täitjaga vajadusel läbirääkimisi kirjalikku taasesitamist võimaldavas vormis ja palub vajadusel pakkujal oma pakkumust täiendada. Täitja peab hankelepingu allkirjastama hiljemalt kolme (3) tööpäeva jooksul hankelepingu allkirjastamiseks saamisest. Juhul kui hankeleping sisaldab töid p.3.1 ühishankija infosüsteemidele, siis sõlmitakse hankeleping 3 poolselt (tellija, täitja ja ühishankija) ning lepitakse kokku tööde vastuvõtmise ja tasustamise kord. Poolte õigused ja kohustused hankelepingute täitmisel 9.1 Täitja on kohustatud: alustama töödega koheselt pärast hankelepingu sõlmimist; esitama tellijale IP aadressid, millelt hakatakse turvateste läbi viima; tegema tööd vastavuses hankedokumentidele, raam- ja hankelepingus, pakkumuse tegemise ettepanekus ja lepingute võimalikes lisades kirjeldatule ning tellijalt saadud juhistele; tegutsema tööde tegemisel tavaliselt vajaliku professionaalse hoolsusega, rakendades oma erialaseid teadmisi ja kogemusi parimal võimalikul viisil, osutades teenust kvaliteetselt ja vastavuses Eestis kehtivate õigusaktide, normide ja eeskirjadega; teatama tellijale kõigist tööde teostamisega seotud olulistest asjaoludest (sh. asjaoludest, mis takistavad lepingu kohast täitmist ja asjaoludest, mis võivad ajendada tellijat antud juhiseid muutma), samuti andma tellija nõudmisel tellijale teavet teenuse osutamise käigu kohta; täitma kõiki tellija juures kehtivaid ja õigusaktidest tulenevaid andmekaitsealaseid ja andmete turvalisust puudutavaid eeskirju; juhul, kui töö teostamine toimub tellija ruumides, peavad tellija ruumides viibivad täitja poolt töö teostamisele kaasatud isikud kinni pidama tellija sisekorraeeskirjadest, sh turvanõuetest; kasutama hankelepingu täitmisel pakkumuses nimetatud isikuid või tellija eelneval vähemalt kirjalikku taasesitamist võimaldavas vormis antud nõusolekul asendama nad isikutega, kes vastavad kõikidele hanke alusdokumentides esitatud kvalifitseerimistingimustele; esitama tellija nõudmisel tellijale täitja poolt töö teostamisele kaasatavate isikute kvalifikatsiooni tõendavaid dokumente tõendamaks nende vastavust hankes kehtestatud kvalifitseerimistingimustele. Juhul, kui isiku kvalifikatsioon ei vasta nõutule, kohustub täitja asendama viivitamatult asendama sellise isiku; tellija nõudmisel asendama meeskonnaliikme juhul kui isik osutub tellija põhjendatud arvamuse kohaselt lepingujärgsete ülesannete täitmiseks ebakompetentseks või ebasobivaks või kui tema lepingujärgsete ülesannete täitmine kahjustab pidevalt lepingu korrektset ja õigeaegset täitmist. Täitja kannab kõik asendusest tulenevad või sellega kaasnevad kulud; mitte kasutama tööde teostamiseks isikuid, kes ei ole töö teostamisel objektiivsed ja erapooletud (sh on osalenud testitava infosüsteemi arendamisel jms); mitte tekitama häireid tellija mistahes süsteemide või teenuste talitluses. Täitjal on õigus: teha tellijale ettepanekuid tööde tulemuslikumaks teostamiseks; saada tellijalt lepingu täitmiseks vajalikku teavet; saada nõuetekohase tööde teostamise eest tasu raamlepingus kokkulepitud tingimustel ja korras; teha muudatusi meeskonnas vaid tellija eelneval kirjalikul nõusolekul. Meeskonna liikme asendamisel või lisandumisel peab uus meeskonnaliige vastama hanke kvaliftseerimis e ting im ustele. Tellija on kohustatud: avama täitjale ligipääsu vastavatelt IP aadressidelt testitavatele süsteemidele ning tegema vajadusel vajalikud testkasutajad; esitama täitjale informatsiooni, andmed ja dokumendid, mis on vajalikud töö nõuetekohaseks teostamiseks; täitja nõudel andma täitjale juhiseid lepingu täitmiseks; informeerima viivitamatult täitjat lepingu täitmist takistada võivate asjaolude ilmnemisest. Tellijal on õigus: juhendada töö teostamist, kontrollida igal ajal tööde tegemise käiku ning teha pistelist kontrolli töö kvaliteedi hindamiseks. Vajadusel võib tellija teha täitjale ettekirjutusi kvaliteedi parandamiseks. Nimetatud ettekirjutused on täitjale täitmiseks kohustuslikud; nõuda täitja meeskonnaliikme asendamist juhul, kui isik osutub tellija põhjendatud arvamuse kohaselt lepingujärgsete ülesannete täitmiseks ebakompetentseks või ebasobivaks või kui tema lepingujärgsete ülesannete täitmine kahjustab pidevalt lepingu korrektset ja õigeaegset täitmist. Töö üleandmise ja vastuvõtmise tingimused Töö täitmise tulemusena koostatav dokumentatsioon antakse tellijale üle eestikeelsena poolte eelnevalt kokkulepitud vormingus. Töö üleandmiseks esitab täitja tellijale töö testiraportitena testimistaotluses/ hankelepingus toodud tähtaegadeks. Täitja edastab töö tulemid (testitavate toodete/lahenduste testiraportid) digitaalselt allkirjastatuna ja krüpteeritult tellija kontaktisiku e-posti aadressile, kui ei ole teisiti kokku lepitud. Tellijale üleantavad dokumendid peavad sisaldavama kogu informatsiooni tehtud töö ja selle tulemi kohta ning informatsioon peab olema terviklik ning terminoloogiliselt üheselt mõistetavad. Töö üleandmise kohta koostavad ja allkirjastavad pooled üleandmise-vastuvõtmise akti. Töö lepingutingimustele mittevastavuse korral, on tellijal õigus jätta töö vastu võtmata, teavitades mittevastavusest täitjat kirjalikku taasesitamist võimaldavas vormis. Täitja on kohustatud viivitamatult viima töö vastavusse kokkulepitud tingimustega, kuid mitte hiljem kui 10 (kümne) tööpäeva jooksul mittevastavusest teada saamisest täitja kulul. Arvelduste kord T eostatud tööde eest tasutakse täitja poolt esitatud arve alusel hiljemalt 30 (kolmekümne) kalendripäeva jooksul pärast tööde üleandmise-vastuvõtmise akti allkirjastamist ja nõuetekohase arve kättesaamist. Tellija ei teosta ettemakseid. Täitja esitab arve elektrooniliselt e-posti aadressil [email protected] ja tellija kontaktisiku e-posti aadressile, kui testimistaotluses/hankelepingus ei ole teisiti kokku lepitud (nt töö eest tasujaks on p. 3.1 nimetatud ühishankija ). Autoriõigus Täitja kinnitab raamlepingu allkirjastamisega, et talle kuuluvad töö teostamiseks vajalikud autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on vajalikud töö täielikuks teostamiseks ning õiguste loovutamiseks tellijale ja nende suhtes ei ole kolmandatel isikutel õigusi ega nõudeid. Täitja loovutab tellijale tööde teostamise käigus loodud teoste autori kõik varalised õigused ning annab ainulitsentsi autori isiklikele õigustele koos all-litsentsi andmise õigusega kogu autoriõiguste kehtivuse ajaks ilma geograafiliste piiranguteta. Varalised õigused ja litsentsid loetakse tellijale üle läinuks pärast töö üleandmise-vastuvõtmise akti allkirjastamist. Tasu autoriõiguste loovutamise ning litsentsi andmise eest sisaldub hinnas. Omandiõiguse töö tulemuse materiaalsele vormile omandab tellija pärast esitatud arve tasumist. Konfidentsiaalsus Pooled kohustuvad vastastikku hoidma salajas ja mitte avaldama kolmandatele isikutele ükskõik missugust konfidentsiaalseks peetavat informatsiooni, mis on saadud teiselt poolelt käesoleva raamlepingu täitmise käigus või muul viisil või juhuslikult. Konfidentsiaalsuskohustus jääb kehtima tähtajatult. Konfidentsiaalse informatsiooni all mõistavad pooled igasugust poole kohta käivat informatsiooni, mis on poole või poole tegevuse kohta avalikkuse eest varjatud (sh infosüsteemide arhitektuuri, turvasüsteemide kirjeldusi, riistvara ja tarkvara kirjeldusi, kasutajatunnuseid, toodete/teenuste omadusi, arenduse ideid, kasutatavaid tehnoloogiaid, spetsifikatsioone, finantsinformatsiooni, isikuandmeid jms). Kahtluse korral eeldatakse informatsiooni konfidentsiaalsust. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mille avalikustamise kohustus tuleneb õigusaktidest. Täitja on teadlik, et raamleping on avalik v.a osades, mis on märgitud avaliku teabe seadusest tulenevatel alustel asutusesiseseks kasutamiseks. Täitja kohustub tagama, et isikud, keda ta teenuse osutamisel kasutab, oleksid teadlikud raamlepingus sätestatud konfidentsiaalsuse kohustusest ning nõudma nimetatud isikutelt selle kohustuse tingimusteta ja tähtajatut täitmist. Vastutus konfidentsiaalsuskohustuste täitmise eest lasub täitjal. Poolte vastutus Pooled vastutavad oma lepingust tulenevate kohustuste rikkumise eest, välja arvatud, kui rikkumine on vabandatav. Juhul kui tellija ei tasu vastuvõetud tööde eest tähtaegselt, on täitjal õigus nõuda tellijalt viivise tasumist suuruses 0,05% (null koma null viis protsenti) tähtajaks tasumata summalt iga tasumisega viivitatud päeva eest. Tellijal on igakordselt lepingu olulise rikkumise või mittekohase täitmise korral õigus nõuda leppetrahvi kuni 30% (kolmkümmend protsenti) hankelepingu kogumaksumusest. Konfidentsiaalsusnõude rikkumise korral on tellijal õigus nõuda täitjalt leppetrahvi vastavalt rikutud nõude olemusele kuni 7000 (seitse tuhat) eurot igakordse rikkumise korral. Tellijal on õigus leppetrahv tasaarvestada täitjale tasumisele kuuluva arve summast. Lepingust tulenevate viiviste ja leppetrahvide maksmine, samuti tekitatud kahju hüvitamine ei vabasta lepingut rikkunud poolt mistahes lepingujärgsete kohustuste täitmisest. Lepinguga võetud kohustuste mittetäitmise või mittenõuetekohase täitmisega tellijale või kolmandale isikule tekitatud kahju korral kohustub täitja taastama kahju tekitamisele eelnenud olukorra või hüvitama tellija poolt olukorra taastamiseks kantud kulud. Pooled võivad kokkuleppel leppetrahvi, viivise või kahjuhüvitamise nõuet vähendada või leppida kokku nõude asendamise täiendavalt tehtavates muudes kohustustes. Pooltevahelised teated ja kontaktisikud Teadete edastamine toimub üldjuhul e-posti teel. Juhul, kui teate edastamisel on olulised õiguslikud tagajärjed, peab teade olema edastatud kirjalikult või e-posti teel lepingus nimetatud aadressil. Informatiivset teadet võib edastada ka telefoni teel. Tellija kontaktisik on Bret Rand, telefon 6943900 , e-post: [email protected] või teda asendav töötaja. Täitja kontaktisik on: Mehis Hakkaja , telefon +372 6036644 , e-post [email protected] ; Kontaktisiku muutumisest teavitab pool teist poolt viivitamatult vähemalt kirjalikku taasesitamist võimaldavas vormis. Poole teade loetakse teise poole poolt kätte saaduks kui: teade on saadetud elektroonilisel teel lepingus nimetatud e-posti aadressil samal päeval, kui elektrooniline kiri on saadetud enne kella 17.00, pärast kella 17.00 saadetud elektrooniline kiri loetakse kätte saaduks järgmisel tööpäeval; teade on saadetud tähitud kirjaga lepingus näidatud aadressil ning kui tähitud kirja postitamisest on möödunud 5 (viis) kalendripäeva. Lõppsätted Täitja vastutab kõigi isikute eest, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. Kõik lepingu täitmisest tulenevad vaidlused ja lahkarvamused püütakse lahendada läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlused Harju Maakohtus. Leping on allkirjastatud digitaalselt. Tellija: Täitja: (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Hankelepingu projekt Tervise ja Heaolu Infosüsteemide Keskus (edaspidi: Tellija), registrikood 70009770, aadress Uus-Tatari 25/Veerenni 13, Tallinn, keda esindab põhimääruse alusel direktor Katrin Reinhold ja .................................................................(edaspidi ühishankija ), registrikood.............. aadress.............., keda esindab............ (kui töö teostatakse ühishankija infosüsteemile). ……….. (edaspidi: Täitja ), registrikood…………, aadress…………, keda esindab juhatuse liige ………. edaspidi koos või eraldi nimetatud ka pooled või pool, sõlmisid käesoleva lepingu (edaspidi: hankeleping) alljärgnevas: Hankeleping on sõlmitud riigihankes „I nfosüsteemide turvatestimine“ (viitenumb er riigihangete registris 183815 ) /kuupäev/ sõlmitud raamlepingu alusel. Hankelepingu täitmisel lähtuvad pooled, riigihanke hankedokumentidest, raamlepingus kokkulepitud tingimustest, riigihanke pakkumusest ning hankelepingust, pakkumuse esitamise ettepanekust ning vastavast täitja esitatud pakkumusest. Hankelepingu alusel teostatavad tööd: ……………… … Töötundide maht ……………tundi. Tööde teostamise tähtaeg…………………….. Tööde maksumus on …………………….eurot, millele lisandub käibemaks. Vajadusel muud tingimused: …………………………. Lepingule on allkirjastamisel lisatud: Täitja pakkumus Tellija: Täitja: (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Raamlepingu eseme tehniline kirjeldus Alates 1. jaanuarist 2017. a alustas tegevust Sotsiaalministeeriumi hallatav asutus Tervise ja Heaolu Infosüsteemide Keskus (TEHIK), mille tegevusvaldkond on Sotsiaalministeeriumi ja selle valitsemisala asutuste info- ja kommunikatsioonitehnoloogia teenuste arendamine, haldamine ja pakkumine. Käesoleva hanke üldeesmärk on leida soodsaim pakkuja Sotsiaalministeeriumi ja selle valitsemisala asutuste infosüsteemide turvatestimise teostajaks. Tervise ja Heaolu Infosüsteemide Keskus kutsub Teid osalema hankemenetluses ja esitama pakkumusi riigihankel „Infosüsteemide turvatestimine“ vastavalt hanketeates ning käesolevas hankedokumendis sisalduvatele tingimustele. Raamlepingu ese: Raamlepingu esemeks on infosüsteemide käsitsi turvatestimine OWASP (Open Web Application Security Project) ASVS (Application Security Vertification Standard Project) 2.0 või v3.0 tase 2 verifikatsiooninõuete (või samaväärse uuema) testimise metoodika alusel, testimise raporti koostamine ning leitud vigade järelkontroll. Samuti testimisega seotud konsultatsiooni- ja koolitusteenused. Testimistöid tellitakse raamlepingu alusel ning testimise objekt, ulatus ja testimistingimused lepitakse Poolte vahel eelnevalt eraldi kokku sõlmitavas hankelepingus. Raamleping sõlmitakse 48 kuuks, hankemenetluse käigus edukas tunnistatud pakkuja(te)ga. Raamlepingu eeldatavaks mahuks lepingu perioodil on 1200 töötundi. Töö teostamisele esitatavad nõuded: 1. Metoodilise testimise käigus tuleb hinnata kõiki potentsiaalseid turvavigu ning need tuleb testiraportis detailselt välja tuua koos võimalike lahenduste ja soovitustega. Turvatestimine peab olema tehtud hankelepingu ajal kehtiva OWASP ASVS standardi järgi, kui hankelepingus ei ole kokku lepitud teisti. Hankijal on õigus turvatestimise metoodikaid ja nõudeid raamlepingu alusel sõlmitavas hankelepingus täpsustada. 2. Kontrollitakse, et testitavate rakenduste võimalike haavatavuste kaudu ei oleks võimalik juurde pääseda andmetele, mis asuvad väljaspool testitava rakenduse funktsionaalsust. Testimine hõlmab ka kasutajate horisontaalset ja vertikaalset õiguste ületamise turvatestimist. 3. Kõik testimised ja lähtekoodi kontrollid tuleb teostada ja üle hinnata käsitsi, sest testitava süsteemi omapärad ei pruugi automaatsete vahenditega testimisel tõepäraseid tulemusi anda. Testimise lõppedes edastab täitja testitavate toodete/lahenduste testiraportid, digitaalselt allkirjastatuna ja krüpteerituna hankijale. 4. Turvatestimised viiakse läbi arendus- või testkeskkondades, kui ei ole kokku lepitud teisiti.  Vajadusel luuakse hankija ja pakkuja süsteemide vahele turvatud kanal infosüsteemidele ligipääsemiseks. 5. Turvatestimise läbiviimiseks peab pakkuja esitama hankijale IP aadressid, millelt hakatakse turvateste läbi viima. Hankija avab ligipääsu vastavatelt IP aadressidelt testitavatele süsteemidele ning teeb vajadusel vajalikud testkasutajad. 6. Hankijal on õigus nõuda testimisel tugisüsteemina hankija kasutuses oleva tööhalduskeskkonna kasutamist (sh. tööaja arvestuse moodul). 7. Pakkuja või pakkuja esitatud meeskonnaliikmed peavad olema tööde teostamiseks objektiivsed ja erapooletud (ei tohi olla osalenud testitava infosüsteemi arendamisel jms). Saatja: Mehis Hakkaja <[email protected]> Saaja: Urmo Laaneots, Bret Rand Teema: Re: RFKKoodid turvatestimine Tere, Vastavalt 02.06.2017 allkirjastatud TEHIK ja ühishankijate turvatestimise Raamlepingule nr. 3-9/239-1 (sõlmitud riigihanke „Infosüsteemide turvatestimine“, viitenumber 183815, alusel) ja tellija järgnevale lähteülesandele: Turvatestimise eesmärk on valideerida, kas RFK Koodid rakendus vastab kehtiva OWASP ASVS (standardi) 2-ele tasemele. Pakkume RFK Koodid rakenduse turvatestimist ASVS v3.0.x tase 2 alusel järgnevalt: ·Töötundide maht 80 tundi (maht ei sisalda paranduste hilisemat ületestimist). ·Tööde teostamise tähtaeg 3-4 nädalat testide algusest, töödega alustada võib kohe kui selleks vajalikud tingimused on tellija poolt loodud. ·Tööde maksumus on 8800 eurot, millele lisandub käibemaks. Parimat soovides, Mehis Hakkaja Clarified Security OÜ - "We break security to bring clarity" CEO/Owner/Founder [email protected] <mailto:[email protected]> linkedin.com/in/mehishakkaja <http://linkedin.com/in/mehishakkaja> mobile: (+372) 56244264 phone: (+372) 603 66 44 Lõõtsa 8, Tallinn 11415, Estonia www.clarifiedsecurity.com <http://www.clarifiedsecurity.com> 2017-06-09 15:04 GMT+03:00 Urmo Laaneots <[email protected] <mailto:[email protected]> >: Tere Palun teil esitada pakkumus RFK_Koodid nimelise tarkvara turvatestimiseks lähtuvalt Tervise ja Heaolu Infosüsteemide Keskuse ja Clarified Security OÜ vahel sõlmitud hankelepingust riigihankes „Infosüsteemide turvatestimine“ (viitenumber riigihangete registris 183815). Turvatestimise eesmärk on valideerida, kas RFK Koodid rakendus vastab kehtiva OWASP ASVS (standardi) 2-ele tasemele. Pakkumuses palun välja tuua andmed Hankelepingu projekti: · Töötundide maht ……………tundi. · Tööde teostamise tähtaeg…………………….. · Tööde maksumus on …………………….eurot, millele lisandub käibemaks. Lugupidamisega, Urmo Laaneots Tervise ja Heaolu Infosüsteemide Keskus Infoturbeosakonna juhataja Hankeleping 3-9/239-2 Tervise ja Heaolu Infosüsteemide Keskus (edaspidi: Tellija), registrikood 70009770, aadress Uus- Tatari 25/Veerenni 13, Tallinn, keda esindab põhimääruse alusel direktor Katrin Reinhold ja Astangu Kutserehabilitatsiooni Keskus (edaspidi ühishankija), registrikood 70003566 aadress Astangu 27, Tallinn, keda esindab Kristi Viisimaa, Clarified Security OÜ (edaspidi: Täitja), registrikood 12164540, aadress Lõõtsa 8, keda esindab juhatuse liige Mehis Hakkaja edaspidi koos või eraldi nimetatud ka pooled või pool, sõlmisid käesoleva lepingu (edaspidi: hankeleping) alljärgnevas: 1. Hankeleping on sõlmitud riigihankes „Infosüsteemide turvatestimine“ (viitenumber riigihangete registris 183815 ) 02.06.2017 sõlmitud raamlepingu NR. 3-9/239-1 alusel. 2. Hankelepingu täitmisel lähtuvad pooled: riigihanke hankedokumentidest, raamlepingus kokkulepitud tingimustest, riigihanke pakkumusest ning hankelepingust, pakkumuse esitamise ettepanekust ning vastavast täitja esitatud pakkumusest. 3. Hankelepingu alusel teostatavad tööd: 3.1. RFK Koodid rakenduse turvatestimine OWASP ASVS v3.0x tase 2 alusel. 4. Töötundide maht 80 tundi. 5. Tööde teostamise tähtaeg kuni 4 nädalat testide algusest, töödega alustatakse pärast lepingu allkirjastamist. 6. Tööde maksumus on 8800 eurot, millele lisandub käibemaks. 7. Vajadusel muud tingimused: 7.1. Tööde eest tasub Astangu Kutserehabilitatsiooni Keskus. 8. Lepingule on allkirjastamisel lisatud: 8.1. Täitja pakkumus. Ühishankija: Täitja: (allkirjastatud digitaalselt) (allkirjastatud digitaalselt)