Teie 13.05.2024 nr 2-1/299-3
Siseministeerium
[email protected] Meie 24.05.2024 nr 9-1/1168-5
Pikk 61
15065, Tallinn
Vastus avaliku pilve kontseptsiooni tagasisidele
Austatud
Täname teid tagasiside eest ning vastame teie kirjas toodud tähelepanekutele ja
ettepanekutele.
1. Me ei nõustu, et pilveteenuste kasutuselevõtu stsenaariumites on täielikult välja
jäetud ministeeriumid, kes aga vastutavad valdkonna strateegilise juhtimise ning
riigieelarve vahendite planeerimise eest. Ministeeriumid tagavad oma valdkonna
teenuste juhtimise läbi teenuseomanike. Oleme tagasisidest tulenevalt täiendanud
teenuseomaniku mõistet järgnevalt - käesoleva kontseptsiooni raames roll (vastutav
struktuuriüksus, ameti- või töökoht), kes vastutab teenuse arendamise, haldamise ja
kvaliteedi eest1. Oleme nõus, et pilveteenuste kasutuselevõtu strateegiliseks
juhtimiseks on soovitatav, et valitsemisalas tagatakse ühetaoline lähenemine ning
olulistest põhimõtetest kinnipidamine ja lisaks strateegiliselt kaugeleulatuvate
mõjudega otsuste jätkusuutlikkuse läbimõtlemine. Mõistame ja muudame
kontseptsiooni nii, et vastutaja määramine selliste tegevuste eest jääb valitsemisalale
ning kontseptsiooniga ei sekkuta valitsemisala korraldusse. Küll juhime tähelepanu
(soovitame, mitte ei kohusta), et nende otsuste tegemiseks on vaja ka tehnilist
kompetentsi.
2. Oleme üksmeelel, et ühegi konkreetse lahenduse eelistamine ei saa olla keskselt
kohustatud. Juhime tähelepanu, et erinevate lahenduste korral on vaja erinevat
riskimaandamist ning seetõttu ei ole ükski lahendus per se turvaline või ebaturvaline.
3. Kaalume võimalusi muuta RITi negatiive hinnang siduvaks. Meie hinnangul on see
küsimus lahendatav tegevuskavaga.
Üldiste märkuste tagasiside.
Täpsustame tekstis andmesaatkonna tänaseid võimalusi ja piiratust. Samas on
käesoleva dokumendi näol avalikele pilvteenustele keskenduva kontseptsiooniga,
mistõttu loetavuse ja ülevaatlikkuse huvides ei pea me selle raames asjakohaseks
avada detailsemalt andmesaatkonna või Riigipilve arenguplaane.
Kaalume võimalusi jagada infot konfidentsiaalsemates kanalites kui käesolev
kontseptsioonidokument (nt Clear Cloud Club kogukonnas). Tegu on konfidentsiaalse
ja ka turvakriitilise informatsiooniga, mis avab liigselt konkreetsete asutuste
töökorraldust, et seda oleks võimalik avalikustada.
Käesolev dokumentatsioon rõhutab vaid olemuslikult erinevaid riske, mis
kaasnevad avalike pilvteenuste kasutamisega. Põhjalik riskijuhtimine on vajalik iga
baastaristu lahenduse korral (olgu see enda hallatav lahendus, Riigipilv, avalik pilv või
Suur-Ameerika 1 / 10122 Tallinn / 625 6342 /
[email protected] / www.mkm.ee
Registrikood 70003158
midagi muud). Ülevaatlikkuse huvides dokument ei korda E-ITSi. Näeme, et RIT saab
kompetentsikeskusena jagada praktilisi juhendmaterjale või parimaid praktikaid
konkreetsete tehniliste küsimuste lahendamiseks. Need on aga ajas olemuslikult
muutuvad ja tehnilisemalt detailsemad, mistõttu ei mahu need kirjeldused
kontseptsioonidokumendi koosseisu.
Parandame sõnastust, mis puudutab avalike pilvede või privaatpilve eelistamist
ning kulusid.
Juhime tähelepanu, et tehnilist platvormi ei ole plaanis keskselt koondada vaid
ainult vahendada. Valitsemisaladel on kohustus enda poolt kasutatavaid teenuseid
hallata ja seega peab neile jääma voli enda poolt kasutatavaid avalikke pilvteenuseid
konfigureerida.
Hetkel teadaoleva võimalusena saab avalike pilvede kompetentside ja
migratsioonide tarbeks taotleda vahendeid digipöörete rahastusest.
Kontseptsiooni MKMi-poolseks kinnitamiseks oleme ette valmistamas ministri
käskkirja koos vastava seletuskirjaga. Info dubleerimise vältimiseks plaanime
senisest lühikokkuvõttest loobuda ning seletuskirja lisada lühemalt ja selgemalt
MKMi otsustuspunktid.
Kaalume võimalusi selgitada avalike pilvteenuste seoseid E-ITSi OPS 2.3:
Väljasttellimise mudeliga
Lugupidamisega
(allkirjastatud digitaalselt)
Madis Tapupere
tehnoloogiate juht
Madis Tapupere
[email protected]
2 (2)