Государственная канцелярия Республики Молдова \rПриказ N 447-A от 01.10.2019 об утверждении Типового соглашения и типовых договоров о предоставлении услуг общей правительственной технологической платформы (MCloud)
ГОСУДАРСТВЕННАЯ КАНЦЕЛЯРИЯ РЕСПУБЛИКИ МОЛДОВА
П Р И К А З
об утверждении Типового соглашения и типовых договоров
о предоставлении услуг общей правительственной
технологической платформы (MCloud)
№ 447-А от 01.10.2019
(в силу 13.12.2019)
Мониторул Офичиал ал Р. Молдова № 367-377 ст. 975 от 13.12.2019
* * *
ЗАРЕГИСТРИРОВАН:
Министерство юстиции
Республики Молдова
№ 1506 от 29.11.2019 г.
Министр __________ Фадей НАГАЧЕВСКИ
В целях оптимизации процесса технического обслуживания и администрирования инфраструктуры информационных технологий в общественном секторе и ввиду исполнения п.4 пп.2) и п.6 Постановления Правительства № 128/2014 «Об использовании, администрировании и развитии общей правительственной технологической платформы (MCloud)»
ПРИКАЗЫВАЮ:
1. Утвердить:
1) Типовое соглашение о предоставлении услуг общей правительственной технологической платформы (MCloud) в соответствии с приложением № 1;
2) Типовой договор о предоставлении услуг общей правительственной технологической платформы (MCloud) в соответствии с приложением № 2;
3) Типовой договор о предоставлении услуг общей правительственной технологической платформы (MCloud) общественным учреждениям, к которым применяются положения законодательства о государственных закупках, в соответствии с приложением № 3.
2. Публичному учреждению «Служба информационных технологий и кибернетической безопасности»:
1) в течение 3 месяцев со дня вступления в силу настоящего приказа заключить Типовое соглашение о предоставлении услуг общей правительственной технологической платформы (MCloud) с бенефициарами, указанными в п.4 и в приложении № 2 к Постановлению Правительства № 128/2014, в соответствии с приложением № 1 к настоящему приказу;
2) заключить Типовой договор о предоставлении услуг общей правительственной технологической платформы (MCloud) с частными юридическими лицами и другими общественными учреждениями, кроме тех, что указаны в п.4 и в приложении № 2 к Постановлению Правительства № 128/2014, в соответствии с приложением № 2 к настоящему приказу;
3) заключить Типовой договор о предоставлении услуг общей правительственной технологической платформы (MCloud) с другими общественными учреждениями, кроме тех что указаны в п.4 и в приложении № 2 к Постановлению Правительства № 128/2014 и которые применяют положения законодательства о государственных закупках, в соответствии с приложением № 3 к настоящему приказу.
3. Контроль над исполнением настоящего приказа поручить директору публичного учреждения «Служба информационных технологий и кибернетической безопасности».
4. Настоящий приказ вступает в силу со дня опубликования в «Официальном мониторе Республики Молдова».
5. В день вступления в силу настоящего приказа утрачивает силу Приказ генерального секретаря Правительства № 305-A от 9.09.2014 г.
| ГЕНЕРАЛЬНЫЙ СЕКРЕТАРЬ | |
| ПРАВИТЕЛЬСТВА | Андрей СПЫНУ |
| № 447-А. Кишинэу, 1 октября 2019 г. | |
Приложение № 1
к Приказу Генерального секретаря
Правительства
№ 447-А от 01.10.2019 г.
ТИПОВОЕ СОГЛАШЕНИЕ
о предоставлении услуг общей правительственной
технологической платформы (MCloud)
№______________
|
мун.Кишинэу |
____ ___________ 20____ г. |
I. СТОРОНЫ СОГЛАШЕНИЯ
1. Государственное учреждение «Служба информационных технологий и кибербезопасности», расположенное по адресу: мун.Кишинэу, Площадь Великого Национального Собрания, 1 (далее именуемое Поставщиком услуг), представляемое
_________________________________________________,
(имя, фамилия, занимаемая должность)
действующим на основании Устава, и
2. ______________________________________________
(наименование государственного учреждения)
(далее именуемое Бенефициаром), расположенное по адресу:
________________________________________________, представляемое
_________________________________________________,
(имя, фамилия, занимаемая должность)
действующим на основании __________________________________,
(наименование Регламента/Устава)
в дальнейшем вместе именуемые «Стороны», а по отдельности «Сторона»,
3. Руководствуясь положениями Постановления Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем (Мониторул Офичиал ал Р. Молдова, 2018, № 157-166, ст.474) и положениями Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud) (Мониторул Офичиал ал Р. Молдова, 2014, № 47-48, ст.145),
в целях оптимизации процесса технического обслуживания и управления ИТ-инфраструктурой в государственном секторе, совместного использования ИТ-систем и ресурсов и максимального их использования при меньших затратах, экономии ИТ-бюджета в государственном секторе за счет сокращения затрат на приобретение оборудования и лицензий на программное обеспечение и консолидации и оптимизации центров обработки данных в государственном секторе,
принимая во внимание необходимость обеспечения безопасности данных, операций и информационных систем,
заключили нижеследующее Соглашение.
II. ПРЕДМЕТ СОГЛАШЕНИЯ
4. Предметом настоящего Соглашения является предоставление Поставщиком услуг Бенефициару ИТ-услуг типов IaaS, PaaS, SaaS, связанных с платформой MCloud (далее именуемых Услугами).
5. Тип предоставляемых услуг, а также их объем и параметры предусматриваются Сторонами в приложениях к Соглашению индивидуально для каждого информационного ресурса.
6. Расходы, связанные с предоставлением услуг, являющихся предметом настоящего Соглашения, покрываются за счет денежных средств, получаемых из государственного бюджета.
III. ПРЕДОСТАВЛЕНИЕ УСЛУГ
7. Активация ИТ-услуги и/или изменение объема ИТ-услуг осуществляется по запросу Бенефициара, адресованному Поставщику услуг. Запрос на активацию ИТ-услуги и/или изменение объема ИТ-услуг должен содержать как минимум следующую информацию:
1) объем необходимых ресурсов, в зависимости от типа ИТ-услуги;
2) прогноз динамики использования на протяжении 6 месяцев, 12 месяцев и 18 месяцев;
3) техническую аргументацию и указание цели запроса.
8. Поставщик услуг может отказаться от активации и/или изменения ИТ-услуги в случае, если:
1) Бенефициар не предоставляет информацию, указанную в п.7;
2) ИТ-ресурсов, доступных в платформе MCloud, недостаточно;
3) ИТ-ресурсы запрашиваются в целях, противоречащих положениям Регламента об использовании, администрировании и развитии общей правительственной технологической платформы (MCloud);
4) представленная техническая аргументация не оправдывает объем запрашиваемых ИТ-ресурсов.
9. Отказ от активации и/или изменения запрошенных ИТ-услуг не препятствует Бенефициару подать новый запрос после устранения причин, послуживших основанием для отказа.
10. Согласованный уровень Услуг, а также постоянный мониторинг использования и администрирования платформы MCloud регламентируются Приложением № 1 к настоящему Соглашению (далее именуемым SLA).
11. Любое изменение предоставляемых Услуг включает в себя подписание Сторонами дополнительного соглашения к настоящему Соглашению.
12. Предоставление Услуг может быть приостановлено в следующих случаях:
1) по официальному запросу Бенефициара;
2) в случае, если Бенефициар не подписывает в электронном виде Документы о сдаче-приемке оказанных Услуг в соответствии с положениями п.19 ч.2);
3) в случае значительных инцидентов или кризисных ситуаций, с тем, чтобы улучшить ситуацию и восстановить работу платформы;
4) в случае, если продолжение предоставления Услуг сопряжено со значительными рисками, связанными с безопасностью, для общественно значимых информационных ресурсов;
5) в случае, если будет подтвержден тот факт, что Бенефициар использует ИТ-услуги в целях, отличающихся от предусмотренных настоящим Соглашением;
6) в случае, если действия или бездействие Бенефициара оказывают влияние на Технологическую платформу MCloud или на информационные ресурсы любого типа;
7) в случае, если Бенефициар не выполняет свои обязательства в соответствии с подписанным Соглашением;
8) в случае, если будет подтвержден тот факт, что Бенефициар не использует ИТ-услуги эффективным образом;
9) в других случаях, предусмотренных законодательством.
13. Приостановка предоставления Услуг по инициативе Поставщика услуг подразумевает информирование об этом Бенефициара.
14. Контроль над выполнением Сторонами положений настоящего Соглашения осуществляется путем уведомления другой Стороны о выявленных нарушениях официальным письмом.
15. Положения настоящего Соглашения считаются выполненными обеими Сторонами до тех пор, пока не доказано иное, если Стороны не представили взаимных уведомлений относительно нарушений.
16. В целях мониторинга и контроля над предоставлением Услуг в соответствии с положениями настоящего Соглашения Стороны в электронной форме подписывают Документы о сдаче-приемке предоставляемых Услуг.
17. Периодическая оценка эффективности деятельности участников, участвующих в обеспечении необходимого качества использования и администрирования платформы MCloud и предоставлении связанных с ней услуг, осуществляется путем заполнения оценочных анкет, подготовленных Поставщиком услуг.
IV. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ СТОРОН
18. В целях выполнения положений настоящего Соглашения Поставщик услуг возлагает на себя следующие обязательства:
1) обеспечить предоставление Услуг, являющихся предметом настоящего Соглашения, в соответствии с законодательством, в том числе в отношении безопасности информации и защиты персональных данных;
2) обеспечить функционирование и администрирование платформы MCloud;
3) обеспечить уровень услуг, связанных с общей правительственной технологической платформой (MCloud), указанный в приложении № 1 к настоящему Соглашению;
4) оказывать Бенефициару необходимую помощь в связи с запрашиваемыми Услугами, в том числе рассматривать его жалобы и уведомления;
5) обеспечивать оказание услуг в объеме, согласованном Сторонами;
6) управлять рисками, связанными с администрированием платформы MCloud.
19. В целях выполнения положений настоящего Соглашения Бенефициар возлагает на себя следующие обязательства:
1) пользоваться Услугами в строгом соответствии с правилами, предусмотренными настоящим Соглашением, действующим законодательством, в том числе законодательством об информационной безопасности и защите персональных данных;
2) подписать в электронной форме Акты приемки-сдачи оказанных услуг в течение 5 рабочих дней, в противном случае Поставщик услуг имеет право приостановить оказание услуг в соответствии с настоящим Соглашением;
3) оценивать и информировать Поставщика услуг о динамике использования ИТ-ресурсов в течение следующих 6, 12 и 18 месяцев до 1 июня отчетного года или по запросу Поставщика услуг;
4) назначать лиц, ответственных за взаимодействие с Поставщиком услуг, посредством официального письма;
5) предоставлять информацию об использовании Услуг, запрошенную Поставщиком услуг и находящуюся в распоряжении Бенефициара;
6) аргументировать запросы, связанные с ИТ-услугами, индивидуально по каждому информационному ресурсу;
7) предпринимать действия по оптимизации и рационализации использования выделенных ИТ-ресурсов, в том числе посредством запроса об уменьшении их объема;
8) управлять рисками, связанными с использованием платформы MCloud;
9) обеспечить переход своих информационных систем на платформу MCloud;
10) обеспечить архивирование, передачу и/или удаление цифрового контента с платформы MCloud после прекращения действия настоящего Соглашения;
11) принимать на себя последствия своих действий или бездействия, влияющих на технологическую платформу MCloud или информационные ресурсы любого типа, а также способ использования Услуг Бенефициаром и назначенными им лицами, а также все последствия их использования.
20. Поставщик услуг имеет право:
1) приостановить оказание Услуг в случаях, предусмотренных настоящим Соглашением;
2) запрашивать у Бенефициара дополнительную поясняющую информацию в связи с запрашиваемыми Услугами;
3) отказаться выделить ИТ-ресурсы в соответствии с условиями настоящего Соглашения;
4) осуществлять анализ использования выделенных ресурсов и требовать от Бенефициара оптимизировать их, в том числе путем сокращения их объема.
21. Бенефициар имеет право:
1) пользоваться качественными услугами, предоставляемыми в соответствии с согласованным уровнем услуг;
2) запрашивать и получать от Поставщика услуг Услуги, являющиеся предметом настоящего Соглашения;
3) запрашивать помощь у Поставщика услуг в целях как можно более эффективного использования Услуг;
4) незамедлительно информировать Поставщика услуг об отклонениях от согласованного уровня Услуг или о любом другом наблюдаемом событии, способном повлиять на оказание Услуг.
За несоблюдение обязательств, возложенных ими на себя по настоящему Соглашению, Поставщик услуг и Бенефициар несут ответственность в соответствии с действующим законодательством Республики Молдова.
V. ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ
22. Стороны договорились о том, что содержание настоящего Соглашения, относящееся к объему и конкретным правилам использования, касающимся предоставляемых ИТ-услуг, рассматривается как конфиденциальное, и что никакая информация, касающаяся этих данных и деятельности, осуществляемой для их реализации, не будет разглашаться без предварительного письменного согласия обеих Сторон, за исключением тех случаев и в той мере, в какой это необходимо для выполнения настоящего Соглашения.
23. Стороны согласились рассматривать всю информацию, передаваемую ими (в любой форме) друг другу («Информация») как конфиденциальную и не разглашать такую Информацию каким бы то ни было образом, полностью или частично, за исключением случаев, предусмотренных настоящим Соглашением.
24. Информация и содержание настоящего Соглашения могут быть раскрыты:
1) сотрудникам или представителям Стороны, которым необходима соответствующая информация в связи с их непосредственным участием в выполнении настоящего Соглашения; или
2) консультантам Стороны, которым необходима соответствующая информация для выполнения своих обязательств перед данной Стороной; или
3) Агентству электронного управления, Государственной канцелярии и Министерству финансов в целях обеспечения стабильной работы платформы MCloud; или
4) судебным или регулирующим органам, по их законному запросу, при условии, что (в той мере, в которой это разрешено законодательством) Сторона, которой это касается, направит обоснованное мнение о таком разглашении другой Стороне; или
5) судебным инстанциям в любом судебном процессе, возбужденном против одной из Сторон; или
6) с предварительного письменного согласия другой Стороны.
25. В контексте настоящего Соглашения информация и содержание настоящего Соглашения не рассматриваются как конфиденциальные, если подобная информация:
1) находится в свободном доступе или переходит в свободный доступ иначе, нежели в нарушение настоящего Соглашения; или
2) до того, как она была передана Стороной, она уже находилась в законном владении третьих лиц, которым она была сообщена, что должно подтверждаться письменными доказательствами.
26. Каждая из Сторон гарантирует соблюдение обязательств, связанных с конфиденциальностью, предусмотренных настоящим пунктом для ее сотрудников, представителей и консультантов.
27. Обязательства по соблюдению конфиденциальности, предусмотренные настоящим Соглашением, продолжают действовать на протяжении 5 (пяти) лет после прекращения действия настоящего Соглашения.
VI. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
28. Поставщик услуг и его сотрудники обязуются не разглашать личные данные и не предоставлять доступ к таким данным третьим лицам без согласия Бенефициара, за исключением случаев, когда это требуют Бенефициар, правоохранительные органы, органы контроля или регулирования при осуществлении своих юридических полномочий, предусмотренных законодательством, судебные инстанции в рамках любого судебного процесса, возбужденного против одной из Сторон, а также в случаях, когда такое раскрытие требуется законом. Это обязательство также действует после прекращения действия настоящего Соглашения на протяжении максимального срока хранения персональных данных, предусмотренного законодательством.
29. Поставщик услуг обязуется в течение срока действия настоящего Соглашения и в течение максимального срока хранения персональных данных, предусмотренного законодательством, предпринимать технические и организационные меры в соответствии с требованиями относительно безопасности персональных данных при обработке их в информационных системах персональных данных утвержденные Постановлением Правительства № 1123/2010, для защиты персональных данных, к которым получают доступ или которые обрабатывают его сотрудники, от несанкционированного или незаконного доступа или обработки, а также от утраты/уничтожения или повреждения, а также предпринимать все разумные меры для обеспечения надежности своего персонала, который получает доступ к таким данным, обрабатываемым при предоставлении услуг и дополнительных услуг в соответствии с настоящим Соглашением.
30. Поставщик услуг обязуется уведомлять Бенефициара в случае любых событий/инцидентов, влияющих или могущих повлиять на безопасность личных данных.
VII. ОБСТОЯТЕЛЬСТВА, ОПРАВДЫВАЮЩИЕ НЕВЫПОЛНЕНИЕ ОБЯЗАТЕЛЬСТВ
31. Помимо прочих случаев, предусмотренных законодательством, неисполнение обязательства является оправданным в той мере, в какой сторона, ссылающаяся на неисполнение, доказывает одно из следующих обстоятельств:
a) это связано с препятствием, предусмотренным п.34 настоящего Соглашения;
b) другая сторона вызвала неисполнение обязательства первой стороной, в том числе по причине задержки или по причине того, что первой приостановила исполнение обязательства на основании ст.914 Гражданского кодекса (Мониторул Офичиал ал Р.Молдова, 2019, № 66-75, ст.132).
32. Неисполнение стороной обязательства является оправданным, если оно вызвано препятствием, находящимся вне ее контроля, и если от этой стороны нельзя было разумным образом требовать избегания или преодоления этого препятствия или его последствий.
33. В случае, если обязательство возникло из договора, соглашения или иного правового акта, неисполнение не является оправданным, если сторона, ссылающаяся на неисполнение, могла разумным образом принять во внимание препятствие во время их заключения.
34. В случае, если оправдывающее препятствие носит временный характер, оправдание считается действующим на протяжении существования препятствия. Однако, если задержка приобретает характеристики существенного неисполнения, другая сторона может прибегнуть к законным средствам защиты, основанным на таком неисполнении.
35. В случае, если оправдывающее препятствие является постоянным, обязательство погашается. Соответствующее ему обязательство также погашается. В случае принятых на себя обязательств возвратные последствия этого погашения регулируются положениями ст.926-932 Гражданского кодекса, применяющимися соответствующим образом.
36. Сторона, ссылающаяся на неисполнение, обязана обеспечить то, чтобы другая сторона получила уведомление о препятствии и его последствиях для возможности исполнения в течение разумного периода времени после того, как первая сторона узнала или должна была узнать об этих обстоятельствах. Сторона, проинформированная о неисполнении, имеет право на компенсацию любого ущерба, возникшего в результате неполучения соответствующего уведомления.
37. Оправдывающее препятствие не освобождает сторону, ссылающуюся на неисполнение, от возмещения убытков, если препятствие возникло после неисполнения обязательства, за исключением случая, если другая сторона никоим образом не смогла бы из-за препятствия извлечь выгоду из исполнения обязательства.
VIII. РАССМОТРЕНИЕ СПОРОВ
38. Разногласия и споры, возникающие между Сторонами в связи с настоящим Соглашением, разрешаются в дружественном порядке путем прямых переговоров между Сторонами.
39. В случае, если в результате прямых переговоров не удается достичь согласия, споры любого рода, возникающие между Сторонами в связи с исполнением настоящего Соглашения, рассматриваются компетентной судебной инстанцией.
IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
40. Настоящее Соглашение заключается на неопределенный срок, вступает в силу со дня его подписания Сторонами и действует в течение всего согласованного периода.
41. В настоящее Соглашение с согласия Сторон могут быть внесены изменения, которые будут включены в дополнительные соглашения и будут являться неотъемлемой частью настоящего Соглашения.
42. Неотъемлемой частью настоящего Соглашения считаются:
1) Приложение № 1 «Уровень услуг, связанных с общей правительственной технологической платформой (MCloud)»;
2) Приложение № 2 «Конкретный объем и правила использования, связанные с ИТ-услугой (IaaS)»;
3) Приложение № 3 «Конкретный объем и правила использования, связанные с ИТ-услугой выделенного пространства хранения (SaaS)»;
43. В случае реорганизации Сторон или изменения их наименования их функции, связанные с исполнением положений настоящего Соглашения, переходят к правопреемникам.
44. Расторжение настоящего Соглашения вступает в силу в момент исчезновения необходимости оказания предусмотренных им услуг.
45. В отношении вопросов, не регламентированных настоящим Соглашением, Стороны руководствуются положениями действующего законодательства Республики Молдова.
46. Стороны подписали настоящее Соглашение в двух оригинальных экземплярах на государственном языке, каждый из которых имеет одинаковую юридическую силу.
НАИМЕНОВАНИЯ И АДРЕСА СТОРОН
|
Поставщик услуг ГУ «Служба информационных технологий и кибербезопасности» (СИТКБ) Почтовый адрес: мун.Кишинэу, Площадь Великого Национального Собрания, 1 Фискальный код:1003600096694 |
Бенефициар Почтовый адрес: Фискальный код: |
ПОДПИСИ СТОРОН
|
Поставщик услуг ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 1 к Типовому соглашению о предоставлении услуг общей правительственной технологической платформы (MCloud) Уровень услуг, связанных с общей правительственной технологической платформой (MCloud) 1. Термины и определения, сокращения Принцип «максимальных усилий» – ситуация, в которой Поставщик услуг будет прилагать все старания для предоставления услуг максимально высокого возможного качества, но не гарантирует соответствия параметрам качества, указанным в настоящих Правилах. Гарантированный период – интервал с 8.00 до 17.00, рабочие дни. Система Service Desk – инструмент для управления запросами, касающимися технической поддержки, предоставляемый Поставщиком услуг. ЗТП – Запрос технической поддержки. СПК – Служба поддержки клиентов. 2. Период и уровень доступности Услуги, предлагаемые Поставщиком услуг, доступны 7 дней в неделю непрерывно. Вне гарантированного периода Поставщик услуг будет обеспечивать доступность Услуг на основе принципа «максимальных усилий». Гарантированный уровень доступности Услуг, предлагаемых Поставщиком услуг, составляет 99,7% в месяц. Это означает, что в течение месяца совокупное время недоступности ИТ-услуг из-за инцидентов не будет превышать 2 часа и 10 минут. Соответствующее время не включает запланированные работы по техническому обслуживанию. Критерии доступности услуг определены в приложениях (№ 2 и № 3) для каждой отдельной ИТ-услуги. 3. Резервные копии Политики резервного копирования определяются индивидуально для каждой услуги и являются частью настоящего Соглашения. 4. Безопасность информации Стороны обязуются по обоюдному согласию сотрудничать с целью управления рисками безопасности информации, которые могут повлиять на услуги Поставщика услуг и системы Бенефициара, зависящие от услуг Поставщика услуг. Ответственность сторон за обеспечение безопасности в рамках ИТ-Услуг определена в приложениях (2, 3) для каждой отдельной ИТ-услуги. В случае инцидента, ставящего под угрозу безопасность информации, Сторона, обнаружившая произошедший инцидент, немедленно уведомляет другую Сторону, если инцидент также может затронуть и ее. Стороны будут координировать меры, которые могут быть приняты для уменьшения последствий инцидента и их устранения. 5. Работы по техническому обслуживанию Для поддержания согласованного уровня Услуг Поставщик услуг обязуется выполнять работы по техническому обслуживанию. Тип работ по техническому обслуживанию и обязательства Поставщика услуг, касающиеся уведомления Бенефициара, период и продолжительность этих работ указаны в таблице 1. Таблица 1. Работы по техническому обслуживанию |
||
| Тип работ по техническому обслуживанию | Уведомление Бенефициара | Период и продолжительность работ |
| Текущие работы | Не сообщается | Выполняются в любой период времени. Не влияют на доступность предоставляемых услуг. |
| Запланированные работы | За 3 дня, если работы повлияют на доступность компонентов управления ИТ-услугами Бенефициара | Выполняются в нерабочее время. Продолжительность этих работ не превышает 24 часов. |
| Масштабные работы | За 5 дней, если работы повлияют на доступность ИТ-услуг Бенефициара | Выполняются в нерабочее время. Продолжительность этих работ не превышает 8 часов. |
| Срочные работы, невыполнение которых немедленно может привести к недоступности Услуг или повлиять на их функционирование | Уведомление осуществляется немедленно, как только возникнет необходимость в проведении работ | Могут выполняться в любое время. Их продолжительность не превышает 2 часов. О результатах работ сообщается Бенефициару по запросу. |
|
В случае, если работы по техническому обслуживанию повлияют на работу Бенефициара, Поставщик услуг согласовывает с Бенефициаром интервал, в течение которого они могут быть проведены, за исключением некоторых срочных работ по техническому обслуживанию. 6. Служба поддержки клиентов Поставщик услуг предлагает поддержку Бенефициару при использовании Услуг. С этой целью Поставщик услуг управляет Службой поддержки клиентов (СПК). Бенефициар обращается в СПК для достижения следующих целей: 1) чтобы запросить консультативную поддержку или сообщать об инциденте или проблеме, связанной с использованием Услуг; 2) чтобы попросить предпринять определенные шаги и действия, которые в соответствии с настоящими Правилами являются обязанностью Поставщика услуг. В случае, если Бенефициар испытывает какие-либо трудности при использовании Услуг, он предпринимает следующие действия в указанном порядке: 1) воспользуется руководством пользователя, чтобы убедиться в правильности своих действий и определить возможные решения; 2) воспользуется другой информацией, предоставленной Поставщиком услуг; 3) свяжется со Службой поддержки клиентов. Поставщик услуг предоставляет Бенефициару возможность связаться со Службой поддержки клиентов следующими способами: 1) отправка запроса о технической поддержке через веб-интерфейс системы Service Desk: https://service-desk.gov.md/; 2) отправка электронного сообщения по адресу: service-desk@gov.md; 3) звонок по номеру телефона: 022-820-911. Способ обращения в СПК выбирается Бенефициаром в соответствии с положениями, предусмотренными подпунктом 7.2. 7. Управление запросами о технической поддержке 7.1. Классификация запросов о технической поддержке Запрос о технической поддержке (ЗТП) включает как консультативную, так и/или методологическую поддержку, а также разрешение инцидентов, связанных с ИТ-услугами, предоставляемыми Бенефициару. Любой запрос, связанный со способом использования инструментов управления ИТ-услугами, рассматривается как консультативная поддержка. Любое незапланированное событие, повлиявшее или способное повлиять на доступность и показатели производительности Услуг, рассматривается как инцидент, связанный с ИТ-услугами. При определении приоритетности при разрешении инцидента и при запросе консультативной поддержки принимаются во внимание правила, приведенные в настоящей главе. Любой запрос о технической поддержке рассматривается в трех аспектах: тип запроса о технической поддержке (инцидент или консультативная поддержка), уровень воздействия и степень срочности. Степень воздействия при рассмотрении запроса о технической поддержке характеризует последствия, влияющие на доступность и эффективность Услуг. Срочность запроса о технической поддержке связана с оперативностью, с которой он должен быть разрешен, чтобы минимизировать его влияние на Бенефициара. Приоритет быстрого принятия мер и разрешения запроса о технической поддержке будет зависеть от его типа, воздействия и срочности. Алгоритм, применяемый для установления приоритета запроса о технической поддержке, представлен в таблицах 2-4. |
||
|
Таблица 2. Установление приоритетности рассмотрения ЗТП |
|||
| Степень срочности ЗТП |
Уровень воздействия ЗТП | ||
| Высокий | Средний | Низкий | |
| Высокая | Критический | Высокий | Средний |
| Средняя | Высокий | Средний | Низкий |
| Низкая | Средний | Низкий | Несущественный |
|
Таблица 3. Оценка срочности инцидента |
||
| Степень срочности |
Описание степени срочности запроса о консультативной поддержке |
Описание степени срочности инцидента |
| Высокая | - существуют действия и операции, абсолютно необходимые для интересов Бенефициара, которые должны быть выполнены в первую очередь; - немедленная реакция может предотвратить существенные правовые риски и риски для безопасности (защиты) информации. |
- последствия, вызванные инцидентом, возрастают чрезвычайно быстро; - полная недоступность информационного продукта, связанная с ИТ-услугами. |
| Средняя | - существуют действия и операции, важные для интересов Бенефициара, которые должны быть выполнены в разумный промежуток времени; - оперативное реагирование может предотвратить умеренные правовые риски и риски для безопасности информации. |
- последствия, вызванные инцидентом, значительно возрастают с течением времени; - частичная недоступность информационного продукта, связанная с ИТ-услугами; - полная недоступность компонентов управления ИТ-услугами. |
| Низкая | - не оказано влияния на действия и операции, которые должны быть выполнены немедленно; - нет правовых рисков и рисков для безопасности важной информации. |
- последствия, вызванные инцидентом, возрастают относительно медленно с течением времени; - влияние оказывается на показатели эффективности ИТ-услуг; - частичная недоступность компонентов управления ИТ-услугами. |
|
Таблица 4. Оценка воздействия ЗТП |
||
| Уровень воздействия |
Описание уровня воздействия запроса о консультативной поддержке | Описание уровня воздействия инцидента |
| Высокая | - существуют серьезные юридические и финансовые риски для Бенефициара; - существуют серьезные последствия для деятельности Бенефициара. |
- основные виды деятельности Бенефициара прерываются; - инцидент заметен за пределами организации Бенефициара и влияет на внешних пользователей, репутацию и имидж Бенефициара; - произошли значительные потери очень важной информации из систем Бенефициара. |
| Средняя | - существуют значительные юридические и финансовые риски для Бенефициара; - есть существенные последствия для деятельности Бенефициара. |
- важные виды деятельности Бенефициара прерваны или основные виды деятельности выполняются с трудом; - инцидент затронул часть внутренних пользователей и незначительное количество внешних пользователей; - произошли незначительные потери информации из систем Бенефициара. |
| Низкая | - есть незначительные последствия для деятельности Бенефициара. | - незначительные внутренние виды деятельности Бенефициара прерываются или важные виды деятельности выполняются с трудом; - инцидент затронул только часть внутренних пользователей Бенефициара. |
|
7.2. Сообщение о ЗТП и его разрешение О любом ЗТП, связанном с Услугами, Бенефициар сообщает в СТП. Поставщик услуг реагирует на ЗТП, сообщенный Бенефициаром, в соответствии с правилами, представленными в таблице 5. Правила применяются в течение гарантированного периода. За пределами гарантированного периода разрешение инцидентов основано на принципе «максимальных усилий», но не превышает 8-часовой срок для инцидентов с высоким и критическим приоритетом. |
||
|
Таблица 5. Разрешение ЗТП в соответствии с их приоритетностью |
|||||
| Приоритетность ЗПТ |
Консультативная поддержка | Инцидент | Способ обращения в СПК |
||
| Время реакции Поставщика услуг |
Время разрешения | Время реакции Поставщика услуг |
Время разрешения | ||
| Критическая | 1 час | 4 часа | 15 минут | 2 часа | - Телефон; - Service desk; - E-mail. |
| Высокая | 2 часа | 8 часов | 30 минут | 4 часа | - Service desk; - E-mail. |
| Средняя | 4 часа | 16 часов | 2 часа | 8 часов | - Service desk; - E-mail. |
| Низкая | 8 часов | 36 часов | 4 часа | 16 часов | - Service desk; - E-mail. |
| Несущественная | 16 часов | 48 часов | 8 часов | 24 часа | - Service desk; - E-mail. |
|
Сообщая о ЗТП, Бенефициар оценивает уровень воздействия ЗТП и степень срочности его разрешения, применяя правила, приведенные в таблицах 3 и 4. На основе соответствующих значений определяется приоритет разрешения ЗТП в соответствии с правилами, приведенными в таблице 5. СПК Поставщика услуг может связаться с лицом, сообщившим о ЗТП, для уточнения информации, передаваемой Бенефициаром. Поставщик услуг может проверить уровень воздействия ЗТП и степень срочности его разрешения. Ответственные лица Поставщика услуг могут запросить участие ответственных лиц Бенефициара в управлении ЗТП. Сотрудничество необходимо для того, чтобы уменьшить влияние ЗТП и его оперативного разрешения. Инцидент считается разрешенным после восстановления Услуг для Бенефициара на уровне, предусмотренном настоящими Правилами. Консультативный запрос считается разрешенным, если он выполнен в соответствии с описанными требованиями. В случае, если Бенефициар не удовлетворен качеством разрешения ЗТП, он может запросить повторное вмешательство по поводу ЗТП. В противном случае ЗТП считается разрешенным. Все ЗТП, о которых сообщает Бенефициар, регистрируются СПК. Поставщик услуг использует информацию о ЗТП для улучшения качества ИТ-услуг. |
|||||
| ПОДПИСИ СТОРОН | |
|
Поставщик услуг ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 2 к Типовому соглашению о предоставлении услуг общей правительственной технологической платформы (MCloud) Конкретный объем и правила использования, связанные с ИТ-услугой (IaaS) 1. Общая информация |
||
| № | Сведения об информационном ресурсе | Описание |
| 1. | Наименование информационного ресурса | |
| 2. | Правовой режим ИР (Закон, ПП и т.д.) | |
| 3. | Тип информационного ресурса | |
| 4. | Предназначение информационного ресурса | |
| 5. | Пользователи информационного ресурса (тип, число) | 1. Внешние __________ 2. Внутренние __________ 3. Другие __________ |
| 6. | Наименование используемого домена/доменов (DNS, имя) | |
|
2. Объем ИТ-ресурсов |
||
| № | Параметр | Показатель |
| 1. | Инструмент самообслуживания | [URL] |
| 2. | Количество виртуальных процессоров (vCPU) | |
| 3. | Оперативная память (ГБ) | |
| 4. | Пространство для хранения (ГБ) типа: | • Приложение __________ • База данных __________ • Файлы __________ |
| 5. | Оффлайн-пространство (ГБ) | |
| 6. | Ресурсы IP-адресов STAAP | |
| 7. | Ресурсы общественных IP-адресов | |
| 8. | Ресурсы локальных (внутренних) IP-адресов | |
| 9. | Дополнительная информация | |
|
3. Динамика использования ресурсов |
|||
| Параметры | 6 месяцев | 12 месяцев | 18 месяцев |
|
4. Контактные лица |
||||
| № | Фамилия, имя | Должность | Адрес электронной почты | Номер телефона |
| 1. | ||||
| 2. | ||||
|
5. Правила использования сервиса 1) Настоящие правила разработаны в дополнение к требованиям, предусмотренным в Архитектуре безопасности общей правительственной технологической платформы (MCloud), утвержденной Приказом Генерального секретаря Правительства № 380-А от 03.11.2014 г. об утверждении Архитектуры безопасности общей правительственной технологической платформы (MCloud) («Официальный монитор Республики Молдова», 2014, № 358-363, ст.1053), утвержденным на основании п.9, пп.2), лит.в) Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud). 2) Поставщик услуг несет ответственность за обеспечение применения правил фильтрации трафика, входа и выхода в глобальную сеть Интернет /из нее. 3) В целях надлежащего функционирования предоставляемых услуг Поставщик услуг предоставляет в централизованном режиме следующие услуги: a) услугу DNS; b) услугу по управлению обновлениями для операционных систем Windows; c) услугу по лицензированию операционной системы Windows Server; 4) Бенефициар обязуется использовать Инструмент самообслуживания, если таковой применим, с целью полного управления виртуальной инфраструктурой и обеспечить: a) управление виртуальными машинами (создание/удаление/модификация); b) управление правилами межсетевого экрана; c) управление правилами NAT; d) управление политиками резервного копирования; e) управление пользователями и правами доступа; f) управление дополнительными услугами. 5) Бенефициар обязуется обеспечить резервное копирование собственных информационных ресурсов, используя механизмы, предоставляемые в распоряжение Поставщиком услуг, и/или собственные механизмы. 6) Для публикации информационных ресурсов в глобальной сети Интернет Бенефициар обязуется использовать только следующие доступные протоколы и порты: |
||||
| № | Протокол/порт | Рекомендуемое предназначение/цель |
| 1. | TCP/80, TCP/443 | Предназначено для WEB-трафика (www – http/https) |
| 2. | TCP/8080, TCP/8443, TCP/9443 | Предназначено для WEB-трафика (www – http/https) |
| 3. | TCP/10200-10300 | Предназначено для компонентов управления, а также для других потребностей Бенефициара |
| ПОДПИСИ СТОРОН | |
|
Поставщик услуг ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 3 к Типовому соглашению о предоставлении услуг общей правительственной технологической платформы (MCloud) Конкретный объем и правила использования, связанные с ИТ-услугой выделенного пространства хранения (SaaS) Услуга хранения (STaaS) – услуга типа SaaS, предназначенная для централизованного обмена и хранения пользовательских файлов. 1. Общая информация |
||
| № | Информация о ресурсах | Описание |
| 1. | Предназначение информационного ресурса | |
| 2. | Пользователи информационного ресурса (количество) | |
|
2. Объем ИТ-ресурсов |
||
| № | Параметр | Показатель |
| 1. | Общее пространство для хранения (ГБ) | |
|
3. Контактные лица |
||||
| № | Фамилия, имя | Должность | Адрес электронной почты | Номер телефона |
| 1. | ||||
| 2. | ||||
|
4. Правила использования услуги Настоящие правила разработаны в дополнение к требованиям, предусмотренным в Архитектуре безопасности общей правительственной технологической платформы (MCloud), утвержденной приказом Генерального секретаря Правительства № 380-А от 03.11.2014 г. об утверждении Архитектуры безопасности общей правительственной технологической платформы (MCloud) («Официальный монитор Республики Молдова», 2014, № 358-363, ст.1053), утвержденным на основании п.9, пп.2), лит.с) Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud). Бенефициар обязуется использовать Инструмент самообслуживания с целью управления пользователями и их правами доступа. В процессе использования услуги Бенефициар обязуется учитывать следующее: 1) максимальный размер файлов не должен превышать 500 МБ; 2) максимальный размер папок/каталогов не должен превышать 2 ГБ. |
||||
| ПОДПИСИ СТОРОН | |
|
Поставщик услуг ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Приложение № 2
к Приказу Генерального секретаря
Правительства
№ 447-А от 01.10.2019 г.
ТИПОВОЙ ДОГОВОР
об оказании услуг общей правительственной
технологической платформы (MCloud)
№ ______________
|
мун.Кишинэу |
____ ___________ 20____ г. |
I. СТОРОНЫ ДОГОВОРА
1. Публичное учреждение «Служба информационных технологий и кибернетической безопасности» с местонахождением в мун.Кишинэу, Площадь великого национального собрания, 1 (именуемое в дальнейшем – Поставщик),
в лице _________________________________________________,
(имя, фамилия, занимаемая должность)
действующим на основании Устава, и
2. __________________________________________________
(наименование публичного субъекта)
(именуемый в дальнейшем – Бенефициар), с местонахождением в
_______________________________________________________,
в лице _________________________________________________,
(имя, фамилия, занимаемая должность)
действующим на основании __________________________________,
(наименование Регламента/Устава)
совместно именуемые Стороны, а по отдельности Сторона,
3. Руководствуясь положениями Постановления Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем (Мониторул Офичиал ал Р. Молдова, 2018, № 157-166, ст.474), и положениями Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud), заключили договор о нижеследующем (Мониторул Офичиал ал Р. Молдова, 2014, № 47-48, ст.145).
II. ПРЕДМЕТ ДОГОВОРА
4. Предметом настоящего Договора является оказание Поставщиком Бенефициару IT-услуг категории IaaS, PaaS, SaaS, относящихся к платформе MCloud (именуемые в дальнейшем Услуги).
5. Категория оказываемых услуг, а также объем и их параметры устанавливаются Сторонами в приложениях к Договору, индивидуально для каждого информационного ресурса.
III. СТОИМОСТЬ И УСЛОВИЯ ОПЛАТЫ
6. Стоимость оказываемых услуг, а также общая стоимость услуг указывается в Приложении № 4 к настоящему Договору, Спецификация цен.
7. Оплата стоимости настоящего договора осуществляется Бенефициаром в молдавских леях (MDL) посредством перечисления денежных средств на казначейский счет Поставщика в течение 10 рабочих дней с момента представления налоговой накладной, после подписания настоящего Договора. После оказания услуг Поставщик представляет Бенефициару налоговую накладную и Акт приема-передачи оказанных услуг, подписанные электронной подписью представителями обеих сторон.
IV. ОКАЗАНИЕ УСЛУГ
8. Активация IT-услуги и/или изменение объема IT-услуг осуществляется посредством запроса Бенефициара Поставщику. Запрос на активацию IT-услуги и/или изменение объема IT-услуг должен включать, по крайней мере, следующую информацию:
1) объем необходимых ресурсов, в зависимости от категории IT-услуги;
2) прогноз динамики использования на период 6 месяцев, 12 месяцев и 18 месяцев;
3) техническое обоснование и указание цели запроса.
9. В активации IT-услуги и/или изменении IT-услуги Поставщик может отказать, если:
1) Бенефициар не предоставил информацию, указанную в пункте 8;
2) IT-ресурсов, доступных на платформе MCloud, недостаточно;
3) IT-ресурсы запрашиваются в целях, противоречащих положениям Положения об использовании, администрировании и развитии общей правительственной технологической платформе (MCloud) утвержденным Постановлением Правительства № 128/2014;
4) предоставленное техническое обоснование не оправдывает запрашиваемый объем IT-ресурсов.
10. Отказ в активации и/или изменении запрошенных IT-услуг не лишает Бенефициара права подать новый запрос после устранения причин, ставших основанием отказа.
11. Оговоренный уровень Услуг, а также постоянный мониторинг использования и администрирования платформы MCloud регламентируются в Приложении № 1 к настоящему Договору (именуемое в дальнейшем SLA).
12. Любое изменение оказываемых услуг требует заключения дополнительного соглашения к настоящему Договору с подписями Сторон.
13. Оказание услуг может быть приостановлено в следующих случаях:
1) по официальному запросу Бенефициара;
2) если Бенефициар не подписывает электронной подписью Акты приема-передачи оказанных услуг согласно положениям пункта 20 подпункта b).
3) в случае масштабных происшествий или в кризисных ситуациях с целью исправления ситуации и восстановления функционирования платформы;
4) в случае если дальнейшее оказание услуг сопряжено с существенными рисками в плане безопасности для информационных ресурсов государственного значения;
5) если подтверждается, что Бенефициар использует IT-услуги в иных целях, нежели предусмотрено в настоящем Договоре;
6) если действия или бездействия Бенефициара влияют на Технологическую платформу MCloud или на информационные ресурсы любого типа;
7) если Бенефициар не выполняет свои обязательства согласно подписанному Договору;
8) если подтверждается, что Бенефициар неэффективно использует IT-услуги;
9) в иных случаях, предусмотренных законодательством.
14. О приостановлении оказания Услуг по инициативе Поставщика следует уведомить Бенефициара.
15. Контроль за выполнением Сторонами положений настоящего Договора осуществляется посредством уведомления другой Стороны о выявленных отклонениях в официальном письме.
16. Положения настоящего Договора считаются соблюдаемыми обеими Сторонами, пока не будет доказано обратное, если Стороны не предоставили друг другу взаимные уведомления относительно отклонений.
17. В целях осуществления мониторинга и контроля за оказанием услуг согласно положениям настоящего Договора Стороны подписывают электронными подписями Акты приема-передачи оказанных услуг.
18. Периодическая оценка эффективности деятельности участников, вовлеченных в обеспечение необходимого качества использования и администрирования платформы MCloud и оказания услуг, относящихся к ней, осуществляется посредством заполнения оценочных анкет, составленных Поставщиком.
V. ПРАВА, ОБЯЗАТЕЛЬСТВА И ОТВЕТСТВЕННОСТЬ СТОРОН
19. В целях выполнения положений настоящего Договора на Поставщика возлагаются следующие обязательства:
1) обеспечивать оказание услуг, являющихся предметом настоящего Договора, в соответствии с законодательством, в том числе относительно безопасности информации и защиты персональных данных;
2) обеспечивать функционирование и администрирование платформы MCloud;
3) обеспечивать Уровень услуг, относящихся к общей правительственной технологической платформе (MCloud), установленный в Приложении № 1 к настоящему Договору;
4) обеспечивать Бенефициару необходимую помощь в связи с запрошенными Услугами, в том числе решать его претензии и обращения;
5) обеспечивать оказание услуг в оговоренном Сторонами объеме;
6) управлять рисками, относящимися к администрированию платформы MCloud;
20. В целях выполнения положений настоящего Договора на Бенефициара возлагаются следующие обязательства:
1) использовать Услуги в строгом соответствии с правилами, установленными в настоящем Договоре, законодательстве, в том числе относительно безопасности информации и защиты персональных данных;
2) подписывать электронными подписями Акты приема-передачи оказанных услуг в течение 5 рабочих дней, в противном случае, Поставщик вправе приостановить оказание услуг согласно настоящему Договору;
3) оценивать и уведомлять Поставщика о динамике использования IT-ресурсов на следующие 6, 12 и 18 месяцев в срок до 1 июня отчетного года или по запросу Поставщика;
4) назначить ответственных лиц для взаимодействия с Поставщиком посредством официального письма;
5) предоставить запрошенную Поставщиком и имеющуюся в распоряжении Бенефициара информацию об использовании Услуг;
6) аргументировать запросы по IT-услугам, индивидуально, для каждого информационного ресурса;
7) предпринимать действия по оптимизации и рационализации использования выделенных IT-ресурсов, в том числе посредством запроса снижения их объема;
8) управлять рисками, связанными с использованием платформы MCloud;
9) обеспечивать миграцию своих информационных систем на платформу MCloud;
10) обеспечивать архивирование, передачу и/или удаление цифрового содержания с платформы MCloud после прекращения настоящего Договора;
11) брать на себя ответственность за последствия своих действий или бездействий, влияющих на Технологическую платформу MCloud или на информационные ресурсы любого типа, а также на то, каким образом Бенефициар и назначенные им лица используют Услуги, а также за все последствия их использования.
21. Поставщик вправе:
1) приостановить оказание Услуг в случаях, установленных в настоящем Договоре;
2) потребовать от Бенефициара дополнительную подтверждающую информацию по запрашиваемым Услугам;
3) отказать в выделении IT-ресурсов согласно положениям настоящего Договора;
4) проводить анализ использования выделенных ресурсов и запрашивать у Бенефициара их оптимизацию, в том числе посредством снижения их объема.
22. Бенефициар вправе:
1) получать качественные услуги, оказанные в соответствии с оговоренным уровнем услуг;
2) запрашивать и получать от Поставщика Услуги, являющиеся предметом настоящего Договора;
3) обращаться к Поставщику за помощью по вопросам наиболее эффективного использования Услуг;
4) незамедлительно уведомлять Поставщика об отклонениях от оговоренного уровня Услуг или о любом другом замеченном событии, которое может повлиять на оказание Услуг.
23. За несоблюдение обязательств, взятых на себя согласно настоящему Договору, Поставщик и Бенефициар несут ответственность в соответствии с законодательством Республики Молдова.
VI. ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ
24. Стороны пришли к соглашению, что содержание настоящего Договора относительно Объема и особых правил использования оказанной IT-услуги будет трактоваться как конфиденциальное, и что никакая информация об этих данных и деятельности, осуществляемой для их реализации, не будет разглашена без предварительного письменного согласия обеих Сторон, за исключением и в степени, в которой это необходимо для исполнения настоящего Договора.
25. Стороны пришли к соглашению обоюдно трактовать всю сообщенную информацию (в любой форме) («Информация») как конфиденциальную и не разглашать такую Информацию ни в коем случае, полностью или частично, за исключением случаев, предусмотренных настоящим Договором.
26. Информацию и содержание настоящего Договора можно разглашать:
1) работникам или представителям Сторон, которым эта информация необходима по причине их непосредственной вовлеченности в исполнение настоящего Договора; или
2) консультантам Стороны, которым эта информация необходима для выполнения своих обязательств перед этой Стороной; или
3) Агентству электронного управления, Государственной канцелярии и Министерству финансов с целью обеспечения надлежащего функционирования платформы MCloud; или
4) судебным или регламентирующим органам по их законному запросу, при условии что (в степени, в которой им разрешено согласно законодательству) пострадавшая Сторона отправит разумное уведомление о таком разглашении другой Стороне; или
5) судебным инстанциям в рамках любого судебного процесса, возбужденного против одной из Сторон; или
6) с предварительного письменного согласия другой Стороны.
27. Согласно положениям настоящего Договора информация и содержание настоящего Договора не будут считаться конфиденциальными, если такая информация:
1) относится к публичной сфере или переходит в публичную сферу иным образом, нежели вследствие нарушения настоящего Договора; или
2) до сообщения Стороной уже была в законном владении третьих лиц, которым она была сообщена, что необходимо подтвердить письменными доказательствами.
28. Каждая Сторона гарантирует полное соблюдение обязательств конфиденциальности, предусмотренных настоящим пунктом, своими работниками, представителями и консультантами.
29. Обязательства по соблюдению конфиденциальности, предусмотренные настоящим Договором, будут применяться 5 (пять) лет после прекращения настоящего Договора.
VII. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
30. Поставщик и его работники обязуются не разглашать персональные данные и не предоставлять доступ к этим данным третьим лицам без согласия Бенефициара, за исключением случаев, когда этого запрашивает Бенефициар, правоохранительные органы, контрольные или регламентирующие органы в рамках выполнения своих законных полномочий, установленных законом, судебные инстанции в рамках любого судебного процесса, возбужденного против одной из Сторон, а также в случаях когда такое разглашение требуется законом. Это обязательство действует и после прекращения настоящего Договора на максимальный срок хранения персональных данных, предусмотренный законодательством.
31. Поставщик услуг обязуется в течение срока действия настоящего Соглашения и в течение максимального срока хранения персональных данных, предусмотренного законодательством, предпринимать технические и организационные меры в соответствии с требованиями относительно безопасности персональных данных при обработке их в информационных системах персональных данных утвержденные Постановлением Правительства № 1123/2010, для защиты персональных данных, к которым получают доступ или которые обрабатывают его сотрудники, от несанкционированного или незаконного доступа или обработки, а также от утраты/уничтожения или повреждения, а также предпринимать все разумные меры для обеспечения надежности своего персонала, который получает доступ к таким данным, обрабатываемым при предоставлении услуг и дополнительных услуг в соответствии с настоящим Соглашением.
32. Поставщик обязуется уведомить Бенефициара в случае любых событий/происшествий, влияющих или которые могут повлиять на безопасность персональных данных.
VIII. ВНЕСЕНИЕ ИЗМЕНЕНИЙ И РАСТОРЖЕНИЕ
33. Внесение изменений в настоящий Договор осуществляется при согласии Сторон путем составления письменного дополнительного соглашения к договору, вступающего в силу в день его подписания. Дополнительное соглашение прилагается к договору и является его неотъемлемой частью.
34. Расторжение Договора возможно в следующих случаях:
1) при обоюдном согласии Сторон;
2) в соответствии с положениями законодательства.
35. Сторона-инициатор расторжения Договора обязуется уведомить посредством письма в течение 30 рабочих дней другую Сторону о своих намерениях.
36. Расторжение договора влечет за собой прекращение выполнения обязательств Сторон, предусмотренных настоящим Договором.
37. Договорные обязательства, подлежащие выполнению, выполняются сторонами до даты расторжения договора.
IX. ОБСТОЯТЕЛЬСТВА, ОПРАВДЫВАЮЩИЕ НЕИСПОЛНЕНИЕ
38. Помимо других случаев, предусмотренных законом, неисполнение обязательства оправдано в той мере, в какой сторона, ссылающаяся на неисполнение, докажет одно из следующих обстоятельств:
1) неисполнение вызвано препятствием, предусмотренным пунктом 40 настоящего Договора;
2) другая сторона вызвала неисполнение обязательства для первой стороны, в том числе путем своей просрочки или тем, что первая сторона приостановила исполнение обязательства на основании статьи 914 Гражданского кодекса (Мониторул Офичиал ал Р.Молдова, 2019, № 66-75, ст.132).
39. Неисполнение обязательства одной стороны оправдано, если оно вызвано препятствием, находящимся вне ее контроля, и если от стороны нельзя было разумно ожидать, что она избежит или преодолеет препятствие или его последствия.
40. В случае, когда обязательство возникает из договора или иной сделки, неисполнение не оправдано, если от стороны, ссылающейся на неисполнение, можно разумно ожидать, что она учитывала препятствие в момент совершения сделки.
41. Если препятствие, оправдывающее неисполнение, носит временный характер, оправдание создает последствия в течение периода существования препятствия. Однако если просрочка приобретает характер существенного неисполнения, другая сторона может воспользоваться средствами правовой защиты, обоснованными таким неисполнением.
42. Если препятствие, оправдывающее неисполнение, носит постоянный характер, обязательство прекращается. Встречное обязательство также прекращается. В случае договорных обязательств реституционные последствия прекращения регулируются положениями статей 926–932 Гражданского кодекса, применяемыми соответствующим образом.
43. Сторона, ссылающая на неисполнение, обязана обеспечить, чтобы другая сторона получила уведомление о препятствии и его влиянии на возможность исполнения в разумный срок после того, как первая сторона узнала или должна была узнать об этих обстоятельствах. Уведомленная сторона вправе требовать возмещения убытков, вызванных неполучением соответствующего уведомления.
44. Препятствие, оправдывающее неисполнение, не освобождает сторону, ссылающуюся на неисполнение, от возмещения убытков, если препятствие возникло после неисполнения обязательства, за исключением случаев, когда другая сторона все равно не смогла бы воспользоваться исполнением обязательства из-за препятствия.
X. РАЗРЕШЕНИЕ СПОРОВ
45. Разногласия и споры, появившиеся между Сторонами в связи с настоящим Договором, будут разрешаться мирно путем непосредственных переговоров между Сторонами.
46. Если непосредственные переговоры не дали положительный результат, любые споры, появившиеся между Сторонами в связи с настоящим Договором, будут разрешаться компетентной юридической инстанцией.
XI. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
47. Настоящий Договор заключается на срок _________________ и вступает в силу в день его подписания Сторонами, а также является действительным на весь договорной срок.
48. В настоящий Договор могут быть внесены изменения и дополнения с согласия Сторон, которые будут отражены в дополнительных соглашениях, являющихся неотъемлемой частью настоящего Договора.
49. Неотъемлемой частью настоящего Договора считаются:
1) Приложение № 1 «Уровень услуг, относящихся к общей правительственной технологической платформе (MCloud)»;
2) Приложение № 2 «Объем и особые правила использования, относящиеся к IT-услуге (IaaS)»;
3) Приложение № 3 «Объем и особые правила использования, относящиеся к IT-услуге категории программного обеспечения как услуга (SaaS)»;
4) Приложение № 4 «Спецификация цен».
50. В случае реорганизации Сторон или изменения их наименования, их полномочия по исполнению положений настоящего Договора будут взяты на себя правопреемниками.
51. Относительно аспектов, нерегламентированных настоящим Договором, Стороны будут руководствоваться положениями законодательства Республики Молдова.
52. Стороны подписали настоящий Договор в двух оригинальных экземплярах на государственном языке, с равной юридической силой.
АДРЕСА И БАНКОВСКИЕ РЕКВИЗИТЫ СТОРОН
|
Поставщик услуг П.У. «Служба информационных технологий и кибернетической безопасности» МД 2012, мун. Кишинэу Площадь Великого Национального Собрания 1 Идентификационный номер: 1003600096694 Фискальный код: 1003600096694 IBAN: MD21TRPCCC518430A01371AA Платежный счет: 2264011002 MF-TR Кишинэу государственный бюджет Министерство финансов – Государственное казначейство TREZMD2X” телефон: (022) 820-911 электронная почта: stisc@stisc.gov.md |
Бенефициар |
ПОДПИСИ СТОРОН
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 1 к Типовому договору об оказании услуг общей правительственной технологической платформы (MCloud) Уровень услуг, относящихся к общей правительственной технологической платформе (MCloud) 1. Термины и определения, аббревиатуры Принцип «наилучшее усилие» – ситуация, при которой Поставщик приложит все старания для того, чтобы оказывать услуги на максимально возможном высоком уровне, но без гарантии соответствия параметрам качества, предусмотренным настоящими Правилами. Гарантированный период – интервал между 8.00 и 17.00 часами, рабочие дни. Система Service Desk – инструмент управления запросами технической поддержки, предоставленный в распоряжение Поставщиком. ЗТП – Запрос технической поддержки. СПК – Служба поддержки клиентов. 2. Период и уровень наличия Услуги, оказываемые Поставщиком, доступны 7 дней в неделю круглосуточно. Кроме гарантированного периода Поставщик обеспечивает наличие Услуг на основании принципа «наилучшее усилие». Гарантированный уровень наличия Услуг, оказываемых Поставщиком, составляет 99,7% ежемесячно. Это означает, что в течение одного месяца совокупное время недоступности IT-услуг вследствие происшествий не превысит 2 часа 10 минут. Соответствующее время не включает запланированные работы по техническому обслуживанию. Критерии наличия услуг определены в приложениях (№ 2 и № 3) для каждой IT-услуги индивидуально. 3. Резервные копии Политики о создании резервных копий определяются индивидуально для каждой услуги и являются частью настоящего Договора. 4. Безопасность информации Стороны по обоюдному согласию договариваются сотрудничать с целью управления рисками в области безопасности информации, которые могут повлиять на услуги Поставщика и на системы Бенефициара, зависящие от услуг Поставщика. Ответственность Сторон по обеспечению безопасности в рамках IT-Услуг определена в приложениях (2, 3) для каждой IT-услуги индивидуально. В случае происшествия, ставящего под угрозу безопасность информации, Сторона, констатирующая факт происшествия, незамедлительно уведомляет другую Сторону, если и на нее может повлиять происшествие. Стороны согласовывают меры, которые необходимо предпринять для снижения последствий происшествия и для их устранения. 5. Работы по техническому обслуживанию Для поддержания оговоренного уровня Услуг Поставщик проводит работы по техническому обслуживанию. Тип работ по техническому обслуживанию и обязательства Поставщика относительно уведомления Бенефициара, период и продолжительность этих работ указаны в таблице 1. Таблица 1. Работы по техническому обслуживанию |
||
| Тип работ по техническому обслуживанию | Уведомление Бенефициара | Период и продолжительность работ |
| Текущие работы | Не уведомляется | Проводятся в любой период времени. Не влияют на наличие оказанных услуг. |
| Запланированные работы | За 3 дня, если работы повлияют на наличие компонентов управления IT-услугами Бенефициара | Проводятся вне рабочего времени. Продолжительность эти работ не должна превышать 24 часа. |
| Основные работы | За 5 дней, если работы повлияют на наличие IT-услуг Бенефициара | Проводятся вне рабочего времени. Продолжительность эти работ не должна превышать 8 часов. |
| Срочные работы, незамедлительное невыполнение которых может привести к недоступности Услуг или может повлиять на их функциональность | Незамедлительное уведомление после появления необходимости приступить к проведению работ | Могут проводиться в любой период. Продолжительность эти работ не должна превышать 2 часа. Результаты проведения работ сообщаются Бенефициару по запросу. |
|
Если работы по техническому обслуживанию повлияют на Бенефициара, Поставщик согласовывает с Бенефициаром временной интервал, в течение которого могут проводиться эти работы, за исключением проведения срочных работ по техническому обслуживанию. 6. Служба поддержки клиентов Поставщик предоставляет Бенефициару помощь в использовании Услуг. С этой целью Поставщик обращается в Службу поддержки клиентов (СПК). Бенефициар обращается в СПК в следующих целях: 1) чтобы запросить консультационную помощь или сообщить о происшествии или о проблеме, связанной с использованием Услуг; 2) чтобы запросить выполнение определенной деятельности и действий, которые согласно этим Правилам относятся к ответственности Поставщика. Если Бенефициар сталкивается с какими-либо сложностями в использовании Услуг, он предпринимает следующие действия, в указанном порядке: 1) изучает руководства пользователя, чтобы удостовериться в правильности своих действий и найти возможные решения; 2) изучает другую информацию, предоставленную в распоряжение Поставщиком; 3) обращается в Службу поддержки клиентов. Поставщик предоставляет Бенефициару возможность связаться со Службой поддержки клиентов следующими способами: 1) отправка запроса о технической поддержке через веб-интерфейс Системы Service Desk: https://service-desk.gov.md/; 2) отправка электронного письма по адресу: service-desk@gov.md; 3) телефонный звонок по номеру: 022-820-911. Способ связи с СПК выбирается Бенефициаром в соответствии с положениями, описанными в главе 7.2. 7. Управление запросами технической поддержки 7.1. Классификация запросов технической поддержки Запрос технической поддержки (ЗТП) включает в себя как консультационную и/или методологическую помощь, так и решение происшествий, связанных с IT-услугами, оказанными Бенефициару. Любой запрос относительно способа использования инструментов управления IT-услуг считается консультационной помощью. Любое незапланированное событие, которое повлияло или могло повлиять на наличие и показатели эффективности Услуг, считается происшествием, относящимся к IT-Услугам. При определении приоритетности в разрешении какого-либо происшествия и запроса консультационной помощи будут учитываться правила, установленные в этой главе. Любой запрос технической поддержки рассматривается в трех аспектах: тип запроса технической поддержки (происшествие или консультационная помощь), уровень воздействия и степень срочности. Уровень воздействия запроса технической поддержки характеризуется последствиями, влияющими на наличие и эффективность Услуг. Уровень срочности запроса технической поддержки указывает на оперативность, с которой его необходимо решить, чтобы минимизировать его воздействие на Бенефициара. Приоритетность эскалации и разрешения запроса технической поддержки зависят от его типа, воздействия и срочности. Алгоритм, применяемый для определения приоритетности запроса технической поддержки, указан в таблицах 2-4. Таблица 2. Определение приоритетности разрешения ЗТП |
|||
| Степень срочности ЗТП |
Уровень воздействия ЗТП | ||
| Высокий | Средний | Низкий | |
| Высокая | Критический | Высокий | Средний |
| Средняя | Высокий | Средний | Низкий |
| Низкая | Средний | Низкий | Незначительный |
|
Таблица 3. Оценка срочности происшествия |
||
| Степень срочности |
Описание степени срочности запроса консультационной помощи |
Описание степени срочности запроса происшествия |
| Высокая | - существуют виды деятельности и операции, абсолютно необходимые в интересах Бенефициара, которые необходимо осуществлять первостепенно; - незамедлительная реакция может предупредить большие правовые риски и риски по безопасности (защите) информации. |
- последствия, спровоцированные происшествием, очень быстро растут; - полная недоступность информационной продукции, вызванная IT-услугами. |
| Средняя | - существуют виды деятельности и операции, важные в интересах Бенефициара, которые необходимо осуществлять в полезное время; - оперативная реакция может предупредить умеренные правовые риски и риски по безопасности информации. |
- последствия, спровоцированные происшествием, существенно растут со временем; - частичная недоступность информационной продукции, вызванная IT-услугами; - полная недоступность компонентов управления IT-услугами. |
| Низкая | - не существует видов деятельности и операций, на которые он повлиял, которые необходимо осуществлять незамедлительно; - не существует правовых рисков и рисков по безопасности существенной информации. |
- последствия, спровоцированные происшествием, растут относительно спокойно со временем; - оказывается влияние на показатели эффективности IT-услуг - частичная недоступность компонентов управления IT-услугами. |
|
Таблица 4. Оценка воздействия ЗТП |
||
| Уровень воздействия |
Описание уровня воздействия запроса консультационной помощи | Описание уровня воздействия происшествия |
| Высокий | - существуют большие правовые и финансовые риски для Бенефициара; - существуют большие последствия для деятельности Бенефициара. |
- основные виды деятельности Бенефициара приостанавливаются; - происшествие заметно за пределами организации Бенефициара и влияет на внешних пользователей, репутацию и имидж Бенефициара; - в системах Бенефициара произошли существенные потери очень важной информации. |
| Средний | - существуют существенные правовые и финансовые риски для Бенефициара; - существуют существенные последствия для деятельности Бенефициара. |
- важные виды деятельности Бенефициара приостанавливаются или осуществление важных видов деятельности затруднено; - происшествие повлияло на часть внутренних пользователей и незначительное количество внешних пользователей; - в системах Бенефициара произошли незначительные потери информации. |
| Низкий | - существуют незначительные последствия для деятельности Бенефициара. | - Внутренние несущественные виды деятельности Бенефициара приостанавливаются или осуществление важных видов деятельности затруднено; - происшествие повлияло лишь на часть внутренних пользователей Бенефициара. |
|
7.2. Уведомление и разрешение ЗТП Бенефициар уведомляет СПК о любом ЗТП относительно Услуг. Поставщик отвечает на ЗТП, переданный Бенефициаром, в соответствии с правилами, представленными в таблице 5. Правила применяются в течение гарантированного периода. Вне гарантированного периода разрешение происшествий будет основываться на принципе «наилучшее усилие», но не превышая 8 часов для происшествий с критической и высокой приоритетностью. Таблица 5. Разрешение ЗТП в зависимости от их приоритетности |
|||||
| Приоритетность ЗТП |
Консультационная помощь | Происшествие | Способ запроса в СПК |
||
| Время реакции Поставщика |
Время разрешения |
Время реакции Поставщика |
Время разрешения |
||
| Критическая | 1 час | 4 часа | 15 минут | 2 часа | - По телефону; - Service desk; - Электронная почта. |
| Высокая | 2 часа | 8 часов | 30 минут | 4 часа | - Service desk; - Электронная почта. |
| Средняя | 4 часа | 16 часов | 2 часа | 8 часов | - Service desk; - Электронная почта. |
| Низкая | 8 часов | 36 часов | 4 часа | 16 часов | - Service desk; - Электронная почта. |
| Незначительная | 16 часов | 48 часов | 8 часов | 24 часа | - Service desk; - Электронная почта. |
|
При уведомлении ЗТП Бенефициар оценивает уровень воздействия и степень срочности его разрешения, применяя правила таблиц 3 и 4. Исходя из соответствующих значений, определяется приоритетность разрешения ЗТП в соответствии с правилами, указанными в таблице 5. СПК Поставщика может связаться с лицом, уведомившем о ЗТП, для уточнения информации, переданной Бенефициаром. Поставщик может пересмотреть уровень воздействия ЗТП и степень срочности его разрешения. Ответственные лица Поставщика могут запрашивать привлечение к управлению ЗТП ответственных лиц Бенефициара. Взаимодействие необходимо для снижения воздействия ЗТП и для его наиболее оперативного разрешения. Происшествие считается разрешенным, когда Услуги для Бенефициара восстановлены на уровне, предусмотренном в настоящих Правилах. Консультационный запрос считается разрешенным, когда он выполнен в соответствии с описанными требованиями. Если Бенефициар не доволен качеством разрешения ЗТП, он может запросить повторное привлечение СПК. В противном случае, ЗТП считается разрешенным. Все ЗТП, о которых уведомил Бенефициар, регистрируются в СПК. Поставщик будет использовать информацию о ЗТП с целью улучшения качества IT-Услуг. |
|||||
| ПОДПИСИ СТОРОН | |
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 2 к Типовому договору об оказании услуг общей правительственной технологической платформы (MCloud) Объем и особые правила использования, относящиеся к IT-услуге (IaaS) 1. Общая информация |
||
| № | Информация об информационном ресурсе | Описание |
| 1. | Наименование информационного ресурса | |
| 2. | Правовой режим относительно ИР (Закон, ПП и т.д.) | |
| 3. | Тип информационного ресурса | |
| 4. | Назначение информационного ресурса | |
| 5. | Пользователи информационного ресурса (тип, номер) | 1. Внешние __________ 2. Внутренние __________ 3. Другие __________ |
| 6. | Название используемого домена/доменов (DNS, имя) | |
|
2. Объем IT-ресурсов |
||
| № | Параметр | Значение |
| 1. | Инструмент по самообслуживанию | [URL] |
| 2. | Количество виртуальных процессоров (vCPU) | |
| 3. | Оперативная память (ГБ) | |
| 4. | Пространство хранения (ГБ) категории: | • Приложение __________ • База данных __________ • Файлы __________ |
| 5. | Пространство оффлайн (ГБ) | |
| 6. | Ресурсы IP-адресов STAAP | |
| 7. | Ресурсы публичных IP-адресов | |
| 8. | Ресурсы местных (внутренних) IP-адресов | |
| 9. | Дополнительная информация | |
|
3. Динамика использования ресурсов |
|||
| Параметры | 6 месяцев | 12 месяцев | 18 месяцев |
|
4. Контактные лица |
||||
| № | Фамилия, имя | Должность | Электронная почта | Номер телефона |
| 1. | ||||
| 2. | ||||
|
5. Правила использования услуги 1) Настоящие правила разработаны в дополнение к требованиям, предусмотренным в Архитектуре безопасности общей правительственной технологической платформы (MCloud), утвержденной Приказом Генерального секретаря Правительства № 380-А от 03.11.2014 г. об утверждении Архитектуры безопасности общей правительственной технологической платформы (MCloud) («Официальный монитор Республики Молдова», 2014, № 358-363, ст.1053), утвержденным на основании п.9, пп.2), лит.в) Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud). 2) Поставщик несет ответственность за обеспечение применения правил фильтрации трафика, входа и выхода в/из глобальной сети Интернет. 3) С целью надлежащего функционирования оказанных услуг поставщик обеспечивает следующие услуги в централизованном режиме: a) Услуга DNS; b) Услуга по управлению обновлений операционных систем Windows; c) Услуга по лицензированию операционных систем Windows Server; 4) Бенефициар использует Инструмент по самообслуживанию, если он применим, с целью полного управления виртуальной инфраструктурой, а также обеспечивает: a) Управление виртуальных машин (создание / удаление / изменение); b) Управление правил firewall (брандмауэр); c) Управление правил NAT; d) Управление политиками backup; e) Управление пользователями и правилами доступа; f) Управление дополнительными услугами. 5) Бенефициар обеспечивает создание резервных копий, относящихся к собственным информационным ресурсам, используя механизмы, предоставленные в распоряжение Поставщиком, и/или собственные механизмы. 6) С целью опубликования информационных ресурсов в глобальной сети интернет Бенефициар использует только следующие протоколы и доступные порты: |
||||
| № | Протокол/порт | Рекомендуемое назначение/цель |
| 1. | TCP/80, TCP/443 | Предназначен для трафика WEB (www – http/https) |
| 2. | TCP/8080, TCP/8443, TCP/9443 | Предназначен для трафика WEB (www – http/https) |
| 3. | TCP/10200-10300 | Предназначен для компонентов управления, а также другим нуждам Бенефициара |
| ПОДПИСИ СТОРОН | |
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 3 к Типовому договору об оказании услуг общей правительственной технологической платформы (MCloud) Объем и особые правила использования, относящиеся к IT-услуге категории программного обеспечения как услуга (SaaS) Хранение данных как услуга (STaaS) – это услуга категории SaaS, предназначенная для централизованного разделения и хранения файлов пользователей. 1. Общая информация |
||
| № | Информация о ресурсах | Описание |
| 1. | Назначение информационного ресурса | |
| 2. | Пользователи информационного ресурса (номер) | |
|
2. Объем IT-ресурсов |
||
| № | Параметр | Значение |
| 1. | Общее пространство хранения (ГБ) | |
|
3. Контактные лица |
||||
| № | Фамилия, имя | Должность | Электронная почта | Номер телефона |
| 1. | ||||
| 2. | ||||
|
4. Правила использования услуги Настоящие правила разработаны в дополнение к требованиям, предусмотренным в Архитектуре безопасности общей правительственной технологической платформы (MCloud), утвержденной приказом Генерального секретаря Правительства № 380-А от 03.11.2014 г. об утверждении Архитектуры безопасности общей правительственной технологической платформы (MCloud) («Официальный монитор Республики Молдова», 2014, № 358-363, ст.1053), утвержденным на основании п.9, пп.2), лит.с) Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud). Бенефициар обязуется использовать Инструмент самообслуживания с целью управления пользователями и их правами доступа. В процессе использования услуги Бенефициар учитывает: 1) Максимальный размер файлов не превышает 500 Мб; 2) Максимальный размер папок/каталогов не превышает 2 Гб. |
||||
| ПОДПИСИ СТОРОН | |
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 4 к Типовому договору об оказании услуг общей правительственной технологической платформы (MCloud) Спецификация цен |
||||
| № | Наименование услуги | Ежемесячная цена за услугу (лей без НДС) |
Период оказания (месяцы) |
Общая стоимость (лей без НДС) |
| 1. | ||||
| 2. | ||||
| Общая стоимость | ||||
|
Общая стоимость оказанных услуг согласно настоящему договору составляет ________ (_________________) лей без НДС. |
||||
| ПОДПИСИ СТОРОН | |
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Приложение № 3
к Приказу Генерального секретаря
Правительства
№ 447-А от 01.10.2019 г.
|
Г О С У Д А Р С Т В Е Н Н Ы Е З А К У П К И |
ТИПОВОЙ ДОГОВОР
об оказании услуг общей правительственной технологической платформы
(MCloud) публичным субъектам, применяющим положения
законодательства о государственных закупках
|
мун.Кишинэу |
____ ___________ 20____ г. |
I. СТОРОНЫ ДОГОВОРА
| Поставщик услуг | Закупающий орган |
| Публичное учреждение «Служба информационных технологий и кибернетической безопасности» с местонахождением в мун.Кишинэу, Площадь великого национального собрания, 1 (именуемое в дальнейшем – Поставщик), в лице ______________________________________ , (фамилия, имя, занимаемая должность) действующего на основании Устава, и |
______________________________________
(наименование публичного субъекта) (фамилия, имя, занимаемая должность) (наименование Положения/Устава), |
совместно именуемые Стороны, руководствуясь положениями Постановления Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем (Мониторул Офичиал ал Р. Молдова, № 157-166, ст.474), и положениями Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud) (Мониторул Офичиал ал Р. Молдова, № 47-48, ст.145), заключили договор о нижеследующем:
II. ПРЕДМЕТ ДОГОВОРА
1. Предметом настоящего Договора является оказание Поставщиком Бенефициару IT-услуг категории IaaS, PaaS, SaaS, относящихся к платформе MCloud (именуемые в дальнейшем Услуги).
2. Категория оказываемых услуг, а также объем и их параметры устанавливаются Сторонами в приложениях к Договору, индивидуально для каждого информационного ресурса.
III. СТОИМОСТЬ И УСЛОВИЯ ОПЛАТЫ
3. Стоимость оказываемых услуг, а также общая стоимость услуг указывается в Приложении № 4 к настоящему Договору, Спецификация цен.
4. Оплата стоимости настоящего договора осуществляется Бенефициаром в молдавских леях (MDL) посредством перечисления денежных средств на казначейский счет Поставщика в течение 10 рабочих дней с момента представления налоговой накладной, после подписания настоящего Договора. После оказания услуг Поставщик представляет Бенефициару налоговую накладную и Акт приема-передачи оказанных услуг, подписанные электронной подписью представителями обеих сторон.
IV. ОКАЗАНИЕ УСЛУГ
5. Активация IT-услуги и/или изменение объема IT-услуг осуществляется посредством запроса Бенефициара Поставщику. Запрос на активацию IT-услуги и/или изменение объема IT-услуг должен включать, по крайней мере, следующую информацию:
1) объем необходимых ресурсов, в зависимости от категории IT-услуги;
2) прогноз динамики использования на период 6 месяцев, 12 месяцев и 18 месяцев;
3) техническое обоснование и указание цели запроса.
6. В активации IT-услуги и/или изменении IT-услуги Поставщик может отказать, если:
1) Бенефициар не предоставил информацию, указанную в пункте 8;
2) IT-ресурсов, доступных на платформе MCloud, недостаточно;
3) IT-ресурсы запрашиваются в целях, противоречащих положениям Положения об использовании, администрировании и развитии общей правительственной технологической платформе (MCloud) утвержденным Постановлением Правительства № 128/2014;
4) предоставленное техническое обоснование не оправдывает запрашиваемый объем IT-ресурсов.
7. Отказ в активации и/или изменении запрошенных IT-услуг не лишает Бенефициара права подать новый запрос после устранения причин, ставших основанием отказа.
8. Оговоренный уровень Услуг, а также постоянный мониторинг использования и администрирования платформы MCloud регламентируются в Приложении № 1 к настоящему Договору (именуемое в дальнейшем SLA).
9. Любое изменение оказываемых услуг требует заключения дополнительного соглашения к настоящему Договору с подписями Сторон.
10. Оказание услуг может быть приостановлено в следующих случаях:
1) по официальному запросу Бенефициара;
2) если Бенефициар не подписывает электронной подписью Акты приема-передачи оказанных услуг согласно положениям пункта 20 подпункта b).
3) в случае масштабных происшествий или в кризисных ситуациях с целью исправления ситуации и восстановления функционирования платформы;
4) в случае если дальнейшее оказание услуг сопряжено с существенными рисками в плане безопасности для информационных ресурсов государственного значения;
5) если подтверждается, что Бенефициар использует IT-услуги в иных целях, нежели предусмотрено в настоящем Договоре;
6) если действия или бездействия Бенефициара не влияют на Технологическую платформу MCloud или на информационные ресурсы любого типа;
7) если Бенефициар не выполняет свои обязательства согласно подписанному Договору;
8) если подтверждается, что Бенефициар неэффективно использует IT-услуги;
9) в иных случаях, предусмотренных законодательством.
11. О приостановлении оказания Услуг по инициативе Поставщика следует уведомить Бенефициара.
12. Контроль за выполнением Сторонами положений настоящего Договора осуществляется посредством уведомления другой Стороны о выявленных отклонениях в официальном письме.
13. Положения настоящего Договора считаются соблюдаемыми обеими Сторонами, пока не будет доказано обратное, если Стороны не предоставили друг другу взаимные уведомления относительно отклонений.
14. В целях осуществления мониторинга и контроля за оказанием услуг согласно положениям настоящего Договора Стороны подписывают электронными подписями Акты приема-передачи оказанных услуг.
15. Периодическая оценка эффективности деятельности участников, вовлеченных в обеспечение необходимого качества использования и администрирования платформы MCloud и оказания услуг, относящихся к ней, осуществляется посредством заполнения оценочных анкет, составленных Поставщиком.
V. ПРАВА, ОБЯЗАТЕЛЬСТВА И ОТВЕТСТВЕННОСТЬ СТОРОН
16. В целях выполнения положений настоящего Договора на Поставщика возлагаются следующие обязательства:
1) обеспечивать оказание услуг, являющихся предметом настоящего Договора, в соответствии с законодательством, в том числе относительно безопасности информации и защиты персональных данных;
2) обеспечивать функционирование и администрирование платформы MCloud;
3) обеспечивать Уровень услуг, относящихся к общей правительственной технологической платформе (MCloud), установленный в Приложении № 1 к настоящему Договору;
4) обеспечивать Бенефициару необходимую помощь в связи с запрошенными Услугами, в том числе решать его претензии и обращения;
5) обеспечивать оказание услуг в оговоренном Сторонами объеме;
6) управлять рисками, относящимися к администрированию платформы MCloud;
17. В целях выполнения положений настоящего Договора на Бенефициара возлагаются следующие обязательства:
1) использовать Услуги в строгом соответствии с правилами, установленными в настоящем Договоре, законодательстве, в том числе относительно безопасности информации и защиты персональных данных;
2) подписывать электронными подписями Акты приема-передачи оказанных услуг в течение 5 рабочих дней, в противном случае, Поставщик вправе приостановить оказание услуг согласно настоящему Договору;
3) оценивать и уведомлять Поставщика о динамике использования IT-ресурсов на следующие 6, 12 и 18 месяцев в срок до 1 июня отчетного года или по запросу Поставщика;
4) назначить ответственных лиц для взаимодействия с Поставщиком посредством официального письма;
5) предоставить запрошенную Поставщиком и имеющуюся в распоряжении Бенефициара информацию об использовании Услуг;
6) аргументировать запросы по IT-услугам, индивидуально, для каждого информационного ресурса;
7) предпринимать действия по оптимизации и рационализации использования выделенных IT-ресурсов, в том числе посредством запроса снижения их объема;
8) управлять рисками, связанными с использованием платформы MCloud;
9) обеспечивать миграцию своих информационных систем на платформу MCloud;
10) обеспечивать архивирование, передачу и/или удаление цифрового содержания с платформы MCloud после прекращения настоящего Договора;
11) брать на себя ответственность за последствия своих действий или бездействий, влияющих на Технологическую платформу MCloud или на информационные ресурсы любого типа, а также на то, каким образом Бенефициар и назначенные им лица использует Услуги, а также за все последствия их использования.
18. Поставщик вправе:
1) приостановить оказание Услуг в случаях, установленных в настоящем Договоре;
2) потребовать от Бенефициара дополнительную подтверждающую информацию по запрашиваемым Услугам;
3) отказать в выделении IT-ресурсов согласно положениям настоящего Договора;
4) проводить анализ использования выделенных ресурсов и запрашивать у Бенефициара их оптимизацию, в том числе посредством снижения их объема.
19. Бенефициар вправе:
1) получать качественные услуги, оказанные в соответствии с оговоренным уровнем услуг;
2) запрашивать и получать от Поставщика Услуги, являющиеся предметом настоящего Договора;
3) обращаться к Поставщику за помощью по вопросам наиболее эффективного использования Услуг;
4) незамедлительно уведомлять Поставщика об отклонениях от оговоренного уровня Услуг или о любом другом замеченном событии, которое может повлиять на оказание Услуг.
20. За несоблюдение обязательств, взятых на себя согласно настоящему Договору, Поставщик и Бенефициар несут ответственность в соответствии с законодательством Республики Молдова.
VI. ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ
21. Стороны пришли к соглашению, что содержание настоящего Договора относительно Объема и особых правил использования оказанной IT-услуги будет трактоваться как конфиденциальное, и что никакая информация об этих данных и деятельности, осуществляемой для их реализации, не будет разглашена без предварительного письменного согласия обеих Сторон, за исключением и в степени, в которой это необходимо для исполнения настоящего Договора.
22. Стороны пришли к соглашению обоюдно трактовать всю сообщенную информацию (в любой форме) («Информация») как конфиденциальную и не разглашать такую Информацию ни в коем случае, полностью или частично, за исключением случаев, предусмотренных настоящим Договором.
23. Информацию и содержание настоящего Договора можно разглашать:
1) работникам или представителям Сторон, которым эта информация необходима по причине их непосредственной вовлеченности в исполнение настоящего Договора; или
2) консультантам Стороны, которым эта информация необходима для выполнения своих обязательств перед этой Стороной; или
3) Агентству электронного управления, Государственной канцелярии и Министерству финансов с целью обеспечения надлежащего функционирования платформы MCloud; или
4) судебным или регламентирующим органам по их законному запросу, при условии что (в степени, в которой им разрешено согласно законодательству) пострадавшая Сторона отправит разумное уведомление о таком разглашении другой Стороне; или
5) судебным инстанциям в рамках любого судебного процесса, возбужденного против одной из Сторон; или
6) с предварительного письменного согласия другой Стороны.
24. Согласно положениям настоящего Договора информация и содержание настоящего Договора не будут считаться конфиденциальными, если такая информация:
1) относится к публичной сфере или переходит в публичную сферу иным образом, нежели вследствие нарушения настоящего Договора; или
2) до сообщения Стороной уже была в законном владении третьих лиц, которым она была сообщена, что необходимо подтвердить письменными доказательствами.
25. Каждая Сторона гарантирует полное соблюдение обязательств конфиденциальности, предусмотренных настоящим пунктом, своими работниками, представителями и консультантами.
26. Обязательства по соблюдению конфиденциальности, предусмотренные настоящим Договором, будут применяться 5 (пять) лет после прекращения настоящего Договора.
VII. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
27. Поставщик и его работники обязуются не разглашать персональные данные и не предоставлять доступ к этим данным третьим лицам без согласия Бенефициара, за исключением случаев, когда этого запрашивает Бенефициар, правоохранительные органы, контрольные или регламентирующие органы в рамках выполнения своих законных полномочий, установленных законом, судебные инстанции в рамках любого судебного процесса, возбужденного против одной из Сторон, а также в случаях когда такое разглашение требуется законом. Это обязательство действует и после прекращения настоящего Договора на максимальный срок хранения персональных данных, предусмотренный законодательством.
28. Поставщик услуг обязуется в течение срока действия настоящего Соглашения и в течение максимального срока хранения персональных данных, предусмотренного законодательством, предпринимать технические и организационные меры в соответствии с требованиями относительно безопасности персональных данных при обработке их в информационных системах персональных данных утвержденные Постановлением Правительства № 1123/2010, для защиты персональных данных, к которым получают доступ или которые обрабатывают его сотрудники, от несанкционированного или незаконного доступа или обработки, а также от утраты/уничтожения или повреждения, а также предпринимать все разумные меры для обеспечения надежности своего персонала, который получает доступ к таким данным, обрабатываемым при предоставлении услуг и дополнительных услуг в соответствии с настоящим Соглашением.
29. Поставщик обязуется уведомить Бенефициара в случае любых событий/происшествий, влияющих или которые могут повлиять на безопасность персональных данных.
VIII. ВНЕСЕНИЕ ИЗМЕНЕНИЙ И РАСТОРЖЕНИЕ
30. Внесение изменений в настоящий Договор осуществляется при согласии Сторон путем составления письменного дополнительного соглашения к договору, вступающего в силу в день его подписания. Дополнительное соглашение прилагается к договору и является его неотъемлемой частью.
31. Расторжение Договора возможно в следующих случаях:
1) при обоюдном согласии Сторон;
2) в соответствии с положениями законодательства.
32. Сторона-инициатор расторжения Договора обязуется уведомить посредством письма в течение 30 рабочих дней другую Сторону о своих намерениях.
33. Расторжение договора влечет за собой прекращение выполнения обязательств Сторон, предусмотренных настоящим Договором.
34. Договорные обязательства, подлежащие выполнению, выполняются сторонами до даты расторжения договора.
IX. ОБСТОЯТЕЛЬСТВА, ОПРАВДЫВАЮЩИЕ НЕИСПОЛНЕНИЕ
35. Помимо других случаев, предусмотренных законом, неисполнение обязательства оправдано в той мере, в какой сторона, ссылающаяся на неисполнение, докажет одно из следующих обстоятельств:
1) неисполнение вызвано препятствием, предусмотренным пунктом 40 настоящего Договора;
2) другая сторона вызвала неисполнение обязательства для первой стороны, в том числе путем своей просрочки или тем, что первая сторона приостановила исполнение обязательства на основании статьи 914 Гражданского кодекса (Мониторул Офичиал ал Р.Молдова, 2019, № 66-75, ст.132).
36. Неисполнение обязательства одной стороны оправдано, если оно вызвано препятствием, находящимся вне ее контроля, и если от стороны нельзя было разумно ожидать, что она избежит или преодолеет препятствие или его последствия.
37. В случае, когда обязательство возникает из договора или иной сделки, неисполнение не оправдано, если от стороны, ссылающейся на неисполнение, можно разумно ожидать, что она учитывала препятствие в момент совершения сделки.
38. Если препятствие, оправдывающее неисполнение, носит временный характер, оправдание создает последствия в течение периода существования препятствия. Однако если просрочка приобретает характер существенного неисполнения, другая сторона может воспользоваться средствами правовой защиты, обоснованными таким неисполнением.
39. Если препятствие, оправдывающее неисполнение, носит постоянный характер, обязательство прекращается. Встречное обязательство также прекращается. В случае договорных обязательств реституционные последствия прекращения регулируются положениями статей 926–932 Гражданского кодекса, применяемыми соответствующим образом.
40. Сторона, ссылающая на неисполнение, обязана обеспечить, чтобы другая сторона получила уведомление о препятствии и его влиянии на возможность исполнения в разумный срок после того, как первая сторона узнала или должна была узнать об этих обстоятельствах. Уведомленная сторона вправе требовать возмещения убытков, вызванных неполучением соответствующего уведомления.
41. Препятствие, оправдывающее неисполнение, не освобождает сторону, ссылающуюся на неисполнение, от возмещения убытков, если препятствие возникло после неисполнения обязательства, за исключением случаев, когда другая сторона все равно не смогла бы воспользоваться исполнением обязательства из-за препятствия.
X. РАЗРЕШЕНИЕ СПОРОВ
42. Разногласия и споры, появившиеся между Сторонами в связи с настоящим Договором, будут разрешаться мирно путем непосредственных переговоров между Сторонами.
43. Если непосредственные переговоры не дали положительный результат, любые споры, появившиеся между Сторонами в связи с настоящим Договором, будут разрешаться компетентной юридической инстанцией.
XI. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
44. Настоящий Договор заключается на срок _________________ и вступает в силу в день его подписания Сторонами, а также является действительным на весь договорной срок.
45. В настоящий Договор могут быть внесены изменения и дополнения с согласия Сторон, которые будут отражены в дополнительных соглашениях, являющихся неотъемлемой частью настоящего Договора.
46. Неотъемлемой частью настоящего Договора считаются:
1) Приложение № 1 «Уровень услуг, относящихся к общей правительственной технологической платформе (MCloud)»;
2) Приложение № 2 «Объем и особые правила использования, относящиеся к IT-услуге (IaaS)»;
3) Приложение № 3 «Объем и особые правила использования, относящиеся к IT-услуге категории программного обеспечения как услуга (SaaS)»;
4) Приложение № 4 «Спецификация цен».
47. В случае реорганизации Сторон или изменения их наименования, их полномочия по исполнению положений настоящего Договора будут взяты на себя правопреемниками.
48. Относительно аспектов, нерегламентированных настоящим Договором, Стороны будут руководствоваться положениями законодательства Республики Молдова.
49. Стороны подписали настоящий Договор в двух оригинальных экземплярах на государственном языке, с равной юридической силой.
АДРЕСА И БАНКОВСКИЕ РЕКВИЗИТЫ СТОРОН
|
Поставщик услуг П.У. «Служба информационных технологий и кибернетической безопасности» МД 2012, мун. Кишинэу Площадь Великого Национального Собрания 1 Идентификационный номер: 1003600096694 Фискальный код: 1003600096694 IBAN: MD21TRPCCC518430A01371AA Платежный счет: 2264011002 MF-TR Кишинэу государственный бюджет Министерство финансов – Государственное казначейство TREZMD2X” телефон: (022) 820-911 электронная почта: stisc@stisc.gov.md |
Бенефициар |
ПОДПИСИ СТОРОН
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 1 к Типовому договору об оказании услуг общей правительственной технологической платформы (MCloud) Уровень услуг, относящихся к общей правительственной технологической платформе (MCloud) 1. Термины и определения, аббревиатуры Принцип «наилучшее усилие» – ситуация, при которой Поставщик приложит все старания для того, чтобы оказывать услуги на максимально возможном высоком уровне, но без гарантии соответствия параметрам качества, предусмотренным настоящими Правилами. Гарантированный период – интервал между 8.00 и 17.00 часами, рабочие дни. Система Service Desk – инструмент управления запросами технической поддержки, предоставленный в распоряжение Поставщиком. ЗТП – Запрос технической поддержки. СПК – Служба поддержки клиентов. 2. Период и уровень наличия Услуги, оказываемые Поставщиком, доступны 7 дней в неделю круглосуточно. Кроме гарантированного периода Поставщик обеспечивает наличие Услуг на основании принципа «наилучшее усилие». Гарантированный уровень наличия Услуг, оказываемых Поставщиком, составляет 99,7% ежемесячно. Это означает, что в течение одного месяца совокупное время недоступности IT-услуг вследствие происшествий не превысит 2 часа 10 минут. Соответствующее время не включает запланированные работы по техническому обслуживанию. Критерии наличия услуг определены в приложениях (№ 2 и № 3) для каждой IT-услуги индивидуально. 3. Резервные копии Политики о создании резервных копий определяются индивидуально для каждой услуги и являются частью настоящего Договора. 4. Безопасность информации Стороны по обоюдному согласию договариваются сотрудничать с целью управления рисками в области безопасности информации, которые могут повлиять на услуги Поставщика и на системы Бенефициара, зависящие от услуг Поставщика. Ответственность Сторон по обеспечению безопасности в рамках IT-Услуг определена в приложениях (2, 3) для каждой IT-услуги индивидуально. В случае происшествия, ставящего под угрозу безопасность информации, Сторона, констатирующая факт происшествия, незамедлительно уведомляет другую Сторону, если и на нее может повлиять происшествие. Стороны согласовывают меры, которые необходимо предпринять для снижения последствий происшествия и для их устранения. 5. Работы по техническому обслуживанию Для поддержания оговоренного уровня Услуг Поставщик проводит работы по техническому обслуживанию. Тип работ по техническому обслуживанию и обязательства Поставщика относительно уведомления Бенефициара, период и продолжительность этих работ указаны в таблице 1. Таблица 1. Работы по техническому обслуживанию |
||
| Тип работ по техническому обслуживанию | Уведомление Бенефициара | Период и продолжительность работ |
| Текущие работы | Не уведомляется | Проводятся в любой период времени. Не влияют на наличие оказанных услуг. |
| Запланированные работы | За 3 дня, если работы повлияют на наличие компонентов управления IT-услугами Бенефициара | Проводятся вне рабочего времени. Продолжительность эти работ не должна превышать 24 часа. |
| Основные работы | За 5 дней, если работы повлияют на наличие IT-услуг Бенефициара | Проводятся вне рабочего времени. Продолжительность эти работ не должна превышать 8 часов. |
| Срочные работы, незамедлительное невыполнение которых может привести к недоступности Услуг или может повлиять на их функциональность | Незамедлительное уведомление после появления необходимости приступить к проведению работ | Могут проводиться в любой период. Продолжительность эти работ не должна превышать 2 часа. Результаты проведения работ сообщаются Бенефициару по запросу. |
|
Если работы по техническому обслуживанию повлияют на Бенефициара, Поставщик согласовывает с Бенефициаром временной интервал, в течение которого могут проводиться эти работы, за исключением проведения срочных работ по техническому обслуживанию. 6. Служба поддержки клиентов Поставщик предоставляет Бенефициару помощь в использовании Услуг. С этой целью Поставщик обращается в Службу поддержки клиентов (СПК). Бенефициар обращается в СПК в следующих целях: 1) чтобы запросить консультационную помощь или сообщить о происшествии или о проблеме, связанной с использованием Услуг; 2) чтобы запросить выполнение определенной деятельности и действий, которые согласно этим Правилам относятся к ответственности Поставщика. Если Бенефициар сталкивается с какими-либо сложностями в использовании Услуг, он предпринимает следующие действия, в указанном порядке: 1) изучает руководства пользователя, чтобы удостовериться в правильности своих действий и найти возможные решения; 2) изучает другую информацию, предоставленную в распоряжение Поставщиком; 3) обращается в Службу поддержки клиентов. Поставщик предоставляет Бенефициару возможность связаться со Службой поддержки клиентов следующими способами: 1) отправка запроса о технической поддержке через веб-интерфейс Системы Service Desk: https://service-desk.gov.md/; 2) отправка электронного письма по адресу: service-desk@gov.md; 3) телефонный звонок по номеру: 022-820-911. Способ связи с СПК выбирается Бенефициаром в соответствии с положениями, описанными в главе 7.2. 7. Управление запросами технической поддержки 7.1.Классификация запросов технической поддержки Запрос технической поддержки (ЗТП) включает в себя как консультационную и/или методологическую помощь, так и решение происшествий, связанных с IT-услугами, оказанными Бенефициару. Любой запрос относительно способа использования инструментов управления IT-услуг считается консультационной помощью. Любое незапланированное событие, которое повлияло или могло повлиять на наличие и показатели эффективности Услуг, считается происшествием, относящимся к IT-Услугам. При определении приоритетности в разрешении какого-либо происшествия и запроса консультационной помощи будут учитываться правила, установленные в этой главе. Любой запрос технической поддержки рассматривается в трех аспектах: тип запроса технической поддержки (происшествие или консультационная помощь), уровень воздействия и степень срочности. Уровень воздействия запроса технической поддержки характеризуется последствиями, влияющими на наличие и эффективность Услуг. Уровень срочности запроса технической поддержки указывает на оперативность, с которой его необходимо решить, чтобы минимизировать его воздействие на Бенефициара. Приоритетность эскалации и разрешения запроса технической поддержки зависят от его типа, воздействия и срочности. Алгоритм, применяемый для определения приоритетности запроса технической поддержки, указан в таблицах 2-4. Таблица 2. Определение приоритетности разрешения ЗТП |
|||
| Степень срочности ЗТП |
Уровень воздействия ЗТП | ||
| Высокий | Средний | Низкий | |
| Высокая | Критический | Высокий | Средний |
| Средняя | Высокий | Средний | Низкий |
| Низкая | Средний | Низкий | Незначительный |
|
Таблица 3. Оценка срочности происшествия |
||
| Степень срочности |
Описание степени срочности запроса консультационной помощи |
Описание степени срочности запроса происшествия |
| Высокая | - существуют виды деятельности и операции, абсолютно необходимые в интересах Бенефициара, которые необходимо осуществлять первостепенно; - незамедлительная реакция может предупредить большие правовые риски и риски по безопасности (защите) информации. |
- последствия, спровоцированные происшествием, очень быстро растут; - полная недоступность информационной продукции, вызванная IT-услугами. |
| Средняя | - существуют виды деятельности и операции, важные в интересах Бенефициара, которые необходимо осуществлять в полезное время; - оперативная реакция может предупредить умеренные правовые риски и риски по безопасности информации. |
- последствия, спровоцированные происшествием, существенно растут со временем; - частичная недоступность информационной продукции, вызванная IT-услугами; - полная недоступность компонентов управления IT-услугами. |
| Низкая | - не существует видов деятельности и операций, на которые он повлиял, которые необходимо осуществлять незамедлительно; - не существует правовых рисков и рисков по безопасности существенной информации. |
- последствия, спровоцированные происшествием, растут относительно спокойно со временем; - оказывается влияние на показатели эффективности IT-услуг; - частичная недоступность компонентов управления IT-услугами. |
|
Таблица 4. Оценка воздействия ЗТП |
||
| Уровень воздействия |
Описание уровня воздействия запроса консультационной помощи | Описание уровня воздействия происшествия |
| Высокий | - существуют большие правовые и финансовые риски для Бенефициара; - существуют большие последствия для деятельности Бенефициара. |
- основные виды деятельности Бенефициара приостанавливаются; - происшествие заметно за пределами организации Бенефициара и влияет на внешних пользователей, репутацию и имидж Бенефициара; - в системах Бенефициара произошли существенные потери очень важной информации. |
| Средний | - существуют существенные правовые и финансовые риски для Бенефициара; - существуют существенные последствия для деятельности Бенефициара. |
- важные виды деятельности Бенефициара приостанавливаются или осуществление важных видов деятельности затруднено; - происшествие повлияло на часть внутренних пользователей и незначительное количество внешних пользователей; - в системах Бенефициара произошли незначительные потери информации. |
| Низкий | - существуют незначительные последствия для деятельности Бенефициара. | - Внутренние несущественные виды деятельности Бенефициара приостанавливаются или осуществление важных видов деятельности затруднено; - происшествие повлияло лишь на часть внутренних пользователей Бенефициара. |
|
7.2. Уведомление и разрешение ЗТП Бенефициар уведомляет СПК о любом ЗТП относительно Услуг. Поставщик отвечает на ЗТП, переданный Бенефициаром, в соответствии с правилами, представленными в таблице 5. Правила применяются в течение гарантированного периода. Вне гарантированного периода разрешение происшествий будет основываться на принципе «наилучшее усилие», но не превышая 8 часов для происшествий с критической и высокой приоритетностью. Таблица 5. Разрешение ЗТП в зависимости от их приоритетности |
|||||
| Приоритетность ЗТП |
Консультационная помощь | Происшествие | Способ запроса в СПК |
||
| Время реакции Поставщика |
Время разрешения |
Время реакции Поставщика |
Время разрешения |
||
| Критическая | 1 час | 4 часа | 15 минут | 2 часа | - По телефону; - Service desk; - Электронная почта. |
| Высокая | 2 часа | 8 часов | 30 минут | 4 часа | - Service desk; - Электронная почта. |
| Средняя | 4 часа | 16 часов | 2 часа | 8 часов | - Service desk; - Электронная почта. |
| Низкая | 8 часов | 36 часов | 4 часа | 16 часов | - Service desk; - Электронная почта. |
| Незначительная | 16 часов | 48 часов | 8 часов | 24 часа | - Service desk; - Электронная почта. |
|
При уведомлении ЗТП Бенефициар оценивает уровень воздействия и степень срочности его разрешения, применяя правила таблиц 3 и 4. Исходя из соответствующих значений, определяется приоритетность разрешения ЗТП в соответствии с правилами, указанными в таблице 5. СПК Поставщика может связаться с лицом, уведомившем о ЗТП, для уточнения информации, переданной Бенефициаром. Поставщик может пересмотреть уровень воздействия ЗТП и степень срочности его разрешения. Ответственные лица Поставщика могут запрашивать привлечение к управлению ЗТП ответственных лиц Бенефициара. Взаимодействие необходимо для снижения воздействия ЗТП и для его наиболее оперативного разрешения. Происшествие считается разрешенным, когда Услуги для Бенефициара восстановлены на уровне, предусмотренном в настоящих Правилах. Консультационный запрос считается разрешенным, когда он выполнен в соответствии с описанными требованиями. Если Бенефициар не доволен качеством разрешения ЗТП, он может запросить повторное привлечение СПК. В противном случае, ЗТП считается разрешенным. Все ЗТП, о которых уведомил Бенефициар, регистрируются в СПК. Поставщик будет использовать информацию о ЗТП с целью улучшения качества IT-Услуг. |
|||||
| ПОДПИСИ СТОРОН | |
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 2 к Типовому договору об оказании услуг общей правительственной технологической платформы (MCloud) Объем и особые правила использования, относящиеся к IT-услуге (IaaS) 1. Общая информация |
||
| № | Информация об информационном ресурсе | Описание |
| 1. | Наименование информационного ресурса | |
| 2. | Правовой режим относительно ИР (Закон, ПП и т.д.) | |
| 3. | Тип информационного ресурса | |
| 4. | Назначение информационного ресурса | |
| 5. | Пользователи информационного ресурса (тип, номер) | 1. Внешние __________ 2. Внутренние __________ 3. Другие __________ |
| 6. | Название используемого домена/доменов (DNS, имя) | |
|
2. Объем IT-ресурсов |
||
| № | Параметр | Значение |
| 1. | Инструмент по самообслуживанию | [URL] |
| 2. | Количество виртуальных процессоров (vCPU) | |
| 3. | Оперативная память (ГБ) | |
| 4. | Пространство хранения (ГБ) категории: | • Приложение __________ • База данных __________ • Файлы __________ |
| 5. | Пространство оффлайн (ГБ) | |
| 6. | Ресурсы IP-адресов STAAP | |
| 7. | Ресурсы публичных IP-адресов | |
| 8. | Ресурсы местных (внутренних) IP-адресов | |
| 9. | Дополнительная информация | |
|
3. Динамика использования ресурсов |
|||
| Параметры | 6 месяцев | 12 месяцев | 18 месяцев |
|
4. Контактные лица |
||||
| № | Фамилия, имя | Должность | Электронная почта | Номер телефона |
| 1. | ||||
| 2. | ||||
|
5. Правила использования услуги 1) Настоящие правила разработаны в дополнение к требованиям, предусмотренным в Архитектуре безопасности общей правительственной технологической платформы (MCloud), утвержденной Приказом Генерального секретаря Правительства № 380-А от 03.11.2014 г. об утверждении Архитектуры безопасности общей правительственной технологической платформы (MCloud) («Официальный монитор Республики Молдова», 2014, № 358-363, ст.1053), утвержденным на основании п.9, пп.2), лит.в) Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud). 2) Поставщик несет ответственность за обеспечение применения правил фильтрации трафика, входа и выхода в/из глобальной сети Интернет. 3) С целью надлежащего функционирования оказанных услуг поставщик обеспечивает следующие услуги в централизованном режиме: a) Услуга DNS; b) Услуга по управлению обновлений операционных систем Windows; c) Услуга по лицензированию операционных систем Windows Server; 4) Бенефициар использует Инструмент по самообслуживанию, если он применим, с целью полного управления виртуальной инфраструктурой, а также обеспечивает: a) Управление виртуальных машин (создание / удаление / изменение); b) Управление правил firewall (брандмауэр); c) Управление правил NAT; d) Управление политиками backup; e) Управление пользователями и правилами доступа; f) Управление дополнительными услугами. 5) Бенефициар обеспечивает создание резервных копий, относящихся к собственным информационным ресурсам, используя механизмы, предоставленные в распоряжение Поставщиком, и/или собственные механизмы. 6) С целью опубликования информационных ресурсов в глобальной сети интернет Бенефициар использует только следующие протоколы и доступные порты: |
||||
| № | Протокол/порт | Рекомендуемое назначение/цель |
| 1. | TCP/80, TCP/443 | Предназначен для трафика WEB (www – http/https) |
| 2. | TCP/8080, TCP/8443, TCP/9443 | Предназначен для трафика WEB (www – http/https) |
| 3. | TCP/10200-10300 | Предназначен для компонентов управления, а также другим нуждам Бенефициара |
| ПОДПИСИ СТОРОН | |
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 3 к Типовому договору об оказании услуг общей правительственной технологической платформы (MCloud) Объем и особые правила использования, относящиеся к IT-услуге категории программного обеспечения как услуга (SaaS) Хранение данных как услуга (STaaS) – это услуга категории SaaS, предназначенная для централизованного разделения и хранения файлов пользователей. 1. Общая информация |
||
| № | Информация о ресурсах | Описание |
| 1. | Назначение информационного ресурса | |
| 2. | Пользователи информационного ресурса (номер) | |
|
2. Объем IT-ресурсов |
||
| № | Параметр | Значение |
| 1. | Общее пространство хранения (ГБ) | |
|
3. Контактные лица |
||||
| № | Фамилия, имя | Должность | Электронная почта | Номер телефона |
| 1. | ||||
| 2. | ||||
|
4. Правила использования услуги Настоящие правила разработаны в дополнение к требованиям, предусмотренным в Архитектуре безопасности общей правительственной технологической платформы (MCloud), утвержденной приказом Генерального секретаря Правительства № 380-А от 03.11.2014 г. об утверждении Архитектуры безопасности общей правительственной технологической платформы (MCloud) («Официальный монитор Республики Молдова», 2014, № 358-363, ст.1053), утвержденным на основании п.9, пп.2), лит.с) Постановления Правительства № 128/2014 об общей правительственной технологической платформе (MCloud). Бенефициар обязуется использовать Инструмент самообслуживания с целью управления пользователями и их правами доступа. В процессе использования услуги Бенефициар учитывает: 1) Максимальный размер файлов не превышает 500 Мб; 2) Максимальный размер папок/каталогов не превышает 2 Гб. |
||||
| ПОДПИСИ СТОРОН | |
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
|
Приложение № 4 к Типовому договору об оказании услуг общей правительственной технологической платформы (MCloud) Спецификация цен |
||||
| № | Наименование услуги | Ежемесячная цена за услугу (лей без НДС) |
Период оказания (месяцы) |
Общая стоимость (лей без НДС) |
| 1. | ||||
| 2. | ||||
| Общая стоимость | ||||
|
Общая стоимость оказанных услуг согласно настоящему договору составляет ________ (_________________ ) лей без НДС. |
||||
| ПОДПИСИ СТОРОН | |
|
Поставщик ____________________________________ М.П. (фамилия, имя, занимаемая должность) |
Бенефициар ____________________________________ М.П. (фамилия, имя, занимаемая должность) |