Leping

Rahandusministeeriumi pensioni Kasutuselevõtu periood kuni 30.09.2025 – periood, mille käigus mudeli prototüüpi testitakse ning valideeritakse, tagamaks selle mikrosimulatsioonimudeli (RM PMS mudel) Väline keskkond töökindlus ning vastavus tellija vajadustele. Konteiner peab olema parooliga kaitstud, mida teab kasutusele võtmise protsessi skeem vaid C. Parool peab olema vähemalt 14 tähemärki pikk. 06.09.2024 AKI loal nr Parool peab olema unikaalne Väljastpoolt võib 2022 toorandmed* 2.2. 1/24/5 13 ja ühekordseks kasutamiseks. mudeli faile ja 44 andmeväljaga *C = Eesti (2024.05.17) Paroolis tuleb samaaegselt baasandmestikku Rakendusuuringute baseeruv mudel* kasutada järgmisi märgiklasse: edastada vaid Centar Keskus CentAR suured tähed (A-Z), väikesed Rahvastikuregister tähed (a-z), numbrid (0-9), (SM) C* loob mudeli erimärgid (nt. !, @, #, $, jne.) Mudeli mittetundlikud mittetundlikud failid failid (andmed, C krüpteerib mudeli (andmed, dokumentatsioon, failid 7zip-iga dokumentatsioon, skriptid) skriptid) Sotsiaalkaitse infosüsteem (SKA) Baasandmestik* C viib kõvaketta C töötleb C krüpteerib C saadab mudeli AKI loal nr krüpteeritud toorandmestikud baasandmestiku 7zip- failid krüptitud kujul Eesti Hariduse 2.2. 1/24/5 13 baasandmestikuga baasandmestikuks iga [email protected] Infosüsteem (HTM) baseeruv SA-sse Korduvtegevus *Mudel on lepingu jooksul, koondnimetus kuniks toorandmed ei baasandmestiku ja muutu ja ei pea AKI-lt AS Pensionikeskus mittetundlike failide uut luba küsima kogumile, mis (kokku 15 korda). Testimiseks on vaja tulemid toimivad koos Pigem suuremad välja saata, sest keskkonnale eesmärgipäraselt muudatused, mida Klient kasutab tulemit on juurdepääs vähestel, kuid *Baasandmestikku turvalises seda, kas nt raportite andmeanalüüsi- *Toorandmed on võib uuesti kokku formaadid ja esmased panna lõpmatu arv keskkonnas ei saa või tulemused on sobilikud / puhastamata ja linkimata kordi, kuniks on ebamugav loogilised või mitte, võiks madalama kvaliteediga sisendiks olevad teostada küsida ka inimestelt, kes ise andmed. toorandmed ei muutu Krüpteeritud tulem, SA keskkonda ei pääse. Kuniks toorandmete väljad mille parooli teab vaid Selleks peavad need raportid või sisu ei muutu, kehtib Klient aga kekskonnast välja AKI luba nr 2.2. 1/24/5 13 (2024.05.17) pääsema. SA* IT spetsialist kontrollib kõvaketta üle ja annab loa [email protected] Statistikaamet ühendada SA meiligrupis SA töötaja masinaga. saadab tulemi SA laadib krüptitud emailiga Kliendile, mudeli failid turvalisse ilma, et selle sisu keskkonda kontrolliks SA laadib krüptitud baasandmestiku turvalisse keskkonda Krüpteeritud failide Süsteem saadab sisu SA ei näe, kuna sõnumi uuest failist ei tea parooli SAADA kaustas *SA = Statistikaamet aadressile [email protected] Kõik kasutajad võivad Turvalises skripte muuta, mis on keskkonnas teeb C Teadlaste osa testimisest Klient* testib mudelit pisemaid parandusi keskkond ja C teeb vajadusel pisiparandusi. Igal kasutajal on oma paralleelne mudel *Klient = Centar, RM või SoM Klient krüpteerib R-iga valmistatakse Tulemit krüpteerib ja võib välja Mudeli mittetundlikud tulemi kasutades Baasandmestik simulatsioonimudeli LIAM2 tarkvara läbi Vahetulem R tarkvara saata nii RM ja SoM kui ka Centar. failid krüpteeritud Tulem* nõuetele vastavat krüpteeritud kujul parameetrid Exceli R-i jooksutab mudelit üksikandmetena teeb analüüsi Krüpteerimisel 7-Zip'iga tuleb kujul parooli ning paneb kujul arvestada parooli nõudeid SAADA kausta Parameetrite ettevalmistamine Mudeldamine ehk simulatsioon Simulatsiooni tulemuste analüüs *Tulem on raportid, C seadistab Igale Kliendi C dekrüpteerib Teadlaste Keskkonna joonised ja tabelid, C dekrüpteerib mudeli kataloogid ja kasutajatele baasandmestiku AV tarkvara skaneerib mis sisaldavad ainult failid parooliga, mida struktuurid. Kui kõik dubleeritakse parooliga, mida vaid automaatselt failid agregeeritud andmeid vaid tema teab töötab, paneb SA seadistatud mudel tema teab viirustõrjega ehk ei ole tundlikud. read-only kaitse peale tema isiklikku kausta Vaid Centar dekrüpteerib konteinerid Definitsioonid Mudel. Pensioni mikrosimulatsioonimudel, mis koosneb selle käitamiseks vajalikest Ri ja LIAM2 skriptidest ja baasandmestikust. Prototüüp. Mudeli esialgne versioon, mida RM ja SoM peavad testima. Prototüübist saab lõplik pensionimudel hiljemalt 30. septembriks 2025. Testimine. Mudelit testivad nii RM, SoM kui CentARi esindajad. RM ja SoM poolse testimise eesmärgiks on tuvastada vigu ja teha soovitusi kasutusmugavuse parandamiseks. CentARi ülesandeks on vead parandada, kasutajamugavust suurendada ning teha mudeli esialgsesse versiooni käesoleva arendusfaasi raames kokku lepitud täiendusi (nt kolmanda samba mooduli lisamine). CentARi poolse testimise eesmärgiks on kontrollida kas pakutud lahendused tööavad. Paranduste tegemine. Mudeli põhiversiooni (see, mis RM-ile ja SoM-ile lõpuks üle antakse), teevad parandusi CentARi töölepingulised töötajad). Samas – mudel on skriptide kogum, mida võivad testimise käigus muuta kõik testijad. Mudeli kasutusele võtmine. Mudel võetakse kasutusse pärast seda, kui arendustööd on lõppenud ning andmekaitse inspektsioon on andnud loa mudeli kasutamiseks. Mudeli kasutamine. Mudelit kasutavad RM ja SoM Andmeanalüüs. Mudeli kasutajad saavad analüüsida simulatsiooni lõpptulemusena tekkivaid andmeid (koostada neist agregeeritud tulemid vastavalt nende vajadustele ning paluda Statistikaametil need keskkonnast välja saata). Mudeli arendamise aluseks olevaid toorandmestikke (mitte segi ajada mudeli baasandmestikuga) Statistikaameti serveritesse testimise käigus ei paigutata. Mudeli kasutajad seega neile ligi ei pääse ja nende põhjal andmeanalüüsi teha ei saa.  Leping nr 1.9-1/457-7 Statistikaamet, registrikood 70000332, asukoht Tatari 51, 10134 Tallinn, keda esindab peadirektor Urmet Lee, kes tegutseb põhimääruse alusel ja Rahandusministeerium, registrikood 70001952, asukoht Suur-Ameerika 1, 10122 Tallinn, keda esindab kantsler Merike Saks, kes tegutseb põhimääruse alusel ja Eesti Rakendusuuringute Keskus Centar, registrikood 11343217, asukoht Rävala 11-8, 10143 Tallinn, keda esindab juhatuse liige Janno Järve, kes tegutseb põhimääruse alusel, edaspidi nimetatud koos ja eraldi „Pool” või „Pooled”, sõlmisid käesoleva lepingu (edaspidi nimetatud „Leping”). 1. Teenuse eesmärk ja sisu 1.1 Teenuse sisuks on projekti „Rahandusministeeriumi pensioni prognoosimudeli arendamine“ raames valminud mikrosimulatsioonimudeli prototüübi, mis koosneb selle käitamiseks vajalikest tarkvara skriptidest ja baasandmestikust ning mis on arendatud pikaajaliste pensionisüsteemi prognooside teostamiseks, testimise võimaldamine Statistikaameti teadlaste keskkonnas. 1.2 Teenuse eesmärk on vajaduspõhiselt Eesti Rakendusuuringute Keskus Centar poolt koostatud baasandmestiku mikrosimulatsioonimudeli testimise ja mudeli parandamise eesmärgil kättesaadavaks tegemine Rahandusministeeriumile ja Eesti Rakendusuuringute Keskusele Centar vastavalt Lepingus nimetatud volitatud isikutele. 1.3 Teenuse osutamise aluseks on Andmekaitse Inspektsiooni luba 17.05.2024.a nr 2.2.- 1/24/5-13 isikuandmete töötlemiseks teadusuuringus. 1.4 Statistikaamet tagab teadlaste keskkonnale ligipääsu ainult Lepingu punktis 3.2 loetletud kuni 10-le volitatud isikule. 2. Teenuse tehniline lahendus 2.1 Rahandusministeeriumile ja Eesti Rakendusuuringute Keskusele Centar osutatakse teenust Statistikaameti teadlaste keskkonnas, mis vastab turvalise andmetöötluskeskkonna nõuetele. Teadlaste keskkond võimaldab kaugtöölaua teenusena ühendada interneti vahendusel kaks arvutit, võimaldades logida ühe arvuti kaudu teise (kaugarvuti) töölauale ning töötada sealsete programmide ja failidega turvaliselt. 2.2 Eesti Rakendusuuringute Keskus Centar tagab mudeli baasandmestiku krüpteeritud andmekandjal üleandmise Statistikaametile. Mudeli arendamise aluseks olevaid andmestikke Statistikaameti serveritesse testimise käigus ei paigutata. 2.3 Statistikaamet kopeerib punktis 2.2 üle antud baasandmestiku teadlaste keskkonna failiserverisse selleks määratud kausta. Sealjuures tagab Statistikaamet tarkvarade  LIAM2, R, MS Excel ja krüpteerimistarkvara 7-Zip kasutamise Eesti Rakendusuuringute Keskuse Centar ning Rahandusministeeriumi ja Sotsiaalministeeriumi volitatud isikutele. Viirustõrje skaneerib failid pärast seda kui need on lahti krüpteeritud 7-Zipiga. 2.4 Krüpteerimistarkvara 7-Zip kasutamise eelduseks on unikaalse ja ühekordseks kasutamiseks mõeldud vähemalt 14 tähemärki pika parooli loomine Teenuse kasutaja poolt. Paroolis tuleb samaaegselt kasutada järgmisi märgiklasse: suured tähed (A-Z), väikesed tähed (a-z), numbrid (0-9), erimärgid (nt. !, @, #, $, jne.). 2.5 Rahandusministeerium ja Eesti Rakendusuuringute Keskus Centar on kohustatud jälgima tarkvara uuendamise vajadust, sealhulgas turva- ja versiooniuuendusi, ning teavitama nendest viivitamatult Statistikaametit aadressil [email protected]. 2.6 Statistikaamet ei oma ligipääsu andmete dekrüpteerimise võtmele mitte ühegi Lepingus sätestatud tegevuse puhul. 2.7 Statistikaamet tagab Lepingu kehtivuse ajaks kettapinna salvestusmahuga kuni 2 TB koos varundamisega kuni 2 TB üksnes Teenuse vajadusteks. Varundatakse ainult projektiga seotud ketast, kus paiknevad Pensioni mikrosimulatsioonimudeli failid ja muu seotud teave. Windows profiilikaustade varundamine ei ole hõlmatud. 2.8 Statistikaamet tagab Teenuse pakkumisel teadlaste keskkonnas kolme Windowsi virtuaalmasina, millest igaühel on 128 GB RAM-i ja 8 tuuma (2 lõime per tuum), kasutamise. Jõudlus võib varieeruda sõltuvalt kasutuse ajast arvestades, et nimetatud masinate ressurss on samaaegselt kättesaadav ka teistele teadlaste keskkonna kasutajatele. 2.9 Statistikaamet tagab kasutajatoe teenuse tehniliste probleemide korral teadlaste keskkonna kasutamisel aadressil [email protected]. 2.10 Turvanõrkuse avastamisel või selle kahtluse korral on Statistikaametil õigus teenuse osutamine peatada, millest teavitatakse Pooli viivitamatult. 3. Andmete edastamine, uuendamine ja säilitamine 3.1 Andmete täpsem liikumise protsessi kirjeldus on esitatud skeemina Lepingu lisas. Andmete töötlemine toimub järgnevalt: 3.1.1 Eesti Rakendusuuringute Keskus CentAR annab Statistikaametile andmed üle krüpteeritult kõvakettal ja üleandmine toimub ameti Tallinnas asuvas kontoris aadressil Tatari 51. Dekrüpteerimisvõtme infot haldavad üksnes Rahandusministeerium ja Eesti Rakendusuuringute Keskus CentAR; 3.1.2 Statistikaameti kontaktisik lepingu täitmisel korraldab punktis 3.1.1 nimetatud kõvaketta sisu kopeerimise Teadlaste Keskkonna failiserverisse Pensioni mikrosimulatsiooni kausta; 3.1.3 Rahandusministeeriumi, Sotsiaalministeeriumi või Eesti Rakendusuuringute Keskuse CentAR volitatud isikul on õigus ligipääsule Teadlaste Keskkonna Terminal Serverile, kus toimub andmete de-krüpteerimine ning simulatsiooni tulemuste osas analüüsi teostamine; 3.1.4 Eesti Rakendusuuringute Keskuse Centar volitatud isikul on õigus ligipääsule Teadlaste Keskkonna Terminal Serverile üksnes mudelikoodi ja üle antud baasandmestiku andmeväljade parandamise eesmärgil, mis hõlmab tuvastatud vigade eemaldamiseks ja täienduste tegemiseks tulemuste testimist. Eesmärk ei hõlma uute andmete lisamist baasandmestikku vastavalt punktis 1.3 nimetatud loale. 3.1.5 Rahandusministeeriumi, Sotsiaalministeeriumi või Eesti Rakendusuuringute Keskuse Centar volitatud isik krüpteerib Terminal Serveris tulemi ning salvestab SAADA kausta, arvestades ka punktis 2.4 nimetatud parooli loomise nõudega; 3.1.6 Statistikaamet edastab pärast teadlaste keskkonnast automaatse info saabumist eraldi loodud aadressile [email protected] SAADA kaustast krüpteeritud tulemi ilma kohustuseta teostada tulemi kontroll e-posti teel Rahandusministeeriumi volitatud isikule. Juhul, kui tulemit sisaldav fail on suurem kui 5MB, laaditakse fail ajutiselt pilve ning edastatakse link. 3.1.7 Rahandusministeeriumi volitatud isik de-krüpteerib tulemi talle teada oleva võtmega. 3.2 Rahandusministeerium tagab, et Lepingu punktis 1 nimetatud baasandmestikule on ligipääs vastavalt lepingus nimetatud õigustele ainult järgmistel Rahandusministeeriumi, Sotsiaalministeeriumi või Eesti Rakendusuuringute Keskuse CentAR poolt selleks volitatud isikutel. 3.2.1 Tõnu Lillelaid, 38004162734, [email protected] 3.2.2 Risto Kaarna, 38508280246, risto.kaarnain.ee 3.2.3 Magnus Piirits, 38708090240, [email protected] 3.2.4 Janno Järve, 37701144217, [email protected] 3.2.5 Marko Sõmer, 38402254242, [email protected] 3.2.6 Laura Helena Kivi, 49206267014 , [email protected] 3.2.7 Sten Anspal, 37707144214, [email protected] 3.2.8 Andres Võrk, 37403120216, [email protected] 3.2.9 Lauri Leppik, 36412110239, [email protected] 3.3 Rahandusministeerium sõlmib Lepingu punktides 3.2.3 -3.2.9 nimetatud volitatud isikutega konfidentsiaalsuskohustuse kokkulepped. 3.4 Rahandusministeerium tagab, et Lepingu punktis 3.2 nimetatud volitatud isikutel on analüüsi teostamiseks teadlaste keskkonnas ligipääs baasandmestikule ja analüüsi tulemi dekrüpteerimise võtmele. Analüüsi tulem krüpteeritakse volitatud isiku poolt ja salvestatakse selleks määratud kausta Statistikaameti teadlaste keskkonnas. 3.5 Mikrosimulatsioonimudeli uuendamine toimub mitte rohkem kui 15 korda lepinguperioodi jooksul. Uuendamisel järgitakse lepingu punktides 3.1. kirjeldatud protsessi, välja arvatud juhul kui muudetakse parameetreid, skript vms, mis ei sisalda konfidentsiaalset teavet – sellisel juhul võib muudatused teha kirjalikku taasesitamist võimaldavas vormis infot vahetades. 3.6 Andmeid säilitatakse (viimast versiooni mudelist) nende Statistikaametile üle antaval kujul kuni mudeli testimise lõpuni 30.09.2025. Pärast nimetatud kuupäeva andmed, sealh skriptid, kustutatakse. 4. Teenuse maksumus 4.1 Rahandusministeerium tasub Statistikaameti poolse teadlaste keskkonna tehnilise süsteemi tagamise ja ligipääsu võimaldamise eest Lepingu kehtivuse ajal ühekordse summana 5 000 (viis tuhat) eurot käibemaksuta vastavalt Statistikaameti esitatud arvele. 4.2 Punktis 4.1 nimetatud hind ei sisalda: 4.2.1 toorandmete majutamist ja keskkonna arvutusressurssi mudeli arendamiseks (mudeli arendus toimub Centari arvutis); 4.2.2 andmealast Statistikaameti ekspertide konsultatsiooni, uute andmete hõivamist ning sisulist tööd andmetega (neid teenuseid on võimalik eraldiseisva lepingu alusel tellida); 4.2.3 tulemite kontrolli (tulemi statistilise konfidentsiaalsuse eest vastutab Rahandusministeerium) 4.3 Kui mudeli uuendamisega kaasneb eelkõige andmete eeldatavast tunduvalt suuremamahulise töötlemise vajadusega seonduvalt täiesti uue tehnoloogilise lahenduse väljatöötamine, lepivad pooled kokku täiendavate kulude katmises, kui see ületab punktis 4.1 nimetatud summa. 4.3.1 Käesoleva lepingu maksumuse raames on virtuaalmasinate võimekust võimalik suurendada kuni 20% arvestades näidisandmetega läbi viidud testi tulemusi virtuaalmasinate konfiguratsiooni vastavusest lepingu eseme vajadustele 5. Konfidentsiaalsus 5.1 Pooled kohustuvad hoidma saladuses teineteiselt ükskõik mis vormis saadud informatsiooni ning kasutama seda ainult lepingu täitmiseks. 5.2 Pool on kohustatud hoidma saladuses teise poole poolt kasutatavaid töömeetodeid ning teenuse teostamiseks kasutatud protsesse ja süsteeme jmt, millised neid kasutav pool on ise välja töötanud. 5.3 Konfidentsiaalsuskohustus ei hõlma informatsiooni: 5.3.1 mis on üldiselt kättesaadav või avalik; 5.3.2 mis on saadud kolmandalt isikult ilma konfidentsiaalsuskohustuseta; 5.3.3 mille avaldamiseks oli teise poole kirjalik nõusolek; 5.3.4 mille avaldamise kohustus tuleneb seadusest. 5.4 Käesolevas punktis sätestatud konfidentsiaalsuse kohustused kehtivad tähtajatult pärast lepingu lõppemist. 5.5 Pooled kohustuvad hoidma konfidentsiaalsena ja mitte avaldama kolmandatele isikutele konfidentsiaalset informatsiooni, mis saab pooltele teatavaks pärast lepingu järgse teenuse teostamist. 5.6 Vastutus nimetatud kohustuste täitmise eest lasub pooltel kõigi isikute suhtes, kes lepingutäitmisele on kaasatud. 6 Vääramatu jõud 6.1 Pooled ei vastuta leppe täitmisel viivituste ja tõrgete eest, mis tekivad nende mõjualast väljaspool olevate asjaolude tõttu, mida nad ei suuda ennetada ja mille tagajärgi nad poleks saanud vältida või ära hoida. 6.2 Pooled peavad teineteist kirjalikult teavitama nii vääramatust jõust kui ka selle lõppemisest. Vääramatu jõu kohta käivaid sätteid ei rakendata ajavahemiku kohta, millal pool teadis vääramatu jõu olemasolust või selle lõppemisest, kuid jättis teise poole antud asjaolust teavitamata. 6.3 Vääramatu jõu korral pikeneb lepingust tulenevate kohustuste täitmise tähtaeg aja võrra, mille jooksul pooled ei saanud vääramatu jõu tõttu oma kohustusi täita. 7. Poolte kontaktisikud 7.1 Rahandusministeeriumi kontaktisik lepingu tingimuste täitmisel on Tõnu Lillelaid, [email protected], +372 5885 1488. 7.2 Eesti Rakendusuuringute Keskus Centar kontaktisik lepingu tingimuste täitmisel on Janno Järve, [email protected], +372 56 668 440. 7.3 Statistikaameti kontaktisik lepingu tingimuste täitmisel on Ott Karp +352 5635 7848 [email protected] 8. Lepingu jõustumine, kehtivus, muutmine ja lõppemine 8.1 Leping jõustub pärast selle allakirjutamist poolte poolt ja kehtib kuni 30.09.2025. 8.2 Lepingu muudatused jõustuvad pärast nendele allkirjastamist poolte poolt. 8.4 Poolel on õigus põhjendatud juhul leping igal ajal üles öelda, teatades sellest teisele poolele kirjalikus vormis ülesütlemisavaldusega 30 päeva ette. Käesolev Leping on sõlmitud digitaalselt. (Allkirjastatud digitaalselt) (Allkirjastatud digitaalselt) (Allkirjastatud digitaalselt) Urmet Lee Merike Saks Janno Järve peadirektor kantsler juhatuse liige Statistikaamet Rahandusministeerium Eesti Rakendusuuringute Keskus Centar OÜ