Vastus avaliku pilve kontseptsiooni tagasisidele

Suur-Ameerika 1 / 10122 Tallinn / 625 6342 / [email protected] / www.mkm.ee

Registrikood 70003158

Siseministeerium

[email protected]

Pikk 61

15065, Tallinn

Teie 13.05.2024 nr 2-1/299-3

Meie 24.05.2024 nr 9-1/1168-5

Vastus avaliku pilve kontseptsiooni tagasisidele

Austatud

Täname teid tagasiside eest ning vastame teie kirjas toodud tähelepanekutele ja ettepanekutele.

1. Me ei nõustu, et pilveteenuste kasutuselevõtu stsenaariumites on täielikult välja jäetud ministeeriumid, kes aga vastutavad valdkonna strateegilise juhtimise ning riigieelarve vahendite planeerimise eest. Ministeeriumid tagavad oma valdkonna teenuste juhtimise läbi teenuseomanike. Oleme tagasisidest tulenevalt täiendanud teenuseomaniku mõistet järgnevalt - käesoleva kontseptsiooni raames roll (vastutav struktuuriüksus, ameti- või töökoht), kes vastutab teenuse arendamise, haldamise ja kvaliteedi eest1. Oleme nõus, et pilveteenuste kasutuselevõtu strateegiliseks juhtimiseks on soovitatav, et valitsemisalas tagatakse ühetaoline lähenemine ning olulistest põhimõtetest kinnipidamine ja lisaks strateegiliselt kaugeleulatuvate mõjudega otsuste jätkusuutlikkuse läbimõtlemine. Mõistame ja muudame kontseptsiooni nii, et vastutaja määramine selliste tegevuste eest jääb valitsemisalale ning kontseptsiooniga ei sekkuta valitsemisala korraldusse. Küll juhime tähelepanu (soovitame, mitte ei kohusta), et nende otsuste tegemiseks on vaja ka tehnilist kompetentsi. 2. Oleme üksmeelel, et ühegi konkreetse lahenduse eelistamine ei saa olla keskselt kohustatud. Juhime tähelepanu, et erinevate lahenduste korral on vaja erinevat riskimaandamist ning seetõttu ei ole ükski lahendus per se turvaline või ebaturvaline. 3. Kaalume võimalusi muuta RITi negatiive hinnang siduvaks. Meie hinnangul on see küsimus lahendatav tegevuskavaga.

Üldiste märkuste tagasiside.

 Täpsustame tekstis andmesaatkonna tänaseid võimalusi ja piiratust. Samas on käesoleva dokumendi näol avalikele pilvteenustele keskenduva kontseptsiooniga, mistõttu loetavuse ja ülevaatlikkuse huvides ei pea me selle raames asjakohaseks avada detailsemalt andmesaatkonna või Riigipilve arenguplaane.  Kaalume võimalusi jagada infot konfidentsiaalsemates kanalites kui käesolev kontseptsioonidokument (nt Clear Cloud Club kogukonnas). Tegu on konfidentsiaalse ja ka turvakriitilise informatsiooniga, mis avab liigselt konkreetsete asutuste töökorraldust, et seda oleks võimalik avalikustada.  Käesolev dokumentatsioon rõhutab vaid olemuslikult erinevaid riske, mis kaasnevad avalike pilvteenuste kasutamisega. Põhjalik riskijuhtimine on vajalik iga baastaristu lahenduse korral (olgu see enda hallatav lahendus, Riigipilv, avalik pilv või

2 (2)

midagi muud). Ülevaatlikkuse huvides dokument ei korda E-ITSi. Näeme, et RIT saab kompetentsikeskusena jagada praktilisi juhendmaterjale või parimaid praktikaid konkreetsete tehniliste küsimuste lahendamiseks. Need on aga ajas olemuslikult muutuvad ja tehnilisemalt detailsemad, mistõttu ei mahu need kirjeldused kontseptsioonidokumendi koosseisu.  Parandame sõnastust, mis puudutab avalike pilvede või privaatpilve eelistamist ning kulusid.  Juhime tähelepanu, et tehnilist platvormi ei ole plaanis keskselt koondada vaid ainult vahendada. Valitsemisaladel on kohustus enda poolt kasutatavaid teenuseid hallata ja seega peab neile jääma voli enda poolt kasutatavaid avalikke pilvteenuseid konfigureerida.  Hetkel teadaoleva võimalusena saab avalike pilvede kompetentside ja migratsioonide tarbeks taotleda vahendeid digipöörete rahastusest.  Kontseptsiooni MKMi-poolseks kinnitamiseks oleme ette valmistamas ministri käskkirja koos vastava seletuskirjaga. Info dubleerimise vältimiseks plaanime senisest lühikokkuvõttest loobuda ning seletuskirja lisada lühemalt ja selgemalt MKMi otsustuspunktid.  Kaalume võimalusi selgitada avalike pilvteenuste seoseid E-ITSi OPS 2.3: Väljasttellimise mudeliga

Lugupidamisega

(allkirjastatud digitaalselt)

Madis Tapupere

tehnoloogiate juht

Madis Tapupere

[email protected]