õpetab hindama väljasttellimisega seotud riske, aitab ette valmistada lepingute sisu ja jagab ka muid nõuandeid, mis kuluvad ära IT-teenuste sisseostmisel.

Välist abi saab kasutada näiteks IT-seadmete hooldamisel, andmete majutamisel, personali- ja raamatupidamistarkvara kasutamisel, veebilehe loomisel jne. Samas on oluline, et teenuse sisseostul arvestataks riske ja järgitaks turvanõudeid.

„Tarneahela turvalisus on muutunud viimastel aastatel järjest tähtsamaks teemaks kogu maailmas. Ka Eestis on mitmed tõsised küberründed toimunud just väliste IT- ja raamatupidamisteenuste pakkujate kaudu,“ ütles RIA riigi infoturbe meetmete osakonna juht Rain Ojastu.

floating_list

Riskide vähendamiseks on väljasttellimisel vaja käbi mõelda kogu teenuse elutsükkel loomisest kuni välise partneriga koostöö lõpetamiseni. „Tuleb algusest peale kokku leppida, milles teenus seisneb, kuidas tulemust hinnatakse, kuidas tullakse toime teenusekatkestuse või muu hädaolukorraga ning kuidas suhtutakse allhangetesse,“ märkis ta.

Teenuse sisseostmine nõuab pidevat koostööd välise partneriga, et tagada teenuse jätkusuutlikkus ja sobivus organisatsiooni IT-arhitektuuriga, selgitas Rain Ojastu.

Varasemates kokkulepetes hakatakse tavaliselt näpuga järge ajama alles siis, kui midagi läheb valesti: tundlikud isikuandmed lekivad, andmebaas hävib tehnilise rikke tõttu või süsteemid krüpteeritakse lunavaraga ning selgub, et varukoopiaid polegi olemas.

Intsidendi tagajärjel võib ettevõtte majandustegevus seiskuda, arved ja töötajate palgad maksmata jääda ning terviseandmete puhul isegi inimeste tervis ja elu ohtu sattuda. Seetõttu tuleb lepingusse täpselt kirja panna, mida teenusepakkujalt oodatakse ning kus jookseb piir enda ja partneri tegevuste vahel.

Ainult siis, kui vastutuse piirid on selged, on võimalik riske adekvaatselt hinnata ja maandada. Samuti on vaja kokku leppida nõutav teenuse tase ehk millist töökindlust ja reageerimise kiirust saad partnerilt eeldada. Mida abstraktsem ja hägusem on ootus, seda ebamäärasem ka leping, teatas RIA.

Väljast tellimisel tuleb muu hulgas läbi mõelda:

Teenusepakkuja ruumide füüsiline turvalisus.

Inimressursid – teenuseandja töötajatel võib tekkida vajadus viibida tellija ruumides näiteks seadmete hooldamiseks vms. Lühiajaliselt tellija ruumides tegutsevaid töötajaid koheldakse külalistena.

Alternatiivsed teenuseandjad – tellijal on ülevaade ka teistest samas valdkonnas teenust pakkuvatest ettevõtetest. Kui asendust pole, on vaja tegevusplaani juhuks, kui tekib tõrge, mis võib viia ka lepingu ennetähtaegse lõpetamiseni.

Allhankijate kasutamine – kui kaasatakse allhankijaid, siis tuleb otsustada, kui palju ja millist infot tuleb teenusepakkujal nende kohta kliendile anda ning kas ja kui põhjalikult tuleb teha taustakontrolle.

Teenuseandja sobivus – teenusepakkuja valikul tuleb hinnata teenuse sobivust ja vastavust kliendi turvanõuetele, pakkuja mainet ja soovitusi, personali kvalifikatsiooni ning välismaise ettevõtte puhul ka ärikultuuri.

Teenuse lõpetamine – teenuse elutsükli lõppedes peab olema selge protseduur info ja varade, mh andmete ja logide, üleandmiseks. Samuti tuleb mõelda, kuidas tagada teenuse jätkumine, kui alternatiivseid teenuseandjaid ei ole saadaval.

RIA eestvedamisel koostatud e-koolitus on tasuta ja huvilised saavad selle läbida endale sobival ajal digiriigi akadeemia õppeplatvormil.

RIA pakub ülevaadet IT-toodete ja -teenuste tellimise parimatest tavadest

Riigi infosüsteemi ametil (RIA) valminud e-kursus annab ülevaate IT-toodete ja -teenuste tellimise parimatest tavadest.

President Karis jättis välja kuulutamata töölepingu seaduse muutmise seaduse

President jättis välja kuulutamata töölepingu seaduse muutmise seaduse

Küberdirektiiv ähvardab Eesti ettevõtteid suurte trahvide ja halduskoormuse kasvuga

Uuringu tulemused: kus on suuremad riskid ebavõrdseks tasustamiseks?

Ehitusmaht tammub paigal

Изменения в правилах гибкого рабочего времени, времени отдыха и рабочего времени несовершеннолетних

Рийгикогу изменил налог на механические транспортные средства

Muudatused paindliku tööaja, puhkeaja ja noorte tööaja osas

Paindliku tööaja, puhkeaja ja noorte tööaja muudatused

Riigikogu muutis mootorsõidukimaksu

По оценке Палаты, планируемый Европейской комиссией налог для крупных предприятий нанесет ущерб конкурентоспособности

Miks rakendatakse Eestis tehisintellekti finantsanalüüsis vähe? Uuring tuvastas põhjused

Valitsus lihtsustab eramute ehitamist ja varjendite rajamist

Ehitajad alles hakkavad hinda kruvima

Koja hinnangul kahjustab Euroopa Komisjoni plaanitav suurettevõtete maks konkurentsivõimet

14 ettepanekut tööõiguse muutmiseks

Kohtukaasus ja otsused: juhatuse liikmele tehtud väljamaksete maksustamisest

Ehitushinnaindeks kerkis 1,7%

Министр экономики хочет отменить ограничение рабочего времени для подростков

Majandusminister soovib pöörata noorte tööaja piirangu tagasi

Перечень местных налогов может пополниться двумя новыми налогами

Minister soovib pöörata noorte tööaja piirangu tagasi

E-äriregistri uus arendus tegi ettevõtte kustutamise lihtsamaks

Töötajatega seotud toimingud leiab nüüd ühest kohast

Muutuvad ehituse lihthangete piirmäärad ja nõuded

Kohalike maksude loetellu võib lisanduda kaks uut maksu

Uuring: kes maksab Eestis päriselt võrdset palka?

Правительство отменяет повышение подоходного налога

Тоомас Луман: повышение подоходного налога следует отменить

Valitsus jätab tulumaksutõusu ära

Laienevad paindliku töötamise ja vabatahtliku ravikindlustuse saamise võimalused

ELi uus andmemäärus pakub võimalust kasutada andmeid uuenduslike teenuste loomiseks

Swedbank: ehitustööde maht on 2017. aasta tasemel

Toomas Luman: tulumaksu tõus tuleks ära jätta

Selgusid Eesti atraktiivseimad tööandjad

Ebamõistlikult mahukad proovitööd muudavad kandidaadid ettevaatlikuks

Срок подачи отчета об устойчивом развитии был отложен на два года

TEHIK создает удобную электронную услугу для разрешения трудовых споров

Меняются правила приема на работу несовершеннолетних

Налоговый департамент требует от предприятий доплатить 30 миллионов евро налогов

Riigikontroll: kõigile riigi äriühingutele pole vajalik seada kliimaeesmärke

Kestlikkusaruande esitamise tähtaeg lükkus edasi kahe aasta võrra

Taristulahenduste pakkuja: tööd jätkub augustini ja ei teagi, mis edasi saab

Muutuvad alaealiste tööle võtmise reeglid

TEHIK loob mugava e-teenuse töövaidluste lahendamiseks

Alaealiste tööle võtmise reeglid muutuvad alates 1. septembrist

1. septembrist muutuvad alaealiste tööle võtmise reeglid

Põhiseaduskomisjon nõustus Rahapesu Andmebürood käsitlevat seadust kohendama

Töövaidlused saavad uue ja mugava e-teenuse

Ehitushindade kasvu vedasid enim materjalid

Maksuamet küsib ettevõtetelt 30 miljonit makse juurde

Навыки сотрудников не идут в ногу со временем: четверть работодателей нанимает из-за новых технологий

Cirkle K: alaealisi tungib suvetööle rohkem kui kunagi varem

Andmekaitse inspektsioon soovitab luua õiguslik alus töötajate joobe kontrollimiseks

Eesti äpp saab isikusamasuse tõendamise funktsiooni

PARE, töötukassa ja tööinspektsioon korraldavad koos Arvamusfestivali tööelu ala

Töötaja oskused ei pea ajaga sammu: veerand tööandjatest värbab uute tehnoloogiate pärast

Ошеломляющее решение Государственного суда: если работник отгуливает сверхурочные часы в конце месяца, работодатель платит вдвойне

Торгово-промышленная палата призывает к длительному налоговому миру

Рийгикогу принял Закон об упрощенном налогообложении предпринимательского дохода

Налоговый департамент начнет проверять работодателей сезонных работников

Riigikogu võttis vastu ettevõtlustulu lihtsustatud maksustamise seaduse

Maksuamet asub kontrollima hooajatöö pakkujaid

Valitsus kaotab üleliigsed töötervishoiunõuded

Riigikohtu jahmatav otsus: kui töötaja võtab tunnid kuu lõpus tagasi, maksab tööandja topelt

Heli Raidve riigikohtu otsusest: kui töötaja võtab tunnid kuu lõpus tagasi, maksab tööandja topelt

Kaubandus-Tööstuskoda kutsub üles pikaajalisele maksurahule

I KVARTAL | Infos-sides oli nii vähe vabu ametikohti viimati üle 10 aasta tagasi

Mis saab töötutoetusest? Uus süsteem toob suured muudatused

Tööturg püsib pinges: palgad kerkivad, värbamised jätkuvad ja koondamisi ei välistata

Paindlik tööaeg liigub riigikogus edasi, ametiühingud hoiatavad tagajärgede eest

Töötushüvitiste süsteem muutub lihtsamaks ja õiglasemaks

Tööandjad lükkavad ümber müüdid ja valed paindliku töötamise kohta

Mais suletakse riigi failivahetuskeskkond, andmed ja kontod kustutatakse

Ettevõtted ühel meelel: tööandja tervisekulu maksuvabastuse summa on ajale jalgu jäänud

Определен предварительный график упрощения отчетности ESG

Исследование: эстонские предприятия боятся повышения налогов больше, чем войны

Riigikogu arutas Hiina luure ligipääsu Eesti elanike andmetele

Kauba ja sularahaga seotud sanktsioonirikkumiste uurimine liigub KAPO-lt MTA-le

Ehitisregistris valminud masskaasamise funktsioon kiirendab menetlusi

Uuring: Eesti ettevõtted kardavad maksutõuse rohkem kui sõda

Selgus ESG aruandluse lihtsustamise esialgne ajakava

Otsustatud: ESG aruandluskohustust lükatakse edasi

AKI sai mullu 184 teavitust andmekaitse nõuete rikkumistest. Vaata näiteid!

Uus seadus toob leevendust nii tööandjatele kui ka töötajatele

Смелое предложение: пусть НТД публикует уплаченные суммы налога на безопасность!

Julge ettepanek: julgeolekumaksu summad avalikuks!

Advokaadid: Balti riikides sagenevad eetikat puudutavad töövaidlused

Siseministeeriumi valitsemisala konsolideeris töötajate värbamise

Riik suunab ehitusturule 70 miljonit eurot

Riik suunab ehitusturule veel 70 miljonit eurot

Отчёт о конкуренции бухгалтерских бюро: выявлены лучшие работодатели

Работодателям грозит волна увольнений

Первые пять бухгалтерских программ готовы к автоматическому составлению годового отчета

Raamatupidamisbüroode konkurentsiraport: selgusid parimad palgamaksjad

Juhid nügivad töötajaid tagasi kontorisse. “Kodus diivani peal ei juhtu mitte midagi.”

Tööandjaid ähvardab lahkumislainetus

Viis esimest majandustarkvara on automaatseks aastaaruandeks valmis

Hulk väiksemaid ettevõtteid pääseb uuel aastal audiitori palkamisest

Vandeadvokaat: mida toob tööandjale paindliku töötamise kokkulepe

Vaadake üle finantstehingute kasutusõigused. Üllatavalt palju ettevõtteid on kokku puutunud petuskeemidega

Uuring: tööandja ravikindlustust soovib 82% töötajatest

Riigi IT-majad mängisid läbi küberkriisi. „Igas organisatsioonis on kasutusel eri süsteemid“

Достигнуто соглашение о размере минимальной заработной платы на следующий год

Ametiühingud ja tööandjad leppisid kokku järgmise aasta alampalga suuruse

Järgmise aasta alampalga suuruses jõuti kokkuleppele

Tööelu maksumuudatused palgast julgeolekumaksuni 2025–2026

Eesti saab õiguse jätta väikeettevõtjad täiendavalt maksustamata

Siseministeerium karmistab välismaalaste värbamise korda

Millal me jõuame naftaajastu lõppu?

Võlgnike väljaselgitamisel tuleb peagi appi täitmisregister

Tööandjad heidavad valitsusele ette seaduste turbomenetlust

Государство хочет изменить предельные нормы необлагаемых налогом компенсаций

Suurtehing liidab ka Eesti logistikafirmasid

Riik paneb transpordi ja logistika digitaliseerimisse 5 miljonit. Hüvitatakse 90% kulust

Selgusid Eesti kõige õiglasema palga maksjad

Ligi pool töötajatest pole rahul töökeskkonna ega palgaga

Ставка страховых взносов по безработице остается прежней

Töötuskindlustuse maksemäär jääb samaks

Практика новой ставки налога с оборота в Финляндии

Riik tahab muuta maksuvabade hüvitiste piirmäärasid

Soome uue käibemaksumäära praktika

Laenulepinguvõlgade sissenõudjad või ülesostjad jaanuarist finantsinspektsiooni kontrolli all

ITL otsib ettevõtteid, kus hinnata tehisintellekti kasutamise riske

Oluline juhile: vilepuhuja survestamine muutub tööandjal keerulisemaks

Eestit tunnustati kaugtöötajate meelispaigana

Vaidlus vanemapuhkuse aja üle pensionistaaži arvestuses

Повышение налогов ударит по рынку в ближайшем будущем сильнее всего

Президент объявил об изменении в законе об автомобильном налоге и подоходном налоге

Viiendik Itaalia autoveosektori ettevõtetest on tegevuse lõpetanud

Maksutõusud on lähiaja olulisim negatiivne turumõjutaja

President kuulutas välja automaksu ja tulumaksuseaduse muutmise

Jõustusid ELi tehisintellekti määruse nõuded. Osa riske on vastuvõetamatud

ELi autovedajate kulud on kasvanud kümnendiga 40%

Tööandjad: puhkeaeg tuleb seaduses täpsemini sõnastada

Uuring: iga kolmas Eesti ettevõte on küberkaitseta

Värske tööturuküsitlus: oma tööga on rahul üle poole eestimaalastest

С 15 июня заключить соглашение о переменной почасовой нагрузке больше нельзя. Что предлагается взамен?

15. juunist enam muutuvtunni kokkuleppeid sõlmida ei saa. Mida asemele pakutakse?

Riik pakub ettevõtetele tuge reaalajamajanduse lahenduste arendamiseks ja juurutamiseks

Muutuvtunni projekt saab jätku, ministeerium ootab tagasisidet

Законопроекты по трудовому праву находятся в вихре весенних ветров

Polina Brottier: krüptovaluutad imbuvad traditsioonilisse finantssüsteemi

Закон о налоге с оборота на пороге множества изменений

Tööõigust puudutavad eelnõud on kevadtuulte keerises

Uudiseid õigusmaastikult: jõustus ravikindlustuse seaduse muudatus

С 15 мая появится право работать во время больничного и изменится процесс прекращения трудового договора в случае снижения трудоспособности

Торможение неравного отношения к малым предпринимателям

Годовой отчет: что необходимо учитывать

15. maist tekib haiguslehe ajal töötamise õigus ja muutub töölepingu lõpetamise protsess töövõime vähenemise korral

Käibemaksuseadust tabab peagi muudatuste tulv

Riigikogu muudab finantssektori regulatsiooni, et vähendada küberriske

Peagi saab haiguslehel olev töötaja peale 60 päeva osaliselt töötada

Aastaaruanne: mida tuleb kindlasti silmas pidada

Advokaat selgitab: väikelaste vanemad hakkavad saama suuremat töövõimetushüvitist

Rahandusministeerium plaanib suurendada lähetuste päevaraha

Mertsina: majanduslangus taandub visalt, kuid üha enam tegureid toetab kasvu taastumist

Перерыв в работе э-услуг Налогово-таможенного департамента

Väikeettevõtjate ebavõrdsele kohtlemisele tõmmatakse pidurit

Tehisintellekt viib küberkelmused hirmutavale tasemele

Mida tuleb teada töötaja biomeetriliste andmete töötlemisest?

Veokite ja busside kontroll Euroopas muutub aina karmimaks

Rahapesu Andmebüroo aastaraamat: rahapesu risk püsib Eestis keskmisel tasemel

Kaubanduskoda protestib avaliku sektori puhkuse pikendamise plaani vastu

Bürokraatia takistab Euroopa Liidust spetsialistide värbamist

Uuring: küberturbe tagamine Eesti ettevõtetes on märkimisväärselt vähenemas

Riik toetab ettevõtete digitaliseerimist viie miljoni euroga

Основные ошибки, которые совершают предприниматели в бухгалтерском учёте

Riigiportaalis eesti.ee nüüd uus ja mugav volituste haldamise lahendus

Необлагаемый налогом лимит расходов на здоровье

Tervisekulutuste maksuvaba piirmäär

Peagi jõuavad Läänemerele unikaalse disainiga konteinerlaevad

Как правильно составлять графики работы в свете недавнего решения Европейского суда?

Kuidas koostada õigesti töögraafikuid Euroopa Kohtu hiljutise lahendi valguses?

Inkassofirmad lähevad finantsinspektsiooni järelevalve alla

Миллионные налоговые задолженности скрыты от общественности

Valdkonnauudis

RIA pakub ülevaadet IT-toodete ja -teenuste tellimise parimatest tavadest