Selgitustaotlus

Saatja: MKM info </O=JM/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=EE984254B57E459B9B4B36E7ED2B33E3-MKM INFO> Saaja: MKM info Teema: FW: Pilvemääruse rakendamine From: Raavo Palu <[email protected]> Sent: Thursday, April 4, 2024 4:15 PM To: MKM info <[email protected]> Subject: FW: Pilvemääruse rakendamine From: Kirsti Melesk <[email protected] <mailto:[email protected]> > Sent: Thursday, March 28, 2024 2:22 PM To: Raavo Palu <[email protected] <mailto:[email protected]> > Subject: Pilvemääruse rakendamine Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere! Jaanus Põldmaa (RITist) soovitas mul teie poole pöörduda. Nimelt täidame MKM tellimusel uuringust, kus viime läbi intervjuusid ja saame poliitikakujundajalt AKI loa alusel kontaktandmete loetelu, mille põhjal kutsuda inimesi intervjuudele. Hoiame intervjuude salvestusi ja saadud kontaktandmeid oma pilveserveris. Kasutame Microsofti SharePoint pilveteenust. RIT poolt viidati sel aastal jõustunud pilvemäärusele ja kohustusele, mille kohaselt tuleks teha pilveteenuse riskianalüüs. Tema viite järgi täidame meie hankelepingu järgi avalikku ülesannet (teostame poliitikaanalüüsi hankelepingu alusel), siis RIT hinnangul on pilveteenuse hindamine ka meile kohustuslik. Samas viitas ta, et hetkel pole selge, kas hankelepingu alusel AK teabe töötlemine erasektori poolt tuleb kohaldada pilvemääruse nõudeid või mitte ja soovitas selle küsimusega pöörduda teie poole. Seega: mis on teie tõlgendus pilvemääruse rakendamisest? Kas ka erasektor peab vastavat riskianalüüsi läbi viima kui teostatakse ülesandeid hankelepingu alusel? Samuti kasutame üsna levinud pilveteenust, mis on laialdaselt ka avalikus sektori kasutusel? Kas tõesti peab iga asutus ja avaliku sektori hankeid täitev eraettevõtte eraldi sama pilveteenust hindama? See ei tundu mõistlik ressursikasutus. Täidame üsna palju avaliku sektori lepinguid ja ükski teine lepingu partner ei ole meile ootust kasutatava pilveteenuse riskianalüüsiks esitanud. Olen tänulik teie poolse tõlgenduse eest, et teaksime kuidas oma lepingu partnerile selles osas vastata või kas peame mingisuguse riskianalüüsi määruses viidatud tähtajaks läbi viima. Sealt edasi tekib kohe küsimus, kes on pädev sellist riskianalüüsi teostama või piisab organisatsiooni enda hinnangust pilveteenusele. Tervitades Kirsti Melesk Töö- ja sotsiaalpoliitika programmi juht Poliitikauuringute Keskus Praxis Ahtri 6A, Tallinn 10151 Telefon +372 506 4269 E-post [email protected] <mailto:[email protected]>