Eesti E-tervis

Tehnoloogiline lahendus ja seotud asutused

X-Tee

X-tee on andmevahetuse platvorm, mis võimaldab turvaliselt asutuste vahel teavet pärida ja vahetada. Teabe vahetamiseks jagab X-tee liige oma andmed ning kõik teised liikmed saavad kokkuleppe alusel seda infot kasutada. X-teega liitunud süsteemid saavad äriprotsesside tõhustamiseks kasutada teiste liikmete loodud e-teenuseid ja andmeid. X-teega saavad liituda nii Eesti äriregistris olevad ettevõtted kui ka välismaised ettevõtted. Eesti ettevõtted saavad liituda aadressil https://x-tee.ee kasutades keskset autentimist TARA. Välismaised ettevõtted saavad liituda saates Riigi Infosüsteemide Ametile liitumislepinguga e-kirja.

X-teega liitumiseks vajalikud sammud:

1. Liitumislepingu allkirjastamine asutuse volitatud esindaja või juhi poolt
2. Turvaserveri seadistamine
3. Sertifikaatide tellimine turvaserverile

X-tee Andmevahetuse sammude kirjeldus:

1. Andmeteenuse kliendi (Service Consumer) infosüsteem koostab päringu ja saadab selle kliendi turvaserveri pihta.
2. Andmeteenuse kliendi turvaserver saab infosüsteemilt päringu ning edastab selle andmeteenust pakkuva liikme turvaserverile.
3. Teenust pakkuv turvaserver edastab saadud päringu andmeteenuse infosüsteemile.
4. Andmeteenuse infosüsteem koostab päringule vastuse ja saadab selle temaga seotud turvaserverile.
5. Andmeteenuse turvaserver saab infosüsteemilt vastuse ja edastab selle kliendi turvaserverile.
6. Kliendi turvaserver edastab saadud vastuse päringu esitanud infosüsteemile, kus seda edasi töödeldakse või kuvatakse.
7. Mõlemad turvaserverid küsivad iga minut keskserverilt globaalset konfiguratsiooni, kus on kirjeldatud kõik liikmed, turvaserverid ja alamsüsteemid.
8. Turvaserverid pöörduvad ajatempliteenuse poole sõnumite tembeldamiseks.
9. Turvaserverid pöörduvad OCSP (Online Certificate Status Protocol) teenuse poole, et saada sertifikaatidele kehtivuskinnitus.

Tervise andmete turvalisus

Teenuste turvatestimine

Eesti e-Tervisega seotud teenustele tellitakse regulaarselt eraettevõtetelt turvatestimise teenuseid. Turvatestimise eesmärk on avastada teenuste turvalisuses kitsaskohti ning tagada tundlike terviseandmete kaitse. Teenuste turvatestimine teostatakse vastavalt OWASP ASVS ja E-ITS infoturbestandarditele. Regulaarsete turvatestimiste tellimise eest vastutavad TEHIK ja RIA.

OWASP ASVS veebirakenduste infoturbestandard

OWASP Application Security Verification Standard (ASVS) on infoturbekommuuni poolt loodud nimekiri turvanõuetest, mis on mõeldud veebirakenduste turvalisuse kontrollimiseks ja kogum veebirakenduste turvalise arenduse juhistest. Projekti peamine eesmärk on ühtlustada veebirakenduse turvatestimisel läbiviidavaid samme ning luua avatud standard veebirakendusele kohaldatavatest turvanõuetest.

Eesti infoturbestandard E-ITS

Eesti infoturbestandard (E-ITS) on eestikeelne ja Eesti õigusruumile vastav infoturbe käsitlemise alus. E-ITSi eesmärk on arendada ning edendada Eesti avaliku sektori asutuste ja erafirmade infoturbe taset. E-ITS on varasema Eesti infoturbesüsteemi ISKE edasiarendus ning asendab aastast 2020 antud standardit. E-ITS põhineb Saksa etalonturbe süsteemil BSI IT-Grundschutz (BSIG) ja standardil EVS-ISO/IEC 27001:2014.

COVID-19 pandeemiaga seotud arendused

HOIA mobiilirakendus

HOIA mobiilirakendus oli COVID-19 pandeemia ajal loodud e-tervisega seotud teenus, mille eesmärk oli teavitada inimesi, kui neil oli olnud lähikontakt koroonaviirusesse nakatunuga. HOIA mobiilirakendus oli enim alla laaditud rakendus Eesti ajaloos ja kogus esimese nelja kuuga enam kui 200 000 kasutajat.HOIA mobiilirakenduse majutuse ja haldusega tegeles TEHIK ja suleti 2022. aasta mais.

Rakenduse tööpõhimõte:

Rakendust kasutavad telefonid registreerivad läheduses asuvate teiste telefonide Bluetooth signaalide olemasolu. Kui signaal on piisavalt lähedal ja selle kestvus piisavalt pikk, siis salvestub nende telefoni lähikontakti anonüümne kood. Kui inimene kinnitab oma nakkuse HOIA äpis, siis laetakse tema seadme anonüümsed koodid kesksesse serverisse, kust kõik kasutajad saavad need alla laadida. Anonüümse koodi põhjal ei ole inimest võimalik tuvastada. Kasutaja telefon võrdleb, kas haige anonüümne kood ühtib mõne koodiga, mis on tema telefoni varem talletunud. Positiivse vaste korral loetakse kasutaja lähikontaktseks ja ta saab vastava teavituse koos tegevusjuhistega. Kasutaja ei saa teada, kes oli see nakatunu, kellega ta kokku puutus, ega ka muud infot, mis võimaldaks nakatunut kaudselt tuvastada.