Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise korra kinnitamine

KÄSKKIRI Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise korra kinnitamine Sotsiaalkaitseministri 30.01.2019 määruse nr 2 „Sotsiaalkindlustusameti põhimäärus“ § 10 lg 1 p 9 alusel kinnitan Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise korra vastavalt käskkirja lisale. (allkirjastatud digitaalselt) Egon Veermäe Peadirektor  KINNITATUD 23.02.2021 käskkirjaga nr 6 Lisa Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise kord 1. Üldsätted 1.1 Käesoleva korra eesmärk on sätestada Sotsiaalkindlustusametis (edaspidi SKA) kasutatavale arvutivõrgule ja infosüsteemidele ning seotud teenustele personaalsete kasutajaõiguste taotlemise, andmise, muutmise ja lõpetamise protseduurid ning põhimõtted. 1.2 Dokumendi läbiv põhimõte on, et taotletavad ja antud kasutajaõigused peavad vastama kasutaja tööalastele vajadustele. 2. Mõisted 2.1 Infosüsteem – andmeid töötlev, salvestav või edastav tehniline süsteem koos tema normaalseks talitluseks vajalike vahendite, ressursside ja protsessidega. 2.2 Infovara – informatsioon, andmed ja nende töötlemiseks vajalikud infotehnoloogilised rakendused ning tehnilised vahendid. 2.3 Infovara kasutaja – SKA ametnik, töötaja või SKA-ga mõnes muus lepingulises suhtes olev SKA infovara kasutav füüsiline isik. 2.4 Teenistuja – SKA ametnik või töötaja. 2.5 Kasutajaõigused – infovara kasutajale vastavalt tema tööülesannetele antavad ligipääsu- ja tegevusõigused infosüsteemides. 2.6 Baasõigused – kasutajaõiguste komplekt, mis sisaldab personaalset Windowsi kontot, nimelist e-posti aadressi, isiklikku võrgukettaruumi, ligipääsu arvutivõrgule ja struktuuriüksuse ühisketastele, siseveebile, dokumendihaldussüsteemile Delta, juhtimisrakendusele PlanPro. 2.7 Eriõigused - kasutajaõiguste liik, mis annab infovara kasutajale ligipääsu andmebaasi struktuurile ja tabelitele ning võimaldab andmebaasis otsepäringute tegemist. 2.8 ITabi – Tervise ja Heaolu Infosüsteemide Keskuse (edaspidi TEHIK) kasutajatoe üksus. 2.9 SKAtugi – SKA kasutajatoe üksus. 2.10 MISP2 – mini-infosüsteem-portaal, standardne X-tee valmiskomponent, mis võimaldab X-tee teenuste jaoks automaatselt luua ja kasutusele võtta kasutajaliidesed. 2.11 X-tee – andmevahetuse platvorm, mis võimaldab turvaliselt asutuste vahel teavet vahetada. 3. Kasutajaõiguste taotlemine 3.1. Kasutajaõiguste taotlus esitatakse juhul, kui infovara kasutaja tööülesannete täitmiseks ei piisa baasõigustest. Praktikantide ja võlaõigusseaduse alusel SKA-ga lepingulises suhtes olevate isikute (edaspidi VÕS lepinguliste) kohta esitatakse taotlus kogu kasutajaõiguste terviku, sh baasõiguste saamiseks. 3.2. Taotluse formaadiks on e-kiri, millele on manusena lisatud taotluse vorm. 3.3. Taotluse vorm asub siseveebis. Samast on leitav tellitavate õiguste loetelu ja adressaadid. 3.4. Taotlus esitatakse vahetu juhi vastutusel, st tema poolt või tema kaasteadmisel e koos juhi nime lisamisega taotluse adressaatide koopiareale. 3.5. Ajutiseks planeeritud tegevustega (nt praktika, lisatöö) seotud kasutajaõigused tuleb taotleda tähtajalisena, st taotlusel tuleb märkida nii ülesannete täitmise perioodi esimene kui ka viimane kuupäev. 3.6. Juhul, kui ühe struktuuriüksuse juht soovib oma alluvale ligipääsu teise struktuuriüksuse privaatsele võrgukettale, peab teise struktuuriüksuse juht andma soovile oma kirjaliku nõusoleku. 2 (4)  3.7. Kasutajaõiguseid SKA välistele osapooltele tuleb tellida vastavalt käesoleva korra punktis 8 sätestatule. 4. Kasutajaõiguste andmine 4.1. Kasutajaõiguste andmist korraldavad SKAtugi ja ITabi. 4.2. Baasõigused annab ITabi majandustarkvarasse SAP kantud uue teenistuja andmete põhjal. Taotluse esitamist ei eeldata, v.a VÕS lepinguliste ja praktikantide puhul. 4.3. ITabi saadab baasõiguste hulka kuuluva Windowsi konto kasutamiseks vajaliku kasutajanime ja esialgse parooli e-kirja manuses krüpteeritult teenistuja vahetule, personaliteates märgitud juhile. Juhul kui baasõigused anti taotluse alusel, saadetakse info kasutajaõiguste taotlusel märgitud kontaktisikule. 4.4. SKAtugi antud kasutajanime ja ajutise parooli info saadab SKAtugi e-kirjaga teenistujale, võimaluse puudumisel tema vahetule juhile. 4.5. Baasõigustele lisanduvad õigused antakse e-kirja alusel, kooskõlas punktiga 3.4. 4.6. SKAtugi hallatavad kasutajaõigused antakse taotluse esitamisest arvates hiljemalt nelja tööpäeva, ITabi vastutusalas olevad hiljemalt kümne tööpäeva jooksul. 5. Kasutajaõiguste muutmine 5.1. Kasutajaõiguste muutmiseks, sh täiendavate kasutajaõiguste saamiseks, kehtivusaja pikendamiseks või kasutajaõiguste vähendamiseks saadab vahetu juht või saadetakse tema kaasteadmisel vabas vormis e-kiri ITabi-le ja/või SKAtugile. 5.2. Kasutajaõigused muudetakse taotluse esitamisest arvates hiljemalt kolme tööpäeva jooksul. 6. Kasutajaõiguste blokeerimine 6.1. Ligipääs personaalsele Windowsi kasutajakontole blokeeritakse automaatselt Windowsi salasõna kolme järjestikuse valesisestuse korral; samuti juhul, kui infovara kasutaja pole 56 kalendripäeva jooksul SKA arvutivõrku sisenenud. Blokeeringu eemaldamiseks tuleb pöörduda ITabisse. 7. Kasutajaõiguste lõpetamine 7.1. Kasutajaõigused lõpetatakse töö- ja teenistussuhte lõppemisel, lapsehoolduspuhkusele siirdumisel, tähtajaliselt antud kasutajaõiguste tähtaja saabumisel või muul põhjendatud juhul. 7.2. Kui teenistuja SKA-st lahkub, sulgevad SKAtugi ja ITabi kasutajaõigused personaliüksusest saadud personaliteate alusel. VÕS lepinguliste ning praktikantide puhul suletakse ennetähtaegselt lõpetamisele kuuluvad õigused vahetu juhi e-kirjaliku teavituse alusel. Juht ei pea ise olema teavituse saatja, kui tema kaasteavitamine on pöördumises, nt koopiareal nähtav. 7.3. Ametikoha muutumisel teenistuja baasõigused säilivad, vana ametikoha ülesannetega seotud muud kasutajaõigused lõpetatakse personaliteate alusel. Uue ametikoha spetsiifiliste kasutajaõiguste saamiseks tuleb esitada taotlus. 7.4. Lapsehoolduspuhkusele siirdujate kasutajaõigused lõpetatakse personaliteate alusel. Lapsehoolduspuhkuselt naasjale antakse baasõigused ilma taotluseta, muude kasutajaõiguste saamiseks tuleb esitada taotlus. 7.5. Kasutajaõigused, mida ei antud automatiseeritult ja mis vajavad ennetähtaegset lõpetamist, suletakse hiljemalt kolme tööpäeva jooksul. 8. Kasutajad välistest asutustest 8.1. SKA väliste osapoolte kasutajaõiguste taotlused saadab TEHIK SKAtugile. Taotlustele annab kooskõlastuse, v.a punktides 8.2 ja 8.4 kirjeldatud juhtudel, SKA infoturbespetsialist. Reegel kehtib nii toodangu- kui ka toodangueelset keskkonda puudutavate taotluste kohta. 8.2. Sotsiaalteenuste ja toetuste andmeregistris STAR kasutajaõiguste administreerimise delegeerib SKA KOV-ile või teenuseosutajale. SKAtugi annab selleks asutuse juhi või tema volitatud isiku digiallkirjastatud taotluse alusel asutusele administreerimisõiguse. 3 (4)  Juhul kui asutuses administreerimine ei õnnestu, seadistab kasutajaõigused asutuse administraatori digiallkirjastatud taotluse alusel SKAtugi. Taotlus peab sisaldama nime, isikukoodi, ametinimetust, loetelu vajalikest kasutajaõigustest, e-posti aadressi. 8.3. MISP2 abivahendite portaalis haldab teenuseosutajaga seotud kasutajaõigusi asutuse juhatuse liige või tema volitatud isik. 8.4. MISP2 sotsiaalhoolekande portaalis rehabilitatsiooniteenust osutava asutusega seotud isikute kasutajaõiguste administreerimise delegeerib SKA teenuseosutajale. Administreerimisõiguse taotleb teenuseosutaja SKA kontaktisiku kaudu, kes edastab taotluse täitmiseks SKAtugile. Vabas vormis taotlus peab olema digiallkirjastatud asutuse juhi või tema volitatud isiku poolt ja sisaldama asutuse registrikoodi ja nime, vajalike kasutajaõiguste loetelu, isiku nime ning isikukoodi. Juhul kui teenusosutajal administreerimine ei õnnestu, seadistab kasutajaõigused nimetatud taotluse alusel SKAtugi. SKAtugi lõpetab kasutajaõigused, kui SKA kontaktisik teatab asutusega seotud lepingu lõppemisest. 9. Eriõigused 9.1. Kõik toodangu- ja toodangueelset keskkonda puudutavad, sh asutuse sisesed eriõiguste taotlused tuleb saata SKAtugile. Eriõiguse andmise peab kooskõlastama SKA infoturbespetsialist. 4 (4)