Tehniline kirjeldus
Lisa 1
Lepingu nr. 3-9/1192-1
“MISP portaalide hooldus- ja arendustööde leping“ juurde
1. Hanke eesmärk
Hanke eesmärk on leida koostööpartner Tervise infosüsteemiga seotud MISP portaalide
hooldus- ja arendustööde teostajaks, et oleks tagatud nende kiire ja kvaliteetne hooldus
ning muudatuste läbiviimine vastavalt teenustaseme kokkuleppele (SLA).
2. Hanke eseme kirjeldus
Tervise infosüsteem (edaspidi TIS) on Tervise ja Heaolu Infosüsteemide Keskuse poolt
hallatav infosüsteem, kus säilitatakse riiklikul tasandil keskselt turvalisel viisil
tervishoiuteenuse osutaja poolt koostatud ja edastatud elektroonilisi
meditsiinidokumente. Tervishoiuteenuse osutajatel (TTO) on võimalik üle X-tee TISi
elektroonilisi meditsiinidokumente edastada ja isikupõhiselt pärida, kui päringut
teostaval tervishoiuteenuse osutajal on vastava isikuga ravisuhe.
MISP ehk mini-infosüsteem-portaal on asutustele mõeldud portaal, kus terviseteenuse
osutajad saavad sooritada neile nende töös vajalikke päringuid. Hetkel kuuluvad MISP
hulka portaalid: TIS MISP, TTO MISP, Sotsiaalkindlustusameti (SKA) MISP,
meditsiiniseadmete MISP ja Apteegi MISP (s.h. tootmis-, test- ja (arendaja)
arenduskeskkonna rakendused). Portaalide arv võib muutuda.
Käesoleva hanke esemeks on tervise valdkonna MISP portaalide hooldamine ja töökorras
hoidmine ning nende kasutamise ja funktsioneerimise tagamisega seotud arendustööd,
sh veaparandustest tulenevad arendustööd ja nendega seotud konsultatsioonid.
Hankeleping hõlmab:
MISP portaalide hooldusteenust;
arendusetööde teostamist sh MISP portaalides esinevate vigade parandamist;
arendustöödega seotud konsultatsioone rakenduse arendamise ja kasutamise
ja funktsioneerimisega seotud küsimuste kohta;
vajadusel analüüsitöid enne arendustöö teostamist;
vajadusel arendustööde järgset koolitust;
liidestustega seotud tööde korral probleemide lahendamist ja vajadusel väliste
andmekogude haldajatega suhtlemist;
arendustöödega seotud dokumentatsiooni koostamist ja täiendamist. Kõigi
muudatuste dokumenteerimist.
erinevate infosüsteemide komponentide koosmõjust tingitud rikete ja tõrgete
vältimine. Täitja teeb ettepanekuid komponentide uuendamiseks vastavalt
komponentide tootja väljalastud uuenduste ilmumisele ja infosüsteemi
iseärasustele. Vajadusel teostab täitja arendustöid, mis on tingitud tootjate
poolt väljastatud uuendustest;
Arenduskeskkonna tagamist arendustööde teostamiseks.
3. Nõuded Täitja meeskonnale
Hankelepingu täitmiseks peab Täitjal olema võimalik komplekteerida hanke
kvalifitseerimistingimustele vastav vähemalt 3 liikmeline meeskond järgmistes rollides:
a) arendusjuht, kes teostab ja organiseerib Täitja poolt hooldus-, arendus- ja
veaparandustöid, pakub nende ettevalmistamisel konsultatsioone ning koolitusi ja
koordineerib tööde teostamist ning nende dokumenteerimist. On Tellijale
kontaktisikuks tööde teostamise ning üleandmise käigus;
b) arendaja, kes teostab Täitja poolt hooldus, arendus- ja veaparandustöid ning
vastavalt kokkuleppele pakub Tellijale tööde ettevalmistamisel ja/või teostamise
järgselt konsultatsioone ning koolitusi;
c) testija, kes teostab tehtud töödele testimisi, koostab testimistega seonduva
dokumentatsiooni ning vastavalt kokkuleppele pakub Tellijale tööde
ettevalmistamisel ja/või teostamise järgselt konsultatsioone ning koolitusi.
Pakkuja arendusjuhil ja arendajal on vähemalt 2 aastane töökogemus
arendusprojektides, kus kasutatakse HL7 sõnumivahetust ja x-tee lahendusi. Pakkuja
esitab meeskonnaliikmete CV-d, kust nähtub nimetatud töökogemus, tööde teostamise
aeg, projekt ja lepingu osapoole kontakt.
Töid teostavad pakkumuses esitatud Tellija poolt vastavaks tunnistatud isikud. Täitja
tagab kogu Lepingu perioodil Tööde teostajate isikkoosseisu vastavalt pakkumuses
esitatud meeskonnale ja nende rollidele.
Täitja võib pakkumuses toodud isikuid asendada Täitjast mittesõltuval asjaolul
võrdväärse kogemuse ja kvalifikatsiooniga isikuga ainult eelneval kirjalikku taasesitamist
võimaldaval kokkuleppel Tellijaga.
4. Tööde spetsifikatsioon
Mõisted
4.1 Rakendused on tervise infosüsteemi juurde kuuluvad MISP portaalid.
4.2 Tarkvara tähistab baastarkvara või tarkvaraplatvormi. Minimaalselt peab olema
arenduskeskkonnas tagatud järgnev (lähtudes testkeskkonna parameetritest):
◦ Andmebaasi op-süsteem: Linux CentOS;
◦ Andmebaas: PostgreSQL (tuleb kasutada TEHIK-u andmebaasiserverit
teenusena
◦ Rakendusserveri op-süsteem: Ubuntu
◦ Veebiserver: Apache Tomcat (antud juhul TEHIK-u koormusjaotur)
◦ Programne liides : WSO2 ESB;
◦ Apache Tomcat ja WSO2 ESB vajavad JAVA-t.
Täpsemad versioonid ja paigaldusjuhendi leiab RIA
kodulehelt:https://www.ria.ee/ee/x-tee-taiendavad-komponendid.html#MISP .
4.3 Teenindusaeg on igal tööpäeval alates 08:00 kuni 17:00, v.a riiklikud pühad.
Teenindusaeg on lühendatud vastavalt seadusele pühade-eelsetel päevadel.
Teenindusajal tagab Täitja ühe meeskonnaliikme valmisoleku Tellija
konsulteerimiseks rakendus(t)ega seotud küsimustes.
4.4 Lahendusaeg tähendab perioodi tööajal, mille jooksul Täitja on kohustatud
parandama vea, teostama arendustöö ning täitma muud garantiist tulenevad
kohustused.
4.5 Tööde halduskeskkond on Tellija keskkonnas asuv rakenduse vigade ja
arenduste haldamiseks kasutusel olev rakendus (näiteks Jira), mis lepitakse kokku
Poolte vahel hankelepingu täitmisel käigus.
4.6 Arendustöö on rakenduse kasutamise ja funktsioneerimise tagamise või
rakenduse uue funktsionaalsuse lisamisega seotud töö ning sellega seotud töö,
mis on eelnevalt Tellija ja Täitja vahel kokku lepitud ja Tellimusega kinnitatud
(allkirjastatud).
4.7 Veaparandus on rakenduse kasutamise ja funktsioneerimise tagamisega seotud
töö, mis on tööde halduskeskkonnas fikseeritud ja mille teostamise on Tellija
eelnevalt Täitjale täitmiseks suunanud.
4.8 Tellimus on Tellija poolt Täitjale esitatav kirjalik pöördumine töö(de)
teostamiseks. Tellimused esitatakse tellimusvormil, mille kehtestab Tellija
hankelepingu täitmise käigus.
4.9 Tarne on Tellimuse või veaparanduse alusel teostatud töö üleandmine
tarneteatise esitamisega Tellijale. Tarneteatise vormi kehtestab Tellija
hankelepingu täitmise käigus. Tarneteatised salvestatakse
koodihalduskeskkonnas.
4.10 Dokumendihalduskeskkond on Tellija keskkonnas asuv dokumentide
haldamiseks kasutusel olev rakendus (näiteks Confluence), mis lepitakse kokku
Poolte vahel hankelepingu täitmisel käigus.
4.11 Dokumentatsioon on lahenduse oluline osa. Dokumentatsiooni hulka kuulub
kasutusjuhend, administreerimisjuhend, konfiguratsioonijuhendid,
integratsioonijuhend, varundamise- ja taasteplaan, paigaldusjuhend,
andmemudel, testiraport, komponendi mudel ja RIHAle vajalikul kujul teostatud
või muudetud dokumentatsioon.
4.12 Koodihalduskeskkond on Tellija keskkonnas asuv rakendus (näiteks GitLab,
SVN) paigaldusjuhendite, lähtekoodide, konfiguratsioonide, skriptide jmt.
haldamiseks, mis lepitakse kokku Poolte vahel lepingu täitmise käigus.
Rakenduste hooldusteenus
4.13 Täitja pakub Tellijale Rakenduste hooldusteenust, et tagada Rakenduste töö
vastavalt teenustaseme kokkuleppele (SLA).
4.14 Hooldusteenuse sisuks on Rakenduste hooldamine ja töökorras hoidmine, sh:
4.14.1 Telefoni või elektroonilisel teel või vajadusel Tellija juures kohapeal
antavad konsultatsioonid Tarkvara ja Rakenduste kasutamise ja
funktsioneerimisega seotud küsimuste kohta;
4.14.2 Hoolduse käigus avastatud rakenduste ja tarkvara vigadest teavitamine,
või arendust vajavate tööde puhul arendusettepanekute tegemine Tellijale
Tööde halduskeskkonna kaudu;
4.14.3 Rakenduse uute versioonide tarnete koostamine, tarnete
dokumenteerimine vastavalt tarneteatistele;
4.14.4 Tarkvara versiooniuuenduste, paranduste ja turvapaikade ning tarnete
dokumenteerimine.
4.14.5 Rakenduste tehnilise dokumentatsiooni koostamine ja jooksev
täiendamine.
4.15 Eelpool toodud hooldusteenuse osaks ei ole infotehnoloogilise keskkonna hooldus,
sh riistvara, kohtvõrgu, internetiühenduse jms hooldus ja keskkondade
varundamine ning taastamine.
4.16 Täitja osutab kasutajatuge järgmistel kontaktidel, milleks on täitja kasutajatoe e-
post aadress
[email protected] ja kasutajatoe telefon +372 6 150 815.
Väljaspool teenindusaega ja kriitiliste vigade korral osutab Täitja kasutajatuge
mobiiltelefonil. Selleks suunatakse ümber tavapärane kasutajatoe telefon.
4.17 Hooldustööde teostamiseks tagab Täitja valmisoleku ja omapoolse abi kuni
veaolukorra kõrvaldamiseni vastavalt SLA-s toodud tingimustele, vajadusel ka
väljakutse korras kohapeal.
4.18 Tellija tagab hooldustööde teostamiseks ligipääsu vajalikele keskkondadele ja
vajadusel omapoolse abi. Ligipääsu tehnilised tingimused jms täpsustatakse
Tööde teostamise käigus.
4.19 Täitja peab tehtud tööde osas arvestust ja esitab iga kalendri kuu kohta aruande,
mis sisaldab hooldus- ja arendustöid ning Täitja poolt veaparandus ja/või
Tellimuste alusel tehtud tööde (sh garantiiliste tööde) nimekirja (sh. tarneid ja
vastuvõetud töid) ning mahtu (töötunnid). Täitja esitab aruanded/raportid
Tellijale vähemalt 1 kord kvartalis.
4.20 Suuremahulised hooldustööd lepitakse eelnevalt Tellijaga kirjaliku tellimusena
kokku.
Rakenduse arendustööde teostamine
4.21 Täitja pakub Tellijale arendustöid ja arendustega seonduvaid töid, mis tulenevad
rakenduse vea ilmnemisel, täiendava funktsionaalsuse vajaduse ilmnemisel vms
põhjusel, mis on vajalikud rakenduse kasutamiseks ja funktsioneerimiseks.
4.22 Tellija tagab ligipääsu vajalikele keskkondadele ja vajadusel omapoolse abi.
Ligipääsu tehnilised tingimused jms täpsustatakse Tööde teostamise käigus.
4.23 Tellija teavitab Täitjat arendustöö vajadusest, esitades arendustöö teostamiseks
Tellimuse. Tellimuses on kirjas oodatava töö kirjeldus vajadusel koos töö
kriitilisuse astmega. Enne töö teostamist lepitakse kokku töö maht, vajadusel
etapid, töö teostamise aeg ja vajadusel muud tingimused. Veaparandustööde
tellimused esitatakse üldjuhul tööde halduskeskkonna kaudu.
4.24 Täitja hindab töö teostamise mahtu ning esitab töömahu hinnangu Tellijale. Kui
töö maht ületab 20 töötundi, tuleb Tellimus enne töödega alustamist
mõlemapoolselt allkirjastada.
4.25 Arendustööga võib Täitja alustada pärast Tellimuse kahepoolset allkirjastamist.
4.26 Arendustööd teostatakse arvestades Tellija poolt esitatud arendusnõudeid ( Lisa
1)
4.27 Kõigi Tööde tulemused dokumenteeritakse ja hallatakse Tellija
dokumendihaldussüsteemis või/ja koodihaldussüsteemis.
Dokumendihaldussüsteemis ja koodihaldussüsteemis fikseeritakse muuhul gas ka
Töö üleandmise aeg (hetk), milleks on Töö nõuetekohaseks teostamiseks vajaliku
viimase dokumendi salvestamise aeg (üldjuhul tarneteatis). Kui Töö on jagatud
etappideks, annab Täitja etappide tulemused Tellijale üle vastavalt Tellimuses
kokkulepitud etappide tähtaegadele.
4.28 Töödele lisatud või Tööde käigus loodud dokumentatsioon peab olema eesti keelne
ja terviklik, vastama Töödele, sisaldama muudatusi ja olema terminoloogiliselt
üheselt mõistetav ning detailne vastavalt Tellija suunistele, et Tellija saaks
käesoleva teostatud Töid kasutada, hooldada ja kohandada, täiendades juba
olemas olevat dokumentatsiooni või koostades vajadusel uue dokumentatsiooni.
4.29 Tööd tuleb Täitja poolt enne Tellijale üle andmist testida, koostada testiraportid ja
testilood ning tegevused dokumenteerida. Tarne antakse üle paigaldatava
paketina, mis on konfigureeritud korrektselt toodangusse paigaldamiseks ning
lisatud koodihalduskeskkonda. Täitja lisab tarne kohta Tarneteatise.
4.30 Väiksemate Tööde teostamiseks kuluv aeg dokumenteeritakse Täitja poolt iga
kalendrikuu kohta ning see on edaspidi aluseks Tööde üleandmise vastuvõtmise
aktide koostamisel. Aktid esitatakse vähemalt kord kvartalis, kus nähtub teostatud
tööde nimekiri koos teostatud tööde mahuga (töötunnid). Aktis peavad eri nevad
tööd (nt arendustööd, veaparandustööd, hooldustööd) olema teineteisest
eristatud.
4.31 Täitja poolt läbi viidud arendused peavad edukalt läbima OWASP ASVS v2 taseme
2 turvatestid. Turvatestid tellib Tellija lähtudes oma ajakavast. Turvatestimisel
leitud vead, mis on tekkinud Tööde teostamise tulemusena, parandab Täitja oma
kuludega.
4.32 Tööd loetakse nõuetekohaselt teostatuks kui Tööd vastavad Tellimusele,
vastuvõtutestid on positiivselt (vigadeta) läbitud ja Tööd on üleandmise–
vastuvõtmise aktiga Tellija poolt vastu võetud. Vastuvõetud Tööd märgitakse
tööde halduskeskkonnas teostatuks Tellija poolt.
4.33 Tellijal on õigus keelduda Tööde vastuvõtmisest kui Tööd ei vasta esitatud nõuetele
ja/või kvaliteedile või neis esineb muid puudusi või vigu (vastuvõtutestide tulemus
on negatiivne).
4.34 Juhul kui Tellija esitab oma vastuväited Tööle, eeskätt Töö mittevastavuse kohta
Tellimuse tingimustele, peab Täitja tegema Töös vastavad parandused,
muudatused või täiendused Tellija poolt määratud mõistliku tähtaja jooksul. Kui
Täitja ei ole mõistliku aja jooksul rahuldanud Tellimuse täitmise nõuet, võib Tellija
Töö ise parandada või lasta seda teha kolmandatel isikutel ja nõuda Täitjalt selleks
tehtud mõistlike kulutuste hüvitamist.
4.35 Alates teisest kordustestimisest võib Tellija kordustestidega seotud kulutused
(Tellija kulutatud tööaeg ja/või Tellija testimispartnerite poolt esitatud arvete
alusel) Täitjalt välja nõuda.
4.36 Kui Tööde teostamisel, sh vigade kõrvaldamisel tekivad Täitja ja Tellija vahel
erimeelsused, lähtutakse tõlgendamisel eelkõige Tööde eesmärkidest Tellija
seisukohalt.
4.37 Täitja annab Töödele garantii. Garantii hakkab kehtima töö vastuvõtmise
kuupäevast, mille Täitja lisab tööde halduskeskkonnas. Garantiitingimused on
sätestatud lepingus.
Vigadest teavitamine ja veaparanduste teostamine
4.38 Täitja teavitab tema poolt avastatud Rakenduse ja Tarkvara vigadest Tellijat
esimesel võimalusel, tehes kande tööde halduskeskkonda, st registreerib vea, sh
märkides vea põhjuse ja eeldatava töömahu (märkides lisaks kui tegemist on
garantiilise tööga) ja suunab selle Tellija lepingulisele kontaktisikule.
4.39 Täitja garanteerib Tellijale teenindusajal veakahtluste korral veaallika
tuvastamiseks vajaliku konsultatsiooni.
4.40 Tellija lepinguline kontaktisik suunab veateated Täitja arenduse juhile täitmiseks
tööde halduskeskkonna vahendusel või Tellimusega. Täitjal ei ole õigust alustada
vigade parandamist enne kui Tellija lepinguline kontaktisik on Täitjale tööde
halduskeskkonnas vastava veateate täitmiseks suunanud või täitmine on kokku
lepitud Tellimusega.
4.41 Tellija määrab vea kriitilisuse. Täitja on kohustatud veaparanduse teostama
vähima võimaliku aja jooksul.
4.42 Maksimaalsed lahendusajad ja vigade eristamise kriitilisuse astmed on toodud
alljärgnevas lahendusaja tabelis:
Olulisus Äri- Kirjeldus Lahendusaeg
kriitilisus
1 Kõrge Rakenduse kasutamine on tõsiselt häiritud või süsteem 8 tundi
on täiesti kasutuskõlbmatu, alternatiivset lahendust ei
ole võimalik kasutada
2 Keskmine Rakenduse kasutamine on häiritud, kuid alternatiivne 16 tundi
lahendus võimaldab tööga jätkata.
3 Madal Rakenduse esinevad väiksemad probleemid/rikked, mis 40 tundi
ei takista infosüsteemi põhifunktsioonide kasutamist.
4.43 Kui veaparandus ei ole objektiivsetest asjaoludest tulenevalt võimalik
maksimaalse lahendusaja jooksul, kohustub Täitja sellest Tellijat informeerima
kirjalikku taasesitamist võimaldavas vormis, näidates ära põhjused, miks
veaparandus ei ole nimetatud aja jooksul võimalik ning esitades töö teostamise
tähtaja, mille jooksul Täitja on reaalselt võimeline vea parandama.
4.44 Veaparandustööd annab Täitja üle Tarneteatisega. Veaparanduse märgib tööde
halduskeskkonnas teostatuks Tellija.
4.45 Veaparandustööde vastuvõtmine ja testimine toimub samadel alustel nagu on
sätestatud arendustööde vastavates punktides.
4.46 Kui Täitja rikub teenustaseme kokkulepet (SLA), on Tellijal õigus nõuda Täitjalt
leppetrahvi tasumist - 100 eurot tunnis kuni rikkumise kõrvaldamiseni.
4.47 Leppetrahvide suuruse arvutamiseks peetakse ajaarvestust ühe tunni kaupa, iga
algav tund arvestatakse ühe tunnina.
4.48 Kui Täitja rikub Lahendusaegadest tulenevat kohustust on Tellijal õigus nõuda
Täitjalt leppetrahvi tasumist järgmiselt:
Kriitiline ja kõrge ärikriitilisus – 65 eurot tunnis iga kohustuse täitmisega
viivitatud tunni eest;
Keskmine ärikriitilisus - 50 eurot tunnis iga kohustuse täitmisega viivitatud
tunni eest;
Madal ärikriitilisus - 35 eurot tunnis iga kohustuse täitmisega viivitatud tunni
eest.
Rakenduste teenustasemed (SLA)
MISP2
V 3.0
Teenuse parameeter Parameetri väärtus
ISKE Turvaklass K2T3S2
Tööaeg 24/7
Kasutajatugi E-R 8.00-21.00
Hooldusaeg 22.00-6.00
Minimaalne aeg teavitusest plaanilise katkestuseni 4 ööpäeva
Maksimaalne plaanilise katkestuse kestvus 2 tundi
Maksimaalne plaaniliste katkestuste sagedus 1 kord kuus
Maksimaalne plaanimata katkestuse kestus 4 tundi
Maksimaalne plaanimata katkestuste sagedus 1 kord kuus
Maksimaalselt plaanimata katkestusi aastas 52 tundi
Üheaegsete kasutajate arv < 10 000
Logide säilitamise aeg 3 aastat
Päringute arv päevas < 1 000 000
Päringute arv sekundis < 20
Lisad
Lisa 1 – Nõuded arendustele v1.2
Täitja poolt riigihankes esitatud meeskonnaliikmed
Hankelepingu „MISP portaalide hooldus- ja arendustööd“ lisa 2
Meeskonnaliikme roll Esitatud meeskonnaliige
Arendusjuht Raigo Linna
Arendaja Maria Hents
Testija Teele Peil
Nõuded arendustele v 1.2
Käesolev dokument määrab kvaliteedi- ja mittefunktsionaalsed nõudedTervise ja Heaolu Infosüsteemide Keskus (TEHIK) uutele infosüsteemidele ning nende dokumentatsioonile.
Kui mõnda nõuet ei ole võimalik või otstarbekas täita, tuleb selle mittetäitmise fakt ja põhjendus välja tuua pakkumuse esitamisel.
Nõudeid tuleb järgida ka olemasolevate infosüsteemide versiooniuuendustel nii palju kui versiooniuuenduse käigus võimalik.
Nõuete tabel tuleb läbi analüüsida enne igat hankekutse edastamist TEHIK projektijuhi, arhitekti, infoturbejuhi ja IT juhi poolt.
Nõude liik Nõude Nõude sisu Seletused Koostamise eest Kontrolli eest vastutaja
nr. vastutaja
Vastavus üldistele 1.1 Lahendus peab olema kooskõlas riigi IT http://www.riso.ee/et/koosvoime/raamistik Arendaja Testijuht
standarditele koosvõime raamistiku nõuetega.
1.2 Lahenduse X-tee teenused peavad vastama https://www.ria.ee/x-tee-juhendid/ Arendaja Testijuht
RIA nõuetele.
1.3 Lahendus peab vastama TEHIK IT-profiilile. Arendaja IT juht
1.4 Rakendus peab olema kirjutatud arvestades Tervise infosüsteemi ISKE turvaklass on K2T3S2. Arendaja Infoturbejuht
selle rakenduse poolt töödeldavatele Pakkumuses peab olema välja toodud konkreetsed
andmetele määratud ISKE turvaklassi rakendatavad ISKE turvameetmete numbrid, mida
nõudeid. arendaja plaanib realiseerida
http://www.ria.ee/27220
1.5 Lahendus peab vastama veebide koosvõime http://www.riso.ee/et/koosvoime/raamistik Arendaja Testijuht
raamistikule.
1.6 Veebirakenduse kasutajaliides peab vastama http://www.w3.org/TR/WCAG20/ Arendaja Testijuht
vähemalt WCAG 2.0 tasemele AA.
1.7 Veebipõhine kasutajaliides peab ühilduma Valideerimiseks kasutatakse vastavaid validaatoreid: Arendaja Testijuht
täielikult standarditega vähemalt HTML 4.01 http://validator.w3.org/ Kui on tegu olemasoleva
ja CSS 2.1, eelistatult HTML 5 ja CSS 3 süsteemi edasiarendusega, siis tuleb järgida
olemasolevat HTML ja CSS versiooni.
1.8 ID-kaardiga allkirjastamisel on eelistatud Arendaja loodud lahenduse dokumentatsioonis (nt Arendaja Testijuht
veebipõhine digidoc-teenuste kasutamine. detailanalüüs vms) peab olema välja toodud digidoc-
teekide versioonid ja kasutuskohad
1.9 Veebirakendus peab probleemideta läbima Kui pole arenduse eraldi kokku lepitud teisiti, siis on Arendaja Testijuht / infoturbejuht
OWASP ASVS baasil põhineva testi OWASP ASVS2.0 tasemeks 2. Kinnise lähtekoodiga
kommertstoote kasutamisel ei eeldata ligipääsu
kinnisele lähtekoodile.
https://www.owasp.org/index.php/Category:OWASP_A
pplication_Security_Verification_Standard_Project
Tellija poolset turvatestimist teostab kolmas sõltumatu
pool. Selline esmane kolmanda poole
turvatestimine tellitakse tellija finantseeringul.
Ilmnenud vigade korral ja peale nende
parandamist peab järeltestimise rahaliselt
kompenseerima arendaja, kui tellija vastava
nõudmise esitab.
1.10 Krüptoalgoritmide ja räsifunktsioonide Arendaja loodud lahenduse dokumentatsioonis (nt Arendaja Testijuht / infoturbejuht
kasutamisel tuleb järgida uusimat RIA detailanalüüs vms) tuleb välja tuua kasutatavad krüpto-
kodulehel avaldatud krüptograafiliste ja räsialgoritmid, nende võtmepikkused, kasutuskohad,
algoritmide kasutusvaldkondade ja elutsükli sh SSL sertifikaatide kasutuskohad. Värskeima
uuringut, st lahendustes ei tohi kasutada uuringu leiab aadressilt https://www.ria.ee/iske-
uuringus väljatoodud ebaturvalisi algoritme ja dokumendid/
võtmepikkuseid
Nõuded rakenduse 2.1 Rakenduse, andmebaasi ja kolmanda Arendaja loodud lahenduse dokumentatsioonis (nt Arendaja IT juht
arhitektuurile osapoole komponentid peavad olema detailanalüüs vms) peab olema välja toodud
sellised, mille eluea lõpp (EOL) pole kasutatavate komponentide nimetused ja versioonid.
teadaolevalt vähem kui 2 aasta pärast. Versiooni eluea lõppu ei loeta võrdseks terve
komponendi eluea lõpuks, st versiooni tugi võib
aeguda, kui uus versioon on välja lastud.
2.2 Tulevase ja olemasolevate infosüsteemide Süsteemi jõudlus peab vastama kokkulepitud Arendaja IT juht
platvormid (rakendusserver, andmebaas, topoloogial eelanalüüsi ja lähteülesande käigus välja
kolmanda osapoole komponendid) ja toodud jõudlusnäitajatele.
topoloogia peab olema enne reaalse
arenduse algust Infrastruktuuri juhiga
kooskõlastatud.
2.3 Rakendusserver peab võimaldama töötamist - Arendaja IT juht
andmebaasiserverist eraldi serveril.
MISP portaalide hooldus- ja arendustööde
Hankeleping nr. 3-9/1192-1
Tervise ja Heaolu Infosüsteemide Keskus, registrikood 70009770, aadress Uus-Tatari 25,
Tallinn, keda esindab põhimääruse alusel direktor Katrin Reinhold (edaspidi: Tellija) ja
Aktors OÜ (edaspidi: Täitja), registrikood 11333578, aadress A.H.Tammsaare tee 118d,
Tallinna linn, Harju maakond, 12918, keda esindab juhatuse liige Aleksander Reitsakas
edaspidi koos või eraldi nimetatud ka Pooled või Pool, sõlmisid käesoleva lepingu (edaspidi:
Leping) alljärgnevas:
1 Lepingu ese
1.1 Lepingu esemeks on Tervise infosüsteemi MISP portaalide hooldus- ja arendustööde
teostamine, et oleks tagatud nende kiire ja kvaliteetne hooldus ning muudatuste
läbiviimine vastavalt teenustaseme kokkuleppele (SLA).
1.2 Tööd tellitakse ja teostatakse vastavalt Tellija arendusprotsessile ning Lepingu Lisas 1
toodud kirjeldusele.
2 Lepingu täitmise tingimused
2.1 Pooled teevad Lepingu täitmiseks ja Lepingu eesmärkide saavutamiseks koostööd.
Lepingu täitmisel kohustuvad Pooled tegema kõik vajalikud pingutused, et täita
õigeaegselt ja korrektselt kõiki Lepingust ning õigusaktidest tulenevaid kohustusi.
2.2 Pooled vastutavad oma vastutusalas olevate kohustuste täitmise eest ja täidavad oma
kohustusi põhjendamatu viivituseta. Kui üks Pool on teinud teisele Poolele Lepingu
täitmisega seotud küsimuses päringu, on teine Pool kohustatud sellele sisuliselt
reageerima (asjakohast tagasisidet andma) võimalikult kiiresti, kuid hiljemalt 3 (kolme)
tööpäeva jooksul.
2.3 Täitja on kohustatud tagama Lepingu täitmiseks vajalike ressursside olemasolu, sh
tagama Töö teostajate kõrge professionaalse taseme ja vajaliku
tehnoloogia/metoodikate väga hea tundmise ning tehtud Tööde dokumenteerimise
vastavalt Tellija vormidele ja/või suunistele, samuti omama Tööde teostamiseks
sobivaid keskkondi, koos kõige sinna juurde kuuluvaga, sh kasutatava tarkvara litsentsid
või kasutama Tellija olemasolevaid jagatud keskkondi. Jätkuarenduste puhul on Täitja
kohustatud litsentsimudeli valikul arvesse võtma Tellija varem soetatud tarkvara
litsentsitingimusi või juhinduma Tellija vajadustest.
2.4 Tellija tagab Lepingu täitmiseks juurdepääsu Tellija käsutuses olevale informatsioonile
ja dokumentidele (sh kaugjuurdepääsu), mis võivad olla Lepingu täitmiseks olulised või
mida Täitja mõistlikkuse piirides Lepingu täitmiseks nõuda võib. Ligipääsu tehnilised
tingimused täpsustatakse Tööde teostamise käigus.
2.5 Pooletel on kohustus osa võtta töökoosolekutest Töö käigus tekkinud probleemide
lahendamiseks ja infovahetuseks Tellija juures kohapeal või virtuaalselt. Töökoosolekud
ei ole hanke ese ja neid ei tasustata.
2.6 Tellijal või tema poolt määratud isikul (lepingulisel kontaktisikul) on õigus jooksvalt
kontrollida Lepingu täitmist. Tellijal või tema poolt määratud isikul on õigus anda
Täitjale suuniseid Lepingu täitmiseks ning Täitja on kohustatud neid järgima. Täitja on
kohustatud viivitamatult informeerima Tellijat Tööde teostamist takistavatest
asjaoludest, mis segavad Lepingus toodud Tööde teostamist ja tähtaegadest
-1-
kinnipidamist. Täitjal on õigus esitada Tellija kontaktisikule ettepanekuid Tööde ja
tähtaegade muutmiseks.
2.7 Täitja kohustub teostama Töid kvaliteetselt ning vastavalt tarkvara arenduse ja
programmeerimise valdkonna headele tavadele ja praktikale. Poolel on õigus teha
teisele Poolele ettepanekuid teenuse kvaliteedi tõstmiseks.
2.8 Täitja kohustub võimaldama lisaarendustööde teostamist rakenduse arendamisel ka
teiste Tellija lepingupartnerite poolt, kui rakendusega seotud arendustöid tellitakse
väljaspool käesolevat lepingut (nt lisaarendustööd Euroopa Liidu või muudest
välisvahenditest rahastuse korral).
2.9 Täitja peab võtma kasutusele isikuandmete ja Tellija infosüsteemide kaitseks
organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid, lähtudes muuhulgas
kehtivatest õigusaktidest. Täitja ei tohi töödelda arenduskeskkondades reaalseid ja
isikustatud andmeid.
2.10 Täitja peab takistama juurdepääsu Tellija infosüsteemidele töödega mitte seotud
isikutele.
2.11 Tellija võib vajadusel kaasata Tarkvara turvalisuse hindamiseks välise eksperdi või
audiitori. Puuduste avastamisel on Täitja kohustatud kõrvaldama esitatud puudused
tasuta ühe kuu jooksul. Puuduste kõrvaldamata jätmisel on Tellijal õigus leping
ennetähtaegselt lõpetada ning Täitja on kohustatud hüvitama kõik otsesed ja kaudsed
kulud, mis on seotud lepingu ennetähtaegsest lõpetamisest ning uue Täitja leidmisega
seotud kulud sh. uue hanke korraldamisega seotud kulud, võimalik hinnavahe vana ja
uue hooldusteenuse vahel jm.
3 Lepingu eseme maksumus ja tasumise kord
3.1 Ühe (1) töötunni hind on 65 eurot ilma käibemaksuta. Täitja ei saa ühe töötunni hinda
Lepingu kehtivuse perioodil tõsta.
3.2 Lepingujärgsete Tööde maksimaalne maht lepingu perioodil on 59 999 eurot (ilma
käibemaksuta). Tellija ei garanteeri nimetatud mahus Tööde tellimist ja Täitjal puudub
õigus nõuda vastavas osas Tööde tellimist ja/või tasu.
3.3 Täitjal on õigus esitada arve pärast Tööde üleandmise-vastuvõtu akti allkirjastamist
Täitja ja Tellija poolt. Arve esitatakse elektrooniliselt masinloetaval kujul e-posti
aadressile
[email protected].
3.4 Tellijale antav maksetähtaeg peab olema vähemalt 21 (kakskümmend üks)
kalendripäeva Tellija poolt arve kättesaamisest arvates.
4 Konfidentsiaalsuskohustus
4.1 Täitja kohustub hoidma saladuses teavet, mis on talle teatavaks saanud seoses Lepingu
täitmisega või juhuslikult (edaspidi: konfidentsiaalne teave). Täitja kohustub mitte
edastama konfidentsiaalset teavet kolmandatele isikutele ning võtma kasutusele kõik
meetmed välistamaks konfidentsiaalse teabe sattumist kolmandate isikute valdusesse
ja kasutusse. Täitja on kohustatud mitte kasutama konfidentsiaalset teavet Lepingu
täitmisega mitteseotud eesmärkidel enda või kolmandate isikute huvides.
4.2 Käesoleva Lepingu tähenduses loetakse konfidentsiaalseks teabeks ärisaladusi,
mistahes isiku isikuandmeid, mistahes andmeid Tellija infosüsteemide kohta (sh
tehnilisi andmeid ja spetsifikatsioone, tehnilist dokumentatsiooni jms), andmeturbega
-2-
seotud informatsiooni ja asjaolusid, Töö teostamisega ja Töö tulemustega seotud
informatsiooni, andmeid Tellija lepingupartnerite kohta ja muud Tellija tegevusega
seonduvat mitteavalikku teavet. Kahtluse korral eeldatakse, et tegu on konfidentsiaalse
teabega.
4.3 Täitja täidab kõiki kehtivaid andmekaitsealaseid ja infoturvet puudutavaid õigusakte.
4.4 Täitja ja Tellija edastavad konfidentsiaalset informatsiooni ainult nendele isikutele, kes
on Lepingu täitmisega otseselt seotud ja kindlustavad, et need isikud on teadlikud ja
täidavad konfidentsiaalsuskohustust. Täitja paneb käesolevas punktis sätestatu
kohustuseks kõikidele kolmandatele isikutele, keda ta kasutab oma lepingujärgsete
kohustuste täitmisel.
4.5 Juhul, kui Täitja töötaja või alltöövõtja rikub konfidentsiaaluskohustust, vastutab selle
eest Tellija ees Täitja vastavalt Lepingus sätestatud tingimustele.
4.6 Täitja kohustub pärast Tööde teostamist hävitama tema valduses oleva
konfidentsiaalse teabe niivõrd kui see on võimalik.
4.7 Konfidentsiaalsuskohustus kehtib tähtajatult ja alaliselt ka pärast Lepingu lõppemist või
lõpetamist.
4.8 Konfidentsiaalsuskohustuse (Lepingu punktides 4.1 – 4.6 sätestatud kohustused)
rikkumise korral on Tellijal õigus nõuda Täitjalt leppetrahvi tasumist summas 10 000
(kümme tuhat) eurot iga rikkumise eest.
4.9 Lisaks punktis 4.8 nimetatud leppetrahvi nõudeõigusele on Tellijal õigus nõuda Täitjalt
konfidentsiaalsuskohustuse rikkumise tõttu tekkinud kahju täielikku hüvitamist.
5 Vastutus
5.1 Pooled vastutavad oma lepinguliste kohustuste rikkumise eest. Lepingust tuleneva
kohustuse rikkumise korral Poole poolt on Lepingu teisel Poolel õigus kasutada kõiki
seadusest tulenevaid õiguskaitsevahendeid.
5.2 Täitja poolse Lepingu rikkumisena käsitletakse eeskätt olukorda, kus Tööd ei vasta
Lepingu tingimustele või esineb muid Täitja poolseid Lepingu rikkumisi (näiteks Tööd ei
ole teostatud kokkulepitud tähtajaks, üleantud Tööd ei ole kvaliteetsed või ei vasta
muudele kokkulepitud tingimustele vms).
5.3 Tööde vastuvõtmine Tellija poolt (Tellija poolt Akti allkirjastamine) ei mõjuta (ei vabasta
ega vähenda) Täitja vastutust Lepingu rikkumise eest vastavalt Lepingus sätestatule.
5.4 Kui Täitja ei ole teostanud Töid korduvalt (vähemalt kahel korral) tähtaegselt (sh ei anna
tähtaegselt üle kokkulepitud tingimustele vastavaid kvaliteetseid Töid) või Tööd ei vasta
kokku lepitud tingimustele ja/või kvaliteedile, on Tellijal õigus nõuda Töö üleandmisega
viivitamise või mittenõuetekohase Töö teostamise eest leppetrahvi 50 (viiskümmend)
eurot iga Tööde üleandmisega viivitatud päeva eest, kuid mitte rohkem kui 30%
(kolmkümmend protsenti) kokkulepitud Töö maksumusest.
5.5 Kui Tellija viivitab omapoolsete kohustuste täitmisega ja nende kohustuste
mittetähtaegne täitmine ei võimalda Täitjal omapoolseid kohustusi tähtaegselt täita,
pikendatakse Tööde üleandmise tähtaega vastava aja võrra.
5.6 Veaparandustööde lahendusaegadest mittekinnipidamisel rakendatakse Lepingu Lisas
1 sätetatud leppetrahve.
5.7 Juhul, kui Täitja ei kõrvalda garantiiajal avastatud vigu kokkulepitud aja jooksul ilma
asjatute viivitusteta, on Tellijal õigus rakendada leppetrahvi kuni 2% (kaks protsenti)
-3-
päevas selle Töö maksumusest, milles garantiiline viga esineb iga Tööde üleandmisega
viivitatud päeva eest.
5.8 Tellija poolt arve tasumisega viivitamise korral on Täitjal õigus nõuda Tellijalt viivise
tasumist 0,2% (null koma kaks protsenti) tähtaegselt tasumata summalt iga tasumisega
viivitatud päeva eest, kuid mitte rohkem kui 30% (kolmkümmend protsenti) tähtaegselt
tasumata summalt. Viivise nõudmiseks peab Täitja esitama Tellijale vastavasisulise
nõude vähemalt kirjalikku taasesitamist võimaldavas vormis.
5.9 Tellija peab esitama Lepingu rikkumisest tuleneva leppetrahvi nõude Täitjale mõistliku
aja jooksul, kuid mitte hiljem kui 3 (kolme) kuu jooksul arvates päevast, mil Tellijal tekkis
leppetrahvi nõude esitamise õigus. Tööde vastuvõtmine Tellija poolt ei vabasta Täitjat
leppetrahvi tasumise kohustusest ega võta ära Tellija õigust leppetrahvi nõude
esitamiseks.
5.10 Täitjal on võimalik esitada vastuväiteid ja tugineda rikkumise vabandatavusele, esitades
Poolele sellekohase avalduse 10 (kümne) kalendripäeva jooksul alates nõude
kättesaamisest. Eeldatakse, et rikkumine ei ole vabandatav. Rikkumise
vabandatavusele tugineval Poolel lasub kohustus nimetatud asjaolu tõendada.
5.11 Tellijal on õigus Tööde eest tasumisel vähendada Täitjale makstava tasu suurust
leppetrahvi summa võrra.
5.12 Täitja poolse olulise Lepingu rikkumise korral ei pea Tellija määrama Täitjale Lepingu
täitmiseks võlaõigusseaduse §-s 114 nimetatud täiendavat tähtaega ning Tellijal on
muu hulgas õigus Leping üles öelda või Lepingust taganeda.
5.13 Täitja poolseks oluliseks Lepingu rikkumiseks loevad Pooled olukorda, kus Täitjale üle
antud Töö tulemused ei ole vastanud korduvalt (vähemalt kahel korral) Lepingu
tingimustele (näiteks ei ole saavutatud kokku lepitud Töö või Töö etapi tulemusi, üle
antud Tööd ei vasta kokkulepitud tingimustele vms).
6 Intellektuaalomand
6.1 Täitja annab Tellijale üle kõik Töö autori varalised õigused nii Eesti kui teiste riikide
territooriumite suhtes ilma piiranguteta. Autori isiklike õiguste kasutamiseks annab
Täitja Tellijale lihtlitsentsi kestvusega autoriõiguste kehtivuse tähtaja lõpuni.
6.2 Täitja loovutab Tellijale täielikult ja tagasivõetamatult autori varalised õigused
originaalteostele ning annab lihtlitsentsi autori isiklikele õigustele Tööde üleandmise
hetkest, loobudes sellega Lepingu alusel üle antud originaalteoste osas õiguste
kasutamisest.
6.3 Tasu autoriõiguste loovutamise ning litsentsi andmise eest sisaldub Lepingu hinnas.
6.4 Täitja annab Tellijale piiramatud õigused Töö kasutamiseks, arendamiseks ja mistahes
muudatuste tegemiseks Töös ning Tööde omandiõiguse.
6.5 Tellijal on õigus punktides 6.1 - 6.4 nimetatud õigusi ilma piiranguteta kolmandatele
isikutele üle anda või litsentseerida.
6.6 Tööde üleandmisega annab Täitja Tellijale õiguse Tööde testimiseks ja muul viisil
kasutamiseks, mis on vajalik Tööde vastuvõtmiseks. Tellija omandab punktides 6.1 - 6.4
-4-
nimetatud intellektuaalomandi õigused Lepingu täitmise käigus Tööde eest tasumisest
alastes.
6.7 Täitja on kohustatud tagama intellektuaalse omandi õiguste (eeskätt autoriõiguste)
olemasolu ja kehtivuse, samuti nende ülemineku Tellijale viisil, mis võimaldab Tellijal
Lepingu lõppedes üle võtta Täitja funktsioonid.
6.8 Kõik otsesed ja kaudsed kahjud, mis tulenevad sellest, et kolmandal isikul on või
väidetavalt on varalisi või mittevaralisi intellektuaalsest omandist tulenevaid õigusi
Lepingu alusel üle antavate intellektuaalse omandi objektide suhtes, kannab Täitja.
7 Garantii
7.1 Täitja annab kõikidele käesoleva Lepingu alusel teostatud Töödele kahe (2) aastase
garantii. Garantii katab kõiki garantii tähtaja jooksul ilmnenud Tööde puudusi ja Lepingu
tingimustele mittevastavusi (edaspidi ka: viga). Garantii katab ka kõiki Tööde muudatusi
ja modifikatsioone, mis on tehtud Täitja poolt ja mis ei ole oluliselt muutnud varasemalt
tehtud Tööd (edaspidi ka: garantiilist tööd).
7.2 Garantii tähtaeg hakkab kehtima alates Töö vastuvõtmisest Tellija poolt (st
Akti allkirjastamisest Tellija poolt).
7.3 Täitja on garantii kehtivuse ajal (garantii tähtaja jooksul) kohustatud tasuta kõrvaldama
Töödes avaldunud vead ja Lepingu tingimustele mittevastavused, sealhulgas on Täitja
kohustatud uuendama või asendama kõik esinenud veaga seonduvad dokumendid.
7.4 Tellija informeerib Täitjat Töös esinevatest vigadest, vea iseloomust ja ulatusest
viivitamatult selle ilmnemisel, niivõrd kui seda saab Tellijalt mõistlikult oodata.
7.5 Täitja on kohustatud garantii korras teostama eelkõige järgmist:
7.5.1 Vea ilmnemisel vea otsimine (lokaliseerimine), veaolukorrale lahenduse leidmine
ja vea parandamine;
7.5.2 Vea põhjuste analüüs ning selle tulemuste kirjalikku taasesitamist võimaldavas
vormis (näiteks e-posti teel) esitamine Tellijale, samuti ettepanekute tegemine
ennetavate meetmete kasutuselevõtmise kohta;
7.5.3 Vea parandamisega seoses paigaldamise ja seadistamise toe pakkumine Tellijale,
samuti sellega seotud konsultatsioonid;
7.5.4 Vigase või puuduliku dokumentatsiooni parandamine, sealhulgas
dokumentatsiooni täiendamine ja uuendamine, kui selline vajadus tuleneb vigade
parandamisest.
7.6 Garantiiliste vigade kõrvaldamisel juhindutakse lisaks käesolevas alapunktis toodud
sätetele ka Lisas 1 veaparandustööde kohta sätestatud tingimustest.
7.7 Täitja kõrvaldab garantiiperioodil ilmnenud vead sõltuvalt vea iseloomust hiljemalt 5
(viie) tööpäeva jooksul. Kui vea kõrvaldamine nimetatud aja jooksul ei ole võimalik,
teatab Täitja Tellijale põhjuse, miks vea parandamine ei ole 5 (viie) tööpäeva jooksul
võimalik ja millise aja jooksul on võimalik viga parandada. Kui Täitja ei kõrvalda viga
-5-
kokkulepitud tähtaja jooksul, võib Tellija korraldada vea kõrvaldamise kolmanda isiku
poolt Täitja kulul ja riisikol.
7.8 Juhul kui Töö hõlmab edasisi arendustöid ja kolmas osapool või Tellija teeb tarnitud
lähtekoodis Täitjaga kooskõlastamata muudatusi, siis garantii katkeb. Garantii ei katke,
kui Tellija suudab eristada lähtekoodis tehtavaid muudatusi.
8 Lepingu kehtivus, muutmine ja ülesütlemine
8.1 Leping jõustub sellele allakirjutamise hetkest ning kehtib 36 kuud või punktis 3.2
märgitud Lepingu mahu täitumiseni. Kui Lepingu maht ei täitu enne 36 kuu möödumist,
siis Pooled võivad kokku leppida lepingu tähtaja pikendamises kuni 12 kuud, kuid mitte
rohkem kui Lepingu mahu täitumiseni.
8.2 Poolte poolt alla kirjutatud Lepingu muudatused on Lepingu lahutamatuks osaks.
8.3 Kumbki Pool võib Lepingu igal ajal ilma ette teatamata üles öelda, kui teine Pool rikub
korduvalt (vähemalt kahel korral) Lepingut ning ei ole Lepingu rikkumist kõrvaldanud
21 (kahekümne ühe) päeva jooksul arvates talle Lepingu rikkumisest teatamisest
kirjalikku taasesitamist võimaldavas vormis.
8.4 Kui Pool ütleb Lepingu üles punktis 8.2 toodud alusel, ei ole teisel Poolel õigust nõuda
sellega seoses talle tekkinud kahju (sh hulgas saamata jäänud tulu) hüvitamist või
Lepingujärgse tasu maksmist.
8.5 Tellijal on õigus Leping ühepoolselt üles öelda (lõpetada) igal ajal, teatades sellest
kirjalikult Täitjale vähemalt 60 (kuuskümmend) päeva ette. Lepingu ülesütlemise korral
käesolevas punktis sätestatud alusel vabanevad Pooled ülesütlemise (Lepingu
lõppemise) hetkest alates kõikidest Lepingust tulenevatest kohustustest, mis neil
oleksid lasunud siis, kui Leping oleks edasi kestnud (v.a garantii kehtivusest tulenevad
kohustused).
8.6 Täitjal ei ole õigust nõuda Tellijalt mingit hüvitise maksmist ega saamata jäänud tulu
selle tõttu, et Tellija ütles Lepingu üles enne selle kogumahu täitumist.
8.7 Täitjal on õigus Leping ühepoolselt üles öelda igal ajal, teatades sellest kirjalikult
Tellijale vähemalt 90 (üheksakümmend) päeva ette. Lepingu ülesütlemise korral
käesolevas punktis sätestatud alusel vabanevad Pooled ülesütlemise (Lepingu
lõppemise) hetkest alates kõikidest Lepingust tulenevatest kohustustest (v.a garantii
kehtivusest tulenevad kohustused).
9 Muud tingimused
9.1 Leping sisaldab Poolte täieliku kokkuleppe. Lepingu Lisad ning Poolte vahel kokku
lepitud Lepingu muudatused on Lepingu lahutamatuks osaks. Lepingu tingimuste
muutmine või täiendamine on võimalik vaid kirjalikus vormis, mis jõustub, kui vastavale
dokumendile on alla kirjutatud mõlema Poole volitatud esindajad.
9.2 Lepingu mingi sätte muutmine või tühistamine Poolte kokkuleppe tulemusel ei too
kaasa ülejäänud Lepingu punktide muutumist või kehtetust.
9.3 Pooltel ei ole õigust oma Lepingust tulenevaid õigusi ja/või kohustusi üle anda
kolmandatele isikutele, kui selleks puudub teise Poole eelnev kirjalik nõusolek. Kui
Täitja on kohustused üle andnud ilma Tellija nõusolekuta, võib Tellija öelda Lepingu üles
-6-
ja/või nõuda kahju hüvitamist. Täitja vastutab kolmandate isikute tegevuse eest, keda
ta kasutab oma lepingujärgsete kohustuste täitmisel.
9.4 Lepinguga reguleerimata küsimustes lähtutakse Eesti Vabariigis kehtivatest
õigusaktidest.
9.5 Kõik Lepingust tulenevad erimeelsused püütakse lahendada läbirääkimiste teel. Juhul
kui läbirääkimised ei anna tulemusi, lahendatakse erimeelsused Harju Maakohtus.
Lepingule kohaldatakse Eesti õigust.
9.6 Täitjal puudub volitus tegeleda Lepingu raames avalike suhetega ja anda teateid
pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja
arvatud Tellija eelneval kirjalikul nõusolekul.
10 Poolte esindajad ja tööde teostajad
10.1 Poolte vahelise koostöö korraldamise eest vastutavad Poolte kontaktisikud:
- Tellija esindaja Lepingu täitmisel on Siim Tina,
[email protected] , tel. 7943900
- Täitja esindaja Lepingu täitmisel on Raigo Linna,
[email protected] , tel 56623316
10.2 Esindaja vahetumise korral tuleb koheselt kirjalikku taasesitamist võimaldavas vormis
informeerida teise Poole esindajat.
10.3 Esindajate volitused on piiratud Lepingu täitmisega seotud küsimustega. Lepingu
muutmine, ülesütlemine jms ei kuulu esindajate pädevusse.
10.4 Lepingus kirjeldatud Töid teostavad pakkumuses esitatud Tellija poolt vastavaks
tunnistatud isikud. Täitja tagab kogu Lepingu perioodil Tööde teostajate isikkoosseisu
vastavalt pakkumuses esitatud meeskonnale ja nende rollidele.
10.5 Täitja võib pakkumuses toodud isikuid asendada Täitjast mittesõltuval asjaolul
võrdväärse kogemuse ja kvalifikatsiooniga isikuga ainult eelneval kirjalikku
taasesitamist võimaldaval kokkuleppel Tellijaga.
11 Lepingu lisad
Lepingu sõlmimisega samaaegselt allkirjastavad Pooled järgmised Lepingu Lisad:
11.1 Lisa 1 – Tehniline kirjeldus koos selles sisalduvate lisadega;
11.2 Lisa 2 – Täitja meeskond.
12 Poolte allkirjad
Tellija: Täitja:
/allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/
Katrin Reinhold Aleksander Reitsakas
Direktor Juhatuse liige
-7-