/*Katrin Reinhold*/
/*Tervise ja Heaolu Infosüsteemide Keskus*/ /*Teie nr */
/*
[email protected]*/
/*Uus-Tatari 25*/ Meie 21.06.2019 nr 10.1-2/19/8-1
/*10134, Tallinn*/
Turvaametniku nimetamine
Lugupeetud proua peadirektor
Pöördume Teie poole palvega määrata TEHIK-ust IT pädevusega töötaja, kes osaleks Euroopa
Kemikaaliameti (ECHA) turvaametnike võrgustikus Eesti esindajana.
ECHA on EL kemikaaliõiguse rakendamisel regulatiivasutuste hulgas juhtiv jõud, mis teenib
inimeste tervise ja keskkonna huve ning parandab innovatsiooni ja konkurentsivõimet. ECHA
turvaametnike võrgustikul on ametlik volitus vaadata läbi ECHA IT- süsteemide turvanõuded,
leppida kokku kõrvalekalletes, valmistada ette IT auditeerimisjuhendid ning nõustada IT-
tehnilistes küsimustes. Terviseametil puudub tehnilisel tasemel IT-pädevus, mis võimaldaks kaasa
rääkida uute IT-platvormide kasutusele võtmisel, näiteks käesoleval aastal toimub kemikaalide EL
tsentraalse andmebaasi käivitamine mürgistusteabekeskuste jaoks, ning lahendama peab IT-tehnilisi
küsimusi tagamaks mürgistusteabekeskusele vajaliku ligipääsu andmetele. Turvaametnikud ei
räägi kaasa ega nõusta kemikaaliohutuse sisuküsimustes.
Terviseamet tegeleb kemikaaliohutuse sisuküsimustega ning on REACH-, CLP-, BPR-, PIC-
määruse rakendamise Eesti pädev asutus. Võimaldamaks terviseametil täita määrustest tulenevaid
ülesandeid on ECHA andnud ligipääsu avalikustamata andmetele. Terviseamet kasutab järgmisi
ECHA infosüsteeme:
- REACH IT – IT-süsteem, mis aitab ettevõtjatel, liikmesriikide pädevatel asutustel ja ECHA-l
andmeid ning toimikuid turvaliselt esitada, menetleda, hallata ning kooskõlastada andmete ja
toimikute menetlemist ja hindamist;
- IUCLID REACH/BPR – OECD ühtlustatud mallid kemikaalide registreerimiseks,
salvestamiseks, esitamiseks ja andmete vahetamiseks;
- R4BP – biotsiidiregister, mille kaudu tehakse kõik biotsiiditaotlustega seotud toimingud. Sellel
on funktsioonid, mis võimaldavad ametiasutustel täita õigusnõudeid ja vahetada teavet;
- SPC Editor – biotsiidi omaduste kokkuvõtte loomise ja parandamise IT platvorm;
- ePIC – PIC määruse rakendamise IT-platvorm pädevale asutusele;
- ECHA pilveteenus – turvaline veebiplatvorm, mida kasutatakse ECHA IT-rakenduste
levitamiseks privaatses pilvekeskkonnas;
- ECHA Interact Portal – keskne portaal, mis toetab liikmesriike, komiteesid ja töörühmi
REACH-protsessiga seotud ülesannete täitmisel;
- EuPCS – mürgistusteabekeskuse kemikaalide andmebaas;
- teabevahetusplatvorm CIRCABC-s nii ECHA kui Euroopa Komisjoniga;
- PD-NEA – järelevalve IT-platvorm.
Paldiski mnt 81 / 10617 Tallinn / 794 3500 /
[email protected] / www.terviseamet.ee / Registrikood 70008799
ECHA kaitseb ettevõtjate konfidentsiaalset äriteavet ning annab infosüsteemidele ligipääsu
osapooltele, kes täidavad ECHA turvanõudeid ning on nimetanud turvaametniku. Kõikidest
kahtlustatud, katsetatud või tegelikest turvarikkumistest, mis võisid kahjustada ECHA
infosüsteeme, peab ECHA-t viivitamatult teavitama. Turvaametiku pädevuses on veenduda, et:
- kohaliku võrgu kaitse on töökohtadel tagatud tulemüüri, antiviiruse ja e-maili ning veebi
proksidega sh süsteemi ülesehitus (nt võrgu topoloogia, juurdepääsu kontrollnimekirjad, tulemüüri
reeglid) tagab piisava kaitse blokeerimaks väliste ühenduste katsed;
- kaugtöö ühendus (kui see on asutuses lubatud) on vastavuses ECHA tehniliste süsteeminõuetega
sh süsteemi ülesehitus (nt võrgu topoloogia, juurdepääsu kontrollnimekirjad, tulemüüri reeglid)
tagab piisava kaitse blokeerimaks väliste ühenduste katsed;
- sisselogimise ja monitoorimise poliitika on juurutatud sh turvaintsidentide analüüs,
monitoorimine, süsteemi sissetungimiste avastamise ja vältimise süsteem ning ebatavaliste
tegevuste avastamine.
Turvaametniku töö on otseselt seotud kehtestatud üldiste turvanõuete juurutamise ja nendest
teavitamisega ning infosüsteemide auditiga terviseametis. Info auditite kohta laekub ECHA-st otse
turvaametnikule. Auditid toimuvad regulaarselt, viimane audit oli aastal 2017. Kui turvaametniku
puudumise tõttu terviseametile ECHA infosüsteemidesse ligipääs katkestatakse, siis ei saa
terviseamet pädeva asutuse kohustusi täita: ei ole võimalik väljastada biotsiidide turustamiseks
lube, ei ole võimalik menetleda ekspordi-impordi dokumente, ei ole võimalik koostada aine
hindamise toimikut, piirangu, väga ohtlikuks aineks identifitseerimise või klassifikatsiooni ja
märgistuse harmoneerimise ettepanekut ning ollakse ära lõigatud kõigist töödokumentidest ja
andmebaasidest, millele on piiratud ligipääs ning järelevalve tegemine kemikaalide üle on vajaliku
info puudumise tõttu takistatud. Turvaametniku rolli täitmine on terviseametile kriitilise
tähtsusega.
Kiiret tagasisidet ja edasist konstruktiivset koostööd soovides.
Lugupidamisega
(allkirjastatud digitaalselt)
Jelena Tomasova
peadirektori asetäitja tervisekaitse alal
Enda Veskimäe 794 3552
[email protected]
2/2