ASTANGU KRK INFOSÜSTEEMI AIS ARENDUS- NING HOOLDUSTÖÖD
RAAMLEPING NR 3-9/2306-1
Tervise ja Heaolu Infosüsteemide Keskus (edaspidi tellija), registrikood 70009770, aadress
Uus-Tatari 25, 10134 Tallinn, keda esindab põhimääruse alusel direktor Katrin Reinhold
ja
Dolm IT OÜ, (edaspidi täitja), registrikood 12809505, aadress Lõõtsa tn 12, 11415 Tallinn,
keda esindab põhikirja alusel juhatuse liige Mait Piir,
edaspidi nimetatud ka eraldi pool või koos pooled, sõlmisid raamlepingu alljärgnevas:
1. Raamlepingu eesmärk ja ese
1.1. Tellija poolt korraldatud riigihanke „Astangu KRK infosüsteemi AIS arendus- ning
hooldustööd“ alusel sõlmitud raamlepingu eesmärk on kirjeldada raamlepingu
kehtivuse ja raamlepingu alusel tellitud tööde teostamise ajal kehtivad poolte õigused,
kohustused ja vastutus ning määrata kindlaks tööde tellimise tingimused.
1.2. Raamlepingus fikseeritakse tööde tellimise tingimused ning poolte õigused ja
kohustused raamlepingu alusel tööde teostamise perioodiks. Raamlepingu alusel
tellitavate tööde sisu, maht ja teostamise tähtajad lepitakse kokku tellimuses.
1.3. Raamleping ei kohusta tellijat töid tellima.
1.4. Raamlepingu esemeks on AIS tarkvara arendus-, hooldus- ning juurutustööd, sh
kasutamise ja funktsioneerimise tagamisega seotud veaparandustööd (edaspidi
tööd), mida täitja kohustub teostama lähtudes raamlepingu alusel esitatud tellimustes
kokku lepitud tingimustest. Teostatavad tööd on toodud tehnilises kirjelduses.
1.5. Raamlepingu juurde kuuluvateks lahutamatuteks osadeks loetakse kõik lisad ja
riigihanke alusdokumendid ning täitja riigihankes esitatud pakkumus, mida lepingu
lisadena eraldi ei allkirjastata.
2. Üldtingimused
2.1. Tööde tellimine ja nende sisu lepitakse kokku raamlepingu alusel esitatud tellimustes.
Tellimused võivad olla nii tellimuskirjana hankelepingu vormil kui ka tööde
halduskeskkonna (nt Jira) kaudu esitatud. Mõlemal juhul loetakse hankeleping
sõlmituks, kuid hankelepingu vormi puhul allkirjastavad pooled ka hankelepingu kindlal
vormil.
2.2. Tööde teostamisel lähtutakse lisaks raamlepingule tellimuse tingimustest ja tehnilisest
kirjeldusest.
2.3. Tellijal on õigus kehtestada kodukord raamlepingu edukamaks täitmiseks. Tellija võib
kodukorra kehtestamisel teha kodukorda muudatusi, teavitades täitjat kodukorra
muutmisest. Täitjal on õigus teha ettepanekuid kodukorra muutmiseks.
2.4. Kui tellimuse tingimus erineb raamlepingu tingimusest, loetakse ülimuslikuks tellimuse
tingimus.
2.5. Raamlepingu täitmise käigus võib kokku leppida täiendavaid tingimusi, kui need on
vajalikud välisvahendite rakendamisest tulenevate nõuete täitmiseks.
1
2.6. Kui tellimuse alusel teostatavaid töid rahastatakse välisvahenditest, on täitjal kohustus
järgida tellimuses teatavaks tehtud välisvahendite kasutamisest tulenevaid nõudeid,
sh kasutada programmi tingimustes nõutud sümboolikat.
2.7. Pooled teevad raamlepingu ja tellimuste täitmiseks ning nende eesmärkide
saavutamiseks koostööd. Pooled kohustuvad tegema kõik vajalikud pingutused, et
täita tellimus õigeaegselt ja vastavalt kokkulepetele.
2.8. Täitja kohustub teostama tööd kvaliteetselt ning vastavalt valdkonna headele tavadele
ja praktikale.
2.9. Tellija eeldab, et täitja on tarkvaraarenduse valdkonna professionaal, kes saab aru
ning võtab teadlikult enda kanda tellimuse funktsionaalsete ja mittefunktsionaalsete
nõuete täidetavuse ja tulemuse saavutatavuse riski. Sellest tulenevalt laieneb täitjale
ka selliste tööde tegemise kohustus, mida ei ole tellimuses kokku lepitud, kuid mis
oma olemusest lähtuvalt kuuluvad tellimusega seotud tööde hulka. Nimetatud tööde
tegemine ei kuulu teistsuguse kirjaliku kokkuleppe puudumisel eraldi tasustamisele
ning täitja teostab kirjeldatud tööd tellimuse täitmise raames.
2.10. Kui tööde teostamisel tekivad täitja ja tellija vahel erimeelsused, lähtutakse
tellimuse eesmärkidest tellija seisukohalt.
2.11. Poolel on õigus teha teisele poolele ettepanekuid teenuse kvaliteedi tõstmiseks.
Kui pool on esitanud teisele poolele tellimuse täitmisega seotud küsimuses päringu,
on pool kohustatud sellele sisuliselt reageerima (asjakohast tagasisidet andma)
võimalikult kiiresti, kuid hiljemalt 3 tööpäeva jooksul, v.a juhul kui pöördumine nõuab
täiendavat analüüsi või info süstematiseerimist.
2.12. Pooltel on kohustus osa võtta töökoosolekutest töö käigus tekkinud
probleemide lahendamiseks ja infovahetuseks tellija juures kohapeal või virtuaalselt.
Töökoosolekutel osalemist tellija ei tasusta, välja arvatud juhul, kui tellimuses on kokku
lepitud teisiti.
2.13. Tööde teostamise keel on eesti keel, muuhulgas on see ka tellimuste esitamise,
töökoosolekute jm suhtluse ning tööde dokumenteerimise keel.
2.14. Pooled võivad vajadusel kaasata tööde kvaliteedi ja/või turvalisuse hindamiseks
välise eksperdi või audiitori.
2.15. Nõuded dokumentatsioonile ja kasutusjuhenditele tulenevad „Infosüsteemi
dokumenteerimise juhisest“, mis on leitav aadressil1:
https://wiki.sm.ee/pages/viewpage.action?pageId=3834696
3. Poolte õigused ja kohustused
3.1. Täitja kohustub:
3.1.1. teostama tööd tellimuses kokkulepitud tingimustel ja ulatuses, sh tagama tööde
õigeaegse alustamise, teostamise, valmimise ja tellijale üleandmise;
3.1.2. tagama tellimuse täitmiseks vajalike ressursside olemasolu, sh tagama tööde
teostajate kõrge professionaalse taseme ning vajaliku tehnoloogia ja
metoodikate väga hea tundmise ning tehtud tööde dokumenteerimise vastavalt
tellija suunistele, samuti omama tööde teostamiseks sobivaid keskkondi, koos
kõige sinna juurde kuuluvaga, sh kasutatava tarkvara litsentsid, või kasutama
tellija olemasolevaid jagatud keskkondi. Jätkuarenduste puhul on täitja
1 Hankijal on õigus dokumenti ühepoolselt muuta ning kõige värskemat versiooni tuleb alati vaadata
vastavalt lingilt.
2
kohustatud litsentsimudeli valikul arvesse võtma tellija varem soetatud tarkvara
litsentsitingimusi või juhinduma tellija vajadustest;
3.1.3. tegema koostööd tellija palvel kolmandate osapooltega (nt äritellijaga, teiste
tellija arenduspartneritega jne);
3.1.4. andma selgitusi ja konsultatsioone teostatud tööde kohta;
3.1.5. informeerima viivitamatult tellijat tööde teostamist takistavatest asjaoludest, mis
segavad tellimuses toodud tööde teostamist ja tähtaegadest kinnipidamist või
püstitatud eesmärgi saavutamist;
3.1.6. juhinduma tellija suunistest tellimuse eesmärkide saavutamisel, pöördudes
juhiste saamiseks või läbirääkimisteks vajadusel tellija poole. Töö käigus
tuvastatud vastuolu korral teavitab täitja vastuolu esinemisest tellijale
viivitamatult;
3.1.7. täitma kõiki tellija juures kehtivaid ja õigusaktidest tulenevaid
andmekaitsealaseid ja andmete turvalisust puudutavaid eeskirju, kui need on
täitjale teatavaks tehtud;
3.1.8. arvestama, et ärinõuete täitmiseks võib olla vajadus muuta ja täiendada
olemasolevat koodi ning tagama protsesside ja funktsionaalsuse tervikluse
pärast koodi muutmist või täiendamist;
3.1.9. kasutama tööde teostamisel meeskonnaliikmeid, kes on riigihanke
pakkumuses tööde teostamiseks nimetatud, kui pooled ei ole kokku leppinud
teisiti;
3.1.10. teostama tööd kuni kokku lepitud tööde üleandmise ja vastuvõtmiseni oma
ressursside arvel, kui pooled ei ole kokku leppinud teisiti;
3.1.11. andma teostatud arendustööd üle kokkulepitud tähtajal ja hooldustööd
igakuiselt üle koos omalt poolt allkirjastatud üleandmise ja vastuvõtmise aktiga
(edaspidi akt);
3.1.12. kasutama tööde teostamisel tellija tööajahalduse ja projektijuhtimiskeskkondi,
mis on täitjale kättesaadavaks tehtud;
3.1.13. töötunni põhiselt tellitavate tööde puhul esitama tellijale igakuiselt tööde
teostamise ajaaruandeid;
3.1.14. tagama rakenduste hooldusteenuste osutamiseks valmisoleku ja omapoolse
abi kuni veaolukorra kõrvaldamiseni vastavalt tehnilises kirjelduses toodud
tingimustele, vajadusel ka väljakutse korras kohapeal;
3.2. Täitjal on õigus:
3.2.1. saada tööde teostamise eest tellimuses kokkulepitud ulatuses ja korras tasu;
3.2.2. asendada objektiivsel põhjusel ja tellija eelneval kirjalikul nõusolekul
meeskonnaliikmeid tingimusel, et meeskonnaliikmed asendatakse riigihankes
nõutud kompetentsiga isikutega;
3.2.3. kasutada tööde teostamisel alltöövõtjaid, kooskõlastades alltöövõtjate
kasutamise eelnevalt tellijaga. Alltöövõtjate tegevuse ja tegevusetuse eest
vastutab tellija ees täitja.
3.3. Tellija kohustub:
3.3.1. tasuma täitjale vastu võetud tööde teostamise eest tellimuses kokkulepitud
ulatuses ja korras;
3.3.2. tagama täitjale ligipääsu (sh kaugjuurdepääsu) tööde teostamiseks vajalikule
informatsioonile ja keskkondadele, mis võivad olla tellimuse täitmiseks olulised
või mida täitja mõistlikkuse piirides tellimuse täitmiseks nõuda võib;
3
3.3.3. tagama tööde teostamise perioodil nende tellija hallatavate infotehnoloogiliste
keskkondade korrektse toimimise, mis on olulised täitja poolsete kohustuste
täitmiseks;
3.3.4. võtma aktiga vastu täitja poolt üle antud puudusteta tööd mõistliku aja jooksul
või vastavalt tellimuses kokku lepitud tähtajale;
3.3.5. teavitama täitjale üle antud töödes esinevatest puudustest ja andma puuduste
kõrvaldamiseks mõistliku täiendava tähtaja, kui tähtaeg ei tulene muudest
kokkulepetest.
3.4. Tellijal on õigus:
3.4.1. kontrollida jooksvalt tellimuse täitmist ja anda täitjale selleks suuniseid. Täitja
kohustub tellija juhiseid järgima;
3.4.2. keelduda osaliselt või täielikult tasu maksmisest, kui täitja ei teostanud
nõuetekohaseid töid kokku lepitud tähtajaks ja täitja poolne rikkumine ei ole
objektiivselt põhjendatud (nt on tegemist objektiivse põhjendusega, kui tööde
teostamine on viibinud tellija või kolmanda osapoole tegevuse tõttu);
3.4.3. kontrollida igal ajal tööde vastavust kokkulepitud tingimustele ja nõuda täitjalt
informatsiooni tellimuse täitmise kohta;
3.4.4. kaasata tellimuse täitmiseks tellija poolel kolmandaid osapooli (eelkõige maksja
rollis), nt teisi riigiasutusi (eelkõige Sotsiaalministeeriumi valitsemisala
asutused). Kolmanda osapoole kaasamine tellija poolt ei ole käsitletav
raamlepingu muutmisena riigihangete seaduse mõttes.
4. Raamlepingu hind
4.1. Raamlepingu kehtivuse ajal on ühe töötunni maksimaalne hind käibemaksuta
vastavalt pakkumusele 37,92 (kolmkümmend seitse eurot ja üheksakümmend kaks
senti) eurot. Täitjal ei ole lubatud nimetatud hinda tõsta.
4.2. Raamlepingu maht kõikide tellimuste kohta on maksimaalselt 29 999 (kakskümmend
üheksa tuhat üheksasada üheksakümmend üheksa) eurot ilma käibemaksuta.
4.3. Täitjal on õigus esitada e-arve pärast tööde aktiga vastu võtmist, kui tellimuses ei ole
kokku lepitud teisiti. Arvel tuleb märkida riigihanke nimetus, raamlepingu number ning
kontaktisiku andmed.2
4.4. Arve tasumiseks annab täitja minimaalselt tähtaja 21 kalendripäeva alates arve
laekumisest.
5. Täitja meeskond
5.1. Täitja tagab pakkumuses esitatud meeskonnaliikmete osalemise tööde teostamisel,
v.a juhul, kui täitjast mittesõltuval asjaolul ei ole seda võimalik teha ja meeskonnaliige
on asendatud tellija kirjalikku taasesitamist võimaldaval nõusolekul uue hanke
tingimustele vastava meeskonnaliikmega.
5.2. Täitja meeskonnaliikme ettevõttest lahkumise, haigestumise jms juhtumite korral
asendab täitja konkreetse spetsialisti hiljemalt kahe nädala jooksul.
5.3. Täitja võib lisada täiendavaid meeskonnaliikmeid juhul, kui riigihankes pakkumusega
esitatud meeskonnaliikmed on tellitud tööde täitmisega hõivatud.
2 Välisriigi pakkujad võivad esitada arve pdf-vormingus aadressil
[email protected], kui e-arve esitamine
ei ole võimalik.
4
5.4. Täitja kohustub tellija nõudmisel meeskonnaliikme asendama, kui isik osutub tellija
põhjendatud arvamuse kohaselt lepingujärgsete ülesannete täitmiseks
ebakompetentseks või ebasobivaks või kui tema lepingujärgsete ülesannete täitmine
kahjustab pidevalt tellimuse korrektset ja õigeaegset täitmist. Täitja kannab kõik
asendusest tulenevad või sellega kaasnevad kulud.
6. Tööde tellimine
6.1. Tellija esitab tellimusi vastavalt tegelikule vajadusele ning täitja peab olema valmis
võimalike ajaliste pauside tekkimiseks tööde tellimuste esitamise vahepealsel ajal.
6.2. Tööde teostamine toimub tellimuses fikseeritud kirjelduse alusel, milles on määratud
tööde sisu ja üle antavad tulemid (tööde loetelu, vastuvõtu kriteeriumid), võimalusel
tööde maht, ajalised ja eelarvelised piirangud jm olulised tingimused.
6.3. Tellija ootab täitjalt võimekust leida lahendusi etteantud piirangute kontekstis,
pöörates sealjuures tähelepanu nii arendusprotsessi tõhustamisele,
arendusmeeskonna tulemuslikkuse pidevale suurendamisele kui ka mõistliku
keerukusega tehniliste lahenduste loomisele ja kasutamisele.
6.4. Tööde tellimiseks esitab tellija täitjale kirjalikku taasesitamist võimaldavas vormis
tellimuse. Tellimus on täitjale esitatav pöördumine tööde teostamiseks, kas
hankelepingu vormil e-maili kaudu või tööde halduskeskkonna (nt Jira) kaudu.
6.5. Tellija annab mõistliku aja pakkumuse esitamiseks, arvestades tellitavate tööde
keerukust ja pakkumuse esitamiseks vajalikku aega. Pakkumuse esitamisel tuleb
järgida kõiki tellimuses esitatud nõudeid.
6.6. Täitja hindab tellimuse alusel töö mahtu ja esitab tellimuses määratud tähtajaks
hinnapakkumuse töö teostamiseks ja vajadusel muud tellimuses nõutud andmed
(pakkumus).
6.7. Pooltel on õigus pidada esitatud pakkumuse osas läbirääkimisi ning tellijal õigus
küsida täiendavaid kinnitusi ja andmeid tööde osutamiseks vajalike eelduste kohta.
6.8. Töödega alustamiseks esitab täitja omapoolse kinnituse tööde halduskeskkonnas
tellimuse vastu võtmise ja valmisoleku kohta tellimuse alusel tööde teostamisega
alustamise osas või allkirjastavad pooled hankelepingu vormil.
6.9. Tellimused mahuga alates 20 000 eurot käibemaksuta sõlmitakse alati hankelepingu
vormil ja allkirjastatakse poolte poolt. Täitja kohustub hankelepingu allkirjastama
hiljemalt 3 tööpäeva jooksul hankelepingu allkirjastamiseks saatmisest. Tööga võib
täitja alustada pärast hankelepingu kahepoolset allkirjastamist.
7. Tööde üleandmine ja vastuvõtmine
7.1. Tööde üleandmise ja vastuvõtmise eritingimused, tööde teostamise etapid ja tähtajad
ning tööde testimiseks esitamise tähtajad ja kord ning muud tööde teostamiseks
vajalikud kokkulepped fikseeritakse tellimuses.
7.2. Täitja kohustub tööd üle andma tellimuses kokkulepitud tähtaegadel ja tingimustel.
Tööde lahutamatuks osaks, mis tuleb üle anda koos töödega, on tööde juurde kuuluv
nõuetekohane dokumentatsioon, kommenteeritud lähtekood ja intellektuaalomandi
õigused.
7.3. Kõik töö tulemused dokumenteeritakse ja hallatakse tellija dokumendihaldus-
keskkonnas, tööde halduskeskkonnas või/ja koodihalduskeskkonnas (näiteks wiki,
jira, gitlab).
5
7.4. Üleantavad tööd tuleb täitja poolt enne tellijale üle andmist testida, koostada
testiraportid ja testilood. Nõuded testimisele on sätestatud tehnilises kirjelduses.
7.5. Tarnena käsitletakse tellimuse alusel teostatud töö üleandmist paketina. Tarne
kirjeldus ja spetsifikatsioon peab olema täitja poolt lisatud
dokumendihalduskeskkonda, konfigureeritud korrektselt toodangusse
paigaldamiseks ja lisatud koodihalduskeskkonda. Täitja esitab tarne kohta
tarneteatise, lisades tarnega seotud testimise juhendi ja vastavalt tellimusele
vajadusel ka testiraportid.
7.6. Täitja annab töö üle omalt poolt allkirjastatud aktiga.
7.7. Tööd loetakse nõuetekohaselt teostatuks, kui tööd vastavad tellimusele,
vastuvõtutestid on vigadeta läbitud ja töö on aktiga tellija poolt vastu võetud.
7.8. Tellija võtab tööd vastu akti allkirjastamisega pärast edukat vastuvõtutestimist kehtivas
kodukorras selle olemasolul või tehnilises kirjelduses fikseeritud tingimustel.
7.9. Tellija võib tööd vastu võtta, kui töödes esineb üksikuid ja tellija jaoks väheolulisi
pisivigasid, mis fikseeritakse aktis. Tellija poolne pisivigadega tööde vastuvõtmine ei
vabasta täitjat kohustusest vead kõrvaldada ning üle anda vigadeta tööd. Tellijal on
õigus määrata mõistlik tähtaeg pisivigade parandamiseks.
7.10. Tellijal on õigus keelduda töö vastuvõtmisest kui töö ei vasta esitatud nõuetele
ja/või kvaliteedile või töös esineb muid puudusi või vigu (vastuvõtutestide tulemus on
negatiivne).
7.11. Juhul, kui tellija esitab oma vastuväited tööle, eeskätt töö mittevastavuse kohta
tellimuse tingimustele, peab täitja tegema töös vastavad parandused, muudatused või
täiendused tellija poolt määratud mõistliku tähtaja jooksul. Kui täitja ei ole tellija antud
tähtaja jooksul kõrvaldanud avastatud puudusi, võib tellija töö ise parandada või lasta
seda teha kolmandatel isikutel ja nõuda täitjalt selleks tehtud mõistlike kulutuste
hüvitamist.
7.12. Alates teisest kordustestimisest võib tellija kordustestidega seotud kulutused
(tellija kulutatud tööaeg ja/või tellija testimispartnerite poolt esitatud arvete alusel)
täitjalt välja nõuda.
7.13. Kui töö teostamisel, sh vigade kõrvaldamisel tekivad täitja ja tellija vahel
erimeelsused, lähtutakse tõlgendamisel eelkõige töö eesmärkidest tellija seisukohalt.
8. Vigadest teavitamine ja veaparanduste teostamine
8.1. Tellija teavitab avastatud rakenduse ja tarkvara vigadest täitjat esimesel võimalusel,
tehes kande tööde halduskeskkonda (kui see on kasutusel) või kirjutades kontaktisiku
meilile, st registreerib vea, märkides võimalusel vea põhjuse, ning kriitilisuse
(märkides lisaks kui tegemist on garantiilise tööga) ja suunab selle täitjale.
8.2. Täitja võib omalt poolt avastatud vigadest tellijat teavitada, tehes kande tööde
halduskeskkonda (kui see on kasutusel) või kirjutades kontaktisiku meilile, st
registreerib vea, märkides võimalusel vea põhjuse, eeldatava vea parandamise
tähtaja ning kriitilisuse, märkides lisaks, kas tegemist on garantiilise tööga ning suunab
selle tellijale. Täitja garanteerib tellijale teenindusajal veakahtluste korral veaallika
tuvastamiseks vajaliku tasuta konsultatsiooni.
8.3. Tellija suunab veateated täitjale täitmiseks tööde halduskeskkonna vahendusel ja
määrab vea kriitilisuse.
8.4. Täitja on kohustatud veaparanduse teostama vähima võimaliku aja jooksul.
8.5. Maksimaalsed lahendusajad ja vigade eristamise kriitilisuse astmed:
6
8.5.1. kriitiline viga – tarkvaral põhinev teenus või süsteem ei toimi ega ole kasutatav.
Näiteks on andmed rikutud; esineb kasutajasessioonide ebanormaalne
katkemine; probleem mõjutab süsteemi käideldavust ja andmete terviklikkust;
mõjutatud on enamus tarkvara kasutajatest; tõsine finantsmõju. Lahendusaeg
8 tundi;
8.5.2. häiriv viga – tarkvaraga seotud probleem ei sega teatavate reservatsioonide
järgimisel igapäevast töötamist; mõjutatud ei ole kõik tarkvara kasutajad;
väiksema tähtsusega funktsionaalsused pole käideldavad, kasutatavad või
süsteemi jõudlus on madalamal maksimaalsest nõudest. Lahendusaeg 16
tundi;
8.5.3. pisiviga - väikesed puudused minimaalse mõjuga tööde kasutajatele või
klientidele; kosmeetilised probleemid (ekraanikomponendid on nihkes, kuid see
ei takista komponendi eesmärgipärast kasutamist); pikaajaline vastukaalu
kasutamine kasutajatele vastuvõetav. Lahendusaeg 40 tundi.
8.6. Kui veaparandus ei ole objektiivsetest asjaoludest tulenevalt võimalik maksimaalse
lahendusaja jooksul, kohustub täitja sellest tellijat informeerima kirjalikku taasesitamist
võimaldavas vormis, näidates ära põhjused, miks veaparandus ei ole nimetatud aja
jooksul võimalik ning esitades töö teostamise tähtaja, mille jooksul täitja on reaalselt
võimeline vea parandama.
8.7. Kui täitja annab vigade parandamise järgselt üle tööd, milles tellija vastuvõtutestimise
käigus esineb jätkuvalt vigu (teistkordne vigadega tööde üleandmine), võib tellija
otsustada, kas anda täitjale uus tähtaeg vigade parandamiseks, kõrvaldada vead ise
või kolmanda isiku kaasabil, vähendades täitjale makstavat tasu võrdeliselt vigade
parandamiseks tehtud kulutustega.
9. Intellektuaalne omand
9.1. Täitja kinnitab raamlepingu allkirjastamisega, et talle kuuluvad tööde teostamiseks
vajalikud autoriõigused, litsentsid ja muud intellektuaalse omandi õigused, mis on
vajalikud raamlepingu ja tellimuse järgsete tööde teostamiseks ja õiguste
loovutamiseks tellijale ning nende suhtes ei ole õigusi ega nõudeid kolmandatel
isikutel.
9.2. Täitja on kohustatud tagama intellektuaalse omandi õiguste (eeskätt autoriõiguste)
olemasolu ja kehtivuse, samuti nende ülemineku tellijale viisil, mis võimaldab tellijal
tellimuse lõppedes üle võtta täitja funktsioonid.
9.3. Tasu intellektuaalse omandi õiguste loovutamise ja litsentsi andmise eest sisaldub
tellimuse täitmise hinnas.
9.4. Täitja loovutab tellijale tööde teostamise käigus loodud tööde kõik autori varalised
õigused ning annab lihtlitsentsi autori isiklikele õigustele koos all-litsentsi andmise
õigusega kogu autoriõiguste kehtivuse ajaks ilma geograafiliste piiranguteta tööde
üleandmise hetkest, loobudes sellega tellimuse alusel üle antud originaalteoste osas
õiguste kasutamisest.
9.5. Täitja tagab, et isiklikud õigused on ilma täitja nõusolekuta teostatavad muuhulgas
järgnevas ulatuses:
9.5.1. tellijal on õigus tööd kasutada mis tahes eesmärgil ja viisil;
9.5.2. tellijal või tellija tellimusel kolmandatel isikutel on õigus teha üle antud töödes
muudatusi ning neid täiendada;
7
9.5.3. tellijal või tellija tellimusel kolmandatel isikutel on õigus teostatud töid muuta või
töödele lisada tellija või kolmandate isikute poolt loodud töid;
9.5.4. tööde üleandmisega tellijale kinnitab täitja, et tööd on üldsusele avaldamiseks
valmis.
9.6. Täitja tagab tellijale kõik vajalikud õigused tellimuse täitmise käigus loodava töö
kontrollimiseks, testimiseks ning süsteemi paigutamiseks ka ajal, mil tööd on
vastuvõtutestimiseks üle antud, kuid ei ole veel tellija poolt aktiga vastu võetud.
9.7. Selles alapeatükis kirjeldatud õigused ja litsentsid loetakse tellijale lõplikult üle läinuks
pärast töö vastuvõtmist.
9.8. Täitja kohustub lahendama kõikvõimalikud lepingujärgsete töödega seotud
intellektuaalse omandi õigustest tekkivad vaidlused kolmandate isikute või oma
töötajate või koostööpartneritega, v.a. juhul, kui tarkvara või tarkvara osa litsentside
soetamise kohustus oli tellijal või kolmandal osapoolel. Juhul, kui eeltoodust tekib
tellijale rahaline või muu kohustus või juhul, kui tellija on kohustatud lõpetama tellimuse
alusel teostatud ja vastuvõetud tööde kasutamise, on tellijal õigus nõuda täitjalt sellega
kaasneva rahalise või muu kohustuse täitmist ja/või samaväärse töö loomist ilma
täiendavat tasu nõudmata võimalikult lühikese aja jooksul, hoidudes mistahes
viivitustest tarkvara arendamises, kasutuselevõtmises ja kasutamises tellija poolt.
9.9. Kõik tellijale kaasnevad otsesed ja kaudsed kahjud, mis tulenevad sellest, et
kolmandal isikul on või väidetavalt on varalisi või mittevaralisi intellektuaalsest
omandist tulenevaid õigusi tellimuse alusel üle antavate intellektuaalse omandi
objektide suhtes, kannab täitja.
10. Garantii
10.1. Täitja annab tellimuse alusel teostatud töödele garantii 12 kuud. Garantii
hakkab kehtima töö toodangukeskkonnas kasutusele võtmisest. Kui tellija ei pane
tööd toodangukeskkonda 3 kuu möödumisel alates tööde vastuvõtmisest, algab
garantii nimetatud aja möödumisel.
10.2. Garantiiga on hõlmatud kõik garantii tähtaja jooksul tarkvaras ilmnevad vead ja
mittevastavused kokkulepitule, mis ei ole tekkinud tellija või kolmandate osapoolte
tegevuse tagajärjel. Garantiiga on hõlmatud ka kõigi tööde muudatused ja
modifikatsioonid, mis on tehtud täitja poolt ja mis ei ole oluliselt muutnud varasemalt
tehtud tööd.
10.3. Täitja on garantii kehtivuse ajal kohustatud kõrvaldama töödes avaldunud vead
ja tellimuse tingimustele mittevastavused tasuta, sealhulgas on täitja kohustatud
uuendama või asendama kõik esinenud veaga seonduvad dokumendid.
10.4. Täitjale peab saama edastada teateid garantiiga hõlmatud vigade ilmnemise
kohta vastavalt kehtivale regulatsioonile garantiist tulenevate õiguste teostamiseks
vähemalt igal tööpäeval ajavahemikul kell 8:30 kuni 17:00.
10.5. Täitja on kohustatud garantii korras teostama eelkõige järgmist:
10.5.1. vea ilmnemisel vea otsimine (lokaliseerimine), veaolukorrale lahenduse
leidmine ja vea parandamine;
10.5.2. vea põhjuste analüüs ning selle tulemuste kirjalikku taasesitamist võimaldavas
vormis (näiteks e-posti teel) esitamine tellijale, samuti ettepanekute tegemine
ennetavate meetmete kasutuselevõtmise kohta;
10.5.3. vea parandamisega seoses paigaldamise ja seadistamise toe pakkumine
tellijale, samuti sellega seotud konsultatsioonid;
8
10.5.4. vigase või puuduliku dokumentatsiooni parandamine, sealhulgas
dokumentatsiooni täiendamine ja uuendamine, kui selline vajadus tuleneb
vigade parandamisest.
10.6. Tellija määrab võimalusel, milline on vea kriitilisuse aste või kas tegemist on
muu garantiikohustusega hõlmatud puudusega ning võib määrata vea kõrvaldamiseks
tähtaja, lähtudes tellimuses fikseeritud vigade kriitilisuse astmetest.
10.7. Kui tegemist on kriitilise veaga (blocker ja critical), teatab täitja hiljemalt 24 tunni
jooksul alates kriitilise vea kohta teate saamisest oma esialgse hinnangu kriitilise vea
võimalike põhjuste kohta ning juhtnöörid, kuidas tööde tulemit edasi kasutada. Kriitiline
viga peab saama kõrvaldatud hiljemalt 3 tööpäeva jooksul alates vea kohta teate
saamisest, kui pooled ei ole kokku leppinud teisiti.
10.8. Kui tegemist on häiriva vea (major), pisivea (minor) või muu
garantiikohustusega hõlmatud puudusega, teatab täitja hiljemalt 48 tunni jooksul
alates selle kohta teate saamisest oma esialgse hinnangu häiriva vea, pisivea või muu
puuduse võimalike põhjuste kohta ning vajadusel juhtnöörid, kuidas tööde tulemit
edasi kasutada. Häiriv viga peab saama kõrvaldatud hiljemalt 10 tööpäeva jooksul
alates vea kohta teate saamisest, kui pooled ei ole kokku leppinud teisiti.
10.9. Juhul, kui täitja tõendab, et kõrvaldatud viga või muu puudus ei olnud garantiiga
hõlmatud, hüvitab tellija täitja kantud otsesed kulud seoses nimetatud vea või puuduse
kõrvaldamisega. Kulude hüvitamisel võetakse aluseks tellimuses, mille raames
teostatud töödes on viga või puudus ilmnenud, fikseeritud tööde teostamise ühe
töötunni hind.
10.10. Tellija tagab täitjale kaasaabi garantiikohustuse alla käivate vigade ja puuduste
kõrvaldamisel tellija võimekuse ja võimaluste piires.
10.11. Kui täitja ei suuda vigasid kokkulepitud tähtajaks kõrvaldada, võib tellija
nimetatud ise kõrvaldada või korraldada nende kõrvaldamise kolmanda isiku kaasabil,
teavitades sellest täitjale. Tellijal on õigus täitjalt nõuda kõigi kulutuste hüvitamist, mis
tekkisid seoses eelkirjeldatud viisil vea kõrvaldamisega, kui tegemist oli garantiiga
hõlmatud vea.
10.12. Garantii kaotab kehtivuse, kui tellija muudab täitjaga kooskõlastamata
lähtekoodi, välja arvatud tööde osale, mida ei ole muudetud, kui tellija suudab eristada
lähtekoodis tehtud muudatusi.
11. Poolte vastutus
11.1. Pooled vastutavad oma lepinguliste kohustuste rikkumise eest, välja arvatud,
kui rikkumine on vabandatav. Rikkumine on vabandatav, kui esineb vääramatu jõud.
Nimetatud asjaolu esinemist peab tõendama pool, kes sellele tugineda soovib.
11.2. Pool vastutab teise poole ees muuhulgas raamlepingu ja tellimuse rikkumise
eest, mis tuleneb poole poolt tellimuse täitmisele kaasatud isikute tegevusest või
tegevusetusest (sh alltöövõtjate tegevuse eest, keda täitja tööde teostamisel kasutab).
11.3. Pool ei vastuta lepinguliste kohustuste rikkumise eest, mis tulenes teise poole
kohustuste rikkumisest või kolmandate isikute tegevusest või tegemata jätmistest.
Nimetatud asjaolu esinemist peab tõendama pool, kes sellele tugineda soovib.
11.4. Poole lepingulise kohustuse rikkumise korral on teisel poolel õigus kasutada
kõiki seadusest tulenevaid õiguskaitsevahendeid. Leppetrahvi, viivise ja tekitatud
kahju hüvitamine ei vabasta raamlepingut ja tellimust rikkunud poolt lepingujärgsete
kohustuste täitmisest. Kui rikkumise eest on võimalik kohaldada mitut
9
õiguskaitsevahendit ja/või leppetrahvi, valib õiguskaitsevahendi ja/või leppetrahvi
rakendamise tellija.
11.5. Kui tellija viivitab omapoolsete kohustuste täitmisega ja nende kohustuste
mittetähtaegne täitmine ei võimalda täitjal omapoolseid kohustusi tähtaegselt täita,
pikendatakse tööde üleandmise tähtaega proportsionaalselt vastava aja võrra.
11.6. Poolte rahaline koguvastutus on piiratud raamlepingu kogumaksumusega, kuid
nimetatud piirang ei kehti süülise rikkumise korral, intellektuaalomandiõiguse või
andmekaitsealaste kohustuste rikkumise korral.
11.7. Juhul, kui tellija satub täitjale tööde eest tasu maksmisega viivitusse, on täitjal
õigus esitada viivise nõue, mille suuruseks on 0,2% lepingujärgse konkreetse töö eest
maksmisele kuuluvalt tasult iga tasumisega viivitatud kalendripäeva eest, kuid mitte
rohkem kui 25% konkreetse töö eest tasumisele kuuluvast kogusummast. Täitja esitab
viivise nõude tellijale allkirjastatult vähemalt kirjalikku taasesitamist võimaldavas
vormis.
11.8. Täitja poolse lepinguliste kohustuste rikkumisena käsitletakse eeskätt olukorda,
kus üle antud tööd ei vasta osaliselt või täielikult tellimuse tingimustele, sealhulgas
kokkulepitud hooldus- või veaparandustööde tingimustele või esineb muid täitja
poolseid lepingu rikkumisi (näiteks töö ei ole teostatud vastavalt kokku lepitud
kvaliteedile, ei ole üle antud tähtaegselt või esineb muu täitja poolne tellimuses kokku
lepitud tingimuste rikkumine).
11.9. Tööde vastuvõtmine tellija poolt ei vabasta ega vähenda täitja vastutust
rikkumise eest.
11.10. Juhul, kui täitja rikub lepingulist kohustust (sh garantiist tulenevat kohustust), on
tellijal õigus nõuda leppetrahvi tasumist, mille suuruseks on 100 eurot iga rikkumises
oldud kalendripäeva eest, kuid mitte rohkem kui 25% raamlepingu kogumaksumusest.
11.11. Hooldus- ja veaparandustööde lahendusaegadest mittekinnipidamisel on tellijal
õigus nõuda töö üleandmisega viivitamise või mittenõuetekohase töö teostamise eest
leppetrahvi 50 eurot iga tööde üleandmisega viivitatud päeva eest, kuid mitte rohkem
kui 30% kokkulepitud töö maksumusest.
11.12. Tellimuse tingimuste või raamlepingu olulise rikkumise korral on tellijal õigus
esitada täitjale leppetrahvi nõue 10 000 eurot iga rikkumise eest. Täitja poolse olulise
rikkumise korral ei pea tellija määrama täitjale lepingu täitmiseks võlaõigusseaduse §-
s 114 nimetatud täiendavat tähtaega ning tellijal on muu hulgas õigus tellimus üles
öelda või tellimusest ja raamlepingust taganeda.
11.13. Oluliseks rikkumiseks loevad pooled lisaks võlaõigusseaduses sätestatule
muuhulgas:
11.13.1. mõjuva põhjuseta tellimuse sõlmimata või täitmata jätmine;
11.13.2. valeandmete või valeinfo esitamine;
11.13.3. tellimuse täitmiseks vajalike õiguste (sealhulgas load, litsentsid,
intellektuaalse omandi õigused) puudumine;
11.13.4. intellektuaalse omandi õiguste ja nende kasutamise tingimuste
rikkumine;
11.13.5. korduv (vähemalt kahel korral) meeskonnaliikme asendamine isikuga,
kes ei vasta kokku lepitud nõuetele või meeskonnaliikme asendamine ilma
tellija eelneva vähemalt kirjalikku taasesitamist võimaldavas vormis antud
nõusolekuta;
11.13.6. konfidentsiaalsuskohustuse rikkumine;
10
11.13.7. lepingujärgsete kohustuste, sh garantiikohustuste korduvat (vähemalt
kahel korral) täitmata jätmist;
11.13.8. lepingujärgsete kohustuste üleandmine kolmandale isikule.
11.14. Leppetrahvi nõude kohustub tellija esitama mõistliku aja jooksul, kuid mitte
hiljem kui 3 kuu jooksul alates päevast, mil tellija sai teadlikuks leppetrahvi nõude
aluseks olevast asjaolust. Leppetrahvi nõude vaidlustamine ei vabasta täitjat selle
maksmise kohustusest enne vastava kohtuotsuse jõustumist.
11.15. Täitja on kohustatud leppetrahvi tasuma 2 nädala jooksul alates tellija poolt
vastava nõude esitamisest, kui leppetrahvi nõudes ei ole määratud teisiti.
11.16. Tellijal on õigus tasaarvestada leppetrahvi summa täitjale töö teostamise eest
tasumisele kuuluvate maksetega. Tasaarvestamise korral ei rakendata leppetrahvi
tasumise kohustust.
12. Konfidentsiaalsuskohustus
12.1. Pooled kohustuvad vastastikku hoidma salajas ja mitte avaldama kolmandatele
isikutele ükskõik missugust konfidentsiaalseks peetavat informatsiooni, mis on saadud
teiselt poolelt raamlepingu alusel tellitud tööde teostamise käigus või muul viisil või
juhuslikult.
12.2. Täitja peab võtma kasutusele isikuandmete ja tellija infosüsteemide kaitseks
organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid, lähtudes muuhulgas
kehtivatest õigusaktidest. Täitja ei tohi töödelda arenduskeskkondades reaalseid ja
isikustatud andmeid.
12.3. Juhul, kui tellimuse täitmise raames osutub vajalikuks isikuandmete töötlemine,
lepivad pooled isikuandmete töötlemise tingimused kokku tellimuse esitamisel,
juhindudes isikuandmete kaitse üldmääruse3 artiklis 28 kirjeldatust.
12.4. Konfidentsiaalse informatsiooni all mõistavad pooled igasugust informatsiooni
(sh ärisaladusi, isikuandmeid, lepingute andmeid, infosüsteeme, turvasüsteemide
kirjeldusi, riistvara ja tarkvara kirjeldusi, pakkumuse kirjeldusi, kasutatavaid
tehnoloogiaid, spetsifikatsioone jms), mis on saadud seoses tööde teostamisega ja
mille sattumine kolmandate isikute kätte võib pooltele põhjustada turvariske või
majanduslikku kahju või kolmandate isikute (eelkõige tellija klientide) eraelu
puutumatuse rikkumist. Kahtluse korral eeldatakse informatsiooni konfidentsiaalsust.
12.5. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mille
avalikustamise kohustus tuleneb õigusaktidest või mille avalikustamiseks pooled on
andnud nõusoleku.
12.6. Pooled võivad edastada konfidentsiaalset informatsiooni ainult nendele
isikutele, kes on tellitud tööde täitmisega otseselt seotud. Täitja kohustub tagama, et
isikud, keda ta oma kohustuste täitmisel kasutab, oleksid konfidentsiaalsuse
kohustusest teadlikud ning nõudma nimetatud isikutelt selle kohustuse tingimusteta ja
tähtajatut täitmist. Vastutus konfidentsiaalsuskohustuste täitmise eest lasub täitjal.
12.7. Pooled ei kasuta raamlepingu täitmisel neile teatavaks saanud konfidentsiaalset
informatsiooni oma huvides ega muul eesmärgil, kui tellitud tööde teostamiseks.
12.8. Konfidentsiaalsuskohustus jääb kehtima tähtajatult, ka raamlepingu ja
raamlepingu alusel sõlmitud tellimuste lõpetamise või lõppemise järgselt.
3 Euroopa Parlamendi ja Nõukogu määrus nr (EL) 2016/679.
11
12.9. Täitja on teadlik, et raamleping ning raamlepingu alusel sõlmitud tellimused ja
kokkulepped on avalikud, v.a osades, mis on avaliku teabe seadusest tulenevatel
alustel määratud asutusesiseseks kasutamiseks või märgitud täitja poolt
ärisaladuseks.
12.10. Konfidentsiaalsuskohustuse rikkumise korral kohustub täitja hüvitama kõik
kahjud, mis sellise rikkumise tagajärjel tellijale või kolmandale isikule tekkisid,
sõltumata sellest, kas rikkumine pandi toime tellimuse kehtivuse ajal või lepinguliste
kohustuste lõppemise järgselt.
13. Raamlepingu kehtivus ja ülesütlemine
13.1. Raamleping jõustub sõlmimise hetkel ja kehtib 36 kuud või kuni kohustuste
täitmiseni või lepingu lõpetamiseni. Tellimused tuleb sõlmida raamlepingu kehtivuse
ajal, kuid võivad kehtida kauem.
13.2. Tellija võib raamlepingu igal ajal ühepoolselt üles öelda või sellest taganeda,
teatades täitjale 60 päeva ette.
13.3. Tellijal on õigus raamleping ühepoolselt etteteatamistähtaega järgimata üles
öelda või sellest taganeda, kui täitja on oluliselt raamlepingut rikkunud või juhul, kui
täitja:
13.3.1. suhtes on algatatud pankrotimenetlus;
13.3.2. pankrot on välja kuulutatud;
13.3.3. täitja varad arestitakse;
13.3.4. täitja finantsseisund halveneb tellija põhjendatud hinnangul oluliselt ja see
muudab tellimuse nõuetekohase täitmise vähetõenäoliseks.
14. Pooltevahelised teated ja kontaktisikud
14.1. Teadete edastamine toimub üldjuhul e-posti teel, lähtudes selle olemasolul
kehtiva kodukorra tingimustest. Juhul, kui teate edastamisel on olulised õiguslikud
tagajärjed, peab teade olema edastatud kirjalikku taasesitamist võimaldavas vormis
allkirjastatult poole allkirjaõigusliku isiku poolt.
14.2. Tellija kontaktisik on: Marili Markus, telefon +372 54536702, e-post:
[email protected]
14.3. Täitja kontaktisik on: Kris Gerhard Aabrams, telefon +372 5900 3667 e-post:
[email protected]
14.4. Kontaktisikute pädevuses on anda teisele poolele vajaliku informatsiooni ja
juhiseid oma pädevuse piires, kontrollida teostatud töö kvaliteeti, anda töö üle ja võtta
töö vastu ning allkirjastada akt ning esitada ja vajadusel allkirjastada tellimusi mahus
kuni 20 000 eurot (käibemaksuta).
14.5. Kontaktisiku muutumisest teavitab pool kirjalikult teist poolt viivitamatult.
15. Lõppsätted
15.1. Raamlepingu alusel sõlmitud tellimustele kohalduvad raamlepingu tingimused,
olenemata raamlepingu kehtivusest.
15.2. Täitjal ei ole õigust raamlepingut või sellest tulenevaid kohustusi kolmandatele
isikutele üle anda, välja arvatud tellija kirjalikul nõusolekul riigihangete seaduses ette
nähtud alustel. Kolmas isik on mistahes füüsiline või juriidiline isik, kes ei ole selle
raamlepingu pooleks.
12
15.3. Raamlepingut muudetakse pooltevahelise kirjaliku kokkuleppega
raamlepinguga samas vormis.
15.4. Täitjal puudub volitus tegeleda raamlepingu osas avalike suhetega ning anda
teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele,
välja arvatud tellija eelneval kirjalikku taasesitamist võimaldaval nõusolekul.
15.5. Raamlepinguga seotud vaidlused, mida pooled ei ole suutnud läbirääkimiste
teel lahendada, antakse lahendamiseks Harju Maakohtule. Raamlepingule kohaldub
Eesti õigus.
15.6. Kui raamlepingu mõni säte on vastuolus Eesti Vabariigis kehtivate
õigusaktidega, ei mõjuta see ülejäänud sätete kehtivust.
16. Lisad
16.1. Lisa 1 – Hankelepingu projekt.
16.2. Lisa 2 – Tehniline kirjeldus;
16.3. Lisa 3 – Isikuandmete töötlemise leping.
17. Poolte allkirjad
Tellija: Täitja:
(allkirjastatud digitaalselt) (allkirjastatud digitaalselt)
13
Lisa 1 - Hankelepingu projekt
Tervise ja Heaolu Infosüsteemide Keskus, registrikood 70009770, aadress Uus-Tatari 25,
Tallinn, keda esindab põhimääruse alusel direktor Katrin Reinhold (edaspidi tellija), ja
Dolm IT OÜ, (edaspidi täitja), registrikood 12809505, aadress Lõõtsa tn 12, 11415 Tallinn,
keda esindab põhikirja alusel Juhatuse liige Mait Piir (edaspidi täitja),
edaspidi eraldi pool või koos pooled, sõlmisid raamlepingu nr ... alusel käesoleva
hankelepingu (edaspidi leping) alljärgnevas:
1. Lepingu ese
1.1. Lepingu esemeks on hankelepingu juurde kuuluvas tehnilises kirjeldus nimetatud tööd
koos garantiiteenustega (edaspidi tööd).
1.2. Lepingu tööde maht on kuni ... töötundi ... kuu jooksul.
1.3. Vajadusel on tellijal õigus tellida ja täitjal kohustus teostada lepingu esemega seotud
täiendavaid töid kuni 20% ulatuses kokkulepitud mahust.
1.4. Täiendavate tööde tellimine ja sellega kaasnevad muudatused lepingu täitmisel
lepitakse poolte vahel kokku vähemalt kirjalikku taasesitamist võimaldavas digitaalselt
allkirjastatud vormis.
2. Töö üleandmise ja vastuvõtmise tingimused
2.1. Täitja annab töö üle ...
2.2. Tellitavad tööd antakse vastuvõtutestimiseks üle vastavalt tehnilises kirjelduses
kokkulepitud tingimustele.
2.3. Tellija vaatab töö üle vastavalt raamlepingu tingimustele.
2.4. Koos üle antava tööga annab täitja tellijale üle kõik tööde intellektuaalse omandi
õigused vastavalt raamlepingus kirjeldatule.
3. Lepingu hind
3.1. Tellija kohustub tasuma töö eest kokku kuni xx eurot (summa sõnadega) koos
käibemaksuga ... tööpäeva jooksul arvates arve saamisest.
3.2. Täitja esitab tellijale arve pärast töö üleandmise-vastuvõtmise akti allkirjastamist.
4. Lepingu kehtivus
4.1. Leping on koostatud eesti keeles ja allkirjastatud digitaalselt.
4.2. Leping jõustub sellele poolte poolt allakirjutamise hetkest ja kehtib kuni poolte poolt
oma lepinguliste kohustuste täitmiseni.
5. Lõppsätted
5.1. Lepingu täitmisel tekkinud vaidlused ja lahkarvamused lahendavad pooled
läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlused Harju
Maakohtus.
5.2. Lepingu täitmisel ja lepingust tulenevate vaidluste lahendamisel lähtutakse Eesti
Vabariigi õigusaktidest.
5.3. Pooled ei tohi lepingust tulenevaid õigusi ja kohustusi üle anda kolmandatele isikutele
ilma teise poole kirjaliku nõusolekuta.
14
5.4. Lepingu dokumendid koosnevad käesolevast lepingust, lepingu lisadest ning lepingu
muudatustest, milles pooled võivad kokku leppida lepingu allakirjutamise järgselt.
5.5. Lepingu juurde kuuluvateks lahutamatuteks osadeks loetakse kõik lisad ja riigihanke
alusdokumendid ning täitja riigihankes esitatud pakkumus, mida ei allkirjastata.
6. Poolte allkirjad
Tellija: Täitja:
15
Tehniline kirjeldus
1. Eesmärk
Hanke eesmärk on leida pakkuja Astangu Kutserehabilitatsiooni Keskuse (edaspidi
Astangu KRK) infosüsteemi AIS hooldus- ja arendustööde teostamiseks, tagamaks
nimetatud rakenduse toimimine, regulaarne hooldus ning muudatuste läbiviimine vastavalt
tellija poolt esitatud tellimustele.
2. Ülevaade
Astangu KRK pakub tööealistele erivajadustega inimestele rehabilitatsiooniteenuseid ning töö-
ja kutseõppe kursusi. AIS on keskuse sisemiseks töökorralduseks loodud infosüsteem.
3. Tööde spetsifikatsioon
3.1. Mõisted
3.1.1. Rakendus on Astangu KRK infosüsteem AIS. Rakenduse toodangu- ja
testkeskkond asuvad tellija juures ning arenduskeskkond asub täitja juures.
3.1.2. Tarkvara tähistab baastarkvara või tarkvaraplatvormi. Minimaalselt peab olema
arenduskeskkonnas tagatud järgnev (lähtudes testkeskkonna parameetritest):
a) andmebaasi- ja rakendusserveri op-süsteem – CentOS Linux 7.4.1.708 (Core);
b) veebiserver – apache-tomcat-8.0.41, jdk1.8.0_131;
c) andmebaas – postgresql-server-9.2.23.
3.1.3. Teenindusaeg on igal tööpäeval alates 08:30 kuni 17:00, v.a riiklikud pühad.
Pühade-eelsetel päevadel on teenindusaeg vastavalt seadusele lühendatud.
3.1.4. Paigalduslogi on informatsioon rakenduse igasuguste muudatuste (nt tarnete
paigaldamise jms) kohta kirjalikku taasesitamist võimaldavas vormis.
3.2. Arendustööde teostamine
3.2.1. Arendustöö teostatakse arendaja poolt loodud arenduskeskkonnas;
3.2.2. Arendustööde läbiviimise metoodika kehtestab tellija konkreetse tellimuse
tingimusena. Arendustööde läbiviimine toimub kas:
a) funktsionaalsuse põhiselt, kus sisendiks on konkreetse tulemi (skoobi) tellimus,
sh tähtaeg ja/või piirsumma või
b) arendusmeeskonna töötundide põhiselt, kus arendustööd realiseeritakse
agiilse arendusprotsessi põhimõtetel.
3.2.3. Arendustööd hõlmavad:
a) arendustööde teostamist, sh rakenduses esinevate vigade parandamist;
b) arendustöödega seotud konsultatsioone rakenduse arendamise ja kasutamise
ning funktsioneerimisega seotud küsimuste kohta;
c) arendustöödega seotud analüüsitöid;
d) vajadusel arendustööde järgset koolitust;
e) arendustöödega seotud dokumentatsiooni koostamist ja/või täiendamist.
3.2.4. Tööde loetelu tekib ja hallatakse tööde halduskeskkonnas (Jiras):
a) Eelanalüüsi suunatud ülesanded (analüüsi task), mille tulemusel valmivad
mahuhinnangutega kasutajalood (storyd) ja tehnilised eeldustööd (technical
taskid);
b) Arendusse suunatud kasutajalood (storyd) ja tehnilised eeldustööd (technical
taskid) backlog staatuses vastavalt tööde järjekorral (rank).
3.2.5. Enne tellimuse kinnitamist lepivad tellija ja täitja kokku töödele kuluva mahu, täpse
sisu ning üleandmise tähtaja osas. Tellimuse töösse suunamiseks annab tellija
omapoolse kinnituse kokkulepitud tingimuste alusel.
3.2.6. Tööde tulemid antakse üle poolte vahel kokkulepitud tähtaegadel koos üleandmise
ja vastuvõtmise aktiga, nimetatu peab sisaldama:
a) Viiteid dokumentatsioonile Confluence’is;
b) Viited tehtud töödele (Jira piletitena);
c) Viiteid koodile GitLabis.
3.2.7. Tööde arveldamise aluseks on kahepoolselt allkirjastatud tööde üleandmise-
vastuvõtmise akt (edaspidi akt).
3.3. Töökorraldus arendustööde testimisel:
3.3.1. Täitja annab tellijale üle omalt poolt testitud töö.
3.3.2. Tellija testib teostatud töid test keskkonnas ja annab tagasisidet täitjale testimise
tulemuste kohta mõistliku aja jooksul alates tööde üleandmisest.
3.3.3. Töö viiakse test keskkonnast live keskkonda pärast vigade parandamist.
3.3.4. Akteerimisele kuulub töö, mis on edukalt läbinud vastuvõtu testimise (nt
arendustöö) või, mida kinnitab tellija (nt konsultatsioon või koolitus).
3.4. Hooldustööde teostamine
3.4.1. Hooldustööde raames tuleb teostada järgnevad tööd:
a) konsultatsioonid tarkvara ja rakenduste kasutamise ja funktsioneerimisega
seotud küsimuste kohta telefoni teel, elektrooniliselt või vajadusel tellija juures
kohapeal;
b) rakenduse täiendamine, korrastamine, parandused, valemite kontroll,
tingimuste kohandamine ja muud kasutamise ja funktsioneerimisega seotud
tööd;
c) hoolduse käigus avastatud rakenduse ja tarkvara vigadest teavitamine, või
arendust vajavate tööde puhul arendusettepanekute tegemine tellijale;
d) rakenduse uute versioonide tarnete koostamine ning tarnete
dokumenteerimine vastavalt tarneteatisele ning paigalduslogide koostamine,
vajadusel juhendite koostamine ja tarkvara versiooniuuenduste
dokumenteerimine paigalduslogis;
e) täitja teavitab vajadusel tellijat turvapaikade paigaldamise vajadusest.
Paigaldamised teostab tellija. Kõrge turvakriitilisusega vigade korral võib täitja
ettepanekul olla katkestuste arv suurem kui 1 kord kuus; juhul kui
turbevärskendused tekitavad testkeskkonnas rakenduse töötamise
seiskumise, tellija turvapaika tootmiskeskkonda ei paigalda. Täitja teeb
tellimuse alusel rakenduse uusimate turbevärskendustega kokkusobivaks;
f) konfiguratsioonimuudatuste sisseviimine vastavalt tellija vajadustele.
3.4.2. Hooldustööde teostamiseks tagab täitja valmisoleku ja omapoolse abi kuni
veaolukorra kõrvaldamiseni. Tellija tagab hooldustööde teostamiseks ligipääsu
vajalikele keskkondadele ja vajadusel omapoolse abi. Ligipääsu tehnilised
tingimused jms täpsustatakse tööde teostamise käigus.
3.5. Hooldustööde tellimine
3.5.1. Hooldustööd tellitakse veahalduskeskkonnas Jira.
3.5.2. Tööde üle toimub arvestus jooksva töötunni alusel, töö lõppedes kannab töö
teostaja töötunnid Jirasse;
3.5.3. Hooldustööde teostamisel lähtub täitja reageerimis- ja lahendusaegadest.
3.5.4. Töö loetakse lõpetatuks tellijapoolse kinnitusega Jiras (tellija kannab Jiras pileti
seisundisse „Closed“).
3.5.5. Iga kuu 5ndaks tööpäevaks esitab täitja tellijale eelmisel kuul lõpetatud tööde akti
koos tööde ajaaruandega (väljavõttega jirast);
a) tööde ajaaruanne sisaldab vähemalt: pileti numbrit, töö pealkirja, teostatud
töötunde ja teostajaid.
3.5.6. Hooldusjuhtumiks ei loeta garantiikorras vigade parandamist.
3.5.7. Kui hooldustöö teostamine hankelepingus märgitud lahendusaja jooksul ei ole
võimalik, teavitab täitja tellijat töö lahendamist tähtaegselt takistavatest asjaoludest
ja annab teada, millise aja jooksul on töö teostamine võimalik, mille alusel lepivad
pooled kokku töö teostamise aja.
4. Arendus-, Test ja Live keskkonnad
4.1. Arenduskeskkond asub täitja juures, kes tagab selle olemasolu ja toimimise. Täitja
arenduskeskkond koosneb vähendatud võimsusega komponentidest ja peetakse
üleval täitja kulul. Täitja omab kõiki vajalikke litsentse arendustööde teostamiseks.
4.2. Tellija testkeskkond koosneb vähendatud võimsusega komponentidest.
4.3. Live keskkonna konfiguratsioon lepitakse kokku arenduse käigus. Täitjal on Live
keskkonnale ainult hooldusjuhtumite raames juhtumipõhiselt andmete lugemise
ligipääs.
4.4. Keskkondade ning nende ligipääsude haldamise ja tarnete paigalduse reeglid
lepitakse kokku projekti alguses.
5. Mittefunktsionaalsed nõuded
Mittefunktsionaalsete nõuete täitmisel tuleb lähtuda järgnevast:
5.1. Täpsemad mittefunktsionaalsed nõuded, millest lähtuda, asuvad Confluence
keskkonnas: Mittefunktsionaalsed nõuded arendustele 2.0
5.2. Põhjendatud juhtudel võib seatud nõuetest kõrvale kalduda taasesitamist võimaldavas
vormis sõlmitud kokkuleppel tellijaga.
5.3. Olemasoleva funktsionaalsuse taaskasutamisel tuleb tagada vähemalt olemasoleval
tasemel mittefunktsionaalsete nõuete täitmine vastavas tehnilises komponendis (st
tänaste puuduste likvideerimist eeldab tellija täitjalt ainult vastavasisulise tellimuse
korral. Muudel juhtudel eeldab tellija täitjalt ettepanekuid puuduste likvideerimiseks.
Konkreetsed lahendused lepitakse eraldi kokku).
6. Turvanõuded täitjale
6.1. Täitja võtab tellija infosüsteemide kaitseks kasutusele organisatsioonilised, füüsilised
ja infotehnoloogilised turvameetmed.
6.2. Tellija peab takistama AISile juurdepääsu tööde teostamisega mitteseotud isikutele.
6.3. Tellija peab logima tööde teostamisega seotud toiminguid.
6.4. Tellija teostab uued arendustööd lähtudes OWASP ASVS (OWASP Application
Security Verification Standard 4.0) taseme 2 nõuetest.
ISIKUANDMETE TÖÖTLEMISE LEPING
Tervise ja Heaolu Infosüsteemide Keskus (edaspidi volitaja), registrikood 70009770,
aadress Uus-Tatari 25, 10134 Tallinn, keda esindab põhimääruse alusel direktor Katrin
Reinhold
ja
Dolm IT OÜ (edaspidi volitatud töötleja), registrikood 12809505, aadress Lõõtsa tn 12,
11415 Tallinn, keda esindab põhikirja alusel Juhatuse liige Mait Piir
on sõlminud käesoleva isikuandmete töötlemise lepingu raamlepingu nr 3-92306-1 lisana nr 3
(edaspidi leping):
1. Lepingu ese ja eesmärk
1.1. Lepingu esemeks on volitaja ja volitatud töötleja (edaspidi koos nimetatud kui
pooled) vaheliste tingimuste sätestamine seoses raamlepingu nr 3-92306-1
täitmisel teatavaks saada võivate isikuandmete töötlemisega.
1.2. Volitatud töötleja võib töödelda lepingus kirjeldatud isikuandmeid raamlepingu nr 3-
92306-1 täitmiseks, millele on volitatud töötlejal õigus saada ligipääs raamlepingus
määratletud tööde teostamiseks vastavalt lepingus sätestatud piirangutele.
1.3. Lepingu täitmiseks on volitatud töötleja isikuandmete töötlemisega seotud tegevused
lepingu alusel piiratud viidatud raamlepingu täitmiseks vajalike tegevustega.
2. Isikuandmete koosseis
2.1 Volitatud töötlejale võivad punktis 1.2 viidatud raamlepingus kokku lepitud tööde
teostamise käigus nähtavaks saada Astangu infosüsteemi (AIS) Live keskkonnas
sisalduvad isikuandmed, seal hulgas eriliigilised isikuandmed.
2.2 Andmete koosseis, mida AIS Live keskkond sisaldab:
2.2.1 Isiku üldandmed, sh isikukood, sugu, sünniaeg, perekonna- ja eesnimi,
elukohaandmed, kontaktandmed, perekonnaseis ning andmed eestkoste või
hooldusõiguste kohta;
2.2.2 andmed isiku terviseseisundi ja puude kohta;
2.2.3 andmed isiku töövõime kohta;
2.2.4 andmed isiku õppimise kohta;
2.2.5 andmed isiku töötamise kohta;
2.2.6 andmed isikule väljastatud abivahendite kohta.
2.2.7 andmed isiku hindamise kohta-Suhted ja elamine (sotsiaalmajanduslik olukord,
elamistingimused, suhted), Igapäevaelu tegevustega toimetulek ja kasutatavad
teenused, käitumine, motivatsioon, töökäitumine (sh töökvaliteedi hindamine,
töö tempo, vastupidavus), võimed ja oskused, enesehinnang, enesejuhtimine,
keskkonna sobivus.
2.2.8 andmed isikule osutatud teenuste kohta (nt tööalane rehabilitatsiooni teenus ja
sotsiaalne rehabilitatsiooni teenus)
3 Volitatud töötleja kohustused
3.1 Volitatud töötleja on kohustatud:
3.1.1 tagama lepingueelsete läbirääkimiste ja lepingu täitmise käigus volitajalt
ükskõik mis vormis saadud isikuandmete konfidentsiaalsuse ja mitte edastama
ega võimaldama sellele teabele juurdepääsu kolmandale isikule ilma volitaja
sellekohase selgesõnalise kirjaliku nõusolekuta;
3.1.2 tagama, et lepingu täitmise raames töödeldavaid isikuandmeid ei edastata
väljapoole Eesti territooriumi ilma volitaja sellekohase selgesõnalise kirjaliku
nõusolekuta;
3.1.3 kasutama ja töötlema isikuandmeid üksnes raamlepingu täitmiseks ja volitaja
dokumenteeritud juhiste alusel, välja arvatud juhul, kui volitatud töötleja on
kohustatud teavet töötlema volitatud töötleja suhtes kohalduva õiguse alusel.
Viimati nimetatud juhul teavitab volitatud töötleja volitajat vastava kohustuse
olemasolust enne teabe töötlemist;
3.1.4 võimaldama juurdepääsu isikuandmetele ainult nendele isikutele, kellel on
selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on
teadlikud ning järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte,
nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud
endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest
tulenev konfidentsiaalsuskohustus;
3.1.5 teavitama volitajat toimunud või põhjendatult kahtlustatavast lepingu punktis
3.1.4 sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamatult;
3.1.6 täitma kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete
turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti
Vabariigi õigusakte ja muid eeskirju;
3.1.7 rakendama alltoodud organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid
isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku
hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete
kättesaadavuse takistamise eest, volitamata töötlemise, sh avalikustamise
eest:
3.1.7.1 vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks
kasutatavatele seadmetele;
3.1.7.2 ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist
andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist;
3.1.7.3 ära hoidma isikuandmete omavolilist salvestamist, muutmist ja
kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha,
millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati
või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis
juurdepääs saadi;
3.1.7.4 tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult
temale töötlemiseks lubatud isikuandmetele ja temale lubatud
andmetöötluseks;
3.1.7.5 tagama andmete olemasolu isikuandmete edastamise kohta: millal,
kellele ja millised isikuandmed edastati, samuti selliste andmete
muutusteta säilimise;
3.1.7.6 tagama, et isikuandmete edastamisel andmesidevahenditega ja
andmekandjate transportimisel ei toimuks isikuandmete omavolilist
lugemist, kopeerimist, muutmist või kustutamist;
3.1.7.7 pidama arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all
olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed:
3.1.7.7.1 seadme nimetus, tüüp ja asukoht ning seadme valmistaja nimi;
3.1.7.7.2 tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed.
3.1.8 teavitama kirjalikult volitajat turvameetmete rikkumisest, mis põhjustab, on
põhjustanud või võib põhjustada töödeldavate isikuandmete juhusliku või
ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või
neile juurdepääsu, kirjalikult viivitamata, kuid mitte hiljem kui kakskümmend neli
tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb
nädalavahetusele või riiklikule pühale, kohustub volitatud töötleja volitajat
kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa
tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt:
3.1.8.1 kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud
andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu;
3.1.8.2 teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva
kontaktisiku nimi ja kontaktandmed;
3.1.8.3 soovitada meetmeid isikuandmetega seotud rikkumise võimalike
negatiivsete mõjude leevendamiseks;
3.1.8.4 kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi;
3.1.8.5 kirjeldada volitatud töötleja poolt pakutud või võetud meetmeid
isikuandmetega seotud rikkumisega tegelemiseks ja
3.1.8.6 esitada muud teavet, mis on mõistlikult nõutav, et volitaja saaks täita
kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud
teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav
andmesubjekti tuvastamiseks.
3.1.9 lõpetama eelnevalt kirjeldatud rikkumised ning tegema kõik endast oleneva
nende lõpetamiseks ja kohaldama meetmeid isikuandmetega seotud rikkumise
lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju
kõrvaldamiseks ja leevendamiseks;
3.1.10 kustutama, niivõrd kui see on võimalik, lepingu lõppemisel kõik tööde
teostamise käigus teatavaks saanud isikuandmed ja nimetatute koopiad 30
päeva jooksul, v.a juhul, kui õigusaktidest tuleneb teisiti;
3.1.11 tegema volitajale kättesaadavaks kogu teabe, mida volitaja peab vajalikuks
lepingus sätestatud kohustuste täitmise tõendamiseks;
3.1.12 võimaldama volitajal või volitaja poolt määratud audiitoril teha seoses
isikuandmete töötlemisega auditeid ja kontrolle ning panustama nendesse.
4 Lõppsätted
4.1 Volitatud Töötleja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega
kaasata oma Lepingujärgsete kohustuste täitmiseks kolmandat isikut.
4.2 Lepingu järgne konfidentsiaalsuskohustus jääb kehtima ka pärast käesoleva lepingu
lõppemist tähtajatult.
4.3 Isikuandmete konfidentsiaalsena hoidmise kohustus ei laiene teabe avaldamisele
volitatud töötleja audiitorile ja advokaadile.
4.4 Lepingu alusel on volitatud töötlejal õigus töödelda isikuandmeid üksnes kuni
raamlepingu järgsete kohustuste täitmiseni.
5 Poole allkirjad
Volitaja: Volitatud Töötleja:
/Allkirjastatud digitaalselt/ /Allkirjastatud digitaalselt/