Common use of Käsittelijän velvollisuudet Clause in Contracts

Käsittelijän velvollisuudet. 5.1 Toimittajan tulee Käsitellä Henkilötietoja soveltuvan Tietosuojalainsäädännön mukaisesti sekä Palvelun sopimusehtojen ja Rekisterinpitäjän Toimittajalle toimittamien kirjallisten ohjeiden mukaisesti. Toimittaja ilmoittaa viipymättä Rekisterinpitäjälle, jos Toimittaja katsoo Rekisterinpitäjän kirjallisten ohjeiden olevan Tietosuojalainsäädännön vastaisia. 5.2 Toimittajan tulee varmistaa, että Rekisterinpitäjän Henkilötiedot pidetään salassa ja niitä ei luovuteta tai käytetä muuten kuin sopimusehdoissa kuvatulla tavalla. Toimittajan tulee myös varmistaa, että Henkilötietoja Käsittelee vain Käsittelyyn oikeutetut henkilöt, jotka ovat sitoutuneet salassapitoon tai joita koskee lakisääteinen salassapitovelvollisuus. 5.3 Toimittajan tulee toteuttaa kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet torjuakseen ja ehkäistäkseen Henkilötietojen luvattoman tai laittoman Käsittelyn sekä torjuakseen Henkilötietojen tahattoman katoamisen, muuttumisen, tuhoutumisen tai vahingoittumisen. 5.4 Toimittajan tulee auttaa Rekisterinpitäjää (ottaen huomioon Palvelun luonteen) asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä mahdollisuuksien mukaan täyttämään Rekisterinpitäjän velvollisuuden vastata rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin (tietosuoja-asetuksen III luku). Jos Toimittaja on toteuttanut Palveluun rekisteröidyille henkilöille suunnatun omien tietojen sähköisen tarkastamispalvelun, Rekisterinpitäjä valtuuttaa Toimittajan vastaamaan puolestaan rekisteröidyn omien tietojen tarkastuspyyntöihin. 5.5 Toimittajan tulee auttaa Rekisterinpitäjää varmistamaan, että tietosuoja-asetuksen 32–36 artiklassa säädettyjä velvollisuuksia (Käsittelyn turvallisuus, tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle ja rekisteröidylle, tietosuojaa koskeva vaikutusten arviointi ja osallistuminen valvontaviranomaisen ennakkokuulemismenettelyyn) noudatetaan ottaen huomioon Käsittelyn luonteen ja Toimittajan saatavilla olevat tiedot. 5.6 Toimittajan tulee toimittaa Rekisterinpitäjälle kaikki tiedot, jotka ovat tarpeen Rekisterinpitäjän velvollisuuksien noudattamisen osoittamista varten. 5.7 Toimittajan tulee ilmoittaa Rekisterinpitäjälle viipymättä kaikista rekisteröityjen ja tietosuojaviranomaisten Rekisterinpitäjän Henkilötietojen Käsittelyyn liittyvistä vaatimuksista ja tiedusteluista. 5.8 Toimittaja ilmoittaa ilman aiheetonta viivettä sähköpostitse Rekisterinpitäjän nimeämälle yhteyshenkilölle kaikista Rekisterinpitäjän Henkilötietoihin kohdistuneista tietoturvaloukkauksista. Ilmoituksen tulee sisältää kuvaus tietoturvaloukkauksen luonteesta, kohteena olevien rekisteröityjen ryhmät, arvioitu rekisteröityjen lukumäärä ja Henkilötietotyypit, kuvaus Henkilötietojen loukkauksen todennäköisistä seurauksista sekä kuvaus Toimittaja suorittamista ja ehdottamista korjaavista toimenpiteistä mahdollisten haittavaikutusten lievittämiseksi. Toimittajan tulee dokumentoida kaikki havaitut tietoturvaloukkaukset, niiden vaikutukset ja toteutetut korjaavat toimenpiteet.

Käsittelijän velvollisuudet. 5.1 Toimittajan tulee Käsitellä Henkilötietoja soveltuvan Tietosuojalainsäädännön mukaisesti Käsittelijällä on velvollisuus: (i) noudattaa voimassa olevaa henkilötietoja koskevaa lainsäädäntöä sekä Palvelun sopimusehtojen ja hyvää tietojen käsittelytapaa; (ii) noudattaa kaikkia Rekisterinpitäjän Toimittajalle toimittamien kirjallisten ohjeiden mukaisesti. Toimittaja antamia dokumentoituja ohjeita henkilötie- tojen käsittelyyn liittyen; (iii) välittömästi ilmoittaa viipymättä Rekisterinpitäjälle, jos Toimittaja katsoo mikäli katsoo, että Rekisterinpitäjän kirjallisten ohjeiden olevan Tietosuojalainsäädännön ohjeet ovat henkilötietojen suojaa koskevan lainsäädännön vastaisia.; 5.2 Toimittajan tulee (iv) käsitellä rekisteröidyn henkilötietoja ainoastaan Sopimuksessa sovittua Palve- lun toteuttamista varten; (v) varmistaa, että Rekisterinpitäjän Henkilötiedot pidetään salassa henkilötietoihin on pääsy ainoastaan niillä henkilöillä, joilla on välttämätöntä olla pääsy henkilötietoihin Sopimuksen toteuttamiseksi, ja niitä ei luovuteta tai käytetä muuten kuin sopimusehdoissa kuvatulla tavalla. Toimittajan tulee myös varmistaa, että Henkilötietoja Käsittelee vain Käsittelyyn oikeutetut henkilöt, jotka ovat saaneet riittävän koulutuksen ja perehdyttämisen tietojen käsittelyyn ja jotka ovat kirjallisesti sitoutuneet salassapitoon noudattamaan salassapitovelvollisuutta; (vi) avustaa Rekisterinpitäjää täyttämään tämän voimassa olevan lainsäädännön mukaiset velvollisuudet rekisteröityjä kohtaan; (vii) olla luovuttamatta tai joita koskee lakisääteinen salassapitovelvollisuus.siirtämättä henkilötietoja kolmansille tahoille; 5.3 Toimittajan tulee toteuttaa kaikki asianmukaiset tekniset (viii) olla siirtämättä henkilötietoja EU:n ulkopuolelle; (ix) välittömästi ilmoittaa Rekisterinpitäjälle kaikista rekisteröityjen, tietosuojavi- ranomaisten tai muiden viranomaisten esittämistä tiedusteluista ja organisatoriset toimenpiteet torjuakseen ja ehkäistäkseen Henkilötietojen luvattoman tai laittoman Käsittelyn sekä torjuakseen Henkilötietojen tahattoman katoamisen, muuttumisen, tuhoutumisen tai vahingoittumisen. 5.4 Toimittajan tulee kysymyk- sistä; (x) auttaa Rekisterinpitäjää (ottaen huomioon Palvelun luonteen) asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä mahdollisuuksien mukaan täyttämään Rekisterinpitäjän velvollisuuden vastata rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin (tietosuoja-asetuksen III luku). Jos Toimittaja on toteuttanut Palveluun rekisteröidyille henkilöille suunnatun omien tietojen sähköisen tarkastamispalvelun, Rekisterinpitäjä valtuuttaa Toimittajan vastaamaan puolestaan rekisteröidyn omien tietojen tarkastuspyyntöihin. 5.5 Toimittajan tulee auttaa Rekisterinpitäjää tarvittaessa varmistamaan, että tietosuoja-asetuksen 32–36 artiklassa säädettyjä velvollisuuksia henkilötietojen käsit- telyä koskeva vaikutustenarviointi tehdään henkilötietojen suojaa koskevan lainsäädännön mukaisesti; (Käsittelyn turvallisuus, tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle ja rekisteröidylle, tietosuojaa koskeva vaikutusten arviointi ja osallistuminen valvontaviranomaisen ennakkokuulemismenettelyynxi) noudatetaan ottaen huomioon Käsittelyn luonteen ja Toimittajan saatavilla olevat tiedot. 5.6 Toimittajan tulee toimittaa Rekisterinpitäjälle saattaa Rekisterinpitäjän saataville kaikki tiedot, jotka ovat tarpeen Rekisterinpitäjän velvollisuuksien henkilötie- tojen suojaa koskevassa lainsäädännön noudattamisen osoittamista varten; (xii) avustaa Rekisterinpitäjää täyttämään Rekisterinpitäjälle kuuluvat ilmoitus- ja selvitysvelvollisuudet; (xiii) sallii Rekisterinpitäjän tai muun Rekisterinpitäjän valtuuttaman auditoijan suo- rittamat auditoinnit, kuten tarkastukset erikseen sovittavalla tavalla. Selvyyden vuoksi todetaan, että Käsittelijä ei käytä toisen henkilötietojen käsittelijän palveluksia. Tämä rajoitus ei koske tietojen luovutusta kansallisille viranomaisille lainsäädännön edellyttämissä tilanteissa. 5.7 Toimittajan tulee ilmoittaa Rekisterinpitäjälle viipymättä kaikista rekisteröityjen ja tietosuojaviranomaisten Rekisterinpitäjän Henkilötietojen Käsittelyyn liittyvistä vaatimuksista ja tiedusteluista. 5.8 Toimittaja ilmoittaa ilman aiheetonta viivettä sähköpostitse Rekisterinpitäjän nimeämälle yhteyshenkilölle kaikista Rekisterinpitäjän Henkilötietoihin kohdistuneista tietoturvaloukkauksista. Ilmoituksen tulee sisältää kuvaus tietoturvaloukkauksen luonteesta, kohteena olevien rekisteröityjen ryhmät, arvioitu rekisteröityjen lukumäärä ja Henkilötietotyypit, kuvaus Henkilötietojen loukkauksen todennäköisistä seurauksista sekä kuvaus Toimittaja suorittamista ja ehdottamista korjaavista toimenpiteistä mahdollisten haittavaikutusten lievittämiseksi. Toimittajan tulee dokumentoida kaikki havaitut tietoturvaloukkaukset, niiden vaikutukset ja toteutetut korjaavat toimenpiteet.

Käsittelijän velvollisuudet. 5.1 Toimittajan tulee Käsitellä Henkilötietoja soveltuvan Tietosuojalainsäädännön mukaisesti sekä Palvelun sopimusehtojen ja Rekisterinpitäjän Toimittajalle toimittamien 2.1. Henkilötietojen käsittelijän velvoitteiden noudattaminen. Käsittelijä noudattaa kaikkia ETA:n tietosuojalakien mukaisia henkilötietojen käsittelijöitä koskevia velvoitteita. Käsittelijä ei ole vastuussa rekisterinpitäjän tai Asiakkaiden liiketoimintaan tai toimialaan soveltuvien lakien vaatimusten määrittämisestä taikka siitä, että käsittelijän Tuotteiden toimittaminen täyttää kyseisten lakien vaatimukset. 2.2. Ohjeet. Käsittelijä käsittelee henkilötietoja ainoastaan rekisterinpitäjän kirjallisten ohjeiden mukaisesti, jotka on määritelty Sopimuksessa (mukaan lukien tämä TKS ja sen todistuskappaleet) sekä soveltuvin osin rekisterinpitäjän sallitun käytön ja Tuotteiden kokoonpanon mukaisesti tai muuten kirjallisesti. Toimittaja Henkilötietojen käsittelijä ilmoittaa viipymättä Rekisterinpitäjällerekisterinpitäjälle välittömästi, jos Toimittaja katsoo Rekisterinpitäjän kirjallisten käsittelijä uskoo rekisterinpitäjän antamien ohjeiden olevan Tietosuojalainsäädännön vastaisiarikkovan soveltuvaa tietosuojalainsäädäntöä ja/tai Sopimuksen mukaisia velvollisuuksia, mukaan lukien tämä TKS. Käsittelijällä on oikeus keskeyttää tällaisten ohjeiden noudattaminen, kunnes rekisterinpitäjä tarkastaa ne, vahvistaa ne tai muuttaa niitä. Käsittelijällä on oikeus käsitellä henkilötietoja ilman rekisterinpitäjän ohjeita, jos EU:n tai jonkin sen jäsenvaltion lainsäädäntö niin vaatii. Tällöin käsittelijän on ilmoitettava rekisterinpitäjälle tästä lakisääteisestä vaatimuksesta ennen käsittelyn suorittamista, ellei kyseinen laki kiellä tätä yleisen edun vuoksi. 5.2 Toimittajan tulee varmistaa2.3. Paljastaminen/pääsy. Henkilötietojen käsittelijä ei saa luovuttaa henkilötietoja millekään kolmannelle osapuolelle, että Rekisterinpitäjän Henkilötiedot pidetään salassa ja niitä ei luovuteta ellei rekisterinpitäjä ole antanut siihen lupaa tai käytetä muuten kuin sopimusehdoissa kuvatulla tavalla. Toimittajan tulee myös varmistaa, että Henkilötietoja Käsittelee vain Käsittelyyn oikeutetut henkilöt, jotka ovat sitoutuneet salassapitoon ellei EU:n tai joita koskee lakisääteinen salassapitovelvollisuus. 5.3 Toimittajan tulee toteuttaa kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet torjuakseen ja ehkäistäkseen Henkilötietojen luvattoman tai laittoman Käsittelyn sekä torjuakseen Henkilötietojen tahattoman katoamisen, muuttumisen, tuhoutumisen tai vahingoittumisen. 5.4 Toimittajan tulee auttaa Rekisterinpitäjää (ottaen huomioon Palvelun luonteen) asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä mahdollisuuksien mukaan täyttämään Rekisterinpitäjän velvollisuuden vastata rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin (tietosuoja-asetuksen III luku)jonkin sen jäsenvaltion laki sitä vaadi. Jos Toimittaja tällainen laki vaatii antamaan pääsyn henkilötietoihin joko kolmannelle osapuolelle, hallitukselle, tuomioistuimelle taikka valvontaviranomaiselle, käsittelijä ilmoittaa asiasta rekisterinpitäjälle ennen tietojen luovuttamista, ellei sitä ole laissa kielletty tärkeän yleisen edun vuoksi. Ellei EU:n tai sen jäsenvaltioiden lainsäädäntö sitä edellytä, käsittelijä ei saa paljastaa tai julkaista mitään henkilötietoja vastauksena pyyntöön, joka on toteuttanut Palveluun rekisteröidyille henkilöille suunnatun omien tietojen sähköisen tarkastamispalvelunosoitettu käsittelijälle, Rekisterinpitäjä valtuuttaa Toimittajan vastaamaan puolestaan rekisteröidyn omien tietojen tarkastuspyyntöihinkysymättä ensin neuvoa rekisterinpitäjältä. Jos rekisterinpitäjän henkilötietoja haetaan ja takavarikoidaan konkurssi- tai maksukyvyttömyysmenettelyn aikana tai jos kolmannet osapuolet harjoittavat vastaavia toimia henkilötietojen käsittelyn aikana, henkilötietojen käsittelijän on ilmoitettava asiasta rekisterinpitäjälle viipymättä. 5.5 Toimittajan tulee auttaa Rekisterinpitäjää varmistamaan, että tietosuoja-asetuksen 32–36 artiklassa säädettyjä velvollisuuksia (Käsittelyn turvallisuus, tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle ja rekisteröidylle, tietosuojaa koskeva vaikutusten arviointi ja osallistuminen valvontaviranomaisen ennakkokuulemismenettelyyn) noudatetaan ottaen huomioon Käsittelyn luonteen ja Toimittajan saatavilla olevat tiedot. 5.6 Toimittajan tulee toimittaa Rekisterinpitäjälle kaikki tiedot, jotka ovat tarpeen Rekisterinpitäjän velvollisuuksien noudattamisen osoittamista varten. 5.7 Toimittajan tulee ilmoittaa Rekisterinpitäjälle viipymättä kaikista rekisteröityjen ja tietosuojaviranomaisten Rekisterinpitäjän Henkilötietojen Käsittelyyn liittyvistä vaatimuksista ja tiedusteluista. 5.8 Toimittaja ilmoittaa ilman aiheetonta viivettä sähköpostitse Rekisterinpitäjän nimeämälle yhteyshenkilölle kaikista Rekisterinpitäjän Henkilötietoihin kohdistuneista tietoturvaloukkauksista. Ilmoituksen tulee sisältää kuvaus tietoturvaloukkauksen luonteesta, kohteena olevien rekisteröityjen ryhmät, arvioitu rekisteröityjen lukumäärä ja Henkilötietotyypit, kuvaus Henkilötietojen loukkauksen todennäköisistä seurauksista sekä kuvaus Toimittaja suorittamista ja ehdottamista korjaavista toimenpiteistä mahdollisten haittavaikutusten lievittämiseksi. Toimittajan tulee dokumentoida kaikki havaitut tietoturvaloukkaukset, niiden vaikutukset ja toteutetut korjaavat toimenpiteet.

Käsittelijän velvollisuudet. 5.1 Toimittajan tulee Käsitellä Henkilötietoja soveltuvan Tietosuojalainsäädännön mukaisesti sekä Palvelun sopimusehtojen Käsittelijänä Visma käsittelee henkilötietoja vain rekisterinpitäjän eli toimeksiantajan puolesta ja Rekisterinpitäjän Toimittajalle toimittamien kirjallisten rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti. Toimittaja ilmoittaa viipymättä Rekisterinpitäjälle, jos Toimittaja katsoo Rekisterinpitäjän kirjallisten ohjeiden olevan Tietosuojalainsäädännön vastaisia.Käsittelijä käsittelee henkilötietoja seuraavalla tavalla: 5.2 Toimittajan tulee varmistaa, että Rekisterinpitäjän Henkilötiedot pidetään salassa ja niitä ei luovuteta tai käytetä muuten kuin sopimusehdoissa kuvatulla i) vain sovellettavien lakien mukaisesti, ii) kaikkien toimeksiantosopimuksesta johtuvien velvollisuuksien noudattamiseksi, iii) rekisterinpitäjän käsittelijän palvelujen tavanomaiseen käyttöön liittyen erikseen määrittelemällä tavalla ja iv) tässä sopimuksessa määritellyllä tavalla. Toimittajan tulee myös varmistaa, että Henkilötietoja Käsittelee vain Käsittelyyn oikeutetut henkilötMahdollisista muista ohjeista ja näiden kustannusvaikutuksista sovitaan aina kirjallisesti erikseen. Käsittelijä ilmoittaa rekisterinpitäjälle saadessaan tiedon sellaisista ohjeista tai muusta rekisterinpitäjän käsittelytoimenpiteistä, jotka ovat sitoutuneet salassapitoon tai joita koskee lakisääteinen salassapitovelvollisuus. 5.3 Toimittajan tulee toteuttaa kaikki asianmukaiset tekniset käsittelijän mielestä rikkovat sovellettavaa tietosuojasääntelyä. Tämän sopimuksen mukaisesti käsiteltävät rekisteröityjen ja organisatoriset toimenpiteet torjuakseen ja ehkäistäkseen Henkilötietojen luvattoman tai laittoman Käsittelyn sekä torjuakseen Henkilötietojen tahattoman katoamisen, muuttumisen, tuhoutumisen tai vahingoittumisen. 5.4 Toimittajan tulee henkilötietojen ryhmät on lueteltu liitteessä A. Käsittelijä auttaa Rekisterinpitäjää (ottaen huomioon Palvelun luonteen) rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä toimenpiteillä, ottaen mahdollisuuksien mukaan huomioon käsittelyn luonteen ja henkilötietojen käsittelijän saatavilla olevat tiedot, täyttämään Rekisterinpitäjän rekisterinpitäjän velvollisuuden vastata rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin (EU:n yleisen tietosuoja-asetuksen III luku)mukaisiin pyyntöihin ja varmistaakseen yksityisyyden suojan em. Jos Toimittaja on toteuttanut Palveluun rekisteröidyille henkilöille suunnatun omien tietojen sähköisen tarkastamispalvelun, Rekisterinpitäjä valtuuttaa Toimittajan vastaamaan puolestaan rekisteröidyn omien tietojen tarkastuspyyntöihin. 5.5 Toimittajan tulee auttaa Rekisterinpitäjää varmistamaan, että tietosuoja-asetuksen 32–36 artiklassa säädettyjä velvollisuuksia (Käsittelyn turvallisuus32-36 artiklojen edellyttämällä tavalla. Jos rekisterinpitäjä pyytää tietoja tai avustusta turvallisuustoimenpiteistä, tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle dokumentaatiosta tai muista käsittelijän henkilötietojen käsittelyyn liittyvistä tiedoista, ja rekisteröidyllepyyntöjen sisältö poikkeaa käsittelijän sovellettavan tietosuojasääntelyn vaatimusten mukaan esittämistä vakiotiedoista tai avustuksesta ja tästä aiheutuu ylimääräistä työtä käsittelijälle, tietosuojaa koskeva vaikutusten arviointi ja osallistuminen valvontaviranomaisen ennakkokuulemismenettelyyn) noudatetaan ottaen huomioon Käsittelyn luonteen ja Toimittajan saatavilla olevat tiedot. 5.6 Toimittajan tulee toimittaa Rekisterinpitäjälle kaikki tiedotkäsittelijä voi veloittaa rekisterinpitäjää tällaisista ylimääräisistä palveluista. Käsittelijä varmistaa, jotka että henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat tarpeen Rekisterinpitäjän velvollisuuksien noudattamisen osoittamista varten. 5.7 Toimittajan tulee ilmoittaa Rekisterinpitäjälle viipymättä kaikista rekisteröityjen ja tietosuojaviranomaisten Rekisterinpitäjän Henkilötietojen Käsittelyyn liittyvistä vaatimuksista ja tiedusteluista. 5.8 Toimittaja sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus. Käsittelijä ilmoittaa ilman aiheetonta viivettä sähköpostitse Rekisterinpitäjän nimeämälle yhteyshenkilölle kaikista Rekisterinpitäjän Henkilötietoihin kohdistuneista tietoturvaloukkauksistaviivytystä tietoturvaloukkauksista rekisterinpitäjälle, jotta rekisterinpitäjä voi täyttää lakisääteisen tietoturvaloukkauksiin liittyvän ilmoitusvelvollisuutensa tietosuojaviranomaisille ja rekisteröidyille. Ilmoituksen tulee sisältää kuvaus tietoturvaloukkauksen luonteestaLisäksi käsittelijä ilmoittaa rekisterinpitäjälle seuraavista asioista siinä määrin kuin se on asianmukaista ja laillista; i) Rekisteröidyn esittämät pyynnöt saada pääsy henkilötietoihin, ii) viranomaisten, kohteena olevien kuten esimerkiksi poliisin, esittämät pyynnöt saada pääsy henkilötietoihin Käsittelijä ei vastaa suoraan rekisteröityjen ryhmätpyyntöihin. Käsittelijä ei xxxx pääsyä tämän sopimuksen perusteella käsiteltäviin henkilötietoihin viranomaisille, arvioitu rekisteröityjen lukumäärä ja Henkilötietotyypitkuten esimerkiksi poliisille, kuvaus Henkilötietojen loukkauksen todennäköisistä seurauksista sekä kuvaus Toimittaja suorittamista ja ehdottamista korjaavista toimenpiteistä mahdollisten haittavaikutusten lievittämiseksimuutoin kuin lain nojalla, esimerkiksi tuomioistuimen päätöksellä tai muulla vastaavalla määräyksellä. Toimittajan tulee dokumentoida kaikki havaitut tietoturvaloukkauksetKäsittelijä ei hallinnoi eikä vastaa siitä, niiden vaikutukset ja toteutetut korjaavat toimenpiteetmiten rekisterinpitäjä käyttää käsittelijän tarjoamaa rajapintaa tai vastaavaa kolmannen osapuolen ohjelmistojen integroimiseksi käsittelijän tarjoamaan palveluun. Rekisterinpitäjä on täysin vastuussa näistä integraatioista.