Leping

Lisa 2: Vastastikuse mõistmise ja koostöö memorandumile NR 1.2-10/53 Tervise ja Heaolu Infosüsteemide Keskus (edaspidi Keskus), keda esindab põhimääruse aluse Katrin Reinhold ja GuardTime OÜ (edaspidi Guardtime), keda esindab juhatuse liige Michael Gault, edaspidi ühiselt partnerid, lepivad kokku vastastikuse mõistmise ja koostöö memorandumi nr 1.2-10/53 lisas järgmiselt: Seoses COVID-19 pandeemiaga ja vastavalt „Vastastikuse mõistmise ja koostöö memorandumi nr 1.2-10/53 lisale 1“ on partnerid teinud koostööd, et arendada lahendusi, mis võimaldavad isikul tõendada valideeritud kujul COVID-19 vastu vaktsineerimist, COVID-19 testi tulemust ja COVID-19 läbipõdemist tervise infosüsteemi edastatud info alusel. Pooled jätkavad koostööd ja on leppinud kokku, et Keskus võtab kasutusse tarkvara komponendi VaccineGuard sertifikaadi genereerimise mooduli, mis võimaldab genereerida sertifikaate tõendamaks vaktsineerimist (edaspidi komponent). Samuti peab komponent võimaldama sertifikaati kontrollival osapoolel veenduda, et väljastatud sertifikaadi andmed on terviklikud ja sertifikaat on kehtiv. Andmete terviklikkuse kontrolli teostatakse, kasutades Guardtime’i KSI teenust (läbi Riigi infosüsteemide Ameti vahendusteenuse). Koostöös lähtuvad pooled Euroopa Komisjoni juhenditest ja Eesti riigi vajadustest. Guardtime tagab, et ka edasised arendustööd ja teenus vastavad jooksvalt teatavaks tehtavatele Euroopa Komisjoni ja Eesti riigi nõuetele, ilma selle eest tasu nõudmata punktis 11 nimetatud perioodil ja tingimustel. Komponendi rakendamiseks annab Guardtime Keskusele hiljemalt 20.04.2021.a üle alljärgnevad tulemid: komponendi tarkvara kujul, mis võimaldab selle Keskusel rakendada tervise infosüsteemi osana; kõik vajalikud dokumendid, sealhulgas tehnilised spetsifikatsioonid ja juhendid, mis on Keskusele vajalikud, et komponent Keskuse hallatavatesse süsteemidesse paigaldada ning kasutusele võtta. Guardtime võimaldab Keskusel komponendi kasutamist kuni käesoleva lisa punktis 11 toodud tingimuste kehtivuse lõpuni, mille järgselt kohustub Keskus komponendi kasutamise lõpetama ja selle eemaldama, kui pooled ei lepi kokku teisiti. Pooled on kohustatud viivitamatult teatama igast komponendi töös ilmnenud rikkest, kahjustusest ja muust ebaharilikust asjaolust ning võtma tarvitusele abinõud sellest tulenevate võimalike kahjude vältimiseks ja vähendamiseks kooskõlas hooldus- ja tugilepinguga (lisa 2.2). Alates komponendi toodangus kasutusele võtmisest tagab Guardtime komponendi vigade parandamise vastavalt hooldus- ja tugilepingule, ilma selle eest tasu nõudmata punktis 11 nimetatud perioodil ja tingimustel. Alates komponendi üleandmisest tagab Guardtime klienditoe, sealhulgas defektide viivitamatu parandamise, vastavalt hooldus- ja tugilepingule, ilma selle eest tasu nõudmata punktis 11 nimetatud perioodil ja tingimustel. Pooled jätkavad COVID-19 testi tulemuse ja COVID-19 läbipõdemise tõendamise lahenduste väljatöötamiste osas koostööd samadel tingimustel. Nende lahenduste valmimisel kohustub Guardtime andma need Keskusele kasutamiseks sarnaselt vaktsineerimise komponendiga ilma selle eest tasu nõudmata punktis 11 nimetatud perioodil ja tingimustel. Guardtime annab Keskusele alates komponendi toodangusse üleandmise hetkest 12 kuuks tasuta lihtlitsentsi Keskusega koostöös väljatöötatud komponendi kasutuseks vastavalt komponendi litsentsitingimustele (lisa 2.1). Pooltel on õigus käesolev lisa lõpetada, teatades sellest teisele poolele ette 90 päeva. Lisa lõpetamine ei mõjuta punktis 11 fikseeritud komponendi kasutusõigust. Käesolev lisa jõustub selle allkirjastamisest. Poolte kontaktisikud selle lisa tehniliste tingimuste täitmise osas on: Keskuse kontaktisik: Auris Aume, [email protected]; Guardtime kontaktisik: Sten-Erik Mägus, [email protected] . Lisad: Lisa 2.1 – Litsentsitingimused; Lisa 2.2 - Hooldus- ja tugileping. Tervise ja Heaolu Infosüsteemide Keskus GuardTime OÜ Katrin Reinhold Michael Gault /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ LISA 2.1 – Litsentsitingimused Vastastikuse mõistmise ja koostöö memorandumile nr 1.2-10/53 GRANT OF LICENSE Intellectual Property Rights in the VaccineGuard product . Company retains all right, title, and interest in and to the VaccineGuard product, including without limitation all software used to provide the VaccineGuard and all graphics, user interfaces, logos, and trademarks reproduced through the VaccineGuard. This Agreement does not grant Customer any intellectual property rights in or to the VaccineGuard or any of its components, except to the limited extent that this Agreement specifically sets forth Customer license rights to On-Premise Software (i.e. such elements of the VaccineGuard as Customer is to run on its computers). Customer recognizes that the VaccineGuard and its components are protected by copyright and other laws. Grant of License . Company hereby grants Customer a non-exclusive and royalty-free license to reproduce and use the On-Premise Software, in such quantities of 3, as necessary for Customer’s internal business purposes and solely as a component of the VaccineGuard in the territory of the Republic of Estonia, provided Customer complies with the restrictions set forth below in Section 1.3. Such internal business purposes do not include use by any other governmental body or any other third party other than specifically authorized by Company, and Customer shall not permit any such use. Restrictions on Software Rights . Copies of the On-Premise Software created or transferred pursuant to this Agreement are licensed, not sold, and Customer receives no title to or ownership of any copy or of the Software itself. Furthermore, Customer receives no rights to the Software other than those specifically granted in in Section 1.2 above. Without limiting the generality of the foregoing, Customer shall not: (a) modify, create derivative works from, distribute, publicly display, publicly perform, or sublicense the On-Premise Software; (b) reverse engineer, decompile, disassemble, or otherwise attempt to derive source code or other trade secrets from the On-Premise Software; or (c) use the On-Premise Software in any way forbidden by Section 1.4 below. Provider grants the license in Section 1.1 above under copyright and, solely to the extent necessary to exercise such rights, under any other applicable intellectual property rights. License Term . The license is valid for 12 months as from the time the On-premise Software has been installed to the Customer’s production environment. Acceptable Use . Customer shall not: (a) use the On-Premise Software for service bureau or time-sharing purposes or in any other way allow third parties to exploit the On-Premise Software, except if specifically authorized by Company; (b) provide On-Premise Software passwords or other log-in information to any third party, except if specifically authorized by Company; (c) share non-public On-Premise Software features or content with any third party; (d) access On-Premise Software in order to build a competitive product or service, to build a product using similar ideas, features, functions or graphics of the On-Premise Software, or to copy any ideas, features, functions or graphics of the On-Premise Software. Delivery . Provider shall provide the On-Premise Software to Customer, through a reasonable system of electronic download, by April 20, 2021 at latest. Documentation . Customer may reproduce the documentation as reasonably necessary to support internal use of the On-Premise Software. Updates . During 12 months as from the final acceptance of the Software, Company may, in its absolute discretion, provide Customer with copies of updates, without additional charge, promptly before or after commercial release. Upon delivery to Customer, each update will constitute an element of the On-Premise Software and will thereafter be subject to this Agreement, including without limitation license and warranty terms. Hosting & Management . Customer shall host and manage the On-Premise Software as agreed between the Parties in the SLA separately. Warranty Disclaimer . Except to the extent set forth in the SLA (to be agreed separately), CUSTOMER ACCEPTS THE VACCINEGUARD “AS IS” AND AS AVAILABLE. WITHOUT LIMITING THE GENERALITY OF THE FOREGOING: (a) COMPANY DOES NOT REPRESENT OR WARRANT THAT VACCINEGUARD AND/OR ON-PREMISE SOFTWARE WILL PERFORM WITHOUT INTERRUPTION OR ERROR; AND (b) COMPANY DOES NOT REPRESENT OR WARRANT THAT VACCINEGUARD AND/OR ON-PREMISE SOFTWARE IS SECURE FROM HACKING OR OTHER UNAUTHORIZED INTRUSION OR THAT CUSTOMER DATA WILL REMAIN PRIVATE OR SECURE. Limitation of Liability . Neither Party shall be liable to the other Party for direct, indirect, incidental, special, punitive or consequential loss or damages of any kind or for any loss of profits, revenue, goodwill or anticipated savings, arising out of or in connection with this Agreement, whether or not such Party has been advised of the possibility of such loss or damages. This limitation is based on the fact that Company is not entitled to any remuneration under this Agreement. This limitation shall not apply if either of the Parties has acted willfully. No action arising out of or in connection with this Agreement may be brought by a Party more than 12 months after the date of the event from which the claim (or series of related claims) arose. Governing Law . The construction, performance and validity of this Agreement will be governed by the laws of the Republic of Estonia, by disregarding any provisions related to conflicts of laws. The United Nations Convention on Contracts for the International Sale of Goods (CISG) shall not apply to this Agreement. Lisa 2.2 - Hooldus- ja tugileping (SLA) Vastastikuse mõistmise ja koostöö memorandumile nr 1.2-10/53 Eesmärk Eesmärk on tagada tarkvara komponendi VaccineGuard sertifikaatide mooduli tõrgeteta töö. VaccineGuard sertifikaatide mooduli tõrgete korral tagab Guardtime Keskusele tehnilise toe. Mõisted VaccineGuard sertifikaatide moodul (komponent) võimaldab sertifikaate genereerida ja sertifikaati kontrollival osapoolel veenduda, et väljastatud sertifikaadi andmed on terviklikud ning sertifikaat on kehtiv. Andmete terviklikkuse kontrolli teostatakse, kasutades Guardtime’i KSI teenust (läbi Riigi infosüsteemide Ameti vahendusteenuse). Teenindusaeg on igal tööpäeval alates 08:00 kuni 17:00, v.a riiklikud pühad. Teenindusaeg on lühendatud vastavalt seadusele pühade-eelsetel päevadel. Lahendusaeg tähendab perioodi teenindusajal, mille jooksul Guardtime on kohustatud parandama tarkvaras vea, teostama vajaliku (arendus)töö ning täitma muud kokkulepitud kohustused. Vigade kriitilisuse astmed ja lahendusajad Olulisus Äri-kriitilisus Kirjeldus Maksimaalne lahendusaeg 1 Kõrge Tarkvaral põhinev teenus või süsteem ei toimi ega ole kasutatav. 8 tundi 2 Keskmine Tarkvaraga seotud probleem ei sega teatavate reservatsioonide järgimisel igapäevast töötamist 16 tundi 3 Madal Tarkvaraga seotud probleem on minimaalse mõjuga tööde kasutajatele või klientidele 40 tundi Konsultatsioon Teenindusajal tagab Guardtime valmisoleku TEHIKu konsulteerimiseks VaccineGuard sertifikaatide mooduliga seotud küsimustes.