Eesti E-tervis

Tehnoloogiline lahendus ja seotud asutused

X-Tee

X-tee on andmevahetuse platvorm, mis võimaldab turvaliselt asutuste vahel teavet pärida ja vahetada. Teabe vahetamiseks jagab X-tee liige oma andmed ning kõik teised liikmed saavad kokkuleppe alusel seda infot kasutada. X-teega liitunud süsteemid saavad äriprotsesside tõhustamiseks kasutada teiste liikmete loodud e-teenuseid ja andmeid. X-teega saavad liituda nii Eesti äriregistris olevad ettevõtted kui ka välismaised ettevõtted. Eesti ettevõtted saavad liituda aadressil https://x-tee.ee kasutades keskset autentimist TARA. Välismaised ettevõtted saavad liituda saates Riigi Infosüsteemide Ametile liitumislepinguga e-kirja.

X-teega liitumiseks vajalikud sammud:

1. Liitumislepingu allkirjastamine asutuse volitatud esindaja või juhi poolt
2. Turvaserveri seadistamine
3. Sertifikaatide tellimine turvaserverile

X-tee Andmevahetuse sammude kirjeldus:

1. Andmeteenuse kliendi (Service Consumer) infosüsteem koostab päringu ja saadab selle kliendi turvaserveri pihta.
2. Andmeteenuse kliendi turvaserver saab infosüsteemilt päringu ning edastab selle andmeteenust pakkuva liikme turvaserverile.
3. Teenust pakkuv turvaserver edastab saadud päringu andmeteenuse infosüsteemile.
4. Andmeteenuse infosüsteem koostab päringule vastuse ja saadab selle temaga seotud turvaserverile.
5. Andmeteenuse turvaserver saab infosüsteemilt vastuse ja edastab selle kliendi turvaserverile.
6. Kliendi turvaserver edastab saadud vastuse päringu esitanud infosüsteemile, kus seda edasi töödeldakse või kuvatakse.
7. Mõlemad turvaserverid küsivad iga minut keskserverilt globaalset konfiguratsiooni, kus on kirjeldatud kõik liikmed, turvaserverid ja alamsüsteemid.
8. Turvaserverid pöörduvad ajatempliteenuse poole sõnumite tembeldamiseks.
9. Turvaserverid pöörduvad OCSP (Online Certificate Status Protocol) teenuse poole, et saada sertifikaatidele kehtivuskinnitus.

Tervise andmete turvalisus

Teenuste turvatestimine

Eesti E-Tervisega seotud teenustele tellitakse regulaarselt eraettevõtetelt turvatestimise teenuseid. Turvatestimise eesmärk on avastada teenuste turvalisuses kitsaskohti ning tagada tundlike terviseandmete kaitse. Teenuste turvatestimine teostatakse vastavalt OWASP ASVS ja E-ITS infoturbestandarditele. Regulaarsete turvatestimiste tellimise eest vastutavad TEHIK ja RIA.

OWASP ASVS veebirakenduste infoturbestandard

OWASP Application Security Verification Standard (ASVS) on infoturbekommuuni poolt loodud nimekiri turvanõuetest, mis on mõeldud veebirakenduste turvalisuse kontrollimiseks ja kogum veebirakenduste turvalise arenduse juhistest. Projekti peamine eesmärk on ühtlustada veebirakenduse turvatestimisel läbiviidavaid samme ning luua avatud standard veebirakendusele kohaldatavatest turvanõuetest.

Eesti infoturbestandard E-ITS

Eesti infoturbestandard (E-ITS) on eestikeelne ja Eesti õigusruumile vastav infoturbe käsitlemise alus. E-ITSi eesmärk on arendada ning edendada Eesti avaliku sektori asutuste ja erafirmade infoturbe taset. E-ITS on varasema Eesti infoturbesüsteemi ISKE edasiarendus ning asendab aastast 2020 antud standardit. E-ITS põhineb Saksa etalonturbe süsteemil BSI IT-Grundschutz (BSIG) ja standardil EVS-ISO/IEC 27001:2014.