Teavituskiri - „Tarkvaraarenduse riskide juhtimine avalikus sektoris“ audit.

Menetlusteade Tallinn 19.04.2018 nr 2-1/80001/1 Auditi Tarkvaraarenduse riskide juhtimine avalikus sektoris teema Menetlus- Riigikontrolli Toomas Viira (auditi juht), Alo Lääne, Jevgeni Lazartšuk, Meeli Saksing toimingute ametnikud sooritajad Kaasatud - asjatundjad Järelevalvet teostav Ines Metsalu-Nurminen, tel 640 0769, e-post [email protected] peakontrolör Menetlustoimingute 19.04.2018 - 31.12.2018 teostamise aeg - MENETLUSTOIMINGUD Menetlus- Isik või asutus, kelle suhtes Menetlustoimingu õiguslik alus toimingu liik menetlustoiminguid tehakse Teabe Maksu- ja Tolliamet; Menetlustoimingute sooritajatel on õigus tutvuda nõudmine Registrite ja Infosüsteemide kogu auditi tegemiseks vajaliku teabega, lähtudes Keskus; Riigikontrolli seaduse §-st 43 (täpsemalt vt Siseministeeriumi pöördel). infotehnoloogia- ja arenduskeskus; Sotsiaalministeerium; Rahandusministeerium; Hariduse Infotehnoloogia Sihtasutus; Põllumajanduse Registrite ja Informatsiooni Amet; Tervise ja Heaolu Infosüsteemide Keskus; Majandus- ja Kommunikatsiooniministeeri um; Haridus- ja Teadusministeerium; Maaeluministeerium; Siseministeerium; Maa-amet; Justiitsministeerium; Keskkonnaministeerium Seletuse Maksu- ja Tolliamet; Menetlustoimingute sooritajatel on õigus saada võtmine Registrite ja Infosüsteemide auditi tegemiseks vajalikke seletusi, lähtudes Keskus; Riigikontrolli seaduse §-st 44 (täpsemalt vt Siseministeeriumi pöördel). infotehnoloogia- ja  arenduskeskus; Sotsiaalministeerium; Rahandusministeerium; Hariduse Infotehnoloogia Sihtasutus; Põllumajanduse Registrite ja Informatsiooni Amet; Tervise ja Heaolu Infosüsteemide Keskus; Majandus- ja Kommunikatsiooniministeeri um; Haridus- ja Teadusministeerium; Maaeluministeerium; Siseministeerium; Maa-amet; Justiitsministeerium; Keskkonnaministeerium Vaatlus Maksu- ja Tolliamet; Menetlustoimingute sooritajatel on õigus teha Registrite ja Infosüsteemide auditi teostamiseks vajalikke vaatlusi, lähtudes Keskus; Riigikontrolli seaduse §-st 45 (täpsemalt vt Siseministeeriumi pöördel). infotehnoloogia- ja arenduskeskus; Sotsiaalministeerium; Rahandusministeerium; Hariduse Infotehnoloogia Sihtasutus; Põllumajanduse Registrite ja Informatsiooni Amet; Tervise ja Heaolu Infosüsteemide Keskus; Majandus- ja Kommunikatsiooniministeeri um; Haridus- ja Teadusministeerium; Maaeluministeerium; Siseministeerium; Maa-amet; Justiitsministeerium; Keskkonnaministeerium Menetlusteade kehtib kuni ülal märgitud menetlustoimingute teostamise aja lõpuni. /allk irjastatud digitaalselt/ Ines Metsalu-Nurminen peakontrolör 2 Väljavõte riigikontrolli seadusest (täistekst www.riigiteataja.ee) § 40. Menetlusteade (1) Peakontrolör koostab v astav alt Riigikontrolli tööplaanile kontrollimiseks v ajaliku teabe kogumiseks menetlusteate, mis es itatakse isikule v õi asutusele, kelle suhtes soov itakse menetlustoimingut läbi v iia. (2) Vajaduse korral koostab riigikontrolör menetlusteate isiklikult. (3) Menetlusteates sisalduv ad menetlustoiminguid tegev ate ametnike ja kaasatud asjatundjate nimed, tehtav ad menetlustoimingud ning nende läbiv iimise aeg. § 41. Riigikontrolli menetlustoimingud (1) Riigikontrolli menetlustoimingud on: 1) teabe nõudmine; 2) seletuse v õtmine; 3) v aatlus. (2) Õigus menetlustoiminguid teha on kõikidel menetlusteates selleks v olitatud isikutel. (3) Riigikontrolöril on õigus menetlusteates ettenähtud menetlustoiminguid teha ka juhul, kui teda ei ole menetlusteates märgitud. (4) Kui menetlustoiminguga soov itakse koguda teav et, mille esitamise nõudmiseks puudub Riigikontrollil õigus, v õi kui menetlu stoiming rikub muul v iisil kellegi õigusi, v õib isik, kelle õigusi rikutakse, kaev ata Riigikontrolli toimingu peale halduskohtule. § 42. Menetlustoimingute teostamise õigus Riigikontroll teostab menetlustoiminguid kontrollitav ate suhtes, kui seadusest ei tulene teisiti. § 43. Teabe nõudmine (1) Riigikontrollil on õigus tutv uda kogu oma ülesannete täitmiseks v ajaliku teabega, sealhulgas juurdepääsupiiranguga teabeg a. (2) Kõik kontrollitav ad on kohustatud v äljastama Riigikontrollile v ajalikku teav et ning v õimaldama teha dokumentidest koopiai d, ärakirju ja v äljav õtteid. (3) Mõjuv atel põhjustel on Riigikontrollil õigus ära v õtta dokumente, samuti kinni pitseerida toimikuid ning dokumentide, rah a ja materiaalsete v äärtuste hoiukohti. Dokumentide ärav õtmise kohta koostatakse protokoll, mille üks eksemplar koos koopiaga ärav õetav ast dokumendist jääb kontrollitav ale. (4) Riigikontrolöril v õi tema poolt v olitatud ametnikul on õigus saada kontrollitav ate hulka mittekuuluv alt isikult riigi, ko halike omav alitsuse üksuste ning muude av alik-õiguslike juriidiliste isikute v ara kasutamist ja säilimist puudutav ate küsimuste kontrollimiseks v ajalikke andmeid ja dokumente nendega tutv umiseks ja ärakirjade tegemiseks, samuti saada pankadelt ja teistelt krediidiasutustelt andmeid, õiende id ning dokumentide ärakirju rahaliste ja muude operatsioonide kohta. (5) Riigikontrollil on seoses oma ülesannete täitmisega õigus saada audiitorkogu peetav asse audiitorite nimekirja kantud audi itoritelt ja kontrollitav ate siseaudiitoritelt Riigikontrolli kontrollitav aid puudutav at teav et ning tutv umiseks tööpabereid ja muid dokumente. (6) Riigikontrolli taotlusel abistav ad riigiasutused ja kohalikud omav alitsuse üksused Riigikontrolli kontrollimiseks v ajalik e andmete saamisel. (7) Riigisaladust v õi salastatud v älisteav et sisaldav ate teabekandjatega tutv umise õigus on v astav a taseme riigisaladusele v õi salastatud v älisteabele juurdepääsu õigust omav atel Riigikontrolli ametnikel v astav alt riigisaladuse ja salastatud v älisteabe seadusele. § 44. Seletuse võtmine Riigikontrolli nõudmisel on kontrollitav kohustatud andma Riigikontrolli määratud mõistliku tähtaja jooksul kirjalikke ja suulisi seletusi Riigikontrolli esitatud küsimustes. Riigikontroll v õib nõuda, et kontrollitav a töötaja v õi teenistuja ilmuks seletust andma R iigikontrolli asukohta. § 45. Vaatlus Menetlusteates v olitatud isik v õib siseneda kontrollitav a territooriumile ja objektidele, kontrollida sularaha, v äärtpaberite ning muu v ara olemit ja v ajaduse korral teha inv entuure ja kontrollmõõtmisi. Kontrollitav peab tingimusteta ja v iiv itamata v õimaldama juurdepääsu kõigile oma v alduses olev atele kontrollimisega seoses tähtsust omav atele asjadele ja paikadele. § 46. Riigikontrolli tegevuse takistamine (1) Riigikontrolli tegev use takistamine on: 1) Riigikontrolli eest tema ülesannete täitmiseks v ajaliku teabe v arjamine, selle andmisest keeldumine v õi kõrv alehoidumine, samuti v õltsitud dokumentide esitamine; 2) seletuse andmisest keeldumine v õi selle andmisest kõrv alehoidumine, samuti teadv alt v äära seletuse andmine; 3) v aatluse takistamine. (2) Riigikontroll teav itab oma tegev use takistamise juhtudest Riigikogu erikomisjoni. § 47. Teabe kaitse (1) Riigikontrolör, Riigikontrolli teenistujad ning kaasatud asjatundjad v õiv ad oma ülesannete täitmisega seoses neile tea tav aks saanud av alikkusele mittekättesaadav aid andmeid kasutada v aid Riigikontrolli ülesannete täitmise huv ides. (2) Riigikontrolör, Riigikontrolli teenistujad ja kaasatud asjatundjad hoiav ad saladuses neile Riigikontrolli ülesannete täit misega seoses teatav aks saanud riigi-, äri- ja pangasaladust ning kaitstav aid isikuandmeid ka pärast teenistussuhte v õi lepingu lõppemist. § 48. Kontrollitava töösse sekkumise keeld (1) Riigikontroll ei v õi häirida kontrollitav a tööd rohkem, kui see on v ajalik menetlust oiminguteks. Riigikontroll teav itab kontrollitav at kontrollimisest ja selle eesmärkidest mõistliku tähtaja jooksul enne kontrollimise algust. (2) Riigikontroll ei v õi av alikustada oma seisukohti ega hinnanguid kontrollimise tulemuste kohta enne kontrolliaruande av alikustamist. § 49. Menetlustoiminguteks vajalike tingimuste loomise kohustus Kontrollitav loob menetlustoiminguteks v ajalikud tingimused, sealhulgas eraldab selleks v ajalikud ruumid ja sidev ahendid. 3 Nimekirja alusel 20.04.2018 nr 2-2/80001/1 Teavituskiri Teavitan Teid, et Riigikontroll on alustamas auditit pealkirjaga „Tarkvaraarenduse riskide juhtimine avalikus sektoris“. Auditis käsitletakse tarkvaraarendusprojektide loomise protsessi ning s ellega seotud riskide juhtimist ning uuritakse: • Kas nõuded tarkvara arendamiseks on kindlaks määratud? • Kas auditeeritud tarkvaraarendus e projektides on olulisemad riskid maandatud? • Kas loodud tarkvara vastab kasutajate vajadustele? Auditi raames teevad Riigikontrolli audiitorid menetlustoiminguid nii ministeeriumides kui ka valitsemisala asutustes. Kontrolliaruanne valmib eeldatavalt märtsis 2019. Palume Teid määrata kontaktisik, kelle kaudu Riigikontroll saab korraldada oma edaspidist suhtlemist antud auditi raames ja teatada meile tema kontaktandmed (ametikoht, telefon, e-posti aadress). Kontaktisiku andmeid ootame hiljemalt 03.05.2018. Palume kontaktisikute andmed edastada Riigikontrolli elektronposti aadressil [email protected]. Küsimuste tekkimise korral palun võtke ühendust auditijuhiga Toomas Viiraga (tel 640 0789, [email protected]). Lugupidamisega /allkirjastatud digitaalselt/ Ines Metsalu-Nurminen peakontrolör Lisad: Nimekiri teavituskirja adressaatidest Toomas Viira 640 0789 [email protected] Kiriku 2/4, 15013 Tallinn. Tel +372 640 0700, www.riigikontroll.ee, e-post [email protected], reg-nr 74000056.  LISA Nimekiri teavituskirja adressaatidest: Maksu- ja Tolliamet Registrite ja Infosüsteemide Keskus Siseministeeriumi infotehnoloogia- ja arenduskeskus Sotsiaalministeerium Rahandusministeerium Hariduse Infotehnoloogia Sihtasutus Põllumajanduse Registrite ja Informatsiooni Amet Tervise ja Heaolu Infosüsteemide Keskus Majandus- ja Kommunikatsiooniministeerium Haridus- ja Teadusministeerium Maaeluministeerium Siseministeerium Maa-amet Justiitsministeerium Keskkonnaministeerium