Lisa 3
14.03.2024 lepingu
nr 2-2/24/250-1 juurde

1.	DOKUMENTATSIOONI KÄITLEMINE

1.1.	Nõuded serverile/projektipangale ja 3D projekteerimise keskkonnale

Serveri/projektipanga kasutamisel AK märkega materjalide töötlemiseks (sh hoidmiseks, edastamiseks, vaatamiseks jms) peab server/projektipank vastama alljärgnevatele nõuetele:

1.1.1.	geograafiliselt peab süsteem asuma Eestis;                        
1.1.2.	süsteem peab asuma ettevõte perimeetri sees (on-premise) või peab olema tagatud dokumentide kaitse teenusepakkuja ligipääsust;
1.1.3.	juurdepääs süsteemile on piiratud IP aadresside abil;
1.1.4.	juurdepääs süsteemile peab olema kaitstud isiksustatud kasutajakontode abil;
1.1.5.	ettevõte peab oma süsteemi seadistama nii, et kasutajatel oleks kohustus kasutada turvalist parooli (10+ märki, suured ja väikesed tähed, numbrid, erisümbolid);
1.1.6.	ettevõte peab oma süsteemi seadistama nii, et ühendus klientidega (sh Tellija) toimuks üle krüpteeritud kanalite (https, sftp);
1.1.7.	süsteemi laetud AK märkega materjalidele tohib olla ligipääs vaid antud projektiga seotud inimestel;
1.1.8.	ettevõte peab omama pidevat ülevaadet kellel on juurdepääs AK märkega materjalidele;
1.1.9.	ettevõte peab pidama logiandmeid kõikidest failidele ligipääsudest (õnnestunud ja ebaõnnestunud) ja edastama neid tellijale vastavalt tellija poolt esitatud nõudmisele;
1.1.10.	punktides 3.4.1–3.4.4 esitatud nõuete täitmise kontrollimiseks võimaldab ettevõte tellija ekspertidel serverisüsteemi auditeerida enne selle kasutuselevõttu.
1.1.11.	3D projekteerimise keskkond peab vastama alljärgnevatele minimaalsetele tingimustele:

1.1.11.1.	Keskkond peab olema pakkuja poolt hallatavas ja kontrollitavas keskkonnas Eesti Vabariigi territooriumil;
1.1.11.2.	Projekteerimise keskkonna kasutajatel peavad olema personaliseeritud kasutajakontod;
1.1.11.3.	Projekteerimise kasutajakonto ja parooli nõuded:

1.1.11.3.1.	kasutada isikustatud kasutajakontosid, millest on tuvastatav reaalne kasutaja;
1.1.11.3.2.	parooli pikkus minimaalselt 8 tähemärki, milledest vähemalt üks suurtäht;
1.1.11.3.3.	parooli kehtivus minimaalselt 1 ja maksimaalselt 90 kalendripäeva;
1.1.11.3.4.	viimati kasutatud viit (5) parooli ei tohi saada uuesti kasutada.

1.1.11.4.	Projekteerimise keskkond peab võimaldama piirata (autoriseerida) ligipääsu erinevatele projekti osadele vastaval teadmisvajadusele;
1.1.11.5.	Töövõtja peab pidama nimekirja projekti osistele ligipääsude osas.
1.1.11.6.	Projekteerimise keskkond peab arvestama, et töödeldavad materjalid on vähemalt tasemel ASUTUSESISESEKS KASUTAMISEKS vastavalt Avaliku teabe seadusele.

1.2.	Projektipanga pidamine

Serveri/projektipanga kasutamisel AK märkega materjalide töötlemiseks (sh hoidmiseks, edastamiseks, vaatamiseks jms) peab server/projektipank vastama alljärgnevatele nõuetele:

1.2.1.	Geograafiliselt peab süsteem asuma Eestis;
1.2.2.	süsteem peab asuma ettevõte perimeetri sees(on-premise) või peab olema tagatud dokumentide kaitse teenusepakkuja ligipääsust;
1.2.3.	juurdepääs süsteemile on piiratud IP aadresside abil;
1.2.4.	juurdepääs süsteemile peab olema kaitstud isiksustatud kasutajakontode abil;
1.2.5.	ettevõte peab oma süsteemi seadistama nii, et kasutajatel oleks kohustus kasutada turvalist parooli (10+ märki, suured ja väikesed tähed, numbrid, erisümbolid);
1.2.6.	ettevõte peab oma süsteemi seadistama nii, et ühendus klientidega (sh Tellija) toimuks üle krüpteeritud kanalite (https, sftp);
1.2.7.	süsteemi laetud AK märkega materjalidele tohib olla ligipääs vaid antud projektiga seotud inimestel;
1.2.8.	ettevõte peab omama pidevat ülevaadet kellel on juurdepääs AK märkega materjalidele;
1.2.9.	ettevõte peab pidama logiandmeid kõikidest failidele ligipääsudest (õnnestunud ja ebaõnnestunud) ja edastama neid tellijale vastavalt tellija poolt esitatud nõudmisele;
1.2.10.	punktides 3.4.1–3.4.4 esitatud nõuete täitmise kontrollimiseks võimaldab ettevõte tellija ekspertidel serverisüsteemi auditeerida enne selle kasutuselevõttu.