Käskkiri

KÄSKKIRI 22.07.2025 nr 122 Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise korra kinnitamine Sotsiaalkaitseministri 30.01.2019 määruse nr 2 „Sotsiaalkindlustusameti põhimäärus“ § 10 lg 1 punkti 9 ja lõige 2 alusel 1. Kinnitan „Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise kord“ (Lisa). 2. Tunnistan kehtetuks 13.10.2023 käskkirja nr 138 „Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise korra kinnitamine“. (allkirjastatud digitaalselt) Maret Maripuu peadirektor  KINNITATUD 22.07.2025 käskkirjaga nr 122 Lisa Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise kord 1. Üldsätted 1.1 Korra eesmärk on sätestada Sotsiaalkindlustusametis (edaspidi SKA) kasutatavale arvutivõrgule ja infosüsteemidele ning seotud teenustele personaalsete kasutajaõiguste taotlemise, andmise, muutmise ja lõpetamise põhimõtted ning protseduurid. 1.2 Dokumendi läbiv põhimõte on, et taotletavad ja antud kasutajaõigused peavad vastama kasutaja tööalastele vajadustele. 1.3 Teenuseomanikul on vajadusel õigus kaasuda kasutajaõiguse või -õiguste andmise ja muutmise kooskõlastusringi, sh kehtestada reegel, mille kohaselt ühtki teenuse kasutajaõigust pole lubatud anda ilma teenuseomaniku eelneva nõusolekuta. 1.4 Kasutajaõiguste halduse täiendav abiinfo asub siseveebis. 2. Mõisted 2.1 Baasõigused – kasutajaõiguste e õiguste komplekt, mis sisaldab personaalset Windowsi kontot, nimelist e-posti aadressi, isiklikku võrgukettaruumi, ligipääsu arvutivõrgule ja struktuuriüksuse ühisketastele, siseveebile, kaugtööks vajalikule VPN-rakendusele, dokumendihaldussüsteemile Delta, Confluence Wiki valitud ruumidele ja lehekülgedele, juhtimisrakendusele PlanPro, suhtlus- ja koostööplatvormile Teams. 2.2 Eriõigused – kasutajaõiguste liik, mis annab ligipääsu SKAIS või STAR andmebaasi või nende põhjal loodud andmelao struktuurile ja tabelitele ning võimaldab andmebaasis otsepäringute tegemist. 2.3 Infosüsteem – andmeid töötlev, salvestav või edastav tehniline süsteem koos selle normaalseks talitluseks vajalike vahendite, ressursside ja protsessidega. 2.4 Kasutaja – SKA teenistuja või muu isik, kellele on antud infosüsteemi või -süsteemide funktsioonidele ligipääs. 2.5 Kasutajaõigused – infosüsteemide kasutajale vastavalt tema tööülesannetele antavad ligipääsu- ja tegevusvõimalused. 2.6 KOV – kohalik omavalitsus. 2.7 MISP2 – mini-infosüsteem-portaal, standardne X-tee valmiskomponent, mis võimaldab X-tee teenuste jaoks automaatselt luua ja kasutusele võtta kasutajaliidesed. 2.8 Rakendus – arvutiprogramm, mille kaudu infosüsteemi kasutatakse. Veebibrauser või muu. 2.9 SKA – Sotsiaalkindlustusamet. 2.10 SKAIS – sotsiaalkaitse infosüsteem. 2.11 STAR – sotsiaalteenuste ja -toetuste andmeregister. 2.12 Teenuseomanik – SKA teenistuja, kelle ülesandeks on põhiteenuse või tugiteenuse strateegiline ja taktikaline juhtimine ja arendamine. 2.13 Teenistuja – SKAga avalik-õiguslikus teenistus- ja usaldussuhtes olev ametnik või eraõiguslikus töösuhtes olev töötaja. 2.14 TEHIK – Sotsiaalministeeriumi hallatav riigiasutus, info- ja kommunikatsioonitehnoloogia kompetentsikeskus tervise-, sotsiaal- ja töövaldkonnas. 2.15 X-tee – tehniline ja organisatsiooniline keskkond, mis võimaldab turvalist ja tõestusväärtust tagavat internetipõhist andmevahetust riigiasutuste vahel ja erasektoriga. 3. Kasutajaõiguste taotlemine 3.1. Kasutajaõiguste taotluses kirjeldatakse üldjuhul vajadused, mis ei kuulu baasõiguste hulka. Erandina tuleb võlaõigusseaduse alusel SKAga lepingulises suhtes olevatele isikutele (edaspidi VÕS lepingulistele) ja praktikantidele taotleda ka baasõigusi, sest erinevalt SKA teenistujatest ei omistata neile baasõiguste komplekti automaatselt. 3.2. Taotlus esitatakse e-kirjana, millele on manusena lisatud taotluse vorm. 3.3. Tellitavate õiguste ja taotluse adressaatide loetelu asub siseveebis. 3.4. Taotluse esitab vahetu juht või muu teenistuja. 3.5. Kui taotluse esitab muu teenistuja, peab SKAle adresseerimisel vahetu juht olema lisatud taotluse kirja koopia saajate reale. TEHIKule adresseeritav taotlus peab sisaldama vahetu juhi vabas vormis kooskõlastust. 3.6. Ajutiseks planeeritud tegevustega (nt praktika, lisatöö) seotud kasutajaõigused tuleb taotleda tähtajalisena, st taotlusel märgitakse nii ülesannete täitmise perioodi esimene kui ka viimane kuupäev. 3.7. Kui ühe struktuuriüksuse juht soovib oma alluvale ligipääsu teise struktuuriüksuse privaatsele võrgukettale, peab taotlus sisaldama teise struktuuriüksuse juhi vabas vormis kooskõlastust. 3.8. Kasutajaõiguseid SKA välistele osapooltele tellitakse vastavalt käesoleva korra punktis 8 sätestatule. 4. Kasutajaõiguste andmine 4.1. Kasutajaõiguste andmist korraldavad SKA arendus- ja finantsosakonna (AFO) arendustalitus ja TEHIK. 4.2. Baasõigused annab TEHIK majandustarkvarasse SAP kantud uue teenistuja andmete põhjal. Taotluse esitamist ei eeldata, v.a VÕS lepinguliste ja praktikantide puhul. 4.3. TEHIK saadab baasõiguste hulka kuuluva Windowsi konto kasutamiseks vajaliku kasutajanime ja esialgse parooli e-kirja manuses krüpteeritult teenistuja vahetule, personaliteates märgitud juhile. Kui baasõigused anti taotluse alusel, saadetakse info kasutajaõiguste taotlusel märgitud kontaktisikule. 4.4. Teenistujale SKA poolt loodud kasutajanime ja ajutise parooli teavitus saadetakse krüpteeritult e-kirjaga teenistujale; kui saatmise hetkeks ei ole teenistujale SKA e-posti aadressi loodud, siis tema vahetule juhile. 4.5. Baasõigustele lisanduvad õigused antakse e-kirja alusel, kooskõlas taotlusele käesolevas korras kehtestatud muude nõuetega. 4.6. SKAs kasutajatuge pakkujatele ja AFO arendustalituse muudele teenistujatele on lubatud taotluseta anda erakorralisi täiendavaid kasutajaõigusi, kui kehtivatest õigustest kiireloomulise kliendipöördumise lahendamiseks ei piisa. Erakorralised täiendavad kasutajaõigused antakse kehtivusega kuni kliendipöördumise lahendamise lõpuni. Õiguste andja kirjeldab õiguste sisu, kasutuse eesmärgi ja kehtivusperioodi kliendipöördumise juures. 4.7. SKA hallatavad kasutajaõigused antakse taotluse esitamisest arvates võimalusel nelja tööpäeva jooksul; kui rakenduse funktsioon uuele teenistujale varem õiguste andmist ei võimalda, siis hiljemalt tema esimesel tööpäeval. TEHIKu vastutusalas olevad õigused antakse kümne kalendripäeva jooksul. 5. Kasutajaõiguste muutmine 5.1. Kasutaja kehtivate õiguste ulatuse muutmiseks saadab tema vahetu juht või muu teenistuja vabas vormis e-kirja aadressile [email protected], [email protected] või [email protected], arvestades punktis 3.3 viidatud pädevusi. Kui taotleja on muu teenistuja, kaasatakse vahetu juht taotluse esitamisse sarnaselt punktiga 3.5. Taotlusel peab olema kirjas taotleja struktuuriüksus ja ametikoht, muudetavate õiguste loetelu ja/või muudatuse eesmärgi kirjeldus, kasutaja ees- ja perekonnanimi, tema isikukood, struktuuriüksus, ametikoht, õiguste alguse- ning tähtajaliste õiguste puhul lõpukuupäev. 5.2. SKA hallatavad kasutajaõigused muudetakse taotluse esitamisest arvates hiljemalt kolme tööpäeva jooksul. 6. Kasutajaõiguste blokeerimine 6.1. Ligipääs personaalsele Windowsi kasutajakontole ja sellega seotud keskkondadele ning rakendustele blokeeritakse automaatselt Windowsi salasõna viie järjestikuse valesisestuse korral; samuti juhul, kui salasõna aegub ja kasutaja seda ei värskenda. Blokeeringu eemaldamiseks tuleb pöörduda TEHIK ITabisse. 2 (5) 6.2. Ligipääs vanematesse, parooliga kaitstud SKAIS rakendustesse blokeeritakse salasõna kolme järjestikuse valesisestuse korral. Blokeeringu eemaldamiseks tuleb pöörduda SKA kasutajatoesse. 7. Kasutajaõiguste lõpetamine 7.1. Kasutajaõigused lõpetatakse töö- ja teenistussuhte lõppemisel, vanemapuhkusele siirdumisel, teenistuja tööülesannete muutumisel või muul põhjendatud juhul. 7.2. Kui teenistuja SKAst lahkub või siirdub vanemapuhkusele, korraldavad SKA arendus- ja finantsosakonna arendustalitus ja TEHIK kasutajaõiguste lõpetamise personaliüksusest saadud personaliteate alusel. Muul juhul saadab vahetu juht või muu teenistuja vabas vormis taotluse ühele või mitmele punktis 5.1 nimetatud aadressile. Kui taotleja on muu teenistuja, kaasatakse vahetu juht taotluse esitamisse sarnaselt punktiga 3.5. 7.3. Kui teenistuja ametikoha tööülesannete muudatustega kaasneb või võib kaasneda vajadus sulgeda seni kehtinud kasutajaõigusi, teavitab vahetu juht sellest kasutajatuge. Kasutajatoe kontaktandmed kasutajaõiguste lõikes on kirjas siseveebis. 7.4. Ametikoha muutumisel teenistuja baasõigused säilivad, vana ametikoha ülesannetega seotud muud kasutajaõigused lõpetatakse personaliteate alusel. Uue ametikoha spetsiifiliste kasutajaõiguste saamiseks tuleb esitada taotlus vastavalt punktile 5.1. 7.5. Lapsehoolduspuhkusele siirdujate kasutajaõigused lõpetatakse personaliteate alusel. Lapsehoolduspuhkuselt naasjale antakse baasõigused ilma taotluseta personaliteate alusel, muude kasutajaõiguste saamiseks tuleb esitada taotlus. 7.6. SKA hallatavad kasutajaõigused lõpetatakse taotlusel või personaliteates märgitud lõpukuupäevast arvates hiljemalt viie tööpäeva jooksul. 8. Kasutajad välistest asutustest ja ettevõtetest 8.1. SKA välise osapoole kasutajaõiguste taotlus saadetakse vastavalt infosüsteemile aadressile [email protected] või [email protected]. Taotlusele annab kooskõlastuse, v.a punktides 8.2 ja 8.4 kirjeldatud juhtudel, infoturbespetsialist. Kooskõlastamiskohustus kehtib nii toodangu- kui ka toodangueelset keskkonda ning andmeladusid puudutavate taotluste kohta. 8.2. STAR rakenduses SKA väliste isikute kasutajaõiguste administreerimise delegeerib SKA KOVile või teenuseosutajast ettevõttele. Kui KOVis või ettevõttes administreerimine ei õnnestu, seadistab kasutajaõigused esindusõigusliku või tema volitatud isiku digiallkirjastatud taotluse alusel SKA arendus- ja finantsosakonna arendustalitus. Administreerimisõiguse saamiseks või SKA poolseks administreerimiseks saadab KOVi või ettevõtte esindusõiguslik või tema volitatud isik digiallkirjastatud taotluse aadressile [email protected]. Taotlus peab sisaldama isiku nime, isikukoodi, ametinimetust, loetelu vajalikest kasutajaõigustest, nende alguse- ja tähtajaliste õiguste puhul lõpukuupäeva, e-posti aadressi. 8.3. MISP2 abivahendite portaalis haldab SKAga lepingu sõlminud teenuseosutajaga seotud isikute kasutajaõigusi ettevõtte esindusõiguslik või tema volitatud isik. Vastav õiguste haldamise võimalus avaneb, kui info sõlmitud lepingu kohta on kantud SKAISi. Infosüsteemis lepingu lõpukuupäeva saabumisel lõpevad ettevõttega seotud kasutajate õigused automaatselt. 8.4. MISP2 sotsiaalhoolekande portaalis rehabilitatsiooniteenust osutava ettevõttega seotud isikute kasutajaõiguste administreerimise delegeerib SKA teenuseosutajale. Administreerimisõiguse taotleb teenuseosutaja SKA kontaktisiku kaudu, kes edastab taotluse täitmiseks SKA kasutajatoele. Kui teenusosutajal administreerimine ei õnnestu, seadistab kasutajaõigused taotluse alusel SKA kasutajatugi. Administreerimisõiguse saamiseks või SKA poolseks administreerimiseks saadab ettevõtte esindusõiguslik või tema volitatud isik digiallkirjastatud taotluse aadressile [email protected]. Vabas vormis taotlus peab olema digiallkirjastatud esindusõigusliku isiku poolt ja sisaldama ettevõtte registrikoodi ja nime, vajalike kasutajaõiguste loetelu, nende alguse- ja tähtajaliste õiguste puhul lõpukuupäeva, isiku nime ning isikukoodi. Kasutajaõigused lõpetatakse, kui kontaktisik teatab ettevõttega seotud lepingu lõppemisest. 8.5. SKA väliste isikute esindusõigust kontrollitakse äriregistrist. 3 (5) 9. Eriõigused 9.1. Kõik toodangu- ja toodangueelset keskkonda ning andmeladusid puudutavad, sh SKA sisesed eriõiguste taotlused saadetakse aadressile [email protected]. 9.2. SKA sisese eriõiguste taotluse esitab teenistuja vahetu juht vabas vormis e-kirjaga. Kui vahetu juht ei ole struktuuriüksuse juht, peab taotlus sisaldama struktuuriüksuse juhi vabas vormis kooskõlastust. 9.3. Eriõiguste andmise kooskõlastab SKA infoturbespetsialist. 4 (5)  Versioon Kuupäev Muudatuse sisu 1. 13.10.2023 13.10.2023 käskkirjaga nr 138 kinnitatud „Sotsiaalkindlustusameti arvutivõrgu ja infosüsteemide kasutamise õiguste andmise, muutmise ja lõpetamise kord“ 2. {regDateTime} Lisatud 1.3: sätestatakse teenuseomaniku õigus vajadusel laiendada kasutajaõiguse andmise ja muutmise kooskõlastusringi. Vajadus võib tekkida näiteks juhul, kui teenuseomanik leiab, et teenistujate juhid tellivad teenusele ligipääse alusetult. Täpsustatud 2.1: Confluence Wiki kohta lisatud viide siseveebi kasutajaõiguste taotlemise abiinfo leheküljele, kus on baasõiguste hulka kuuluvad ruumid ja leheküljed täpselt loetletud. Lisatud 3.5: eelmise versiooni 3.4 asemel nüüd kaks eraldi punkti (3.4 ja 3.5), eristamaks suunised varasemast selgemalt olukorras, kus taotluse esitaja ei ole vahetu juht ning taotlus esitatakse kas SKA või TEHIKu suunal. SKA suunal piisab vahetu juhi kaasamiseks tema cc:-reale lisamisest, TEHIKu suunal eeldatakse taotluse juurde juhi kirjalikult antud nõusolekut. Lisatud 4.6: kasutajatoele ja AFO arendustalituse teistele teenistujatele on eriolukorras lubatud anda täiendavaid ajutisi kasutajaõigusi ilma taotluseta, eeldusel, et kasutus fikseeritakse kirjalikult. Eriolukordadeks on kiireloomulised kliendipöördumised, mille lahendamiseks kehtivatest kasutajaõigustest ei piisa. Muudetud 4.7: SKA hallatavad kasutajaõigused antakse hiljemalt taotletud perioodi esimesel tööpäeval, sest mõnes süsteemis pole võimalik anda täiendavaid õigusi enne, kui baasõiguste komplekt on esimesel tööpäeval kehtima hakanud. Eelmises versioonis oli sätestatud kohustus anda õigused hiljemalt esimesele tööpäevale eelneval tööpäeval. Muudetud 5.1: kirjeldus vahetu juhi kaasamise kohustuse kohta asendatud viitega punktile 3.5, sest sisu kattub. Muudetud 6.1: Ligipääs Windowsi kasutajakontoga seotud keskkondadele blokeeritakse salasõna viie (eelmises versioonis kolme) järjestikuse valesisestuse korral. Lisatud viide keskkondade loetelu sisaldavale leheküljele siseveebis. Muudetud 7.2: eemaldatud osa, mis sätestas vahetu juhi kohustuse teavitada kasutajatuge VÕS lepingulise teenistuja ning praktikandi ennetähtaegsest lepingu lõpetamisest. Tänase seisuga saab kasutajatugi nende juhtumite puhul õiguste õigeaegseks lõpetamiseks vajaliku info personaliteatest. Muudetud 7.2: kirjeldus vahetu juhi kaasamise kohustuse kohta asendatud viitega punktile 3.5, sest sisu kattub. Lisatud 7.3: sätestatakse vahetu juhi kohustus teavitada kasutajatuge vajadusest sulgeda kasutajaõigused, kui teenistuja tööülesanded ametikohal (ilma uuele ametikohale liikumata) muutuvad. Teavitada tuleb ka juhul, kui juhil pole teadmist, aga on ainult kahtlus või küsimus, kas mingi osa teenistuja kasutajaõigustest on liigseks osutumas. 5 (5)