Keskne haldus- ja majutusteenus

Valitsusportaali (edaspidi VP) lahendust käsitletakse standardse teenusena riigi üleselt, mis pakub digitaalselt infoedastuse teenust nii avalikel, kui ka piiratud juurdepääsuga veebilehtedel. Tähtis on selle teenuse terviklik haldamine ja selle eesmärgipärasus teenuse kasutajale – organisatsioonide kommunikatsiooniüksused.

Valitsusportaali erinevate instantside keskse halduse ja majutuse eesmärgiks on:

• tõsta valitsusasutuste veebilehtede käideldavustaset ja kvaliteeti
• tagada sisuhaldusraamistiku jätkusuutlik ja säästlik arendamine
• optimeerida veebilehtede haldamist

Teenuse osapoolteks on Rahandusministeeriumi Infotehnoloogiakeskus (edaspidi RmIT) teenuse osutajana, valitsusasutused (edaspidi asutus) teenuse kasutajatena ja Riigikantselei teenusega seotud sisuliste teemakäsitluste koordineerijana. 

RmIT teenuseosutajana

• on platvormi kui tarkvarasüsteemi vastutav töötleja
• valitsusportaali platvormile kantud asutuse andmete osas volitatud töötleja
• tagab platvormi ja sellesse kantud andmete säilitamise, planeerides ning rakendades selleks andmete ja keskkondade varundamist kord ööpäevas, mida säilitatakse 30 kalendripäeva
• hoiab ajakohasena platvormiga seonduvat tehnilist dokumentatsiooni ning teeb selle kättesaadavaks VP demokeskkonna saidil VP keskse haldus- ja majutusteenuse rubriigis
• kehtestab ning rakendab platvormiga ja platvormile teostatavate arenduste seonduvad tehnilised nõuded ning jälgib nende täitmist teiste osapoolte poolt
• järgib infosüsteemisele kehtivaid nõudeid vastavalt korrale "RmITi üldised mittefunktsionaalsed, ristfunktsionaalsed ja tehnilised nõuded"
• annab juurdepääsu RmIT-i poolt kehtestatud ja platvormiga seotud dokumentatsioonile, mis on vajalikud platvormiga seotud tööde teostamiseks kolmandate osapooltele
• arendab baasteenust lähtudes kokkulepitud nõuetest, järgides VP arendustingimusi
• korraldab lisateenuse raames tellitavate arendusteenuste teostamiseks vajadusel riigihanke
• korraldab lisateenuse halduse

Valitsusasutus tellijana

• kasutab platvormi heaperemehelikult ja sihtotstarbeliselt
• korraldab veebisisu loomise platvormile
• on platvormile loodud andmete vastutav töötleja
• järgib isikuandmete töötlemisel Euroota Liidu isikuandmete kaitse üldmäärust
• vastutab platvormile loodud andmete õigsuse ja ajakohasuse eest

Riigikantselei 

• koordineerib asutuste üleselt VP sisulist haldus ning juhtimist
• nõustab asutusi sisulistes küsimustes platvormi kasutuselevõtmisel
• kooskõlastab platvormi avalike vaadete disainiga seonduvaid küsimusi (erivaated/lahendused), sh tellib neid vajadusel juurde
• tagab platvormi visuaalsete nõuete ajakohasuse ja kättesaadavuse kõikidele osapooltele
• kaardistab ja analüüsib keskseid küsimusi, lahendab neid ning vajadusel kaasab teemakäsitlustesse väliseid eksperte
• korraldab vajadusel kesksete küsimuste arutelu valitsuskommunikatsioon koordinatsioonikogus või kantslerite nõupidamistel
• korraldab vajadusel digikommunikatsiooni töörühmas arendusvajaduste tuvustamise ja sellega seonduva arutelu
• korraldab platvormi kesksete arendusvajaduste lähteülesannete kirjelduste ning seotud dokumentatsiooni kogumise ja kättesaadavuse tellijale
• esitab või kooskõlastab teenuseosutajale kesksete arenduste tellimused ning kontrollib nende täitmist

VP platvormi keskne majutus- ja haldusteenus (edaspidi baasteenus) sisaldab järgnevat:

• platvormi ühtse lähtekoodi pidamist ja haldamist, sh sisalduvate funktsionaalsuste ja erilahenduste kasutatavust kõikidele platvormi kasutatavatele asutustele
• platvormi alustarkvara Drupali uuenduste ajakohasust
• platvormi arhitektuuri ja taristuga seotud tarkvara ja võrgu osade haldamist
• keskseid arendustöid (mida ei käsitleta garantii raames) platvormi alustarkvarale Drupal tööde koordineerimisel Riigikantseleiga
• projektijuhtimist baasteenusega seotud tööde koordineerimisel tellija, Riigikantselei ja koostööpartneritega
• platvormi vastavust kohalduvatele E-ITS põhi- ja standardmeetmetele

Baasteenuse osutamisel võetakse aluseks järgmised mahu komponendid:

• Meeskond: DevOps teenistuskoht 2 FTE , projektijuht teenistuskoht 1 FTE, DevOps arendaja teenistuskoht 1, Süsteemiarhitekt teenistuskoht 0,5 FTE
• Avaliku juurdepääsuga veebileht:
  • Riigipilve taristu maht ühe platvormi kohta, millega on tagatud ressurss järgnevalt: protsessori maht vCPU 8; operatiivmälu maht RAM 10 GB;  salvestusmaht 16 GB (tootekeskkond);
  • RmIT taristu maht ühe platvormi kohta, millega on tagatud ressurss järgnevalt: protsessori maht vCPU 8; operatiivmälu maht RAM 10 GB;  salvestusmaht 16 GB (testkeskkond).
• Piiratud juurdepääsuga veebileht:
  • RmIT taristu maht ühe platvormi kohta, millega on tagatud ressurss järgnevalt: protsessori maht vCPU 8; operatiivmälu maht RAM 10 GB;  salvestusmaht 16 GB (tootekeskkond);
  • RmIT taristu maht ühe platvormi kohta, millega on tagatud ressurss järgnevalt: protsessori maht vCPU 8; operatiivmälu maht RAM 10 GB;  salvestusmaht 16 GB (testkeskkond).

Baasteenuse maksumus

• Ühe veebilehe baasteenuse tasu kalendriaastas on 4225 eurot.
• Baasteenuse osutamise perioodiks on kalendriaasta (jaanuar kuni detsember)
• Teenuseosutaja teavitab tellijat iga järgneva eelarveaasta baasteenuse maksumuse muudatusest hiljemalt 1. oktoobriks.
• Baasteenuse tasu kantakse tellija poolt teenuseosutajale üle püsiva eelarvetõstega.

Valitsusportaali majutus- ja haldusteenuse teenuslepingu raames tellitavad lisateenused:

• kettaruumi suurendamine - võimaldab kasutada virtualiseeritud riistvara arvutusressursse: protsessorid (vCPU), mälu (RAM) ja salvestusmaht kõvakettal (HDD).
• arendus- ja taristumuudatuse tööd - tööd teostatakse RmITi DevOpsi poolt tervikuna tarkvaraarenduse etappides alates rakenduste plaanimisest, loomisest, integratsioonist, testimisest ja avaldamisest kuni kasutuselevõtu toe ja taristu haldamiseni.  Lisaks hõlmab see platvormile plaanitavate arenduste analüüsi ja arhitektuuri loomist, teostatud arenduste programmikoodi valideerimist, jõudlustestimist, ühildamist kesksesse koodihoidlasse kolmandate osapoolte poolt loodud lahendusi, sisu migreerimist ja sellega kaasnevaid kõrvaltegevusi.
• arendusteenus - teenuseosutaja koostööpartneri poolt teostatavad arendused ja nendega seotud hooldustööd.
• turvatestimine - tarkvara testimise haru, mille eesmärgiks on kontrollida, kas tarkvara on haavatav rünnete suhtes ning kas andmed, mida tarkvara töötleb, on kaitstud.  Teenuseosutaja tellib turvatestid oma koostööpartnerilt.
• projektijuhtimisteenus – regulaarsed kohtumised ning sisutoimetamisega seotud juhendamised (v.a juhul, kui vastavad põhifunktsionaalsuse juhendid puuduvad). Baasteenuse hinnas on arvestatud juurutustööde mahtu 7h ulatuses.

Lisateenuste maksumus teenuste lõikes:

• projektijuhtimisteenus - maksumus 50 eurot/h.
• arendusteenus - maksumus vastavalt teenuseosutaja koostööpartneriga sõlmitud kehtiva raamlepingu alusel sõlmitud hankelepingu hinnale.
• arendus- ja taristumuudatuse tööd - maksumus 50 eurot/h.
• kettaruumi suurendamine - teenuseosutaja poolt tehtud pakkumuse alusel.
• turvatestide teostamine - maksumus vastavalt teenuseosutaja koostööpartneriga sõlmitud kehtiva raamlepingu hinnale.

Lisateenuse tellimise ja üleandmise protsess:

• lisateenuse tellimine
  • tellija edastab teenuseosutajale tellimuse saates e-maili aadressile teenused@rmit.ee;
  • teenuseosutaja edastab tellijale informatsiooni lisateenuse läbiviimise ajakava, maksumuse ja etappide kohta;
  • teenuseosutaja viib lisateenuse osutamiseks vajadusel läbi hankemenetluse teenuslepingu punktis 3.3.1.8 sätestatud tingimustele;
  • teenuseosutaja kooskõlastab tellijaga lisateenuse mahu, maksumuse (sh selle tasumise) ja ajakava;
• lisateenuse raames teostanud tööde üleandmine
  • teenuseosutaja paigaldab teostatud tööd tellija test keskkonda, teostab esmase testimise ja teavitab tööde valmimisest tellijat;
  • teenuseosutaja kooskõlastab tellijaga tööde vastuvõtmise.

Lisateenuse eest tasumine: 

• Juhul, kui lisateenust osutab teenuseosutaja, siis üldjuhul tasutakse teostatud lisateenuste eest arve alusel, v.a juhul, kui kulud kaetakse eraldi kokkuleppel asutuste vahelise eelarve tõstega
• Juhul, kui lisateenust osutab teenuseosutaja koostööpartner, siis tasub tellija lisateenuste arve koostööpartnerile hankelepingus toodud ning arvel märgitud maksetähtajal.

• Pooled lepivad kokku volitatud töötleja õigustes ja kohustuses isikuandmete töötlemisel, millest pooled lepingu täitmisel juhinduvad.
• Käesolev lepingu punkt kujutab endast andmetöötluse lepingut vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (2016/679) (edaspidi üldmäärus).
• Käesoleva lepingu punkti tingimused kehtivad juhul, kui teenuseosutaja töötleb tellija nimel isikuandmeid üldmääruse mõistes.
• Andmesubjektide kategooriad ja isikuandmete liigid on välja toodud eritingimustes.

Isikuandmete töötlemine:

• teenuseosutaja töötleb isikuandmeid ainult tellijalt saadud dokumenteeritud juhiste alusel, sealhulgas seoses isikuandmete edastamisega kolmandale riigile või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui teenuseosutaja on kohustatud seda tegema talle kohalduva liidu või liikmesriigi õigusega;
• teenuseosutaja kohustub hoidma lepingu täitmise käigus teatavaks saanud isikuandmeid konfidentsiaalsena ning mitte töötlema isikuandmeid muul kui lepingus sätestatud eesmärgil. Samuti tagama, et isikuandmeid töötlema volitatud isikud (sh teised volitatud töötlejad, volitatud töötleja töötajad jt, kellel on ligipääs lepingu täitmise käigus töödeldavatele isikuandmetele) järgivad konfidentsiaalsusnõuet;
• teenuseosutaja võib isikuandmete töötlemiseks kasutada teisi volitatud töötlejaid üksnes tellija (vastutava töötleja) eelneval nõusolekul, mis on antud vähemalt kirjalikku taasesitamist võimaldavas vormis. Ilma tellija kirjalikku taasesitamist võimaldava nõusolekuta võib teenuseosutaja kasutada isikuandmete töötlemiseks teisi volitatud töötlejaid üksnes juhul, kui see on vajalik tema info- ja sidesüsteemide hoolduseks, kui hoolduse läbiviimine ilma isikuandmeid töötlemata pole võimalik;
• teenuseosutaja aitab võimaluste piires tellijal asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustusi vastata üldmääruse tähenduses kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale viivitamatult nende saamisest alates;
• teenuseosutaja aitab vastutaval töötlejal täita üldmääruse artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet;
• teenuseosutaja teeb tellijale kättesaadavaks kogu teabe, mida on vaja üldmääruse artiklis 28 kehtestatud kohustuste täitmise tõendamiseks ning mis võimaldab tellijal või tellija poolt valitud audiitoril teha auditeid, sealhulgas kontrolle.

Isikuandmete töötlemisega seotud rikkumistest teavitamine:

• teenuseosutaja teavitab tellijat kõikidest isikuandmete töötlemisega seotud rikkumistest, või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui teenuseosutaja või tema poolt kasutatav teine volitatud töötleja saab teada isikuandmete töötlemisega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud;
• teenuseosutaja peab viivitamatult, aga mitte hiljem kui 24 tundi pärast rikkumisest teada saamist edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni. Juhul, kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab volitatud töötleja vastutavale töötlejale esialgsed andmed ning kogu info esimesel võimalusel.
• tellija vastutab järelevalveasutuse teavitamise eest.

Vastutus

• tellija vastutab, et teenuseosutajale lepingu täitmise käigus edastatud isikuandmed on õiged ja, et tal on õiguslik alus neid isikuandmeid töödelda, ka kolmandale isikule edasi anda;
• teenuseosutaja ei vastuta kahju eest, mis on tekkinud talle tellija süül, ilma õigusliku aluseta edastatud andmete töötlemise tõttu;
• teenuseosutaja vastutab kahju eest, mida ta on tekitanud tellijale, andmesubjektidele või muudele kolmandatele isikutele isikuandmete töötlemise tagajärjel, mis on tekitatud käesoleva lisa nõudeid rikkudes.

Teenuseosutaja kohustub lepingu lõppemisel tagastama tellijale kõik andmesubjektide isikuandmed või kustutama või hävitama isikuandmed ja nende koopiad vastavalt tellija antud juhistele. Kui pole antud teistsuguseid juhiseid, siis tuleb isikuandmed tagastada või hävitada või kustutada mitte hiljem kui 10 tööpäeva jooksul peale lepingu lõppemist, välja arvatud juhul, kui Euroopa Liidu või selle liikmesriigi õiguse kohaselt nõutakse andmete säilitamist.

Teenuseosutaja teavitab tellijat kirjalikult kõigist muudatustest, mis võivad mõjutada tema võimet või väljavaateid pidada kinni käesolevas punktis sätestatust ja vastutava töötleja dokumenteeritud juhistest. Pooled lepivad kõigis käesolevas punktis puudutavates täiendustes ja muudatustes kokku kirjalikult.

Isikuandmete kaitsega seotud kohustused, mis oma iseloomu tõttu peavad jääma jõusse hoolimata lepingu lõppemisest, jäävad jõusse ka pärast lepingu kehtivuse lõppemist ning nendele rakendatakse lepingus sätestatut.