Esmaste turvameetmete kontroll-leht — KüTS-i kergem tase
Umbes 1200 Eesti ettevõtet ja asutust ei pea tegema täismahus E-ITS-i ega ISO 27001 sertifikaati. Aga „kergem tee" ei tähenda „ei mingit teed" — ja see leht näitab sulle viie minutiga, kus sa sellel teel päriselt oled.
Esmaste turvameetmete kontroll-leht käib läbi kõik määruse nõuded — 52 kontrollpunkti — ja annab sulle ausa hetkeseisu: mis on tehtud, mis puudu ja mis sinu organisatsioonis lihtsalt ei kohaldu.
Komplekt: 1 dokument — saad emailile. Tasuta.
1. Milleks see dokument on?
Esmased turvameetmed on õiguslik kohustus, mis kehtib ligi 1200 väiksemale KüTS-i subjektile — alla 50 töötajaga ja kuni 10 mln € käibe/bilansimahuga teenuseosutajatele ning teatud väiksematele asutustele. Probleem on selles, et määruse lisa on juriidiline tekst, mitte töövahend.
See kontroll-leht muudab määruse täidetavaks:
- kõik nõuded ühes dokumendis: KüTS-i baaskohustused, dokumenteerimiskohustus ja üheksa turbevaldkonda
- iga rea juures staatus: ✔ tehtud · ◐ osaline · ✘ puudu · – ei kohaldu
- tõendi veerg — sest RIA ei küsi „kas teil on?", vaid „näidake"
- „ei kohaldu" põhjenduse loogika sisse ehitatud — sest põhjenduseta erand ei ole vastavus, vaid lünk
2. Kellele sobib?
See dokument on mõeldud organisatsioonidele, kes:
- on KüTS-i subjektid, aga kellele ei kohaldata täismahus E-ITS-i või ISO 27001 nõuet
- tahavad teada, kus nad päriselt on, enne kui RIA küsib
- eelistavad ühte selget lehte kümnele arvamusele
Sobib eriti:
- väikeettevõtte juhile, kes vastutab, aga kellel pole turvatiimi
- perearstikeskusele, IT-teenuse osutajale ja teistele väiksematele teenuseosutajatele
- KOV hallatavale asutusele ja riigimuuseumile
- infoturbe eest vastutavale isikule, kes tahab juhatusele näidata tervikpilti
Kui sa ei tea, kas KüTS sulle üldse kohaldub — tee kõigepealt meie 2-minutiline test.
3. Mida saad?
Esmaste turvameetmete kontroll-leht:
- KüTS-i baaskohustused
- Dokumenteerimiskohustus
- Üheksa turbevaldkonda punkthaaval
Kokku 52 kontrollpunkti. Õiguslik alus on iga sektsiooni juures kirjas — kui keegi küsib „kust see nõue tuleb?", on vastus samal lehel.
4. KKK
Kas see on päriselt tasuta?
Jah. Ilma tärnideta. Meie loogika on lihtne: kui sa tead, kus su augud on, tead sa ka, mida sul vaja on — ja iga selle lehe punkti jaoks on meie kataloogis valmis dokumendimall.
Kas täidetud kontroll-lehest piisab RIA jaoks?
Kontroll-leht on hetkeseisu tööriist ja osa tõendusest — aga määrus nõuab lisaks süsteemide kaardistust, riskianalüüsi ja rakendatud meetmete dokumenteerimist. Kontroll-leht näitab sulle, millised neist on olemas ja millised puudu.
Mida teha, kui leian ✘-e rohkem kui ✔-e?
Kõigepealt: sa oled aus, ja see on rohkem, kui enamik. Seejärel: alusta ligipääsudest, varundusest ja intsidentideks valmisolekust — need katavad suurima osa riskist. Vajalikud dokumendimallid leiad meie e-poest.
Kas alla 50 töötaja tähendab, et KüTS mind ei puuduta?
Ei — see tähendab, et sinu turvameetmete tase on kergem. Registreerimine, intsidentidest teavitamine ja dokumenteerimine kehtivad täies mahus.
5. Õiguslik teave
Dokument on näidismaterjal ja praktiline töövahend, mis vajab kohandamist vastavalt organisatsiooni tegevusele, struktuurile ja riskitasemele. Dokument ei kujuta endast õigusnõustamist ega asenda ametlikke juhiseid või järelevalveasutuse nõudeid.
Toote kasutamisel kehtivad Defending Data litsentsitingimused ja kasutus- ja ostutingimused.
6. Taganemisõigus
Tasuta digitaalse sisu puhul taganemisõigus ei kohaldu.
Defending Data dokumendid on loodud juhatuse, mitte bürokraatia jaoks.