Infosüsteemide turvalisuse testimine

RAAMLEPING NR 5-3/26-0158-1 Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, asukoht Lõõtsa 8a, 11415 Tallinn, mida esindab põhimääruse alusel direktor Ergo Tars (edaspidi nimetatud tellija), ja Clarified Security OÜ, registrikood 12164540, asukoht Lõõtsa tn 12, 11415 Tallinn, mida esindab juhatuse liige Mehis Hakkaja (edaspidi nimetatud täitja või riigihankes parima pakkumuse teinud täitja või täitja 1), Security Software OÜ, registrikood 11924368, asukoht Veskiposti tn 2, 10138 Tallinn, mida esindab volikirja alusel Natalja Krylova (edaspidi nimetatud täitja või riigihankes paremusjärjestuselt järgmine täitja või täitja 2), keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva hankelepingu (edaspidi leping) alljärgnevas: 1. Lepingu ese 1.1. Leping sõlmitakse riigihanke nr 302364 „Infosüsteemide turvalisuse testimine“ osa 3 alusel vastavalt riigihanke alusdokumentidele ja täitja pakkumusele. 1.2. Raamlepingu esemeks on infosüsteemide turvalisuse testimine vastavalt tehnilises kirjelduses esitatud tingimustele (edaspidi tööd). 1.3. Raamlepingu alusel tellitavaid töid võidakse rahastada erinevatest Euroopa Liidu fondidest, programmidest või projektidest. 1.4. Raamlepingu kogumaksumus on 2 000 000 eurot, millele lisandub käibemaks. 1.5. Raamlepingu tähtaeg on 48 kuud. 1.6. Töid tellitakse vajaduspõhiselt ning tellijal ei ole kohustust tellida töid raamlepingu kogumaksumuse ulatuses. 2. Tööde tellimine 2.1. Tellimuste esitamine toimub riigihankes esitatud pakkumuste alusel moodustatud paremusjärjestuse alusel kaskaadmeetodit rakendades. 2.1.1. esmalt esitatakse tellimus riigihankes parima pakkumuse teinud täitjale ehk täitjale 1; 2.1.2. kui täitja 1 loobub tellimusele pakkumuse esitamisest või tema esitatud pakkumus ei vasta tellimuses esitatud tingimustele, saab samale tellimusele pakkumuse esitamise võimaluse riigihankes paremusjärjestuselt järgmine täitja ehk täitja 2. 2.2. Tellimuses esitab tellija tellitava töö kirjelduse koos muude vajalike lisadokumentidega. Tellimuses esitab tellija detailse tööde sisu ja muud olulised tööde teostamiseks vajalikud nõuded, näiteks tööde eeldatava teostamise tähtaja, üle antavad tulemid (tööde loetelu), tööde maht jne. Tellimus esitatakse e-posti teel või tööde halduskeskkonna (nt Jira) kaudu. 2.3. Täitja peab esitatud tellimuse kinnitama (esitama pakkumuse) koos tellimuses nõutud infoga või teavitama loobumisest tellija poolt pakkumuskutses määratud mõistliku tähtaja (hiljemalt 5 tööpäeva) jooksul. 2.4. Kui pakkumus ei vasta pakkumuskutses või raamlepingus määratud tingimustele või ei ole esitatud tähtaegselt, lükkab tellija selle tagasi ja pöördub järjekohal järgmise täitja poole. 2.5. Tellijal on õigus punktis 2.1 nimetatud paremusjärjestuse sätetest kõrvale kalduda ja pöörduda otse riigihankes paremusjärjestuselt järgmise täitja poole, kui: 2.5.1. riigihankes parima pakkumuse teinud täitja on teostanud turvatestimisele mineva infosüsteemi/rakenduse arenduse; 2.5.2. riigihankes parima pakkumuse teinud täitja on jätnud varasema(d) hankelepingu(d) tähtaegselt teostamata või on töös esinenud puudusi, mille kohta on pooled koostanud  kirjaliku akti ning täitja on jätnud nimetatud puudused talle antud mõistliku tähtaja jooksul kõrvaldamata; 2.5.3. riigihankes parima pakkumuse teinud täitja on teatanud, et ta ei suuda mahukoormuse tõttu uut tellimust vastu võtta. 2.6. Tellijal on õigus esitatud pakkumus tagasi lükata ja otsustada hankelepingut mitte sõlmida või vastavalt raamlepingule esitatud tellimus kehtetuks tunnistada, kui: 2.6.1. täitja on teostanud turvatestimisele mineva infosüsteemi/rakenduse arenduse; 2.6.2. pakkumus ei vasta tingimustele; 2.6.3. tellija vajadus tellimuse täitmiseks kaob või muutub; 2.6.4. pakkumuse maksumus ületab tellimuse eeldatavat maksumust või tellimuse täitmiseks olemasolevaid rahalisi vahendeid; 2.6.5. tellija ei saa välisvahenditega seotud hankelepingu sõlmimiseks heakskiitu täistaotlusele. 2.7. Kui ükski täitja ei saa soovitud ajal või mahus tööd teha, on tellijal õigus pöörduda pakkumuse saamiseks kolmandate isikute poole. 2.8. Tööde tellimisel ei tohi ühe töötunni hind ületada raamlepingus sätestatud tunnihinda. Tunnihind võib olla raamlepingus sätestatud tunnihinnast madalam ning eraldi lepingu lisa selleks lepingupooled ei vormista. 2.9. Tellimuste täitmiseks võivad pooled sõlmida eraldi kirjaliku hankelepingu. Kirjaliku hankelepingu sõlmimata jätmisel loetakse hankelepinguks tellimus ja aktsepteeritud pakkumus. Tellimuste täitmisel kohalduvad raamlepingu tingimused. 2.10. Kui täitja kasutab tööde teostamisel alltöövõtjaid, teavitab ta tellijat kõigist kaasatavatest isikutest, nende poolt teostatavate tööde kirjeldusest tellimuse alusel esitatava pakkumuse koosseisus. Tellijal on õigus alltöövõtjate osas läbi viia taustakontroll ning põhjendatud juhul nõuda alltöövõtja kaasamata jätmist. Alltöövõtjate kasutamise korral jääb lepingu nõuetekohase täitmise eest tellija ees vastutavaks täitja. 2.11. Tellimuste täitmisel kohalduvad raamlepingu sätted, tellimuse esitamisel on õigus leppida kokku raamlepingus käsitlemata teemades, samuti erisusi raamlepingu tingimustest. 2.12. Tellimuse esitamisel sõlmitakse vajadusel eraldi täiendav konfidentsiaalsusleping. 3. Tööde hind ja maksmine 3.1. Täitja Clarified Security OÜ turvatestimise tunnitasu on 125.- eurot, millele lisandub käibemaks. 3.2. Täitja Security Software OÜ turvatestimise tunnitasu on 120.- eurot, millele lisandub käibemaks. 3.3. Tunnitasu on täitja ainuke tasu ja täitja ise ega tema töötajad ei võta päevarahasid, kaudset tasu ega muud lepingus toodud kohustustega seotud tasu. Samuti ei ole täitjal ise ega tema töötajatel õigust täiendavale autori, litsentsi- või muule sarnasele tasule seoses lepingu täitmisel kasutatud patenteeritud või muul viisil kaitstud eseme või protsessiga. 3.4. Tööde eest tasumiseks esitab täitja tellijale masinloetava e-arve pärast tööde üleandmise- vastuvõtmise akti mõlemapoolset allkirjastamist. 3.5. E-arve peab sisaldama lisaks arve kohustuslikele rekvisiitidele vähemalt alljärgnevaid andmeid: 3.5.1. info tehingu sisu kohta; 3.5.2. riigihanke viitenumber; 3.5.3. raamlepingu number; 3.5.4. tellimuste koondviitenumber RHR-s (leitav RHR Lepingud lehelt); 3.5.5. välisvahendite korral ka viide vastavale rahastusallikale. Tellija kohustub märkima vajaliku viite tellimuse esitamisel. 3.6. Arve maksetähtaeg on 30 kalendripäeva, välja arvatud kui tellija on tellimuse esitamisel andnud nõusoleku lühemaks maksetähtajaks. 3.7. Tellija poolt makstud mistahes summa, mis ületab täitjale lepingus ettenähtu, maksab täitja tellijale tagasi 30 kalendripäeva jooksul pärast vastava teate saamist. 3.8. Teenuse hinna tasumisega viivitamisel on täitjal õigus nõuda tellijalt viivist iga maksmisega viivitatud kalendripäeva eest 0,15 % maksmata summast kalendripäevas. 4. Meeskond 4.1. Lepingus/tellimuses kirjeldatud tööd peavad teostama täitja poolt pakkumuses esitatud isikud, välja arvatud juhul, kui täitjast mittesõltuval asjaolul ei ole seda võimalik teha. 4.2. Täitja võib pakkumuses toodud spetsialiste asendada või vajadusel nende arvu suurendada tellija kirjalikku taasesitamist võimaldavas vormis nõusoleku alusel ning tingimusel, et kaasatavad meeskonnaliikmed vastavad riigihanke alusdokumentides vastavale rollile esitatud nõuetele. Tellijal on õigus nõuda, et ka kaasatavad täiendavad meeskonnaliikmed peavad vastama riigihanke alusdokumentides vastavale rollile esitatud nõuetele. 4.3. Meeskonda võib vajadusel kaasata ka muude rollide täitjaid, kuid nende kompetents ei kuulu hindamisele ega vastavuse kontrollimisele (nt noorem-analüütik, noorem-programmeerija ja/või muud rollid). Raamlepingu/hankelepingu(te) täitmisel vastavustingimustele mittevastava meeskonnaliikme kaasamine on lubatud ainult tellija kirjalikku taasesitamist võimaldavas vormis esitatud nõusolekul ning tingimusel, et ta ei asenda põhimeeskonna võtmeisikut, vaid on kaasatud abitööjõuna või spetsiifilise eksperdina. 4.4. Tellija ei ole kohustatud raamlepingu alusel tehtavate tellimuste käigus kaasama kõiki riigihanke alusdokumentides esitatud rolle, see tähendab, et täitja peab arvestama, et tellijal võib olla raamlepingu alusel tellimuste käigus vajadus ka rollide arvu vähendada. 4.5. Meeskonna liikmetel peab olema valmidus töötada tellija juures kohapeal, täpsemad tingimused sätestatakse tellimuses. 4.6. Tellimuste täitmisel peab meeskonnaliikmetel olema valmidus vajadusel taotleda riigisaladuse luba. 4.7. Tulenevalt raamlepingu esemest ja/või tellitava töö sisust, on tellijal õigus nõuda kõikidelt meeskonnaliikmetelt taustakontrolli (avalikest ja mitteavalikest andmebaasidest, sh karistusregister, äriregister jt) läbimist. Samuti on tellijal õigus tellida Eesti Kaitsepolitseiametilt täitja meeskonnaliikmetele taustakontrolli. 4.7.1. Taustakontrolli teostamiseks edastab tellija täitjale kirjalikku taasesitamist võimaldavas vormis vastava päringu, millele täitja peab vastama hiljemalt 3 tööpäeva jooksul ning edastama tellijale meeskonnaliikme(te) nime(d) ja isikukoodi(d). 4.7.2. Taustakontrolli tulemusest annab tellija täitjale teada hiljemalt 5 tööpäeva jooksul täitjalt meeskonnaliikme(te) osas andmete saamise päevast alates. 4.7.3. Raamlepingu/tellimuse/hankelepingu kehtivuse jooksul on tellijal õigus teostada taustakontrolli korduvalt. 4.7.4. Juhul, kui täitja meeskonnaliige ei läbi taustakontrolli, on täitja kohustatud koheselt kõrvaldama taustakontrolli mitteläbinud isiku(d) raamlepingu/hankelepingu täitmise meeskonnast. 4.7.5. Punktis 4.7.4 kirjeldatud juhul on täitjal õigus esitada raamlepingu/tellimuse/hankelepingu täitmiseks uus meeskonnaliige. 4.8. Täitja asendab meeskonnaliikme raamlepingu/tellimuse/hankelepingu seisukohast võrdväärse kvalifikatsiooni ja kogemustega isikuga, kui: 4.8.1. isik ei ole võimeline tellimuse/hankelepingu täitmist jätkama temast tuleneva põhjuse tõttu; 4.8.2. isik osutub tellija põhjendatud arvamuse kohaselt lepingujärgsete ülesannete täitmiseks ebakompetentseks või ebasobivaks või kui tema poolt ülesannete täitmine korduvalt kahjustab tellimuse korrektset ja õigeaegset täitmist; 4.8.3. isik ei vasta riigihanke alusdokumentides esitatud tingimustele; 4.8.4. isik ei läbi taustakontrolli; 4.8.5. isikul on kuriteo toimepanemise eest määratud kehtiv karistus. 4.9. Täitja kannab kõik isikute kaasamisest või asendusest tulenevad kulud. 4.10. Meeskonnaliikmed peavad teostama töid Eesti Vabariigis viibides. Tellijaga eelneval kokkuleppel on lubatud teostada töid Euroopa Liidu ja NATO liikmesriikides viibides. Keelatud on teostada töid riskiriikides viibides. Riskiriikide loetelu on leitav Teatamiskohustusega välisriikidenimekirja kehtestamine_0.pdf 4.11. Täitja poolt lepingu täitmiseks esitatud isikud ei tohi olla tellija töötajad ega tellija töötajaga seotud juriidilised isikud. Seotud juriidiline isik tähendab käesoleva lepingu mõistes juriidilist isikut, mille juhtimis- või kontrollorgani liige tellija töötaja on või juriidiline isik, milles vähemalt 1/10 osalusest kuulub tellija töötajale. 4.12. Täitja peab tagama raamlepingu perioodil tööde tegemise eesti keeles ning väliste osapoolte (nt valmisteekide ja muude valmiskomponentide loojad jms) poolt koostatud eesti- ja/või  inglisekeelsete tehniliste ja funktsionaalsete spetsifikatsioonidega, vajadusel tagab nende tõlkimise oma kuludega. 5. Kvaliteedi tagamine 5.1. Täitja täidab kohustused vastavalt raamlepingus ja tellimuses/hankelepingus sätestatud tingimustele, parimas praktikas rakendatavatele nõuetele, normidele ja standarditele. 5.2. Täitja peab omama tööde teostamiseks sobivaid keskkondi, koos kõige sinna juurde kuuluvaga sh kasutatava tarkvara litsentse. 5.3. Tellijal on õigus tööde teostamise käigus kontrollida täitja poolt teostatavate tööde kvaliteeti, lepingu ja tellimuse/hankelepingu tingimustest kinnipidamist. 5.4. Mittekvaliteetsete tööde või lepingule ja tellimusele/hankelepingule mittevastavate tööde avastamisel informeerib tellija koheselt täitjat sellest kirjalikku taasesitamist võimaldavas vormis. 5.5. Täitjal on kohustus viivitamatult kirjalikus taasesitamist võimaldavas vormis teavitada tellijat probleemidest, mis segavad hankelepingus/tellimuses toodud tööde teostamist ja tähtaegadest kinnipidamist ning õigus esitada tellija kontaktisikule ettepanekuid tööde ja tähtaegade muutmiseks. 6. Tööde üleandmine ja vastuvõtmine 6.1. Teostatud tööd koos testimise käigus loodud lõppraportitega antakse üle tellimuses või hankelepingus sätestatud tähtajaks. 6.2. Täitja varustab tellijat piisava dokumentatsiooniga, mis on vajalik, et tellija saaks tellimuse/hankelepingu alusel loodud töid efektiivselt kasutada, hooldada ja kohandada, täiendades juba olemasolevat dokumentatsiooni või koostades vajadusel uue dokumentatsiooni. 6.3. Tööde teostamise käigus koostatavad raportid antakse tellijale või tellija poolt määratud kontaktisikutele üle eestikeelsetena. Üksnes tellija eelneva kirjalikku taasesitamist võimaldavas vormis nõusolekul võib dokumente üle anda muus keeles. 6.4. Raportite valmistamiseks ja üleandmiseks kasutatakse elektroonilist infokandjat ning sensitiivne info tuleb edastada krüpteeritult, kasutades ID-tarkvara või tellijaga kokku lepitud muud võimalust. 6.5. Töö antakse üle üleandmise-vastuvõtmise aktiga. Tellija kontrollib tööde nõuetelevastavust ning kinnitab tööde vastuvõtmist 10 tööpäeva jooksul akti omapoolse allkirjastamisega. Tellijal on õigus vajadusel tööde ülevaatamise tähtaega põhjendatud vajaduse korral (nt testimise keerukus või suur maht) ühepoolselt pikendada kuni 10 tööpäeva võrra, teavitades sellest täitjat kirjalikult. Juhul, kui tellija ei ole 15 tööpäeva jooksul pärast akti saatmist töid vastu võtnud ega esitanud kirjalikult põhjendatud pretensioone töö mittevastavuse kohta, loetakse töö tellija poolt vaikimisi vastuvõetuks. 6.6. Akti võib tellija poolt allkirjastada ja tööd vastu võtta tellimuses/hankelepingus märgitud kontaktisik. Töö üleandmine tellijale ei ole käsitatav selle vastuvõtmisena tellija poolt. 6.7. Juhul, kui tellija avastab töös puudusi või mittevastavusi, võib ta tööde vastuvõtmisest keelduda või võtta vastu vaid nõuetekohaselt teostatud tööd. Vastuvõtmisest keeldumisel esitab tellija täitjale tööde mittevastavuse kohta kirjalikku taasesitamist võimaldavas vormis teate, kirjeldades selles ära töödes või aktis esinevad puudused ja määrates puuduste kõrvaldamiseks mõistliku tähtaja. 6.8. Juhul, kui täitja ei kõrvalda töödes esinevaid puudusi tellija poolt antud täiendava tähtaja jooksul, loetakse, et täitja on hankelepingut oluliselt rikkunud. 6.9. Juhul, kui täitja ei kõrvalda puudusi põhjusel, et pooled ei jõua tehtud tööde kvaliteedi või tellimusele/hankelepingule vastavuse osas kokkuleppele, kaasatakse sõltumatu ekspert. Eksperdi otsus on pooltele täitmiseks kohustuslik. Eksperdi kaasamise kulud tasub see pool, kelle seisukoht osutus eksperdi otsuse kohaselt ebaõigeks. 6.10. Kui tellimuse täitmist rahastatakse Euroopa Liidu vahenditest, märgistab täitja töö tulemi enne üleandmist tellija juhendamisel vastavalt õigusaktides kehtestatud nõuetele. 7. Poolte vastutus ja vääramatu jõud 7.1. Pooled vastutavad tellimuses/hankelepingus sätestatud tingimuste rikkumise eest maksimaalselt vastava tellimuse/hankelepingu maksumuse ulatuses, välja arvatud tahtliku rikkumise korral. 7.2. Lepinguliste kohustuste rikkumise eest võib tellija täitjalt sisse nõuda leppetrahvi või pidada leppetrahv kinni täitjale makstavast summast, mis aga ei välista muude õiguskaitsevahendite kasutamist. Muuhulgas võib tellija nõuda kahju hüvitamist. 7.3. Tööde teostamise kokkulepitud ajakavast kõrvalekaldumise korral pole täitjal õigust nõuda kahjude korvamist, kui see on täitja tegevusega välditav ja kahjud ei ole tekkinud tellija otsesel süül. 7.4. Kui täitja viivituse põhjustab tellija, on täitjal õigus nõuda mõistlikku ajapikendust ja põhjendatud lisakulude hüvitamist. Täitja peab tellijat viivitusest ning sellest tulenevatest tagajärgedest koheselt kirjalikku taasesitamist võimaldavas vormis informeerima. 7.5. Täitja kannab kõik pakutud tehnilise lahenduse riskide realiseerumisel tellijale tekitatud kahjud. 7.6. Tellija peatab täitjale lepingujärgsete summade maksmise kas osaliselt või täielikult, kui: 7.6.1. täitja ei täida lepingut; 7.6.2. tööde teostamise käigus, testimise käigus või aktis avastatakse puudusi või muid täitjapoolseid kohustuste rikkumisi; 7.6.3. täitja lepingujärgsete kohustuste õigeaegset ja korrektset täitmist segab asjaolu, mille eest vastutab täitja. 7.7. Täitja võib peatada tööde teostamise kas osaliselt või täielikult, kui: 7.7.1. tellija ei täida lepingut; 7.7.2. tellija ei tasu lepingujärgset maksumust õigeaegselt. 7.8. Tööde teostamisel sh vigade kõrvaldamisel tekkivate täitja ja tellija vaheliste erimeelsuste lahendamisel lähtutakse eelkõige tööde eesmärkidest tellija seisukohalt. Kui täitja ei nõustu tellija seisukohaga, lasub tellija seisukoha mittesobivuse tõendamise kohustus täitjal. 7.9. Kui tellija keeldub või hoiab kõrvale nõuetekohaselt teostatud tööde akti allkirjastamisest ja tööde eest tasumisest, on täitjal õigus nõuda viivist 0,15% päevas tasumata summalt, kuid mitte rohkem kui 20% vastuvõtmisest keeldutud tööde maksumusest. 7.10. Kui tellija keeldub või hoiab kõrvale nõuetekohaselt teostatud tööde eest tasumisest üle 30 päeva, on täitjal õigus nõuda viivist 0,15% tasumata summalt iga viivituses oldud päeva eest. 7.11. Kui täitja ei teosta töid, ei anna töid tellijale akti alusel üle või ei kõrvalda vigu kokkulepitud ajal ja tingimustel, on tellijal õigus nõuda leppetrahvi 0,15% päevas teostamata või üleandmata tööde maksumusest, kuid kokku mitte rohkem kui 20% teostamata tööde hinnast. Tellijal on õigus tööde eest tasumisel vähendada täitjale makstava tasu suurust leppetrahvi summa võrra. 7.12. Tööde tähtajaks esitamata jätmisel täitja poolt on tellijal õigus nõuda lepingust tulenevate kohustuste täitmata jätmisega tekitatud kahju hüvitamist. 7.13. Kui täitja ei täida lepingu punktides 8 ja/või 9 sätestatud kohustust, on poolel õigus nõuda teiselt poolelt leppetrahvi kuni 20% vastava tellimuse/hankelepingu maksumusest iga vastava juhtumi korral. 7.14. Kui täitja ei täida lepingus toodud nõudeid sensitiivse info edastamiseks, loetakse see konfidentsiaalsuskohustuse rikkumiseks. 7.15. Pooled peavad esitama lepingust tuleneva leppetrahvi nõude kohustusi rikkunud poolele mõistliku aja jooksul kuid mitte hiljem kui 3 kuu jooksul arvates päevast, mil poolel tekkis leppetrahvi nõude esitamise õigus. 7.16. Olulises ulatuses või korduvaid kõrvalekaldeid tellija juhiste järgimata jätmisel, ülesannete teostamisel, meeskonnatööga arvestamise vmt osas, loetakse tellimuse/hankelepingu rikkumiseks. Lisaks mujal lepingus sätestatud õigustele, on tellijal õigus nõuda selle meeskonnaliikme vahetamist, kelle töö ei vasta tellija õigustatud ootustele. Nimetatud vahetuse nõue on tellijapoolne otsustus ning täitja kohustub tagama meeskonna liikme vahetuse 15 tööpäeva jooksul alates tellijapoolsest vastavasisulisest teavitusest, eeldusel et uus meeskonnaliige läbib punktis 4.7 sätestatud taustakontrolli. 7.17. Lepingust ja tellimusest/hankelepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu ja tellimuse/hankelepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Vääramatuks jõuks loevad pooled võlaõigusseaduse § 103 lg 2 kirjeldatud ettenägematuid olukordi ja sündmusi, mis ei olene nende tahtest või muid sündmuseid, mida Eesti Vabariigis kehtiv õigus- ja kohtupraktika tunnistavad vääramatu jõuna. 8. Kolmandad isikud 8.1. Täitja ei või anda oma lepingujärgseid kohustusi üle kolmandale isikule ilma tellija eelneva kirjaliku nõusolekuta. 8.2. Pooled võivad loovutada lepingust tulenevaid rahalisi nõudeid kolmandatele isikutele. Sellisel juhul teavitatakse teineteist nõude loovutamisest viivitamatult kirjalikku taasesitamist võimaldavad vormis. 8.3. Pooled vastutavad kõigi isikute eest, keda nad kasutavad oma lepingujärgsete kohustuste täitmisel. 9. Konfidentsiaalsus ja isikuandmete töötlemine 9.1. Konfidentsiaalne informatsioon on igasugune informatsioon, mis avaldamise hetkel on määratletud kui konfidentsiaalne või mille olemusest võib järeldada, et see on konfidentsiaalne, sealhulgas isikuandmed, turvaandmed, kirjeldus infosüsteemide turvameetmete, turvaintsidendi või selle ohu kohta, arvutiprogrammid, koodid, algoritmid, oskusteave, formularid, protsessid, ideed, strateegiad ja muu teave, mille avalikuks tulek võiks kahjustada tellija huve või mille suhtes kehtivad avaliku teabe seaduse või muu õigusakti kohaselt juurdepääsupiirangud või mille suhtes juurdepääsupiirangud ei kehti, kuid mida tellija ei ole avalikkusele teatavaks teinud. 9.2. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mis on avalikult teadaolev või mille avalikustamise kohustus tuleneb õigusaktidest tingimusel, et selline avaldamine viiakse läbi võimalikest variantidest kõige piiratumal viisil. 9.3. Täitja peab käesoleva lepingu ja tellimuse/hankelepingu täitmisel saadud informatsiooni tellija ja tema tegevuse kohta ning isikuandmeid sisaldavat teavet hoidma konfidentsiaalsena ja mitte avaldama seda kolmandatele isikutele ilma tellija eelneva kirjaliku selgesõnalise nõusolekuta. 9.4. Täitjal on õigus töödelda isikuandmeid üksnes Eesti Vabariigi territooriumil, kui pooled ei ole kokku leppinud teisiti. 9.5. Täitjal on õigus töödelda käesoleva lepingu ja hankelepingu täitmisel teatavaks saanud konfidentsiaalset informatsiooni, sealhulgas isikuandmeid üksnes lepingu kehtivuse ajal ning lepingu ja hankelepingu eesmärkide täitmiseks vajalikus ulatuses. 9.6. Isikuandmete töötlemisel kohustub täitja juhinduma kehtivatest õigusaktidest, sealhulgas Euroopa Parlamendi ja nõukogu 27. aprill 2016. a määrusest (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus). 9.7. Täitja rakendab konfidentsiaalse informatsiooni, sealhulgas isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid tagamaks isikuandmete konfidentsiaalsuse, tervikluse ja käideldavuse. Kui pooled ei ole kokku leppinud teisiti, on täitja isikuandmete töötlemisel kohustatud: 9.7.1. eesmärkide saavutamiseks mittevajalikud isikuandmed viivitamatult kustutama; 9.7.2. ebaõigete isikuandmete parandamiseks võtma viivitamatult kasutusele vajalikud abinõud; 9.7.3. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 9.7.4. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 9.7.5. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 9.7.6. tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; 9.7.7. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 9.7.8. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist; 9.7.9. dokumenteerima isikuandmete töötlemise toimingud. Tellijal on õigus igal ajal kontrollida andmetöötlustoimingute registri pidamist ja täitmist täitja poolt. Tellimuse/hankelepingu lõppemisel on täitja kohustatud tellimuse/hankelepingu täitmisel kogutud isikuandmed  kustutama, kui pooled ei ole kokku leppinud teisiti. Nimetatud andmetöötlustoimingute registri annab täitja tellija nõudmisel lepingu lõppemisel üle tellijale. 9.8. Konfidentsiaalse informatsiooni, sealhulgas isikuandmete kaitseks rakendatavate meetmete valikul lähtub täitja tellija juhistest. Tellijal on õigus anda täitjale soovituslikke juhiseid isikuandmete töötlemise nõuete paremaks rakendamiseks. 9.9. Täitja võib avaldada konfidentsiaalset informatsiooni, sealhulgas isikuandmeid üksnes nendele isikutele, kes seda teavet vajavad lepinguliste kohustuste täitmiseks, kes on seotud konfidentsiaalsuskohustusega ning kes on teadlikud, et selline informatsioon on konfidentsiaalne. Kui isikule avaldatakse lepinguliste kohustuste täitmiseks isikuandmeid, on täitja kohustatud tagama, et isik, kellele isikuandmeid avaldatakse, järgib käesolevas lepingus ja õigusaktides sätestatud isikuandmete töötlemise nõudeid ning omab piisavalt tasemel teadmisi isikuandmete töötlemise nõuetest. 9.10. Täitja on kohustatud teavitama tellijat konfidentsiaalsuskohustuse täitmisega seonduvatest takistustest, mis on tekkinud või tõenäoliselt võivad tekkida. 9.11. Konfidentsiaalsuskohustuse, sealhulgas isikuandmete töötlemise nõuete rikkumise korral on täitja kohustatud viivitamatult võtma kasutusele meetmed rikkumise leevendamiseks ning teavitama rikkumisest tellijat mitte hiljem kui 24 tunni möödudes rikkumisest teadasaamisest arvates. Isikuandmete töötlemise nõuete rikkumiseks loetakse mis tahes sündmus, mis põhjustab isikuandmete hävimise, kaotsimineku või kolmandatele isikutele, sealhulgas avalikkusele juurdepääsu võimaldamise või avalikustamise. Teade konfidentsiaalsuskohustuse rikkumisest tuleb tellijale esitada kirjalikku taasesitamist võimaldavas vormis ning see peab sisaldama vähemalt järgmist informatsiooni: 9.11.1. konkreetse rikkumise kirjeldus; 9.11.2. juhtunust puudutatud andmesubjektide arv ning isikuandmete liik; 9.11.3. juhtunuga tegeleva kontaktisiku andmed; 9.11.4. meetmete kirjeldus, mida täitja on rakendanud või rakendab rikkumise mõju leevendamiseks; 9.11.5. rikkumise mõju ja tagajärg andmesubjektidele ja nende isikuandmetele; 9.11.6. muu teave, mis on tellijale vajalik andmesubjekti ja pädeva järelevalveasutuse teavitamiseks. 9.12. Kohustus tagada konfidentsiaalse informatsiooni kaitse, sealhulgas isikuandmete konfidentsiaalsus on tähtajatu ning kehtib nii lepingu täitmise ajal kui ka pärast lepingu lõppemist. 9.13. Täitja on kohustatud tagama käesolevas lepingus ja Eesti Vabariigis kehtivates õigusaktides sätestatud isikuandmete töötlemise nõuete täitmise iga isiku poolt, keda täitja on kaasanud lepingust tulenevate kohustuste täitmisele. Täitja vastutab tellija ees, kui ta on rikkunud käesolevas lepingus või õigusaktides isikuandmete volitatud töötlejale sätestatud isikuandmete töötlemise tingimusi. 9.14. Konfidentsiaalsuskohustuse või isikuandmete töötlemise nõuete rikkumist käsitletakse kui lepingu ja hankelepingu olulist rikkumist. 9.15. Täitja on kohustatud avaldama tellijale teavet, mis on vajalik konfidentsiaalsuskohustuse, sealhulgas isikuandmete töötlemise nõuete täitmise kontrollimiseks. 9.16. Täitja teeb tellijaga koostööd võimaluse piires asjakohaste tehniliste ja korralduslike meetmete abil andmesubjekti taotlusel tema kohta käivate andmete väljastamisel, andmete parandamisel ja kustutamisel. 10. Avalikud suhted 10.1. Täitjal puudub volitus tegeleda lepingu raames avalike suhetega ning anda teateid pressile, elektroonilisele meediale, üldsusele või teistele auditooriumidele, välja arvatud tellija eelneval kirjalikku taasesitamist võimaldavas vormis nõusolekul. 10.2. Täitja paneb käesolevas punktis sätestatu kohustuseks kõikidele kolmandatele isikutele, keda ta kasutab oma lepingujärgsete kohustuste täitmisel. 11. Poolte kontaktandmed ja teadete edastamine 11.1. Poolte esindajad lepingu täitmisel, sh tellimuste esitamisel, juhiste andmisel, tööde üleandmisel ja vastuvõtmisel:  11.1.1. Tellija kontaktisik: küberturbetalituse juhataja Andreas Õun, tel: +372 5551 3402, e-post: [email protected] . 11.1.2. Täitja 1 kontaktisik: juhatuse liige Mehis Hakkaja, tel: +372 6036644, e-post: [email protected] . 11.1.3. Täitja 2 kontaktisik: kliendihaldur Riho Erik Kuldkepp, tel: +372 6699707, e-post: [email protected] ja müügijuht Natalja Krylova, tel: +372 6699707, e-post: [email protected] . 11.2. Tellija kontaktisikul ei ole õigust allkirjastada lepingu muudatusi. 11.3. Kõik teated, millel ei ole õiguslikku tagajärge, võivad olla esitatud kirjalikku taasesitamist võimaldavas vormis ning peavad olema adresseeritud lepingus või tellimuses/hankelepingus sätestatud kontaktisikutele. Kõik pretensioonid peavad olema esitatud kirjalikku taasesitamist võimaldavas vormis. 11.4. Kontaktisikute muutumisel tuleb sellest viivitamatult teist poolt teavitada kirjalikku taasesitamist võimaldavas vormis. Nimetatud teade lisatakse lepingu või hankelepingu juurde ning ei käsitleta lepingu või hankelepingu muutmisena. 12. Aruandlus 12.1. Täitja on kohustatud tellija nõudmisel esitama aruande raamlepingu alusel sõlmitud tellimuste ja hankelepingute kohta. Aruanne esitatakse tellija sellekohase teate saamisest hiljemalt 10 tööpäeva jooksul, kui ei ole kokku lepitud teistsugust tähtaega. 13. Lõppsätted 13.1. Leping jõustub alates selle mõlemapoolsest allkirjastamisest ning kehtib kuni lepingu tähtaja saabumiseni või kogumaksumuse täitumiseni, sõltuvalt sellest, kumb asjaolu saabub varem. 13.2. Lepingu muutmisel juhindutakse Riigihangete seaduse sätetest ning muudatused vormistatakse kirjalikult. 13.3. Tellija võib lepingu või hankelepingu mõjuva põhjuse olemasolul ennetähtaegselt üles öelda, teatades lepingu/hankelepingu partnerile sellest 30 kalendripäeva ette ning sellisel juhul on täitjal õigus nõuda tasu vaid lepingu või hankelepingu ülesütlemise hetkeks faktiliselt tehtud tööde eest. Raamlepingu lõpetamine ei muuda kehtetuks raamlepingu alusel sõlmitud hankelepinguid. 13.4. Täitja võib lepingu mõjuva põhjuse olemasolul ennetähtaegselt üles öelda, teatades tellijale sellest 60 kalendripäeva ette ning sellisel juhul on täitjal õigus nõuda tasu vaid lepingu ülesütlemise hetkeks faktiliselt tehtud tööde eest. Lepingu lõpetamine ei muuda kehtetuks lepingu alusel sõlmitud hankelepinguid. 13.5. Pooled juhinduvad lepingu ja hankelepingu täitmisel Eesti Vabariigis kehtivatest õigusaktidest. 13.6. Juhul kui lepingu või tellimuse/hankelepingu mõni säte osutub Eestis kehtivate õigusaktidega vastuolus olevaks, ei mõjuta see ülejäänud sätete kehtivust. 13.7. Täitja on teadlik, et raamleping on avaliku teabe seaduses sätestatud ulatuses avalik. 13.8. Käesoleva lepingu täitmisel tekkivad vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlused Harju Maakohtus. 13.9. Leping on allkirjastatud digitaalselt. Tellija Täitja 1 Täitja 2 (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Ergo Tars Mehis Hakkaja Natalja Krylova direktor juhatuse liige volikirja alusel HANKELEPING nr ... Riigi Info- ja Kommunikatsioonitehnoloogia Keskus, registrikood 77001613, asukoht Lõõtsa 8a, 11415 Tallinn, mida esindab _____________________ (edaspidi nimetatud tellija), ja ________________________ (edaspidi täitja), registrikood _____________, asukoht ____________, mida esindab ________________, sõlmisid raamlepingu nr __________ alusel käesoleva hankelepingu (edaspidi leping) alljärgnevas: 1. Täitja teostab raamlepingus sätestatud tingimustel järgmised tööd: 1.1. ____________________________; 1.2. ____________________________. 2. Täitja kohustub teostama lepingus kokku lepitud töö ning andma selle koos tööst tulenevate varaliste õigustega tellijale üle hiljemalt ___________________. 3. Täitja kohustub viivitamatult teatama tellijale kõigist töö teostamisega seotud olulistest asjaoludest, eelkõige aga nendest, mis võivad mõjutada või mõjutavad töö tähtaegselt valmimist või töö vastavust lepingu tingimustele ja/või mille vastu on või võib olla tellijal äratuntav oluline huvi. 4. Tellija maksab punktis 1 nimetatud töö teostamise eest täitjale tasu ________ eurot, millele lisandub käibemaks. 5. Lepingu finantseerimise allikas: /märkida vajadusel/. 6. Punktis 1 nimetatud töö täpsem kirjeldus on toodud lepingule lisatud lähteülesandes. Tellija Täitja (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) VOLIKIRI Käesolevaga volitab Eesti Vabariigis registreeritud äriühing Security Software OÜ , registrikoodiga 11924368 (edaspidi „Volitaja“), oma töötajaid Natalja Krylova ( isikukood 49204153711) Peter - Herman Kotli (isikukood 38802030324) Katrin Kirss ( isikukood 48012080264) Riho Erik Kuldkepp ( isikukood 39905280260) (volitatud töötajad edaspidi „ Volitatud Töötajad “) alljärgnevaks: • läbi rääkima, sõlmima ja allkirjastama Volitaja nimel konfidentsiaalsuskokkuleppeid ja nende lisasid; • läbi rääkima, sõlmima ja allkirjastama Volitaja nimel kliendilepinguid ja nende lisasid; • koostama, allkirjastama ja esitama Volitaja nimel pakkumusi ning esitama pakkumustega seotud informatsiooni riigihangetes; • Katrin Kirss (isikukoodiga 48012080264) on õigus läbi rääkida, sõlmida ja allkirjastada Volitaja nimel riigihangetega seotud hankelepinguid. • Natalja Krylova (isikukoodiga 49204153711) on õigus läbi rääkida, sõlmida ja allkirjastada Volitaja nimel riigihangetega seotud hankelepinguid. Käesolev volikiri kehtib kuni 3 0.06.2026. Käesolev volikiri on antud edasivolitamise õiguseta. Rita Käi t Juhatuse liige Security Software OÜ NEVERHACK Estonia