Katrin Reinhold Teie: 13.04.2018 nr 1-6/191-1
Tervise ja Heaolu Infosüsteemide Keskus
Meie: 23.04.2018 nr EC.1-5.1/942-1
Vastus taotlusele
Käesolevaga edastame vastuse Teie taotlusele kaasabi osutamiseks seoses Oracle poolse
SKAIS2 infosüsteemi auditeerimisega.
Kinnitame, et oleme teenusepakkujana valmis Teile auditeerimiseks kaasabi osutama. Oleme
samas seisukohal, et tänaseks Teile juba edastatud materjal on piisav, et Oracle´l oleks võimalik
litsentsimise audit lõpule viia ning soovitud skriptide jooksutamine ei ole tegelikkuses vajalik.
Olete oma kirjas viidanud, et Oracle litsentside kasutajatel on lepinguline kohustus auditeerimisel
kaasabi osutada, ning et see hõlmab muu hulgas vajalike skriptide käivitamist. Märgime
selgituseks, et meile teadaolevalt ei ole Oracle lepingutes kohustust, mille kohaselt peab
auditeerimisel skripte käivitama. Skriptide käivitamine võib olla üks meetod, kuidas auditeerimise
raames andmeid koguda, kuid meile teadaolevalt ei ole see lepingutes kohustusena sätestatud.
See pole ka meede, mida teenusepakkujana soovitaksime Teil kasutada. Seejuures ei ole see
üksnes Telia arvamus, sellist seisukohta on väljendanud ka tunnustatud rahvusvahelised
eksperdid. Auditeerimise käigus tuleb paraku ette olukordi, milles tarkvarafirmad taotlevad auditi
käigus sellise info avaldamist või selliste tegevuste teostamist, mille nõudmiseks puudub neil
õiguslik (lepinguline) alus. Soovitame Teil seetõttu skriptide jooksutamise kohustuse vaates
Oracle´ga sõlmitud lepingut täiendavalt analüüsida.
Lisaks märgime, et skriptid on koostatud selliselt, et nende kogutud info ei arvesta lahenduse
eripäradega ning võib seetõttu anda eksitavat teadet. St tulem ilma vastava kohase kontekstita
tekitab võimaluse tulemeid tõlgendada ka tegelikkusele mittevastavalt. See ei pruugi olla Teie
huvides ning võib omakorda kaasa tuua täiendava selgitusvajaduse, et ühtlustada erinevaid
tõlgendusviise, mille skriptide väljundite analüüs ilma vastava kontekstita võib tekitada. Kuna
oleme sisuliselt kogu vajamineva info Teile juba ka edastanud, on skriptide täiendav käivitamine
põhjendamatu. Auditi eesmärk iseenesest ei saa olla võimalikult paljude andmete kogumine, vaid
üksnes asjakohase info saamine.
Selgitame samas, et meie eesmärk ei ole Teie koostööd Oracle´ga takistada. Meie vastuseis
skriptide käivitamisele meie süsteemides on ajendatud asjaolust, et näeme selles riski oma
süsteemide turvalisusele ja käideldavusele. Lisaks kogub skript Telia süsteemidest andmeid
oluliselt suuremas ulatuses, kui tegelikult on auditi läbi viimiseks vajalik, sh andmeid teiste
klientide ja nende kasutatavate lahenduste kohta. Kuna keskkond asub jagatud infrastruktuuril,
hõlmab skripti vahendusel kogutud andmestik ka teiste klientide andmeid, ning selliste andmete
avalikustamiseks Oracle´le kui kolmandale isikule õiguslik alus puudub. Kindlasti olete ka ise meie
kliendina huvitatud sellest, et mõne teise kliendi auditi raames ei kaardistataks mh Teie lahendusi
või kogutaks andmeid Teie süsteemi kasutajate või klientide kohta.
Telia Eesti AS
Mustamäe tee 3 telia.ee
15033 Tallinn, ESTONIA
[email protected]
Registrikood: 10234957
[email protected]
Seetõttu on nende skriptide näol meie hinnangul tegemist liiga koormava ja ebaproportsionaalse
vahendiga auditi teostamiseks ning me ei saa skriptide käivitamisega nõustuda.
Nagu oleme ka varem rõhutanud, oleme valmis Teile vajaliku info väljastama eraldiseisvalt.
Edastame selleks Teile esimesel võimalusel täidetud OSW (Oracle Server Work sheet) faili.
Selliselt on tagatud auditi teostamise võimalikkus, samas on välistatud kolmandate isikute õiguste
ja Telia süsteemide kahjustamine. Kui Oracle jääb skriptide käivitamise osas senisele
seisukohale ning OSW failis edastatud infot piisavaks ei pea, oleme vajadusel valmis oma
keeldumist skriptide käivitamise osas neile ka otse põhjendama.
Lugupidamisega
(allkirjastatud digitaalselt)
Andreas Simsel
IT ärijuhtimise osakonna juht
Telia Eesti AS
Mustamäe tee 3 telia.ee
15033 Tallinn, ESTONIA
[email protected]
Registrikood: 10234957
[email protected]