Üldkäskkiri

KÄSKKIRI

Tallinn 01.07.2025 nr 1-1/107

SMITi töövahendite välismaal kasutamise kord

Siseministri 17. veebruari 2020 määruse nr 8 „Siseministeeriumi infotehnoloogia- ja

arenduskeskuse põhimäärus“ § 10 lg 2 alusel:

1. Kehtestan käskkirja lisaks oleva SMITi töövahendite välismaal kasutamise korra.

2. Käskkiri jõustub allkirjastamise hetkest.

3. Tunnistan kehtetuks peadirektori 23.04.2024 käskkirja nr 1-1/23 „SMITi töövahendite

välismaal kasutamise ja riskiriiki reisimise juhend“.

4. Panen kontrolli käskkirja täitmise üle infoturbeosakonna juhatajale.

LISAD:

Lisa 1: SMITi töövahendite välismaal kasutamise kord

Lisa 2: Kooskõlastuse taotluse vorm

Lisa 3: Lubatud riikide nimekiri

(allkirjastatud digitaalselt)

Mart Nielsen

peadirektor

Lisa 1. SMITi töövahendite välismaal kasutamise kord

1. Põhimõtted välismaal kaugtööl olles ja/või piiri ületamisel SMITi töövahenditega

1.1. Kord kohaldub kõigile SMITi töövahendeid (sülearvuti, mobiiltelefon jm) kasutavatele

isikutele.

1.2. SMITi töövahendiga välismaale mineku (ükskõik millisel põhjusel) ja välismaalt kaugtöö

tegemise reeglites lepivad kokku töötaja ja tema otsene juht, järgides infoturbekorda ning

koostöökokkuleppeid, mis on kirjeldatud käesolevas korras.

2. Asukohaga seotud nõuded

2.1. Töötaja uurib enne välismaale minekut kehtivaid sihtriigi piiranguid/riskitaset, arvestades

julgeolekuolukorda, reisihoiatusi ja asukohariigis kehtivaid kohalike ametivõimude juhiseid

ja piiranguid. Soovitatav on tutvuda Välisministeeriumi kodulehel sihtriiki puudutava teabega

aadressil https://reisitargalt.vm.ee/.

2.2. Kirjalikul kokkuleppel otsese juhiga on lubatud SMITi töövahendeid kasutades teha kaugtööd

Euroopa Liidu riikides, Euroopa Majanduspiirkonna riikides, NATO liikmesriikides, Šveitsis,

Andorras, Monacos ja San Marinos. Riikide nimekiri on toodud lisas 3.

2.3. Teatamiskohustusega riigis (Venemaa Föderatsioon, Valgevene, Põhja-Korea jt), sealhulgas

transiittsoonis, ei ole lubatud kasutada SMITi töövahendeid ega teha kaugtööd, välja arvatud

vältimatu töise vajaduse korral otsese juhi ja riskijuhi kirjalikul kooskõlastusel.

Teatamiskohustustega riikide nimekirja ning seotud soovitused, ohud ja teavitamise vormi

leiad siit:

https://wiki.smit.sise/pages/viewpage.action?spaceKey=SEC&title=Riskiriikidesse+reisimis

ega+seotud+ohud+ja+soovitused.

2.4. Teatamiskohustusega riikidesse reisimisel kehtib riigisaladusele juurdepääsuõigust omavatele

isikutele teatamiskohustus.

2.5. Töötamise nõuded riikides, mis ei ole nimetatud punktis 2.2, ega ole ka teatamiskohustusega

riigid, lepitakse kokku igal konkreetsel juhul kirjalikult ja need kooskõlastab otsene juht.

2.6. Juhul kui töötaja soovib riiki, mis ei ole nimetatud punktis 2.2, ega ole ka teatamiskohustusega

riik, kaasa võtta SMITi sülearvuti või eriprofiilis mobiiltelefoni, kooskõlastab töövahendi

kaasavõtmise riskijuht. Tavaprofiilis mobiiltelefoni kaasavõtmist ei ole vaja kooskõlastada.

3. Vajalikud kooskõlastused SMITi töövahendiga välismaale minekul

Piirkond Kooskõlastus

Töö Puhkus

Töötamiseks lubatud riik

(p 2.2)

Otsene juht Ei ole vaja

Teatamiskohustusega riik

(p 2.3)

Töötamine ei ole lubatud,

v.a vältimatu töise

vajaduse korral, saades

kooskõlastuse otseselt

juhilt ja riskijuhilt

Töövahendi kaasavõtmine

ei ole lubatud

Muud riigid (p 2.5 ja 2.6) Otsene juht ja riskijuht Riskijuht (sülearvuti ja/või

eriprofiilis mobiiltelefoni

kaasavõtmise korral)

3.1. Punktis 2.3, 2.5 ja 2.6 nimetatud juhtudel esitatakse kooskõlastuse taotlus Service Deskis.

Taotlus tuleb edastada kooskõlastamiseks ülaltoodud tabeli kohaselt otsesele juhile ning

sõltuvalt külastatavast riigist ja kaasavõetavast seadmest SMITi riskijuhile, kes annab

kooskõlastuse infoturbeosakonna poolt.

3.2. Välise partneri töötaja teavitab soovist teha SMITi töövahendiga kaugtööd välismaal oma

SMITi kontaktisikut, kes kaugtööga nõustumise korral sisestab partneri töötaja täidetud ja

digiallkirjastatud kooskõlastuse taotluse (lisa 2) andmed Service Deski ja edastab selle

kooskõlastamiseks riskijuhile.

3.3. Riskijuht võtab nõusoleku andmisel aluseks töövahendi kaasavõtmise põhjuse, töötamise

kestuse ja koha, kokkuleppe tingimused ja muud välismaal viibimisega seotud asjaolud.

Asukoha turvalisuse hindamisel on muu hulgas aluseks Välisministeeriumi lehel olev

konkreetset riiki puudutav teave.

4. Nõuded töötajale

4.1. Ka välismaal viibides / välismaal kaugtööd tehes tohib tööalast informatsiooni töödelda vaid

SMITi väljastatud töövahenditega ning tuleb järgida SMITis kehtivaid infoturbenõudeid, et

tagada tööalase informatsiooni (sh vestluste, andmete, märkmete jne) kaitse ja

konfidentsiaalsus.

4.2. Välisriigis töötav SMITi töötaja peab olema läbinud infoturbe ja andmekaitse koolituse ning

tutvunud vastavate kordadega, sh kuidas töödelda ja kaitsta tundlikku informatsiooni.

4.3. Töövahendi kasutaja peab olema:

4.3.1. läbi mõelnud oma töökoha ja -korralduse, et tagada infoturbe- ja andmekaitsealaste

nõuete täitmine. Muu hulgas tähendab see mitte töötamist avalikus kohas või seal, kus

kolmandad osapooled võivad ekraani silmitseda, kõnesid pealt kuulata jne;

4.3.2. teadlik teda ümbritsevast keskkonnast ning vajadusel või kahtlaste olukordade

tekkimisel teavitama oma juhti ja/või infoturbeosakonda ja/või andmekaitse eest

vastutavat isikut SMITis. Välise partneri töötaja teavitab oma SMITi kontaktisikut.

5. Töökohtade ja töövahendite turvalisuse tagamine

5.1. Reisides tuleb tagada töövahendite turvalisus ja mitte lubada neid kolmandate isikute

valdusesse. Töövahendeid tohib transportida vaid käsipagasina enda teadliku kontrolli all.

5.2. Töövahendi kasutaja peab esimesel võimalusel ja enne töövahendi uuesti kasutamist SMITi

teavitama, kui piiriületusel nõuab piirikontroll (näiteks tollikontrolliks vms) temalt

töövahendite loovutamist või kui töökohustuste täitmiseks kasutatavad vahendid satuvad, või

on kahtlus, et võisid sattuda, võõraste isikute valdusesse.

5.3. Töövahendi kasutaja arvestab, et tööks vajalikud vahendid ja ligipääsud antakse Eestis ning

need ei tohi liikuda kasutaja valdusest välja.

5.4. Töövahendi kasutaja arvestab, et välismaal ja kaugtööl SMIT tehnikuteenust ei osuta.

Töövahendi tehnilise rikke korral pöördub kasutaja koos töövahendiga ise temale sobivasse

SMITi kontorisse.

5.5. Välismaal viibimisel peab arvestama väljastatud töövahendite elukaart ning asjaolu, et uus

töövahend väljastatakse SMITi tehniku poolt Eestis.

5.6. Tuleb kontrollida, kas kohapeal on kaugtööks vajalik piisav andmesideühendus, et tagada

tööprotsesside, sh videoülekannete nõutud kvaliteet.

5.7. Töövahendite ja tööalase info/andmete hoiustamisel peab olema tagatud nende turvalisus, nt

hoiustamine lukustatud ruumis või seifis, et takistada kolmandate isikute ligipääsu

vahenditele/andmetele. Ruumides, kuhu on kolmandatel isikutel ligipääs (nt hotellitoale

hotelli töötajatel), peab töövahendeid hoidma lukustatud seifis. Kui seifi pole võimalik

kasutada, tuleb sel ajal, kui töövahendit ei kasutata, seda hoida volitamata avamist tuvastada

võimaldavas turvaümbrikus. Turvaümbrikke saab kontori assistentidelt või tehnikutelt.

5.8. Kui välismaal töötades kasutatakse irdandmekandjaid või paberil olevat informatsiooni, tuleb

nende käitlemisel järgida infoturbekorra vastavaid sätteid. Erandid tuleb kooskõlastada

infoturbeosakonnaga.

6. Riigisaladuse töötlemise piirangutega arvestamine välismaal

6.1. Kui töötaja tööülesanded (sh riigikaitsealased töökohad) eeldavad salastatud teabe töötlemist,

peab olema tagatud tema viibimine SMITi tööruumides või partnerite administratiivalaks

tunnistatud tööruumides. Välismaal salastatud teabe töötlemine ei ole võimalik ega lubatud.

6.2. Salastatud teabe töötlemist eeldavate tööülesannete mittetäitmine või täitmisega ebamõistlik

viivitamine ei ole põhjendatav tööruumidesse tulemisega seotud ebamugavusega või

välismaal viibimisega.

6.3. Kui välismaal kaugtööd tegeva töötaja tööülesanded või tööalased kogemused/oskused võivad

eriolukorrast tingituna vajada salastatud teabe töötlemisega seotud ülesannete täitmist Eestis,

peab ta mõistliku aja jooksul olema võimeline naasma teabe töötlemiseks sobivatesse

tööruumidesse.

7. Toote/teenuse/tiimi ja töökorralduslike riskide vältimine 7.1. Töötaja koos otsese juhiga lepivad kokku ja maandavad, nt asendamise või kiire naasmise

kokkulepetega, töökorralduslikud riskid, sh:

7.1.1. fikseerivad töö tegemise kellaajad ja millised on töötaja kättesaadavuse ja

vastamisaja nõudmised/vajadused ning töökorralduslikus protsessis muudatuste tegemise

nõuded, nt kui kiiresti ja dünaamiliselt võivad kokkulepped muutuda;

7.1.2. mõtlevad läbi, milline on kaugelt hallatav suhtlus osapooltega, antud töökoha

koormus ja arenduste/tähtaegade/nõuete dünaamika;

7.1.3. mõtlevad läbi füüsiliste kohtumiste vajadused ja käitumisjuhised selliste

olukordade tekkimisel;

7.1.4. mõtlevad läbi, kuidas on korraldatud kaugelt hallatavad võimalikud intsidendid ja

neile reageerimine töötaja poolt hallatava/arendatava toote või teenuse puhul;

7.1.5. fikseerivad mõistliku aja naasmiseks sobivatesse ruumidesse, kui tekib vajadus

salastatud teabe töötlemiseks või riigikaitselise töökoha kohustuste täitmiseks, sh

lepitakse kokku, kuidas tagatakse valmisolek oludeks, kus võib tekkida kiire vajadus

töökohustuste täitmiseks, mida saab täita vaid Eestis (nt riigi huvide ja julgeolekuga

seotud toimingud).

Lisa 2. Kooskõlastuse taotluse vorm

Välismaale mineku eesmärk ☐Töö ☐Puhkus ☐Mõlemad

Milline SMITi töövahend

kaasa võetakse ja milleks

seda reisi ajal kasutatakse.

Reisi marsruut, sh läbitavad

transiitriigid.

Reisi aeg.

Töökoha tingimuste kirjeldus

välisriigis (kontor, kodu,

hotell, kohvik jne).

Muud kokkulepped.

Kinnitan järgmist:

Olen tutvunud SMITi töövahendite välismaal kasutamise korraga.

Kui töövahendid satuvad reisi ajal minu valdusest välja viisil, mis viitab volitamata

juurdepääsule töövahendile (nt töövahendit sisaldav pagas viibib ebamõistlikult pikka aega

lennujaama pagasikontrollis), olen teadlik, et ei tohi neid peale volitamata juurdepääsu

ametialase teabe töötlemiseks kasutada ja pean teavitama juhtunust kohe IT-abi.

Olen teadlik, et kaugtöö tegemine ei ole lubatav avalikus kohas või seal, kus kolmandad

osapooled võivad ekraani silmitseda, kõnesid pealt kuulata jne.

Nimi: ……………

(Allkirjastatud digitaalselt)

Lisa 3. Lubatud riikide nimekiri (seisuga juuni 2025)

Albaania Monaco

Ameerika Ühendriigid Montenegro

Andorra Norra

Austria Poola

Belgia Portugal

Bulgaaria Prantsusmaa

Hispaania Põhja-Makedoonia

Holland Rootsi

Horvaatia Rumeenia

Iirimaa Saksamaa

Island San Marino

Itaalia Slovakkia

Kanada Sloveenia

Kreeka Soome

Küpros Suurbritannia ja Põhja-Iiri Ühendkuningriik

Leedu Šveits

Liechtenstein Taani

Luksemburg Tšehhi

Läti Türgi

Malta Ungari