Senaatti-kiinteistöt JULKAISUJÄRJESTELMÄ Liite 6 SEN/150/2016 372267 1 (13) HANKINNAN TURVALLISUUSSOPIMUSMALLI PUITESOPIMUS TURVALLISUUSSOPIMUS SENAATTI-KIINTEISTÖT JA [TOIMITTAJA] Ohje: - Sopimusmalli on tarkoitettu käytettäväksi palveluhankintojen puitejärjestelyissä, joiden yhteydessä Toimittajille annetaan pääsy salassa pidettävään tietoon tai itsenäinen pääsy Senaatin/Asiakkaan tiloihin tai rakennustyömaalle tai Senaatin/Asiakkaan vaatimuksista muutoin aiheutuu tarve turvallisuussopimuksen tekemiselle. - Pääsopimus = puitesopimus. - Mikäli turvallisuussopimus on tarpeen liittää yksittäiseen hankintasopimukseen, käytä sopimusmallia 310937. - Täydennä valinnaiset kohdat (korotettu keltaisella), poista tarpeettomat tekstit, hakasulkeet ja kommenttiruudut tekstistä.
2 (13) Sisällys 1 SOPIJAPUOLET... 3 2 MÄÄRITELMÄT... 3 3 SOPIMUSASIAKIRJAT... 4 4 TURVALLISUUSSOPIMUKSEN TAUSTA JA TARKOITUS... 5 5 LUOTTAMUKSELLISUUS JA SALASSAPITO... 5 6 PÄÄSY TILOIHIN... 6 7 PÄÄSY TIETOIHIN... 7 8 TODISTUS TIEDON SAANNISTA TIETOTURVALLISUUSVELVOITTEISTA... 8 9 TURVALLISUUSSELVITYKSET... 8 10 TIETOTURVALLISUUS... 9 11 ALIHANKKIJAT... 9 12 TARKASTUKSET JA RAPORTOINTI... 10 13 SOPIMUSSAKKO JA VAHINGONKORVAUS... 11 14 SOPIMUSMUUTOKSET... 11 15 SOPIMUKSEN IRTISANOMINEN JA PURKAMINEN... 12 16 SOPIMUKSEN VOIMASSAOLO... 12 17 SOVELLETTAVA LAKI JA ERIMIELISYYKSIEN RATKAISEMINEN... 12 18 SOPIMUSKAPPALEET JA ALLEKIRJOITUKSET... 13
3 (13) 1 SOPIJAPUOLET 1.1 Sopijapuolet ovat: 1. Senaatti-kiinteistöt (jäljempänä "Senaatti") [Osoite] Y-tunnus 1503388-4 2. [nimi] (jäljempänä "Toimittaja") [Osoite] [Y-tunnus] 2 MÄÄRITELMÄT 2.1 Palvelu tarkoittaa sitä palvelua, josta Senaatti ja Toimittaja ovat sopineet Pääsopimuksessa tai josta sopijapuolet myöhemmin Pääsopimukseen tarkoitetuin tavoin Pääsopimukseen perustuvassa hankintasopimuksessa ja toimeksiannossa sopivat. Mitä tässä Turvallisuussopimuksessa on sovittu Palvelusta, sovelletaan soveltuvin osin myös Pääsopimuksessa sovittuun tavarahankintaan. 2.2 Pääsopimus tarkoittaa Senaatin ja Toimittajan välistä [xxx] puitesopimusta [x.x.20xx, nro xxxxxx], jolla sopijapuolet ovat sopineet [xxxx:ään liittyvästä xxxxx palvelusta xxx] 2.3 Salassa pidettävä tieto tarkoittaa kaikkea sellaista Senaatin tai Asiakkaan Toimittajalle luovuttamaa tai Toimittajalla olevaa Senaatin tai Asiakkaan asiakirjamuotoista tai muuta tietoa, joka on määritelty salassa pidettäväksi laissa viranomaisten toiminnan julkisuudesta (621/1999, jäljempänä "julkisuuslaki") tai muussa lainsäädännössä, ja jonka Senaatti tai Asiakas on tällaiseksi tiedoksi merkinnyt tai jonka Toimittaja tiesi tai olisi pitänyt tietää kuuluvan tällaisiin tietoihin. Salassa pidettäväksi tiedoksi katsotaan myös julkisuuslaissa tarkoitetun ei vielä julkisen asiakirjan sisältämä tieto. Salassa pidettäväksi tiedoksi ei katsota sellaista tietoa, joka on julkisesti saatavilla tai jonka sopijapuoli on saanut tietoonsa laillisella tavalla kolmannelta osapuolelta ilman sitä koskevaa salassapitovelvoitetta. 2.4 Turvallisuussopimus tarkoittaa tätä sopimusasiakirjaa liitteineen. 2.5 Senaatin Tilat tarkoittavat sellaisia Senaatin tai Asiakkaan käytössä olevia tiloja, joissa säilytetään, käytetään tai muutoin käsitellään Salassa pidettäviä tietoja tai joissa liikkumista on muutoin turvallisuussyistä syytä rajoittaa. 2.6 Toimittajan Tilat tarkoittavat sellaisia Toimittajan tai sen alihankkijan tiloja, joissa säilytetään, käytetään tai muutoin käsitellään Salassa pidettäviä tietoja. 2.7 Rakennustyömaalla tarkoitetaan rakentamispalvelun toteuttamiseksi määriteltyä työmaa-aluetta, jolla liikkuminen edellyttää asianmukaista työmaakohtaista kulkulupaa.
4 (13) 2.8 Työmaarakennuksella tarkoitetaan rakennustyömaalla sijaitsevia parakkeja tai vastaavia tiloja, joissa voidaan säilyttää, käyttää tai muutoin käsitellä Palveluun liittyviä Salassa pidettäviä tietoja. 2.9 Kulkulupa tarkoittaa henkilölle myönnettyä oikeutta itsenäiseen liikkumiseen Senaatin Tiloissa tai rakennustyömaalla. 2.10 Kulkutunniste tarkoittaa tunnistetta tai välinettä, joka mahdollistaa itsenäisen liikkumisen Senaatin Tiloissa tai rakennustyömaalla. 2.11 Asiakas tarkoittaa Senaatin asiakkaana olevaa valtion virastoa, laitosta tai muuta yksikköä, johon Senaatin ja Toimittajan välisen Pääsopimuksen mukainen toiminta liittyy. Asiakkaita voi olla useampia. 3 SOPIMUSASIAKIRJAT 3.1 Tämä Turvallisuussopimus muodostuu tästä sopimusasiakirjasta ja seuraavista liitteistä: Liite 1 Turvallisuussopimuksen yhteyshenkilöt Liite 2 Tietoaineistojen luokittelu- ja käsittelyohje Liite 3 Vaitiolositoumusmalli Liite 4 Toimittajan turvallisuudenhallinnan kuvaus [Liite 5 Palveluun liittyvien tietojen luokitus suojaustasoille] [Liite 6 Muut turvallisuutta koskevat vaatimukset] 3.2 Mikäli sopimusasiakirjan ja liitteiden välillä on ristiriitaa, ratkaisee sopimusasiakirjan sanamuoto. 3.3 Senaatti ja Toimittaja vastaavat kumpikin osaltaan liitteen 1 ylläpidosta ja ilmoittavat toisilleen yhteyshenkilöitä koskevista muutoksista kirjallisesti. 3.4 Liitteessä 2 on esitetty Senaatin hyväksymät menettelyt ja ohjeet eri suojaustasoluokkiin kuuluvan tietoaineiston käsittelystä. Senaatti vastaa liitteen 2 ylläpidosta. 3.5 Senaatti vastaa liitteen 3 ylläpidosta. 3.6 Toimittaja laatii tässä sopimuksessa esitettyjen vaatimusten mukaisesti kuvauksen (liite 4) Palveluun liittyvistä tietoturvamenettelyistään. Toimittaja vastaa liitteen 4 ylläpidosta. [3.7 Palveluun liittyvien tietojen luokitus suojaustasoille on esitetty sopimuksen liitteessä 5. Senaatti vastaa liitteen 5 ylläpidosta.] [3.8 Muut turvallisuutta koskevat vaatimukset on esitetty sopimuksen liitteessä 6. Senaatti vastaa liitteen 6 ylläpidosta.]
5 (13) 4 TURVALLISUUSSOPIMUKSEN TAUSTA JA TARKOITUS 4.1 Toimittaja ja Senaatti ovat tehneet Pääsopimuksen [x.x.20xx, #xxxxxx] [sopimuksen kohde]. Pääsopimus ja Turvallisuussopimus täydentävät toisiaan. 4.2 Tässä Turvallisuussopimuksessa sovitaan Senaatin ja Toimittajan välillä noudatettavista turvallisuusjärjestelyistä ja Salassa pidettävää tietoa ja sen suojaamista koskevista järjestelyistä edellä mainitun Pääsopimuksen ja siihen perustuvien hankintasopimusten ja toimeksiantojen sisältämien Palveluiden tuottamisessa sekä kaikessa näihin liittyvässä Senaatin ja Toimittajan välisessä yhteistyössä. 4.3 Sopijapuolet tiedostavat, että Pääsopimuksen perusteella toimitettaviin Palveluihin sisältyy sellaista tietoa, jonka salassa pysyminen on valtion turvallisuuden tai muun suojattavan edun kannalta tärkeää. Palvelun tuottamisen yhteydessä Toimittajan ja sen alihankkijan henkilöillä on pääsy Senaatin Tiloihin ja/tai rakennustyömaalle, joissa liikkumista on turvallisuussyistä syytä rajoittaa. Tällä Turvallisuussopimuksella sopijapuolet pyrkivät varmistamaan, että Salassa pidettävät tiedot pysyvät salassa. 4.4 Huolimatta siitä, mitä muissa Senaatin ja Toimittajan välisissä sopimuksissa on mahdollisesti sovittu tämän Turvallisuussopimuksen piiriin kuuluvista asioista tai niihin liittyvistä vastuista taikka sopimusten keskinäisestä pätemisjärjestyksestä, tätä Turvallisuussopimusta sovelletaan ristiriitatilanteessa aina ensisijaisesti tämän Turvallisuussopimuksen piiriin kuuluvissa asioissa. Tähän Turvallisuussopimukseen tai sen perusteella syntyviin vastuisiin ei sovelleta muissa sopijapuolten välisissä sopimuksissa mahdollisesti sovittuja vastuunrajoituksia. 5 LUOTTAMUKSELLISUUS JA SALASSAPITO 5.1 Tässä Turvallisuussopimuksessa kuvattuja turvallisuusjärjestelyjä noudatetaan kaikessa kohdassa 4.2 tarkoitetussa toiminnassa ja aina Toimittajan käsitellessä Senaattiin, Asiakkaaseen tai Palvelun toteutukseen liittyvää tai muuta Senaatilta tai Asiakkaalta saatua Salassa pidettävää tietoa ja Toimittajan liikkuessa Senaatin Tiloissa tai rakennustyömaalla. 5.2 Senaatti ja Asiakas noudattavat julkisyhteisöinä julkisuuslaissa ja muussa lainsäädännössä olevia salassapitoa ja julkisuutta koskevia säännöksiä. Asiakas noudattaa lisäksi valtioneuvoston asetusta tietoturvallisuudesta valtionhallinnossa (681/2010; jäljempänä tietoturvallisuusasetus) ja Senaatti on sitoutunut noudattamaan em. asetusta omassa toiminnassaan. Sopimuksella ei voida poiketa lainsäädännön asettamista pakottavista velvoitteista. 5.3 Toimittaja sitoutuu pitämään salassa kaikki Senaatin tai Asiakkaan sille luovuttamat tai sillä olevat tai Palvelun tuottamisen yhteydessä syntyneet tai Toimittajan muuten havainnoimat tai haltuunsa saamat Salassa pidettävät tiedot, ottaen lisäksi huomioon kohdassa 5.7 sovitun. Salassa pidettäviä tietoja ei myöskään saa käyttää omaksi tai toisen hyödyksi tai toisen vahingoksi. Mikäli Toimittajalle syntyy tekijänoikeus tai muu immateriaalioikeus aineistoon, joka sisältää Salassa pidettävää tietoa, ei tämä oikeuta julkistamaan salassa pidettävää tietoa ilman Senaatin lupaa.
6 (13) 5.4 Toimittajan tulee käsitellä Salassa pidettäviä tietoja vain Palvelun tuottamisen edellyttämässä laajuudessa. Toimittaja antaa Salassa pidettäviä tietoja vain niille henkilöille, jotka tarvitsevat Salassa pidettäviä tietoja Palvelun tuottamiseen liittyvissä työtehtävissään. Toimittaja sitoutuu saattamaan Turvallisuussopimuksen vaikutusalaan kuuluvat henkilöt tietoiseksi tähän Turvallisuussopimukseen liittyvistä velvoitteista ja antamaan heille ohjeistusta sekä järjestämään koulutusta turvallisuussopimusvelvoitteista. Toimittaja sitoutuu valvomaan, että edellä tarkoitetut henkilöt noudattavat Turvallisuussopimusta. Toimittajan turvallisuudenhallinnan kuvaus on liitteessä 4. 5.5 Toimittaja sitoutuu säilyttämään ja käsittelemään Salassa pidettäviä tietoja siten, että ne pysyvät vain niiden henkilöiden hallussa, joilla on oikeus Salassa pidettäviin tietoihin, eivätkä ne joudu ulkopuolisten haltuun, tutkittavaksi tai tietoon. Senaatin antama tarkempi ohjeistus Salassa pidettävien tietojen käsittelystä ja säilyttämisestä, jota Toimittaja sitoutuu noudattamaan, on liitteessä 2. [Tietojen luokitus suojaustasoille on määritelty liitteessä 5. ][Muut turvallisuutta koskevat vaatimukset, joita Toimittaja sitoutuu noudattamaan, on määritelty liitteessä 6.]. 5.6 Toimittaja tiedostaa, että Salassa pidettävien tietojen paljastaminen ulkopuolisille voi olla lain mukaan rangaistava teko. 5.7 Tiedon antamisesta asiakirjasta, joka on saatu Senaatilta tai Asiakkaalta tai laadittu Palvelua suoritettaessa, päättää Senaatti, jollei toimeksiannosta muuta johdu. Toimittaja ei saa ilman Senaatin lupaa luovuttaa tehtävän suorittamisen yhteydessä tietoonsa saamiaan henkilötietoja sivulliselle. Tietojen luovuttamista koskevat pyynnöt tulee osoittaa Senaatille. 5.8 Toimittaja vastaa siitä, ettei Senaatin tai Asiakkaan tietojen, kohteiden tai toiminnan turvallisuus vaarannu Toimittajan henkilöiden huolimattomuuden, virheellisten työtapojen tai muun tämän Turvallisuussopimuksen tai Pääsopimuksen vastaisen toiminnan johdosta. 5.9 Toimittajalla ja sen alihankkijalla on oikeus mainita Senaatti/Asiakas referenssitietona vain Senaatin antamalla kirjallisella suostumuksella. 5.10 Mikäli Salassa pidettäviä asiakirjoja tai tietoja käsitellään Senaatin Tilojen ulkopuolella, on Toimittajan noudatettava Senaatin antamia toimintaohjeita ja erityisesti huolehdittava siitä, ettei tietoaineistojen turvallisuus vaarannu. 5.11 Rakennustyömaa-alueella valokuvaaminen ja/tai muu kuvatallentaminen on sallittua ainoastaan hankkeen toteuttamisen edellyttämässä suppeassa laajuudessa. Kuvaamiseen tarvitaan aina Senaatin antama lupa. 5.12 Tässä Turvallisuussopimuksessa kuvattujen menettelyjen lisäksi Senaatilla on oikeus tarvittaessa antaa turvallisuuteen liittyviä käytännön toimintaohjeita, joita Toimittajan tulee noudattaa. 6 PÄÄSY TILOIHIN 6.1 Toimittaja vastaa siitä, että pääsy Senaatin Tiloihin tai rakennustyömaalle annetaan vain sellaisille nimetyille Toimittajan ja sen alihankkijan henkilöille, jotka Toimittaja on hyväksyttänyt Se-
7 (13) naatilla etukäteen, joista on laissa säädettyjen edellytysten täyttyessä tehty luvussa 9 tarkoitettu turvallisuusselvitys ja jotka ovat tietoisia tämän Turvallisuussopimuksen velvoitteista ja Tiloissa tai rakennustyömaalla toimimisesta annetuista ohjeista. Henkilöt, joille ei ole annettu edellä tarkoitetulla tavalla oikeutta päästä Senaatin Tiloihin tai rakennustyömaalle, saavat oleskella niissä ainoastaan Senaatin luvalla ja valvonnan alaisina. Senaatin yhteyshenkilö voi erikseen kirjallisesti ilmoittaa, mikäli henkilöiden hyväksyttäminen ei joltakin osin ole tarpeen. 6.2 Toimittajan ja sen alihankkijoiden henkilöiden, joilla on pääsy Senaatin Tiloihin tai rakennustyömaalle, tulee olla tunnistettavissa. Henkilöillä on oltava Senaatin Tiloissa tai rakennustyömaalla liikkuessaan näkyvillä Senaatin kanssa sovittu kuvallinen henkilötunniste. Itsenäinen kulkeminen Senaatin Tiloissa tai rakennustyömaalla edellyttää, että henkilölle on annettu kulkulupa ja kulkemisen mahdollistava kulkutunniste. 6.3 Toimittaja vastaa siitä, että Toimittajan ja sen alihankkijan henkilöt, joilla on pääsy Senaatin Tiloihin tai rakennustyömaalle, noudattavat tätä Turvallisuussopimusta. 6.4 Mikäli Palvelu suoritetaan tai Salassa pidettäviä tietoja käsitellään Toimittajan Tiloissa, Toimittajan tulee varmistaa Tilojen tarkoituksenmukainen fyysinen turvallisuus tulipalon, sähkökatkosten, vesivaurioiden, ulkopuolisten häiriötekijöiden yms. erityistilanteiden varalta. Toimittajan Tilojen tulee olla Tiloissa käsiteltävien Salassa pidettävien tietojen luokitustason asettamat vaatimukset huomioon ottaen asianmukaisesti suojattu lukituksella ja muilla tarpeellisilla toimenpiteillä luvattoman pääsyn estämiseksi Tiloihin ja siellä oleviin Salassa pidettäviin tietoihin. Toimittajan Tilojen suojaamiseen liittyvät tarkemmat vaatimukset on esitetty VAHTI-ohjeessa 2/2013 [ja liitteessä 6.] Tiloille asetettujen vaatimusten täyttymistä arvioidaan VAHTI-ohjeen 2/2013 ja voimassa olevan Kansallisen turvallisuusauditointikriteeristön (KATAKRI) [sekä liitteen 6] mukaisesti. 6.5 Henkilöt, joille ei ole myönnetty oikeutta Salassa pidettäviin tietoihin, saavat oleskella Toimittajan Tiloissa ainoastaan valvonnan alaisina. Valvontaa ei edellytetä tapauksissa, joissa Salassa pidettäviä tietoja säilytetään tai käsitellään Tiloissa siten, että nämä henkilöt eivät voi päästä niihin käsiksi. 6.6 Henkilöiden, joilla on pääsy Toimittajan Tiloihin, tulee olla tunnistettavissa. 6.7 Senaatilla on oikeus vaatia luvussa 9 tarkoitetun turvallisuusselvityksen hakemista henkilöistä, joilla on oikeus päästä Toimittajan Tiloihin, joissa käsitellään Salassa pidettäviä tietoja. 6. 8 Toimittaja pitää ja/tai velvoittaa alihankkijansa osaltaan pitämään [hankintasopimus/toimeksiantokohtaista] luetteloa henkilöistä, joille Palveluun liittyen on annettu oikeus päästä Senaatin Tiloihin tai rakennustyömaalle sekä huolehtii luettelon ajantasaisuudesta. Toimittaja toimittaa luettelon pyynnöstä Senaatille tai sopijapuolet sopivat erikseen muusta menettelystä. 7 PÄÄSY TIETOIHIN 7.1 Toimittaja vastaa siitä, että pääsy Salassa pidettäviin tietoihin annetaan vain sellaisille nimetyille Toimittajan ja sen alihankkijan henkilöille, jotka Toimittaja on hyväksyttänyt Senaatilla etukä-
8 (13) teen, joista on laissa säädettyjen edellytysten täyttyessä tehty luvussa 9 tarkoitettu turvallisuusselvitys ja jotka ovat tietoisia salassapitoa koskevista velvoitteistaan sekä tämän Turvallisuussopimuksen velvoitteista. 7.2 Toimittaja vastaa siitä, että Salassa pidettävien tietojen käsittelyyn osallistuvat Toimittajan tai sen alihankkijan henkilöt ovat tietoisia salassapitoa koskevista velvoitteistaan ja noudattavat tätä Turvallisuussopimusta. 7.3 Toimittaja pitää ja/tai velvoittaa alihankkijansa osaltaan pitämään [hankintasopimus-/toimeksiantokohtaista] luetteloa henkilöistä, jotka käsittelevät Salassa pidettäviä tietoja ja huolehtii luettelon ajantasaisuudesta. Toimittaja toimittaa luettelon pyynnöstä Senaatille tai sopijapuolet sopivat erikseen muusta menettelystä. 8 TODISTUS TIEDON SAANNISTA TIETOTURVALLISUUSVELVOITTEISTA 8.1 Toimittaja vastaa siitä, että Toimittajan tai sen alihankkijan henkilölle, jolle annetaan pääsy Salassa pidettäviin tietoihin tai pääsy Senaatin Tiloihin tai rakennustyömaalle, annetaan tieto hänen vaitiolovelvollisuudestaan. Tämän todentamiseksi henkilö antaa sopimuksen liitteenä olevan mallin mukaisen todistuksen ( vaitiolositoumus ) Senaatille ennen kuin hän saa aloittaa Salassa pidettävien tietojen käsittelyn tai saa oikeuden päästä Senaatin Tiloihin tai rakennustyömaalle. Asiakkaalla on oikeus edellyttää vastaavan todistuksen antamista myös Asiakkaalle. Senaatin yhteyshenkilö voi erikseen kirjallisesti ilmoittaa, mikäli vaitiolositoumuksen antaminen ei joltakin osin ole tarpeen. 9 TURVALLISUUSSELVITYKSET 9.1 Jollei toisin sovita, tämän sopimuksen 6 ja 7 luvuissa turvallisuusselvityksellä tarkoitetaan Suomen voimassa olevan turvallisuusselvityslainsäädännön mukaista henkilöturvallisuusselvitystä tai sitä vastaavaa, Suomen kansallisen turvallisuusviranomaisen (NSA) kautta hankittua ulkomaan turvallisuusviranomaisen myöntämää henkilöturvallisuustodistusta tai vastaavaa selvitystä. Yritysturvallisuusselvityksellä tarkoitetaan Suomen voimassa olevan lainsäädännön mukaista yritysturvallisuusselvitystä tai sitä vastaavaa Suomen kansallisen turvallisuusviranomaisen (NSA) kautta hankittua ulkomaan turvallisuusviranomaisen myöntämää vastaavaa selvitystä. 9.2 Salassa pidettävän tiedon säilyttäminen Suomen rajojen ulkopuolella ei ole sallittua, ellei erikseen toisin sovita. 9.3 Ellei toisin sovita tai voimassa olevasta lainsäädännöstä tai viranomaiskäytännöstä muuta johdu, henkilöturvallisuusselvitysten hakemisesta ja niistä aiheutuvista kustannuksista vastaa Senaatti tai suojattavan edun haltijana oleva Asiakas. 9.4 Senaatti voi edellyttää yritysturvallisuusselvityksen laatimista Toimittajasta tai sen alihankkijasta, jos tälle annetaan pääsy suojaustasolle ST I-III luokiteltuihin Salassa pidettäviin tietoihin. Toimittajalta tai sen alihankkijalta edellytettävästä yritysturvallisuusselvityksestä ja sen kustannuksista sovitaan tarvittaessa erikseen.
9 (13) 9.5 Turvallisuusselvityksen tuloksesta riippumatta Senaatilla on perustellusta syystä oikeus kieltää Toimittajan tai sen alihankkijan henkilön osallistuminen Palvelun suorittamiseen. 10 TIETOTURVALLISUUS 10.1 Toimittaja noudattaa julkisuuslaissa tarkoitettua hyvää tiedonhallintatapaa sekä henkilötietolain (523/1999) edellyttämää hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännöksiä sekä muuta tietosuojaa koskevaa lainsäädäntöä Pääsopimukseen liittyvän Palvelun tuottamisessa. 10.2 Senaatti ja Asiakas luokittelevat Salassa pidettäviä tietoja tietoturvallisuusasetuksen mukaisiin suojaustasoihin. Toimittaja sitoutuu noudattamaan Salassa pidettäviä tietoja käsitellessään edellä mainitun asetuksen ja Senaatin ohjeistuksen kyseiselle suojaustasolle asettamia vaatimuksia [sekä liitteessä 6 yksilöityjä muita turvallisuusvaatimuksia]. Mikäli Asiakas ei luokittele Salassa pidettäviä tietoja tietoturvallisuusasetuksen mukaisiin suojaustasoihin, Toimittaja sitoutuu noudattamaan Salassa pidettäviä tietoja käsitellessään mainitun asetuksen ja ohjeistuksen suojaustasolle IV asettamia vaatimuksia [sekä liitteessä 6 yksilöityjä muita turvallisuusvaatimuksia.] 10.3 Senaatti on määrittänyt Palvelun hankinnan yhteydessä Palveluun sovellettavan valtionhallinnon tietoturvatason ja Palveluun liittyvät konkreettiset tietoturvavaatimukset, jotka Toimittajan tulee täyttää. Vaatimukset on esitetty Pääsopimuksessa ja siihen perustuvissa hankintasopimuksissa ja toimeksiannoissa. 11 ALIHANKKIJAT 11.1 Toimittajan tulee hyväksyttää Senaatilla kaikki Pääsopimuksen ja siihen perustuvien hankintasopimusten ja toimeksiantojen täyttämiseen osallistuvat alihankkijat. Tässä Turvallisuussopimuksessa alihankkijalla tarkoitetaan muutoin ainoastaan sellaista alihankkijaa, jota Toimittaja käyttää Salassa pidettävien tietojen käsittelyssä tai jolla on pääsy Senaatin Tiloihin tai rakennustyömaalle. 11.2 Mitä tässä Turvallisuussopimuksessa on sovittu Toimittajan henkilöistä, sovelletaan myös alihankkijan Palvelun tuottamiseen osallistuviin henkilöihin. 11.3 Toimittajan tulee huolehtia siitä, että se pystyy noudattamaan tätä Turvallisuussopimusta myös käyttäessään alihankkijoita. Toimittaja on tietoinen ja sen on tiedotettava alihankkijalleen, että turvallisuusjärjestelyiden saattamisesta tämän Turvallisuussopimuksen edellyttämälle tasolle saattaa syntyä kustannuksia. Senaatti ei vastaa näistä kustannuksista. 11.4 Toimittaja vastaa alihankkijoidensa toiminnasta kuin omastaan ja siitä, että alihankkijat toimivat tämän Turvallisuussopimuksen ehtojen mukaisesti. 11.5 Ellei toisin sovita, Toimittajan tulee tehdä tämän Turvallisuussopimuksen ehtoja olennaisilta osin vastaava sopimus kohdassa 11.1 tarkoitetun alihankkijansa kanssa ja Toimittajan on asetettava alihankkijalleen vastaava velvollisuus tämän käyttämän alihankkijan osalta. Senaatilla on
10 (13) oikeus edellyttää, että sopimus on hyväksytettävä Senaatilla ennen sen allekirjoittamista ja katselmoida sopimuksen sisältö. 12 TARKASTUKSET JA RAPORTOINTI 12.1 Senaatilla tai Senaatin määräämällä kolmannella taholla (joka ei ole Toimittajan suoranainen kilpailija) on oikeus tarkastaa omalla kustannuksellaan etukäteen ilmoitettuna ajankohtana Toimittajan ja sen alihankkijoiden turvallisuusjärjestelyt tätä Turvallisuussopimusta sekä Pääsopimusta ja siihen perustuvia hankintasopimuksia ja toimeksiantoja koskevilta osin. Senaatin on ilmoitettava etukäteen tahdostaan suorittaa tarkastus. Toimittaja voi perustellusta syystä ehdottaa uutta päivää tarkastukselle. Tarkastukset eivät saa vaarantaa Toimittajan tai sen alihankkijoiden tietoturvallisuutta tai Toimittajan tai sen alihankkijoiden salassapitovelvoitteita muita asiakkaita kohtaan. Senaatilla on edellä tarkoitetun tarkastusoikeuden lisäksi oikeus suorittaa Tiloissaan ja rakennustyömaalla jatkuvaa valvontaa ja tehdä niissä ennalta ilmoittamatta turvallisuustarkastuksia tässä Turvallisuussopimuksessa asetettujen velvoitteiden täyttymisen arvioimiseksi. Asiakkaalla on vastaava tarkastusoikeus ja oikeus osallistua tarkastuksiin. 12.2 Toimittajan tulee huolehtia sopimusjärjestelyin siitä, että Senaatilla on mahdollisuus tarkastaa myös sellaisen Toimittajan Pääsopimuksen ja siihen perustuvan hankintasopimuksen ja toimeksiannon täyttämiseen osallistuvan alihankkijan turvallisuusjärjestelyt, joka osallistuu Salassa pidettävien tietojen käsittelyyn tai jolla on pääsy Senaatin Tiloihin tai rakennustyömaalle. 12.3 Mikäli tarkastuksessa havaitaan merkittäviä puutteita turvallisuusjärjestelyissä, Toimittaja korvaa Senaatille tarkastuksesta aiheutuneet kustannukset. 12.4 Toimittajan tulee korjata tarkastuksessa tai muussa valvonnassa havaitut puutteet viivytyksettä Senaatin kirjallisesta ilmoituksesta. Erityisiä korjaavia toimenpiteitä vaativat puutteet on korjattava viimeistään 30 vuorokauden kuluessa Senaatin kirjallisesta ilmoituksesta, ellei siitä ole erikseen toisin sovittu. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on kuitenkin korjattava heti. Toimittaja laatii todettuja puutteita koskevan aikataulutetun korjaussuunnitelman, jonka Senaatti hyväksyy. Senaatti ei vastaa edellä mainituista korjauksista aiheutuvista kuluista ja kustannuksista. 12.5 Toimittaja on velvollinen ilmoittamaan Senaatille, jos Toimittajan tai sen alihankkijan tämän Turvallisuussopimuksen kannalta keskeisissä toiminnoissa tai henkilöstö- tai turvallisuusjärjestelyissä tapahtuu muutoksia tai jos Toimittajan tai sen alihankkijan omistussuhteissa tapahtuu merkittäviä muutoksia. 12.6 Toimittaja valvoo tämän Turvallisuussopimuksen edellyttämän turvallisuustason toteutumista toiminnassaan säännöllisesti ja suunnitelmallisesti, kirjaa mahdolliset poikkeamat ja raportoi ne Senaatille viivytyksettä sekä aloittaa korjaustoimet ensi tilassa. Senaatti seuraa Palvelun turvallisuustason toteutumista yhteistyössä Toimittajan kanssa. 12.7 Toimittaja on velvollinen ilmoittamaan Senaatille, mikäli Toimittajaan tai sen alihankkijaan kohdistuu Senaattia tai Asiakasta mahdollisesti uhkaavia yhteydenottoja. Toimittaja on velvollinen ilmoittamaan Senaatille sopimuksen vastaisesta tietovuodosta, tietomurtoyrityksestä, tai muusta turvallisuutta vaarantavasta tapahtumasta tai seikasta. Ilmoitukset tulee tehdä viipymättä ja kirjallisesti.
11 (13) 12.8 Senaatilla on oikeus luovuttaa viranomaisille tai muille valtion yksiköille tieto siitä, että tämän luvun mukainen tarkastus on suoritettu, mutta Senaatilla ei kuitenkaan ilman Toimittajan lupaa ole oikeutta luovuttaa näille tietoa tarkastuksen tuloksista ellei pakottavasta lainsäädännöstä muuta johdu. Senaatilla on kuitenkin edellä sanotun estämättä oikeus luovuttaa Asiakkaalle tieto myös tarkastuksen tuloksista. 13 SOPIMUSSAKKO JA VAHINGONKORVAUS 13.1 Senaatilla on oikeus saada Toimittajalta sopimussakkoa jokaista tämän Turvallisuussopimuksen rikkomusta kohden ilman velvollisuutta näyttää toteen sille rikkomuksesta aiheutunutta vahinkoa. Sopimussakko ei koske kohdassa 5.7 sovitun velvollisuuden rikkomista, mikäli kyseessä ei ole Salassa pidettävä tieto. 13.2 Sopimussakon määrä puuttuvasta tai puutteellisesta henkilötunnisteesta tai kulkuluvasta on [200/500 euroa/rikkomus]. Sopimussakon määrä jokaista muuta rikkomusta kohden on 2,5 % kyseessä olevan Pääsopimukseen liittyvän hankintasopimuksen tai toimeksiannon kokonaisarvosta kuitenkin vähintään 5.000 euroa ja enintään 50.000 euroa. 13.3 Jos Toimittaja samalla teolla rikkoo useita tämän Turvallisuussopimuksen velvoitteita, se katsotaan kuitenkin vain yhdeksi sopimussakkoon oikeuttavaksi rikkomukseksi. Jos rikkomus liittyy useampaan Pääsopimukseen perustuvaan hankintasopimukseen tai toimeksiantoon, peritään sopimussakko vain kertaalleen korkeimpaan sopimussakkoon johtavan hankintasopimuksen tai toimeksiannon kokonaisarvon mukaisesti. Kommentoinut [VI1]: Sopimussakon suuruus 200 /500 kirjoitetaan samaksi, kuin pääsopimukseen liitetyissä talousrikollisuuden torjunnan ehdoissa. Urakoissa 500, muissa palveluhankinnoissa 200. Kommentoinut [VI2]: Sopimussakon määriä voidaan tarvittaessa ennen kilpailutusta sovittaa hankinnan riskeihin sopivaksi. 13.4 Ennen sopimussakon perimistä Senaatin tulee ilmoittaa Toimittajalle kirjallisesti tämän Turvallisuussopimuksen rikkomuksesta. Jos Toimittaja sitä kirjallisesti pyytää, käsitellään rikkomus lisäksi Senaatin ja Toimittajan välisessä tapaamisessa. 13.5 Kohdissa 13.1-13.4 tarkoitettu sopimussakko ei rajoita Senaatin oikeutta saada Toimittajalta vahingonkorvausta siltä osin kuin rikkomuksista Senaatille aiheutunut vahinko ylittää sopimussakon määrän. 13.6 Senaatilla on oikeus saada korvaus kaikista niistä välittömistä vahingoista sekä kuluista ja kustannuksista, jotka sille ovat aiheutuneet Toimittajan tähän Turvallisuussopimukseen kohdistuvasta sopimusrikkomuksesta, ellei rikkomus ole aiheutunut Pääsopimuksessa tarkoitetusta ylivoimaisesta esteestä. Jos Senaatti on velvollinen korvaamaan Asiakkaalle tai kolmannelle henkilö-, esine- tai muita vahinkoja, joiden syynä on Toimittajan tämän Turvallisuussopimuksen vastainen menettely, on Toimittaja velvollinen suorittamaan Senaatille hyvityksenä tämän maksamaa korvausta ja vaateesta aiheutuvia muita kuluja ja kustannuksia vastaavan määrän kokonaisuudessaan. 13.7 Lisäksi Senaatilla on oikeus saada korvaus myös kaikista välillisistä vahingoista, mikäli vahinko on aiheutettu tahallisesti tai törkeällä tuottamuksella taikka salassapitovelvollisuutta rikkoen. 14 SOPIMUSMUUTOKSET
12 (13) 14.1 Turvallisuussopimuksen yhteyshenkilöt (liite 1) vastaavat tämän Turvallisuussopimuksen päivittämistarpeen seuraamisesta. Päivittämistarve arvioidaan yhteyshenkilöiden kesken vähintään kahden vuoden välein. 14.2 Tähän Turvallisuussopimukseen tai sen liitteisiin tehtävät muutokset tulee tehdä kirjallisesti ja molempien sopijapuolten vahvistaa allekirjoituksellaan. Tämän Turvallisuussopimuksen muutokseksi ei katsota yhteyshenkilöiden vaihtumista. 15 SOPIMUKSEN IRTISANOMINEN JA PURKAMINEN 15.1 Senaatti on oikeutettu purkamaan tai irtisanomaan välittömästi päättymään tämän Turvallisuussopimuksen ja sen Pääsopimuksen sekä Pääsopimukseen perustuvan hankintasopimuksen ja toimeksiannon, johon tämä Turvallisuussopimus liittyy, mikäli Toimittaja rikkoo tähän Turvallisuussopimukseen perustuvia sopimusvelvoitteitaan niin olennaisesti, ettei Senaatin voida kohtuudella edellyttää jatkavan sopimussuhdetta edes irtisanomisajan pituista aikaa. Purkaminen tai irtisanominen tulee tehdä kirjallisesti. Lisäksi jos Toimittaja on rikkonut tätä Turvallisuussopimusta vähintään kolme kertaa siten, että Senaatille on syntynyt oikeus vaatia luvussa 14 tarkoitettua sopimussakkoa, Senaatilla on aina oikeus purkaa tai irtisanoa välittömästi päättymään tämä Turvallisuussopimus ja se Pääsopimus sekä Pääsopimukseen perustuva hankintasopimus tai toimeksianto, johon tämä Turvallisuussopimus liittyy. 15.2 Tämän Turvallisuussopimuksen päättymisestä huolimatta Toimittajan on maksettava päättymisen perusteena olevista rikkomuksista tämän Turvallisuussopimuksen mukaiset sanktiot. 16 SOPIMUKSEN VOIMASSAOLO 16.1 Tämä Turvallisuussopimus on voimassa niin kauan kuin Senaatin ja Toimittajan välinen Pääsopimus tai Pääsopimukseen perustuva hankintasopimus tai toimeksianto on voimassa. 16.2 Tämä Turvallisuussopimus tulee voimaan, kun kumpikin sopijapuoli on sen allekirjoittanut. 16.3 Tämän Turvallisuussopimuksen mukainen salassapitovelvollisuus on voimassa myös sen jälkeen kuin Senaatin ja Toimittajan välinen Pääsopimus ja Pääsopimukseen perustuva hankintasopimus tai toimeksianto on päättynyt. 16.4 Pääsopimuksen ja Pääsopimukseen perustuvan hankintasopimuksen ja toimeksiannon päätyttyä Toimittaja mahdollisine alihankkijoineen palauttaa kaikki Senaatin ja Asiakkaan Salassa pidettäviä tietoja sisältävät dokumentit, tallenteet ja muun materiaalin. Erikseen kirjallisesti niin sovittaessa Toimittaja mahdollisine alihankkijoineen voi myös tuhota edellä mainitun materiaalin Senaatin ohjeistuksen mukaisella tavalla. 17 SOVELLETTAVA LAKI JA ERIMIELISYYKSIEN RATKAISEMINEN 17.1 Tähän Turvallisuussopimukseen sovelletaan Suomen lakia, lukuun ottamatta lainvalintasäännöksiä.
13 (13) 17.2 Tästä Turvallisuussopimuksesta aiheutuvat erimielisyydet pyritään ensisijaisesti ratkaisemaan sopijapuolten välisin neuvotteluin. Mikäli sopijapuolet eivät pääse sovinnolliseen ratkaisuun, erimielisyydet ratkotaan Pääsopimuksessa sovitussa menettelyssä ja oikeuspaikassa. 18 SOPIMUSKAPPALEET JA ALLEKIRJOITUKSET 18.1 Tämä Turvallisuussopimus on laadittu kahtena (2) samasanaisena kappaleena, yksi (1) kummallekin sopijapuolelle. [paikka ja aika] [SENAATTI-KIINTEISTÖT] [allekirjoittajan nimi, tehtävänimike] [allekirjoittajan nimi, tehtävänimike] [paikka ja aika] [TOIMITTAJA] [allekirjoittaja nimi, tehtävänimike] [allekirjoittajan nimi, tehtävänimike]