Koostöökokkulepe nr 2/48-19
Lisa nr 5
Koostöökokkuleppe nr 2/48-19 muutmine
Riigikontroll (registrikood 74000056), asukohaga Kiriku 2/4, 15013 Tallinn, 15165 Tallinn, mida
esindab riigikontrolör Janar Holm (edaspidi Tellija)
ja
Registrite ja Infosüsteemide Keskus (registrikood 70000310), asukohaga Lubja 4, 10115 Tallinn,
keda põhimääruse alusel esindab direktor Rivo Reitmann (edaspidi Täitja või RIK)
keda nimetame edaspidi ühiselt pooled, leppisid kokku muuta poolte vahel 20.12.2019. a sõlmitud
koostöökokkuleppe nr 2/48-19 järgmiselt:
1. Asendada koostöökokkuleppe lisa nr 2 „Teenuse maksumus“ käesoleva koostöökokkuleppe
muudatusele lisatud lisaga nr 2 „Teenuse maksumus“.
2. Asendada koostöökokkuleppe lisa nr 3 „Teenuse kirjeldus“ käesoleva koostöökokkuleppe
muudatusele lisatud lisa nr 3 „Teenuse kirjeldus“.
3. Muuta koostöökokkuleppe punkti 7.2. ja punkti 7.3. ja sõnastada need järgnevalt:
„7.2. Täitja kontaktisik Lepingu täitmisel, kellele edastada infoturbe küsimused on Registrite ja
Infosüsteemide Keskuse infoturbe ja sisekontrolli juht või tema asendaja (e-post:
[email protected] tel: 663 6316).
7.3. Täitja kontaktisik Lepingu täitmisel, kellel on mh õigus esitada Tellijale Täitja seisukohti
teenuse sisu, mahu ja hinnamuudatuste osas ning pidada läbirääkimisi teenustasu
muudatustes on Registrite ja Infosüsteemide Keskuse kliendihaldur (e-post:
[email protected]).“
4. Koostöökokkulepe on allkirjastatud digitaalselt ja kehtib alates 1. jaanuar 2023. a.
Tellija: Täitja:
/digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/
Janar Holm Rivo Reitmann
Riigikontrolör Direktor
Riigikontroll Registrite ja Infosüsteemide Keskus
Koostöökokkulepe nr 2/48-19
Lisa nr 2
TEENUSE MAKSUMUS
Riigikontrolli infoturbe juhtimise teenuse maksumus 2023. aastal:
Teenus Maht (tunnid) kuus Hind kuus KM-ta Hind kuus KM-ga
Infoturbe juhtimise teenus 6 288,00 345,60
Lisateenuse maksumus
Lisateenused Hind KM-ta Hind KM-ga
Infoturbe juhtimise teenuse
tunnihind 48 57,60
Poolte kokkuleppel võib teenuse mahtu suurendada või vähendada. Teenuse mahu suurenemisel
arvestatakse arve koostamisel kehtivat tunnihinda. 2023. aastal on infoturbe juhtimise teenuse
tunnihinnaks 48 eurot tunnis, millele lisandub juurde käibemaks.
Kõik maksumused on toodud eurodes, arvega arveldamisel lisandub juurde käibemaks.
Kord aastas vaadatakse üle fikseeritud hinnad ning tehakse vajadusel muutmisettepanek.
2
Koostöökokkulepe nr 2/48-19
Lisa nr 3
TEENUSE KIRJELDUS
1. Infoturbe konsultatsioon kokkulepitud mahus
1.1. Infotuturbe korraldamisega seotud infoturbekoosolekute korraldamine.
1.2. Nõustamine organisatoorsete ja infotehniliste infoturbemeetmete rakendamise
organiseerimisel.
1.3. Nõustamine kokkulepitud infoturbe standardite vastavuse saavutamisel ja vastavusauditite
organiseerimisel.
1.4. Nõustamine infoturvet reguleerivate kordade ja juhiste koostamisel ja nende ajakohasena
hoidmisel.
1.5. Nõustamine infoturbeintsidentide uurimisel ja intsidendiraportite koostamisel CERT-EE juhiste
põhjal.
1.6. Intsidendi osapoolte ja CERT-EE teavitamist RIKile teatavaks saanud Tellijaga seotud
infoturbeintsidentidest.
1.7. Kokkuleppel infoturberaportite koostamine tellijale.
1.8. Tellija asutuse hoone füüsilise turbe eest vastutava üksus(t)e infoturbealane nõustamine.
2. Infoturbe koolitus
2.1. Tellija vajadustele kohandatud Infoturbe koolitusi kokkulepitud mahus. Koolitused võivad olla
vastavalt kokkuleppele kas auditoorsed või üle videokonverentsi (RIK saab pakkuda
keskkonna).
2.2. Soovi korral kasutajate infoturbealast õppust (võltskirjad, petukõned jne).
3. Nõuded tellijale
Tellija tagab:
3.1. RIKile teavitamise tellijale teatavaks saanud asutuse reaalselt või
potentsiaalselt puudutavatavates infoturbe intsidentidest;
3.2. Asutusega seotud ISKE audititest teavitamise vähemalt kolm kuud ette, turvatestidest või
muudest sarnastest vähemalt kaks nädalat ette.
4. Rakendamine
Tulenevalt parimast praktikast on teenuse rakendamise sammud järgmised:
4.1. Teostatakse vajalikud intervjuud, loetakse infoturbe dokumentatsiooni ja tutvutakse tehniliste
lahendustega.
4.2. Vajadusel tehakse ettepanekud konkreetsete infoturbe meetmete juurutamiseks ja
dokumentatsiooni täiendamiseks.
4.3. Juurutatakse infoturbe juhtimine vastavalt Vabariigi Valitsuse määrusele „Infoturbe juhtimise
süsteem”.
4.4. Teostatakse infoturbealast nõustamist, regulaarseid infoturbe kontrolle ning korraldatakse
infoturbealane raporteerimine juhtkonnale.
5. Teenuse tingimused
5.1. Konkreetne pöördumine loetakse algatatuks hetkest, kui see on edastatud meiliaadressile
[email protected] või infoturbe ja sisekontrolli juhi või tema asendaja telefoni nr 663 6316.
5.2. Kasutaja on vastutav pöördumise edasi andmise eest punktis 5.1. toodud meetodil.
3