Kiri SISSEAvalik
Kiri
Sotsiaalkindlustusamet · 12. detsember 2025
- Viit
- 4.2-3/14001-10
- Registreeritud
- 12. detsember 2025
- Dokumendi liik
- Kiri SISSE
- Adressaat
- FocusIT
- Saabumis/saatmisviis
- Outlook
- Funktsioon
- 4.2 Arendus- ja analüüsiteenus
- Sari
- 4.2-3 Kirjavahetus infoturbe (sh andmekaitse) ja selle järelevalvega seotud küsimustes
- Toimik
- 4.2-3/2025
- Vastutaja
- Ivari Õunapuu (SKA, Arendus- ja finantsosakond)
Sisu (failidest)
SOTSIAALKINDLUSTUSAMET
E-ITS audit
JÄRELDUSOTSUS
Jaan Oruaas, juhtaudiitor
detsember 2025
Audit tellija: Tervise ja Heaolu Infosüsteemide Keskus
Auditi periood: märts 2025 – november 2025
Auditi käsitlusala: Sotsiaalkindlustusamet, äriprotsessid:
• sotsiaalse kindlustatuse tagamine,
• sotsiaalhoolekande tagamine,
• sotsiaalkaitsealaste tegevuste koordineerimine ja järelevalve tagamine,
• ennetuse ja kriisiabi tagamine.
Turbeviis: standardturve
Üldhinnang:
Auditeeritava organisatsiooni infoturbe halduse süsteem ning selle raames rakendatud
meetmed on vastavuses määruse nr 101 RT I, 28.08.2025 11 lisas 1 toodud infoturbehalduse
süsteemi nõuetega ning on piisavad organisatsiooni äriprotsesside kaitseks ja organisatsiooni
eesmärkide täitmiseks.
Kõrge riskitasemega lahknevusi ei tuvastatud.
Audiitorettevõte: FocusIT OÜ, 10938380
Juhtaudiitor:
Jaan Oruaas, FocusIT OÜ, CISA sertifikaat 16127168, ISO 27001 juhtiv audiitor, SLA1022234-
2023-08;
2