Common use of Tarkastukset ja raportointi Clause in Contracts

Tarkastukset ja raportointi. 10.1 Palveluntuottaja on tietoinen siitä, että kuntalain (410/2015) 124 §:n nojalla tar- kastuslautakunnalla ja tilintarkastajalla on salassapitoa koskevien säännösten estämättä oikeus saada Tilaajalta tietoja ja nähtäväkseen asiakirjoja, joita tar- kastuslautakunta tai tilintarkastaja pitää tarpeellisina arviointi- ja tarkastustehtä- vän hoitamiseksi. 10.2 Tarkastus voidaan lain edellytysten täyttyessä suorittaa myös viranomaisten tie- tojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista xxxx- xxx auditointilain (1406/2011) mukaisena arviointina. 10.3 Tilaajalla tai Tilaajan määräämällä kolmannella taholla, joka ei ole Palveluntuot- tajan suoranainen kilpailija, on oikeus tarkastaa omalla kustannuksellaan etukä- teen sovittuna ajankohtana arkityöpäivän aikana Palvelun laatu, laskutuksen oi- keellisuus, tuotantoprosessit, Tilat, työvälineet, valvonta- ja hallintajärjestelmien toimivuus ja Palveluntuottajan turvallisuusjärjestelyt näitä Turvallisuusehtoja sekä Pääsopimusta koskevilta osin. Auditoinnin on oikeutettu suorittamaan myös toimivaltainen viranomainen lainsäädäntöön tai viranomaismääräyksiin perus- tuen. 10.4 Palveluntuottaja myötävaikuttaa tarkastuksen tehokkaaseen suorittamiseen ja luovuttaa ilman aiheetonta viivästystä tarkastuksen suorittajalle kaikki tarkastuk- sessa tarvittavat tiedot. 10.5 Tilaajan on ilmoitettava tahdostaan suorittaa tarkastus kolmekymmentä (30) päivää ennen ehdotettua tarkastuspäivää. Samalla Tilaaja esittää suunnitelman Kasvatus ja opetus tarkastuksen sisällöstä, vaiheista ja mahdollisista teknisistä välineistä. Palvelun- tuottaja voi ehdottaa uutta päivää tarkastukselle. Uusi ajankohta ei kuitenkaan voi olla myöhemmin kuin kymmenen (10) päivää Xxxxxxxx ilmoittaman päivän jälkeen. Tarkastus saadaan suorittaa kuitenkin enintään kerran vuodessa, ellei ole erityisen painavia syitä useammille tarkastuksille. Haavoittuvuusskannauk- sia voidaan kuitenkin tehdä edellä mainituista määräajoista riippumatta erikseen sovittavina ajankohtina. Tarkastukset eivät saa vaarantaa Palveluntuottajan tai sen alihankkijoiden tietoturvaa tai Palveluntuottajan tai sen alihankkijoiden sa- lassapitovelvoitteita muita asiakkaita kohtaan. 10.6 Palveluntuottajan tulee huolehtia sopimusjärjestelyin siitä, että Tilaajalla on mahdollisuus tarkastaa Palveluntuottajan ohella myös Palveluntuottajan sellai- sen alihankkijan turvallisuusjärjestelyt, joka osallistuu Salassa pidettävien tieto- jen käsittelyyn. 10.7 Mikäli tarkastuksissa havaitaan merkittäviä puutteita tarkastuksen kohteena ole- vissa kohteissa, Palveluntuottaja korvaa Tilaajalle tarkastuksesta aiheutuneet kustannukset. 10.8 Palveluntuottajan tulee korjata tarkastuksessa havaitut puutteet viivytyksettä, kuitenkin viimeistään 30 vuorokauden kuluessa Tilaajan kirjallisesta ilmoituk- sesta, ellei siitä ole Tilaajan ja Palveluntuottajan välillä erikseen toisin sovittu. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava heti. Tilaaja ei vastaa edellä mainituista korjauksista aiheutuvista ku- luista ja kustannuksista. 10.9 Palveluntuottaja on velvollinen ilmoittamaan Tilaajalle, jos Palveluntuottajan tai sen alihankkijan näiden Turvallisuusehtojen kannalta keskeisissä toiminnoissa tai henkilöstö- tai turvallisuusjärjestelyissä tapahtuu muutoksia tai jos Palvelun- tuottajan tai sen alihankkijan omistussuhteissa tapahtuu merkittäviä muutoksia. 10.10 Palveluntuottaja valvoo näiden Turvallisuusehtojen edellyttämän turvallisuusta- son toteutumista toiminnassaan säännöllisesti ja suunnitelmallisesti, kirjaa mah- dolliset poikkeamat ja raportoi ne Tilaajalle viivytyksettä sekä aloittaa korjaustoi- met heti. Tilaaja seuraa Palvelun turvallisuustason toteutumista yhteistyössä Palveluntuottajan kanssa. 10.11 Palveluntuottaja on velvollinen ilmoittamaan Tilaajalle, mikäli Palveluntuottajaan kohdistuu Tilajaa mahdollisesti uhkaavia yhteydenottoja. 10.12 Tilaajalla on oikeus luovuttaa muille viranomaisille tieto siitä, että tämän luvun mukainen tarkastus on suoritettu, mutta Xxxxxxxxxx ei kuitenkaan ilman Xxxxxxxx- tuottajan lupaa ole oikeutta luovuttaa muille viranomaisille tietoa tarkastuksen tuloksista ellei pakottavasta lainsäädännöstä muuta johdu. 10.13 Tätä kohtaa 10 sovelletaan myös soveltuvin osin liitteen 2 ’’Tietoturvaatimukset’’ kohdan 1.6.1.1 mukaisissa tilanteissa. Kasvatus ja opetus 11.1 Pääsopimuksen yhteyshenkilöt vastaavat tämän Turvallisuusehtojen päivittä- mistarpeen seuraamisesta. Päivittämistarve arvioidaan yhteyshenkilöiden kes- ken vähintään kahden (2) vuoden välein. 11.2 Sopijapuolet voivat muuttaa näitä Turvallisuusehtoja kirjallisesti, muut muutokset ovat mitättömiä. Muutokset tulevat voimaan, kun molemmat Sopijapuolet ovat ne asianmukaisesti hyväksyneet ja allekirjoittaneet Sopijapuolten toimivaltaisten edustajien toimesta.

Tarkastukset ja raportointi. 10.1 Palveluntuottaja on tietoinen siitä, että kuntalain (410/2015) 124 §:n nojalla tar- kastuslautakunnalla ja tilintarkastajalla on salassapitoa koskevien säännösten estämättä oikeus saada Tilaajalta tietoja ja nähtäväkseen asiakirjoja, joita tar- kastuslautakunta 11.1 Asiakkaalla tai tilintarkastaja pitää tarpeellisina arviointi- ja tarkastustehtä- vän hoitamiseksi. 10.2 Tarkastus voidaan lain edellytysten täyttyessä suorittaa myös viranomaisten tie- tojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista xxxx- xxx auditointilain (1406/2011) mukaisena arviointina. 10.3 Tilaajalla tai Tilaajan Asiakkaan määräämällä kolmannella taholla, taholla (joka ei ole Palveluntuot- tajan Toimittajan suoranainen kilpailija, ) on oikeus tarkastaa omalla kustannuksellaan etukä- teen sovittuna etukäteen ilmoitettuna ajankohtana arkityöpäivän aikana Palvelun laatu, laskutuksen oi- keellisuus, tuotantoprosessit, Tilat, työvälineet, valvonta- Toimittajan ja hallintajärjestelmien toimivuus ja Palveluntuottajan sen alihankkijoiden turvallisuusjärjestelyt näitä Turvallisuusehtoja tätä Turvallisuussopimusta sekä Pääsopimusta (liite 8) koskevilta osin. Auditoinnin on oikeutettu suorittamaan myös toimivaltainen viranomainen lainsäädäntöön tai viranomaismääräyksiin perus- tuen. 10.4 Palveluntuottaja myötävaikuttaa tarkastuksen tehokkaaseen suorittamiseen ja luovuttaa ilman aiheetonta viivästystä tarkastuksen suorittajalle kaikki tarkastuk- sessa tarvittavat tiedot. 10.5 Tilaajan on ilmoitettava tahdostaan suorittaa tarkastus kolmekymmentä (30) päivää ennen ehdotettua tarkastuspäivää. Samalla Tilaaja esittää suunnitelman Kasvatus ja opetus tarkastuksen sisällöstä, vaiheista ja mahdollisista teknisistä välineistä. Palvelun- tuottaja voi ehdottaa uutta päivää tarkastukselle. Uusi ajankohta ei kuitenkaan voi olla myöhemmin kuin kymmenen (10) päivää Xxxxxxxx ilmoittaman päivän jälkeen. Tarkastus saadaan suorittaa kuitenkin enintään kerran vuodessa, ellei ole erityisen painavia syitä useammille tarkastuksille. Haavoittuvuusskannauk- sia voidaan kuitenkin tehdä edellä mainituista määräajoista riippumatta erikseen sovittavina ajankohtina. Tarkastukset eivät saa vaarantaa Palveluntuottajan Toimittajan tai sen alihankkijoiden tietoturvaa tietoturvallisuutta tai Palveluntuottajan Toimittajan tai sen alihankkijoiden sa- lassapitovelvoitteita salassapitovelvoitteita muita asiakkaita kohtaan. 10.6 Palveluntuottajan 11.2 Toimittajan tulee huolehtia sopimusjärjestelyin siitä, että Tilaajalla Asiakkaalla on mahdollisuus tarkastaa Palveluntuottajan ohella myös Palveluntuottajan sellai- sen Toimittajan sellaisen alihankkijan turvallisuusjärjestelyt, joka osallistuu Salassa pidettävien tieto- jen tietojen käsittelyyn. 10.7 11.3 Mikäli tarkastuksissa tarkastuksessa havaitaan merkittäviä puutteita tarkastuksen kohteena ole- vissa kohteissaturvallisuusjärjestelyissä, Palveluntuottaja Toimittaja korvaa Tilaajalle Asiakkaalle tarkastuksesta aiheutuneet kustannukset. 10.8 Palveluntuottajan 11.4 Toimittajan tulee korjata tarkastuksessa havaitut puutteet viivytyksettä, kuitenkin viimeistään 30 vuorokauden kuluessa Tilaajan Asiakkaan kirjallisesta ilmoituk- sestailmoituksesta, ellei siitä ole Tilaajan Asiakkaan ja Palveluntuottajan Toimittajan välillä erikseen toisin sovittu. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava heti. Tilaaja Asiakas ei vastaa edellä mainituista korjauksista aiheutuvista ku- luista kuluista ja kustannuksista. 10.9 Palveluntuottaja 11.5 Toimittaja on velvollinen ilmoittamaan TilaajalleAsiakkaalle, jos Palveluntuottajan Toimittajan tai sen alihankkijan näiden Turvallisuusehtojen tämän Turvallisuussopimuksen kannalta keskeisissä toiminnoissa tai henkilöstö- tai turvallisuusjärjestelyissä tapahtuu muutoksia tai jos Palvelun- tuottajan Toimittajan tai sen alihankkijan omistussuhteissa tapahtuu merkittäviä muutoksia. 10.10 Palveluntuottaja 11.6 Toimittaja valvoo näiden Turvallisuusehtojen tämän Turvallisuussopimuksen edellyttämän turvallisuusta- son turvallisuustason toteutumista toiminnassaan säännöllisesti ja suunnitelmallisesti, kirjaa mah- dolliset mahdolliset poikkeamat ja raportoi ne Tilaajalle Asiakkaalle viivytyksettä sekä aloittaa korjaustoi- met hetikorjaustoimet ensi tilassa. Tilaaja Xxxxxxx seuraa Palvelun turvallisuustason toteutumista yhteistyössä Palveluntuottajan Toimittajan kanssa. 10.11 Palveluntuottaja 11.7 Toimittaja on velvollinen ilmoittamaan TilaajalleAsiakkaalle, mikäli Palveluntuottajaan Asiakkaaseen kohdistuu Tilajaa mahdollisesti uhkaavia yhteydenottoja.toimintaa tai turvallisuutta vaarantavia uhkia 10.12 Tilaajalla 11.8 Asiakkaalla on oikeus luovuttaa muille viranomaisille tieto siitä, että tämän luvun mukainen tarkastus on suoritettu, mutta Xxxxxxxxxx Asiakkaalla ei kuitenkaan ilman Xxxxxxxx- tuottajan Toimittajan lupaa ole oikeutta luovuttaa muille viranomaisille tietoa tarkastuksen tuloksista ellei pakottavasta lainsäädännöstä muuta johdu. 10.13 Tätä kohtaa 10 sovelletaan myös soveltuvin osin liitteen 2 ’’Tietoturvaatimukset’’ kohdan 1.6.1.1 mukaisissa tilanteissa. Kasvatus ja opetus 11.1 Pääsopimuksen yhteyshenkilöt vastaavat tämän Turvallisuusehtojen päivittä- mistarpeen seuraamisesta. Päivittämistarve arvioidaan yhteyshenkilöiden kes- ken vähintään kahden (2) vuoden välein. 11.2 Sopijapuolet voivat muuttaa näitä Turvallisuusehtoja kirjallisesti, muut muutokset ovat mitättömiä. Muutokset tulevat voimaan, kun molemmat Sopijapuolet ovat ne asianmukaisesti hyväksyneet ja allekirjoittaneet Sopijapuolten toimivaltaisten edustajien toimesta.

Tarkastukset ja raportointi. 10.1 Palveluntuottaja Toimittaja on tietoinen siitä, että kuntalain (410/2015365/1995) 124 74 §:n nojalla tar- kastuslautakunnalla tarkastuslau- takunnalla ja tilintarkastajalla on salassapitoa koskevien säännösten estämättä oikeus saada Tilaajalta kaupungin viranomaisilta tietoja ja nähtäväkseen asiakirjoja, joita tar- kastuslautakunta tarkastuslautakunta tai tilintarkastaja pitää tarpeellisina arviointi- ja tarkastustehtä- vän hoitamiseksitarkastustehtävän hoita- miseksi. 10.2 Tarkastus voidaan lain edellytysten täyttyessä suorittaa myös viranomaisten tie- tojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista xxxx- xxx auditointilain (1406/2011) mukaisena arviointina. 10.3 Tilaajalla Asiakkaalla tai Tilaajan Asiakkaan määräämällä kolmannella taholla, taholla (joka ei ole Palveluntuot- tajan suoranainen toimitta- xxx xxxxxxxxxxx kilpailija, ) on oikeus tarkastaa omalla kustannuksellaan etukä- teen sovittuna ilmoitettuna ajankohtana arkityöpäivän aikana Palvelun laatu, laskutuksen oi- keellisuus, tuotantoprosessit, Tilat, työvälineet, valvonta- Toimittajan ja hallintajärjestelmien toimivuus ja Palveluntuottajan turvallisuusjärjestelyt näitä Turvallisuusehtoja sen alihankkijoiden turvallisuusjär- jestelyt tätä Turvallisuussopimusta sekä Pääsopimusta koskevilta osin. Auditoinnin on oikeutettu suorittamaan myös toimivaltainen viranomainen lainsäädäntöön tai viranomaismääräyksiin perus- tuen. 10.4 Palveluntuottaja myötävaikuttaa tarkastuksen tehokkaaseen suorittamiseen ja luovuttaa ilman aiheetonta viivästystä tarkastuksen suorittajalle kaikki tarkastuk- sessa tarvittavat tiedot. 10.5 Tilaajan Asiak- kaan on ilmoitettava tahdostaan suorittaa tarkastus kolmekymmentä (30) päivää ennen ehdotettua tarkastuspäivääPuitesopimuksessa määritel- lyn mukaisesti. Samalla Tilaaja esittää suunnitelman Kasvatus ja opetus tarkastuksen sisällöstä, vaiheista ja mahdollisista teknisistä välineistä. Palvelun- tuottaja Toimittaja voi ehdottaa uutta päivää tarkastukselle. Uusi ajankohta ajan- kohta ei kuitenkaan voi olla myöhemmin kuin kymmenen (10) päivää Xxxxxxxx Asiakkaan ilmoittaman päivän jälkeen. Tarkastus saadaan suorittaa kuitenkin enintään kerran vuodessa, ellei ole erityisen painavia syitä useammille tarkastuksille. Haavoittuvuusskannauk- sia Haavoittuvuusskannauksia voidaan kuitenkin tehdä edellä mainituista määräajoista riippumatta erikseen sovittavina ajankohtina. Tarkastukset Tar- kastukset eivät saa vaarantaa Palveluntuottajan Toimittajan tai sen alihankkijoiden tietoturvaa tai Palveluntuottajan Toimittajan tai sen alihankkijoiden sa- lassapitovelvoitteita salassapitovelvoitteita muita asiakkaita kohtaankoh- taan. 10.6 Palveluntuottajan 10.3 Toimittajan tulee huolehtia sopimusjärjestelyin siitä, että Tilaajalla Asiakkaalla on mahdollisuus mahdol- lisuus tarkastaa Palveluntuottajan Toimittajan ohella myös Palveluntuottajan sellai- sen Toimittajan sellaisen alihankkijan turvallisuusjärjestelytturval- lisuusjärjestelyt, joka osallistuu Salassa pidettävien tieto- jen tietojen käsittelyyn. 10.7 10.4 Mikäli tarkastuksissa havaitaan merkittäviä puutteita tarkastuksen kohteena ole- vissa kohteissaturvallisuusjärjestelyissä, Palveluntuottaja Toimittaja korvaa Tilaajalle Asiakkaalle tarkastuksesta aiheutuneet kustannukset. 10.8 Palveluntuottajan 10.5 Toimittajan tulee korjata tarkastuksessa havaitut puutteet viivytyksettä, kuitenkin viimeistään 30 vuorokauden kuluessa Tilaajan Asiakkaan kirjallisesta ilmoituk- sestailmoituksesta, ellei siitä ole Tilaajan Asiakkaan ja Palveluntuottajan Toimittajan välillä erikseen toisin sovittu. Olennaiset puutteetpuut- teet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava heti. Tilaaja Asiakas ei vastaa edellä mainituista korjauksista aiheutuvista ku- luista kuluista ja kustannuksistakustan- nuksista. 10.9 Palveluntuottaja 10.6 Toimittaja on velvollinen ilmoittamaan TilaajalleAsiakkaalle, jos Palveluntuottajan Toimittajan tai sen alihankkijan näiden Turvallisuusehtojen alihank- kijan tämän Turvallisuussopimuksen kannalta keskeisissä toiminnoissa tai henkilöstö- hen- kilöstö- tai turvallisuusjärjestelyissä tapahtuu muutoksia tai jos Palvelun- tuottajan Toimittajan tai sen alihankkijan omistussuhteissa tapahtuu merkittäviä muutoksia. 10.10 Palveluntuottaja 10.7 Toimittaja valvoo näiden Turvallisuusehtojen tämän Turvallisuussopimuksen edellyttämän turvallisuusta- son turvallisuustason toteutumista toiminnassaan säännöllisesti ja suunnitelmallisesti, kirjaa mah- dolliset mahdolli- set poikkeamat ja raportoi ne Tilaajalle Asiakkaalle viivytyksettä sekä aloittaa korjaustoi- met hetikorjaustoimet ensi tilassa. Tilaaja Xxxxxxx seuraa Palvelun turvallisuustason toteutumista yhteistyössä Palveluntuottajan Toimittajan kanssa. 10.11 Palveluntuottaja 10.8 Toimittaja on velvollinen ilmoittamaan TilaajalleAsiakkaalle, mikäli Palveluntuottajaan Toimittajaan kohdistuu Tilajaa Asiakasta mahdollisesti uhkaavia yhteydenottoja. 10.12 Tilaajalla 10.9 Asiakkaalla on oikeus luovuttaa muille viranomaisille tieto siitä, että tämän luvun mukainen tarkastus on suoritettu, mutta Xxxxxxxxxx Asiakkaalla ei kuitenkaan ilman Xxxxxxxx- tuottajan Toimit- tajan lupaa ole oikeutta luovuttaa muille viranomaisille tietoa tarkastuksen tuloksista tulok- sista, ellei pakottavasta lainsäädännöstä muuta johdu. 10.13 Tätä kohtaa 10 sovelletaan myös soveltuvin osin liitteen 2 ’’Tietoturvaatimukset’’ kohdan 1.6.1.1 mukaisissa tilanteissa. Kasvatus ja opetus 11.1 Pääsopimuksen yhteyshenkilöt vastaavat tämän Turvallisuusehtojen päivittä- mistarpeen seuraamisesta. Päivittämistarve arvioidaan yhteyshenkilöiden kes- ken vähintään kahden (2) vuoden välein. 11.2 Sopijapuolet voivat muuttaa näitä Turvallisuusehtoja kirjallisesti, muut muutokset ovat mitättömiä. Muutokset tulevat voimaan, kun molemmat Sopijapuolet ovat ne asianmukaisesti hyväksyneet ja allekirjoittaneet Sopijapuolten toimivaltaisten edustajien toimesta.

Tarkastukset ja raportointi. 10.1 Palveluntuottaja on tietoinen siitäTilaajalla, että kuntalain (410/2015) 124 §:n nojalla tar- kastuslautakunnalla ja tilintarkastajalla on salassapitoa koskevien säännösten estämättä oikeus saada Tilaajalta tietoja ja nähtäväkseen asiakirjoja, joita tar- kastuslautakunta tai tilintarkastaja pitää tarpeellisina arviointi- ja tarkastustehtä- vän hoitamiseksi. 10.2 Tarkastus voidaan lain edellytysten täyttyessä suorittaa myös viranomaisten tie- tojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista xxxx- xxx auditointilain (1406/2011) mukaisena arviointina. 10.3 Tilaajalla tai Tilaajan Xxxxxxxx määräämällä kolmannella taholla, taholla (joka ei ole Palveluntuot- tajan Toimittajan suoranainen kilpailija) tai sellaisella kolmannella osapuolella, jolla on lakiin pe- rustuva oikeus tarkastaa Tilaajan toimintaa, on oikeus tarkastaa omalla kustannuksellaan etukä- teen sovittuna kustan- nuksellaan etukäteen ilmoitettuna ajankohtana arkityöpäivän aikana Palvelun laatu, laskutuksen oi- keellisuus, tuotantoprosessit, Tilat, työvälineet, valvonta- Toimittajan ja hallintajärjestelmien toimivuus ja Palveluntuottajan sen alihankkijoi- den turvallisuusjärjestelyt näitä Turvallisuusehtoja tätä Turvallisuussopimusta sekä Pääsopimusta palvelusopimusta koskevilta osin. Auditoinnin on oikeutettu suorittamaan myös toimivaltainen viranomainen lainsäädäntöön tai viranomaismääräyksiin perus- tuen. 10.4 Palveluntuottaja myötävaikuttaa tarkastuksen tehokkaaseen suorittamiseen ja luovuttaa ilman aiheetonta viivästystä tarkastuksen suorittajalle kaikki tarkastuk- sessa tarvittavat tiedot. 10.5 10.2 Tilaajan on ilmoitettava tahdostaan suorittaa tarkastus kolmekymmentä omasta aloitteestaan tehtävästä tarkastuksesta viimeis- tään neljätoista (3014) päivää ennen ehdotettua tarkastuspäivää. Samalla Tilaaja esittää suunnitelman Kasvatus ja opetus tarkastuksen sisällöstä, vaiheista ja mahdollisista teknisistä välineistä. Palvelun- tuottaja Toimittaja voi ehdottaa uutta päivää tarkastukselle. Uusi ajankohta ei kuitenkaan voi saa olla myöhemmin kuin kymmenen (10) päivää Xxxxxxxx ilmoittaman päivän jälkeen. Tarkastus saadaan suorittaa kuitenkin enintään kerran kolme (3) kertaa vuodessa, ellei ole erityisen erityi- sen painavia syitä useammille tarkastuksilletarkastuksille tai toisin sovita. Haavoittuvuusskannauk- sia Haavoittuvuus- skannauksia voidaan kuitenkin tehdä edellä mainituista määräajoista riippumatta riippu- matta erikseen sovittavina ajankohtina. Tarkastukset eivät saa vaarantaa Palveluntuottajan Toi- mittajan tai sen alihankkijoiden tietoturvaa tietoturvallisuutta tai Palveluntuottajan Toimittajan tai sen alihankkijoiden sa- lassapitovelvoitteita ali- hankkijoiden salassapitovelvoitteita muita asiakkaita kohtaan. Tilaajalla on edellä tarkoitetun tarkastusoikeuden lisäksi oikeus suorittaa Tiloissaan, laitteis- saan, tietojärjestelmissään ja verkkoympäristöissään jatkuvaa valvontaa ja tehdä ennalta ilmoittamatta turvallisuustarkastuksia tässä Turvallisuussopimuk- sessa asetettujen velvoitteiden täyttymisen arvioimiseksi. 10.6 Palveluntuottajan 10.3 Mikäli tarkastusvaatimuksen esittää sellainen kolmas osapuoli, jolla on lakiin pe- rustuva oikeus tarkastaa Tilaajan toimintaa, on Toimittajan järjestettävä tarkas- tusmahdollisuus kolmen (3) päivän kuluessa tarkastusvaatimuksen esittämi- sestä. 10.4 Toimittajan tulee huolehtia sopimusjärjestelyin siitä, että Tilaajalla ja sellaisella kolmannella osapuolella, jolla on lakiin perustuva oikeus tarkastaa Tilaajan toi- mintaa, on mahdollisuus tarkastaa Palveluntuottajan ohella myös Palveluntuottajan sellai- sen Toimittajan sellaisen alihankkijan turvallisuusjärjestelyttur- vallisuusjärjestelyt, joka osallistuu Salassa pidettävien tieto- jen käsittelyyn.tietojen käsittelyyn tai jolla on pääsy Tilaajan tai Toimittajan tiloihin tai järjestelmiin, joissa käsitellään Tilaajan salassa pidettäviä tietoja. LIITE 3 9 (11) 28.4.2020 10.7 10.5 Mikäli tarkastuksissa tarkastuksessa havaitaan merkittäviä puutteita tarkastuksen kohteena ole- vissa kohteissaturvallisuusjärjestelyissä, Palveluntuottaja Toimittaja korvaa Tilaajalle tarkastuksesta aiheutuneet kustannukset. Toimitta- jalla tai tämän alihankkijalla ei ole oikeutta periä Tilaajalta korvausta tarkastuk- sen suorittamiseen kuluneesta työajasta tai muista tarkastuksesta aiheutuneista kustannuksista. 10.8 Palveluntuottajan 10.6 Toimittajan tulee korjata tarkastuksessa tai muussa valvonnassa havaitut puut- teet viivytyksettä Tilaajan kirjallisesta ilmoituksesta. Erityisiä korjattavia toi- menpiteitä vaativat puutteet viivytyksettä, on korjattava kuitenkin viimeistään 30 vuorokauden vuorokau- den kuluessa Tilaajan Xxxxxxxx kirjallisesta ilmoituk- sestailmoituksesta, ellei siitä ole Tilaajan Xxxxxxxx ja Palveluntuottajan Toimit- tajan välillä erikseen toisin sovittu. Olennaiset puutteet, jotka muodostavat ilmeisen il- meisen uhkan tietoturvallisuudelle, on korjattava heti, tai Tilaajan ilmoittamassa ajassa, mikäli Tilaaja ilmoittaa tällaisen ajan Toimittajalle. Toimittaja laatii puut- teita koskevan aikataulutetun korjaussuunnitelman, jonka Tilaaja ei vastaa edellä mainituista korjauksista aiheutuvista ku- luista ja kustannuksistahyväksyy. 10.9 Palveluntuottaja 10.7 Toimittaja on velvollinen ilmoittamaan Tilaajalle, jos Palveluntuottajan Toimittajan tai sen alihankkijan näiden Turvallisuusehtojen alihank- kijan tämän Turvallisuussopimuksen kannalta keskeisissä toiminnoissa tai henkilöstö- hen- kilöstö- tai turvallisuusjärjestelyissä tapahtuu muutoksia tai jos Palvelun- tuottajan Toimittajan tai sen alihankkijan omistussuhteissa tapahtuu merkittäviä muutoksia. 10.10 Palveluntuottaja 10.8 Toimittaja valvoo näiden Turvallisuusehtojen tämän Turvallisuussopimuksen edellyttämän turvallisuusta- son turvallisuustason toteutumista toiminnassaan säännöllisesti ja suunnitelmallisesti, kirjaa mah- dolliset mahdolli- set poikkeamat ja raportoi ne Tilaajalle viivytyksettä sekä aloittaa korjaustoi- met hetikorjaustoimet ensi tilassa (mallipohja liitteessä 4). Tilaaja seuraa Palvelun turvallisuustason toteutumista yhteistyössä Palveluntuottajan Toimittajan kanssa. 10.11 Palveluntuottaja 10.9 Toimittaja on velvollinen ilmoittamaan Tilaajalle, mikäli Palveluntuottajaan Toimittajaan tai sen ali- hankkijaan kohdistuu Tilajaa Asiakasta mahdollisesti uhkaavia yhteydenottoja. Toimit- taja on velvollinen ilmoittamaan Tilaajalle sopimuksenvastaisesta tietovuodosta, tietomurtoyrityksestä tai muusta turvallisuutta vaarantavasta tapahtumasta tai seikasta. Ilmoitukset tulee tehdä viipymättä kirjallisesti. 10.12 10.10 Tilaajalla on oikeus luovuttaa muille viranomaisille tai valtion yksiköille tieto siitä, että tämän luvun mukainen tarkastus on suoritettu, mutta Xxxxxxxxxx Tilaajalla ei kuitenkaan kui- tenkaan ilman Xxxxxxxx- tuottajan Toimittajan lupaa ole oikeutta luovuttaa muille viranomaisille näille tietoa tarkastuksen tuloksista tarkastuk- sen tuloksista, ellei pakottavasta lainsäädännöstä muuta johdu. 10.13 Tätä kohtaa 10 sovelletaan myös soveltuvin osin liitteen 2 ’’Tietoturvaatimukset’’ kohdan 1.6.1.1 mukaisissa tilanteissa. Kasvatus ja opetus 11.1 Pääsopimuksen yhteyshenkilöt vastaavat tämän Turvallisuusehtojen päivittä- mistarpeen seuraamisesta. Päivittämistarve arvioidaan yhteyshenkilöiden kes- ken vähintään kahden (2) vuoden välein. 11.2 Sopijapuolet voivat muuttaa näitä Turvallisuusehtoja kirjallisesti, muut muutokset ovat mitättömiä. Muutokset tulevat voimaan, kun molemmat Sopijapuolet ovat ne asianmukaisesti hyväksyneet ja allekirjoittaneet Sopijapuolten toimivaltaisten edustajien toimesta.