E-ITS on nõuete ja parimate praktikate kogum, mis aitab nii avalikul kui ka erasektoril tõsta oma infoturbe taset. Selle on koostanud Eesti asjatundjad, arvestades rahvusvahelisi kogemusi, aga ka meie õigusruumi ning asutuste ja ettevõtete vajadusi.
Standardi uus versioon E-ITS 2023 ei sisalda enam kohustusliku dokumendina rakendusjuhendit. See annab organisatsioonidele võimaluse ise otsustada, kuidas nõuete elluviimisele läheneda, arvestades nende eripärasid. Näiteks võib olla mõistlik teha asju hoopis teistsuguses järjekorras, kui juhend ette näeb. Edaspidi on rakendusjuhend üksnes soovituste kogum, mida RIA muudab ja täiendab jooksvalt, tuginedes standardi rakendajate kogemustele.
Kohustuslikke osasid on E-ITSi uues versioonis kolm. Nõuded infoturbe halduse süsteemile annavad üldised juhtnöörid, kuidas organisatsiooni infoturve üles ehitada. Etalontarbe kataloogist leiab nn hea tava meetmed, mida tuleb rakendada igas organisatsioonis – samas suurema kaitsetarbe korral ja unikaalsete lahenduste kasutamisel ainult nendest ei piisa. Auditeerimisjuhendi alusel saab audiitor hinnata infoturbe olukorda organisatsioonis ning anda omapoolse hinnangu ja soovitused.
Portaal eits.ria.ee on läbinud põhimõttelise uuenduskuuri ja oluliselt on paranenud masinloetavus. Portaalis on võimalik võrrelda standardi 2022. ja 2023. aasta versioone ning standardi sisu tervikuna API-ga alla laadida. Samuti on kasutajate tagasiside põhjal parandatud kasutusmugavust ja portaali otsingusüsteemi ning lisandunud on kogukonna rubriik, milles oodatakse standardi rakendajate aktiivset kaasalöömist.
E-ITSi peavad küberturvalisuse seaduse järgi rakendama kõik organisatsioonid, kes täidavad avalikke ülesandeid – sealhulgas valitsusasutused, kohalikud omavalitsused ja elutähtsa teenuse osutajad. Samas võivad seda oma infoturbe eesmärkide saavutamiseks kasutada ka kõik ülejäänud asutused ja ettevõtted.
Standard vaadatakse üle igal aastal, et hoida seda ajakohasena. Tänavune uuendatud versioon kinnitati majandus- ja infotehnoloogiaministri Tiit Riisalo määrusega jaanuari lõpus ja see jõustub 2. veebruaril 2024.
Kõik E-ITSi puudutavad parandusettepanekud ja tähelepanekud on jätkuvalt oodatud aadressile [email protected].
