Kambja valla infoturvapoliitika Art. 12Infosüsteemide ja muude IT-varadega seotud teenuste või toodete väljast tellimine

(1) Infosüsteemide või muude IT-varadega seotud teenuse või toote väljastpoolt valla asutust tellimisel tuleb määrata kindlaks tellitava teenuse või toote turvalisusele esitatavad nõuded. Minimaalseks turvanõudeks on etalonturbe rakendamine vastavalt määratud kaitsetarbele. Turvanõuded sätestatakse nende teenuste või toodete turvareegleid käsitlevas dokumendis.

(2) Teenuste väljastpoolt valla asutust tellimise lepingus peab olema esitatud vähemalt järgmine teave:

1) kontaktisikud, sealhulgas andmekaitse ja infoturbe kontaktisikud;

2) teenustaseme ja kaitsetarbe taseme kokkulepped;

3) infosüsteemide komponendid ja liidestused;

4) teenuste monitooringu, varunduse ja logimiste tingimused;

5) turvameetmete rakendamise kirjeldused;

6) konfidentsiaalsuslepe;

7) ligipääsu ja kasutusõigused;

8) andmetöötluse kolmandatele isikutele edasiandmise lubatavus;

9) lepingu lõpetamine, sh andmetöötluse lepingu lõpetamisel.