E-ITS ei lõpe auditiga.
INTS seob töötajad, varad, inventuurid, intsidendid, riskid ja meetmed igapäevaseks tööks. Ühe kirje juurest jõuad vastutaja, otsuse ja tõendini. NIS2 ja E-ITS annavad nõuete ning rakendamise raamistiku; INTS aitab vajalikku tööd korraldada ja dokumenteerida.
18 praktilist valdkonda
- E-ITS ja töömeetmed
- Äriprotsessid ja kaitsetarve
- Riskianalüüs ja jääkrisk
- Rakendatavus (SoA) ja tõendid
- Varad ja nende seosed
- Hankijad ja tarnijad
- EAN, QR ja varasildid
- Intsidentide käsitlemine
- Inventuurid
- Töötajad ja vastutus
- Üleandmine ja mahakandmine
- Mobiilsed töövood
- Juhtimisvaade ja aruanded
- Dokumendihaldus
- Digiallkirjastamine ja krüpteerimine
- AI juhtimine
- Ligipääs ja liidestused
- Toimikud ja koostöö
E-ITS ja töömeetmed
Kohalduvad nõuded, vastutajad ja rakendamise ülevaade.
INTS aitab E-ITSi nõuded siduda organisatsiooni tegelike protsesside ja varadega. Moodulivalikust kujuneb riskidega seotud tööpakett, millel on vastutajad, rakendamise põhjendused ja ülevaatused. NIS2 või muu nõuderaamistiku kohaldatavus hinnatakse eraldi; tarkvara kasutamine ei taga automaatselt nõuete täitmist.
- RIA E-ITSi kataloogi API kaudu toimuv laadimine ja muudatuste eelvaade.
- Objektide moodulivalikud ning neist tulenevad meetmed ja alusohud.
- Süsteemikihi riskisisend ning protsessikihi C–I–A kaitsetarve.
- Protsessi töömeetmete genereerimine, vastutajad, olekud ja kommentaarid.
- Iga-aastased ülevaatused ning kataloogiväljalasete eraldi käsitlemine.
Äriprotsessid ja kaitsetarve
Protsessid, vajalikud varad ja infoturbe vajadused.
Kaardista, millised varad ja teenused toetavad organisatsiooni olulisi tegevusi. Hinda nende konfidentsiaalsuse, tervikluse ja käideldavuse kaitsetarvet ning seo protsess riskide ja töömeetmetega.
- Äriprotsesside kirjeldused ja seosed varade ning varagruppidega.
- Protsessiga seotud hooned ja ruumid.
- Kahjustsenaariumid ning C–I–A kaitsetarbe hinnang.
- Protsessi riskianalüüs ja seotud töömeetmete tööpakett.
- Süsteemimoodulite riskisisend ja protsessikihi kaitsetarve eraldi.
Riskianalüüs ja jääkrisk
Objektipõhine hindamine koos põhjenduste ja meetmetega.
Hinda riski tõenäosust ja mõju konkreetsele objektile ning kirjelda oma põhjendust. Riskivaatest saad avada seotud töömeetmed ja meetme juurest selle riskid. Jääkriski hindamine ning aktsepteerimine on eraldi otsused.
- Äriprotsessid, kahjustsenaariumid ning C–I–A kaitsetarbe sisend.
- Objekti ja alusohu põhised riskiread koos hindamise ja põhjendustega.
- Tõenäosus, mõju, riskimaatriks ning ülevaatuse tööjärg.
- Jääkriski hindamine ja aktsepteerimine eraldi otsustena.
- Liikumine riskilt seotud töömeetmetele ja töömeetmelt tagasi riskidele.
Rakendatavus (SoA) ja tõendid
Meetmete rakendatavus, põhjendused ja seotud tõendid.
Kirjelda, milliseid meetmeid rakendate ning millised ei kohaldu. Lisa otsusele põhjendus, vastutaja ja tõendusmaterjal. SoA aruanne koondab otsused ning võimaldab liikuda nende aluseks olevate töömeetmeteni.
- Meetme rakendatavus ja rakendamise hinnang eraldi.
- Kohaldamise või erandi põhjendus ning vastutaja.
- Dokumentide ja tõendite seostamine konkreetse meetme või riskiga.
- Ülevaatuse tähtajad ning audiitori kommentaarid.
- SoA aruanne ning liikumine selle aluseks oleva töömeetmeni.
Varad ja nende seosed
Vastutaja, asukoht, ajalugu ning seotud riskid.
Varakaart koondab vara andmed, vastutaja, asukoha ja liikumise ajaloo. Samast vaatest saad liikuda varagrupi, ruumi või hoone kaudu seotud riskide ja töömeetmeteni. Seose päritolu eristab grupi hinnangut üksikvara hindamisest.
- Vara liik, grupp, vastutaja, ruum, hoone, olek ja lisatud failid.
- QR- ja vöötkoodidega leidmine ning prinditavad varasildid.
- Üleandmised, kasutajaseosed, muudatuste ajalugu ja põhjendatud mahakandmine.
- Vara juures varagrupi, ruumi või hoone kaudu päritud riskid ja töömeetmed.
- Alusohtude, hinnatud riskiridade ja töömeetmete selge eristus.
Hankijad ja tarnijad
Partneri kontaktid, lepingud, teenusetasemed ja ülevaatused.
Hankijakirje koondab partneri kontaktid, organisatsioonipoolse vastutaja, lepingute tähtajad ja dokumendid. Saad hallata teenusetaseme ning taastamise eesmärke, kriitilisust, riskitaset ja ülevaatuskuupäevi. Nende väljade haldamine ei tähenda automaatset teenusetaseme mõõtmist.
- Hankija nimi, kontaktisik, kontaktandmed ja organisatsioonipoolne vastutaja.
- Varade tarnijaandmed ning hankijaga seotud dokumentide kaust.
- Lepingu algus ja lõpp, etteteatamisaeg ning teenuse kirjeldus.
- Teenusetaseme (SLA) ja taastamise (RTO/RPO) eesmärgid.
- Hankija kriitilisus, riskitase ning eelmise ja järgmise ülevaatuse kuupäev.
EAN, QR ja varasildid
Vara tuvastamine ning kiire ligipääs seotud toimingutele.
Kasuta EAN- või sisemist varakoodi vara leidmiseks ja inventuuris kontrollimiseks. QR-kood võib avada vara andmed või varaga seotud intsidendi registreerimise vormi. Varaviited järgivad töörakenduse juurdepääsureegleid.
- EAN- ja sisemised varakoodid vara leidmiseks ning inventuuriks.
- QR-koodid ja prinditavad varasildid.
- Vara kontekstiga mobiilne intsidendi registreerimine.
- QR-tööriistad linkide ja märgistuste haldamiseks vastavalt paigaldusele.
- Veebinäite QR viib avaliku tooteesitluseni; tegelikud varaviited järgivad töörakenduse ligipääsureegleid.
Intsidentide käsitlemine
Registreerimine, menetlemine ja lahenduskäigu talletamine.
Registreeri rike, ligipääsuprobleem või turvaintsident koos mõjutatud varaga. Määra prioriteet, menetleja ja tähtaeg ning säilita kommentaarid, manused ja lahenduskäik. Intsidendi sulgemine ei muuda riskihinnangut automaatselt.
- Juhtumi registreerimine veebis või telefonis koos kirjelduse ja manustega.
- Avatud, menetlemisel ja suletud juhtumid; prioriteet, menetleja ja tähtaeg.
- Esmane hindamine ning mõju konfidentsiaalsusele, terviklusele ja käideldavusele.
- Kommentaarid, failid, staatuseajalugu, põhjused ja parandustegevused.
- Seos mõjutatud varaga ning info riskide ja meetmete ülevaatamise jaoks.
Inventuurid
Varade kontroll, puudujäägid, tähtajad ja kinnitused.
Inventuuri alustamisel fikseeritakse kontrollitavate varade loend. Haldur näeb leitud, põhjendatult eemaldatud ja endiselt puuduvaid varasid. Tulemused ning kinnitus säilivad ajaloos; lisanduv vara ei lähtesta käivat inventuuritsüklit.
- Kasutaja varade fikseeritud loend inventuuri alustamise hetkel.
- Telefoniga skannimine; leitud varad, eemaldamise otsused ja puudujäägid eraldi.
- Täielik või põhjendatud osaline sulgemine ning halduri kinnitus.
- Seadistatud tähtajad ja meeldetuletused; lisanduv vara ei alusta uut inventuuritsüklit.
- Poolelioleva inventuuri üleandmislukk ning säiliv ajalugu ka varadeta kasutajal.
Töötajad ja vastutus
Kasutajad, rollid ja töötajatega seotud varad.
Halda töötajate andmeid, rolle ja varaseoseid. Töötaja näeb oma varasid ning inventuuriülesandeid; haldur saab vaadata koondpilti. Toimingute juures säilivad tegija andmed ja aeg.
- Töötajate register, rollid ning administraatori ja menetleja töövaated.
- Active Directory kasutajate import olemasoleva ühenduse kaudu.
- Tavavara vastutaja ning mitme kasutajaga infovara seosed.
- Kasutaja enda varad ja inventuuritöö ning halduri koondülevaade.
- Toimingute juures tegija nimi ja aeg; tehniline kasutajatunnus jääb eraldi.
Üleandmine ja mahakandmine
Vara liikumine, vastutaja muutus ja põhjendatud eemaldamine.
Vara üleandmisel säilita info senise ja uue vastutaja ning toimingu tegija kohta. Poolelioleva inventuuri lukk kaitseb selle varaloendit. Mahakandmisel on eristatud tavavara mitteaktiivseks märkimine ja jagatud vara kasutajaseose eemaldamine.
- Ühe või mitme vara üleandmine koos uue vastutaja ja asukohaga.
- Senise ja uue vastutaja eristus ning toimingu tegija ajaloos.
- Poolelioleva inventuuri üleandmislukk.
- Mahakandmise põhjendus, lisatud akt ja muudatuse ajalugu.
- Jagatud infovara kasutajaseose eemaldamine eraldi kogu vara mahakandmisest.
- Lisavara ei lähtesta töötaja olemasolevat inventuuritsüklit.
Mobiilsed töövood
Vara leidmine, inventuur ja intsidendi registreerimine telefonis.
Mobiilivaated võimaldavad veebibrauseris vara leida, inventuuri teha ja intsidendist teatada. Eraldi rakendust pole vaja paigaldada. Kaamera kasutamine eeldab HTTPS-ühendust, sobivat brauserit ja kasutaja luba.
- Veebibrauseris avanevad mobiilivaated, eraldi äpipoe rakenduseta.
- QR- või vöötkoodi järgi vara leidmine.
- Mobiilne inventuur, skannimine ja leitud vara märkimine.
- Intsidendi registreerimine ning lisainfo edastamine.
- Oma varad, ülesanded ja senise töö tulemused.
- Kaamera kasutus eeldab HTTPS-i, sobivat brauserit ja kasutaja luba.
Juhtimisvaade ja aruanded
Tähelepanu vajavad tööd ning nende aluseks olevad kirjed.
Juhtimisvaade toob esile hindamist või ülevaatust vajavad riskid, jääkriskid ja töömeetmed. Varade, inventuuride ning intsidentide aruanded aitavad tehtud tööst ülevaadet saada. Aruanne toetab auditi ettevalmistust, kuid ei asenda auditit.
- Tähelepanu vajavad riskid, jääkriskid ja töömeetmed.
- SoA, riskimaatriksi ja juhtkonna kokkuvõtted.
- Inventuuride, varaliikumiste ja juhtumite aruanded.
- PDF- ja CSV-väljundid olenevalt aruandest.
- Koondist detaili: aasta, protsessi, objekti ja oleku järgi.
Dokumendihaldus
Collabora, versiooniajalugu ning seosed varade ja meetmetega.
INTSis saab dokumente Collabora abil brauseris muuta ning siduda versioone vara, protsessi, riski või meetmega. Tõendiks saab valida konkreetse versiooni, mis jääb töömustandist eraldi.
- Kontoridokumentide redigeerimine brauseris Collabora Online’i kaudu.
- Seosed töömeetme, SoA otsuse, riski, vara, varagrupi ja äriprotsessiga.
- Versiooniajalugu koos muudatuse kommentaari, aja ja tegijaga.
- Tõendiks valitud dokumendiversioon on eraldi praegusest töömustandist.
- Edasi saab liikuda digiallkirjastamise ning saajapõhise krüpteerimise töövoogu.
Digiallkirjastamine ja krüpteerimine
ID-kaardi allkiri, CDOC-konteiner ja e-postiga saatmine.
Digiallkirjasta dokument ID-kaardiga ASiC-E konteinerisse. Krüpteeri see vajadusel valitud saajate sertifikaatidele CDOC-konteineriks ning saada e-postiga. Allkirjastamine ja krüpteerimine on eri toimingud; vajalikud teenused seadistatakse juurutamisel.
- ID-kaardiga digiallkirjastamine otse dokumendivaates.
- ASiC-E allkirjakonteineri loomine ja avamine.
- Krüpteerimine saajate sertifikaatidele CDOC-konteinerina.
- Krüpteeri ja saada e-postiga sama töövoo kaudu.
- Dokumendi seosed töömeetmete, varade ja protsessiga säilivad eraldi.
- Teenused, sertifikaadid ja SMTP seadistatakse juurutamisel.
AI juhtimine
Kohalik või väline mudel ning administraatori määratud allikad.
Administraator saab AI globaalselt sisse või välja lülitada, valida kohaliku mudeliteenuse või välise API ning määrata lubatud andmeallikad. AI pakub allikatega seotud abimaterjali; hinnangud ja kinnitused jäävad inimese vastutuseks.
- AI üldine sisse- ja väljalülitamine administraatori seadetes.
- Kohalik Ollama või llama-server, OpenAI või sobiv muu API.
- Mudeliprofiilid, allikaload ja eraldi välise andmeedastuse otsus.
- Kontekst protsessist, varast, riskist, meetmest ja seotud dokumentidest.
- Nähtavad allikad ja mustandid; inimese kontroll enne sisulist otsust.
Ligipääs ja liidestused
Autentimine, kasutajate import ja vajalik andmevahetus.
INTS toetab ID-kaardiga sisselogimist, seadistatud RIA autentimisteenust, Active Directory kasutajate importi ning e-posti saatmist. RIA kataloogiühendus ja kliendipõhised liidestused on eri võimalused; ühenduste tehnilised eeldused täpsustatakse juurutamisel.
- ID-kaardiga sisselogimine ja seadistatud RIA autentimisteenus.
- Mobiil-ID, Smart-ID ja ELi eID võimalused sõltuvad kasutatavast RIA teenusest.
- Active Directory kasutajate import ning seadistatav e-posti transport.
- RIA E-ITSi kataloogi API kaudu toimuv laadimine; Swagger puudutab RIA teenuse kirjeldust.
- Kliendipõhised liidestused ning Windowsi/Linuxi segakeskkonna vajadused täpsustatakse tehnilises arutelus.
Toimikud ja koostöö
Seotud dokumendid, vastutajad, tähtajad ja tegevusajalugu.
Koonda seotud dokumendid, tegevused ja vastutajad toimikusse. Tähtajad, olekud ja ajalugu aitavad jälgida töö edenemist ka siis, kui sellega tegeleb mitu inimest. Täiendavad kinnitamis- ja liidestusvajadused täpsustatakse juurutamisel.
- Juhtumitoimikud, seotud dokumendid ja tegevusajalugu.
- Vastutajad, tähtajad ning juhtumi olekud.
- Rakendusesisene suhtlus ja teavitused.
- Ühised koondvaated, millest saab liikuda töö detailini.
- Kliendipõhised kinnitamis- ja integratsioonitöövood vastavalt juurutusele.
Tarkvara, teenused ja hinnad
INTSi saab kasutada oma serveris või pilves. E-ITSi siseauditit, infoturbe nõustamist, IT-tuge ja tarkvaraarendust saab tellida koos tarkvaraga või eraldi.
Kõik hinnad ja tingimused → · E-ITSi siseaudit ja nõustamine → · IT-tugi ja hooldus → · Tarkvaraarendus →