Pöördumine

Margus Arm Teie: TEHIK [email protected] Meie: 29.03.2022 nr 1.4-10/2797- 1 Korduv pöördumine Hea koostööpartner Saatsime 6. detsembril 2021.aastal TEHIKule kirja nr 1.4-10/2797, kuid kahjuks ei ole Tööinspektsioon siiani kirjalikku vastust sellele saanud. Paraku on ka kirjas väljendatud probleem siiani lahendamata, kuigi oleme saanud suuliselt vastuolulisi sõnumeid, sh Asutuste juhtide kohtumisel saime lubaduse, et Tööinspektsioon saab MS Teamsi kasutada, kuid omal vastutusel. 21.02.2022.a pöördus meie üldosakonna juhataja TEHIK infoturbe osakonna juhataja poole, et oleme valmis peadirektori tasandil allkirjastama kinnituse, et meil on tööks vaja Teamsi keskkonda. Samal päeval saime ka vastuse, et ootame märtsini, kui MKM annab välja nn pilvemääruse, kus hakatakse muuhulgas ka avalikke pilveteenuste kasutust määratlema. 18.03. pöördusin TI üldosakonna juhataja samal teemal uuesti ja sai vastuse, et seis on jätkuvalt muutumatu. Kuid seejärel teatati 23.märtsil infoturbe töörühma kohtumisel, et Teamsi kasutamine ei ole siiski võimalik, ses kätkeb endas olulist turvariski. Selline väide tundub kummaline, arvestades, et programmi kasutavad veebikohtumiseks nii Sotsiaalministeerium, Justiitsministeerium, Majandus- ja Kommunikatsiooniministeerium kui ka igapäevase organisatsioonisisese suhtluse korraldamiseks Eesti Töötukassa. Arvestades nende asutuste poolt töödeldavate andmete hulka ja kaalu Eesti ühiskonna vaates, jääb arusaamatuks, kuidas nendes asutustes on siis infoturbe risk väiksem kui Tööinspektsioonis. Palume jätkuvalt TEHIKult kirjalikku vastust Tööinspektsiooni kirjadele, sh palume konkreetselt kirjeldada, milles seisneb MS Teamsi kasutamise turvarisk ning milliseid alternatiivseid lahendusi TEHIK kujunenud olukorras näeb. Meeldetuletuseks lisan, milline oli detsembrikuus tõstatatud probleemikirjeldus: „Tööinspektsioon on pöördunud TEHIKu poole korduvalt seoses Microsoft Teams kasutamise võimaluse loomisega asutuse koolituste ja koosolekute läbiviimiseks. Nimetatud keskkonda kasutavad virtuaalkoosolekute läbiviimiseks juba mitmed riigiasutused, sh Sotsiaalministeerium ning Majandus- ja Kommunikatsiooniministeerium ja avalikõigusliku asutusena Eesti Töötukassa. Eelviidatud asutused on valinud MS Teamsi eelkõige selle lahenduse tehniliste võimaluste ja ka turvalisuse tõttu. Tööinspektsioonil on täna TEHIK toetusel kasutuses Skype ärirakendus ning teenistujate isiklikud Zoom või Teams kontod, millega koosolekuid, ühtlasi kvaliteedi tagamiseks kokku kutsutakse. Skype ärirakendusega esineb kahjuks liiga sageli tehnilisi tõrkeid, et pidada seda hästi toimivaks või sobivaks lahenduseks. Pealegi ei saa sellesse keskkonda kutsuda paljude teiste riigiasutuste esindajaid koosolekute läbiviimiseks (nt PPA-l ja MTA-l ei õnnestu meie kutsega sageli liituda, Mäealuse 2/3 / 12618 Tallinn / 626 9400 / [email protected] / www.ti.ee / Kliendiportaal eti.ti.ee Registrikood 70001969 turvanõuete tõttu). Kahjuks ei toeta TEHIK Teams keskkonna kasutamist. Saime taas vastuse (pöördumisele ID: TKT- 147746), et "Teamsi kasutamine on üldiselt kõigile lubatud ainult läbi veebi ning selle jaoks luba vaja ei ole. Rakenduse installimine ja kasutamine lubatud ei ole. Kui kellegil tekib vajadus rakenduse kasutamiseks, siis tuleb teha taotlus vastava põhjendusega, miks üle veebi teamsi kasutamine ei ole piisav. Selle alusel paigaldatakse kasutajale vastavaks koosolekuks või perioodiks teams ning peale seda ka eemaldatakse." Seega täpsustan, et veebi teel Teams kasutamine ei ole piisav teenuse kõigi funktsioonide kasutamiseks, kuid on vajalik Tööinspektsioonile töövahendina nii asutusteüleste koosolekute kokkukutsumiseks kui ka teavitusürituste läbiviimiseks. Lõpetuseks tõden, et praegu TEHIKu poolt pakutav lahendus pärsib Tööinspektsioonil nii teavitusteenusega seotud kohustuste kui ka muude ülesannete täitmist. Palume leida sobivad lahendused, mis toetaksid meie tegevuste toimimist.“ Lisaks eeltoodule soovin veelkord markeerida Tööinspektsiooni Tööeluportaali sisu võimestamisega seotud probleeme, mida meie äriprotsessi tellijana ning TEHIK infotehnoloogilise protsessi tellijana ei osanud arenduste käigus eelmisel aastal tellida. Ehk siiani ei toimi lehe sisu leidmiseks platvormivälised otsingumootorid, sh nt Google otsing. Tööelu portaalis avaldatud infot ei leita. Tean, et olete pakkunud lahendusena, et Tööinspektsioon ise ostaks endale vastavat otsinguteenust, samas lubab TEHIK põhimäärus eeldada, et see on üks nendest teenustest, mida peab TEHIK pakkuma oma klientidele/parterorganisatsioonidele, sh Tööinspektsioonile. Palun samuti kirjalikku vastust, millist lahenduste TEHIK antud olukorrale näeb. Eelkirjeldatud probleemid pärsivad Tööinspektsiooni igapäevast tööd ning inspektsiooni põhimäärusest tulenevate ülesannete täitmist, eelkõige ennetustegevusega ja teavitamisega seotud protsesse. Lugupidamisega (allkirjastatud digitaalselt) Maret Maripuu Peadirektor 2 (2)