MAINSYSTEMS 
1. Põhimõisted ja Õiguslik Kontekst
Selle video teema on kanali funktsionaalne katse. Õpieesmärk on kontrollida lubatud protsessi väljamõeldud andmetega. Seome olemasoleva teabe otsustamiseks vajaliku kriteeriumiga ning näitame, milline tegevus tuleb dokumenteerida. Võrrelge näites enda valitud vastust selgitatud lahendusega. Audit hindab kindlaksmääratud nõudeid ja tõendeid kokkulepitud ulatuses. Kursuse metoodika on soovituslik ega anna seadusest tulenevat sertifikaati. Konfidentsiaalsus ja andmekaitse kehtivad ka audiitorile. Järeldus peab vastama kontrollitud perioodile, valimile ja protsessile.
Funktsionaalne katse uurib konkreetset kasutusteed. See ei tõenda kogu küberturvalisust ega teenuse sertifitseeritust. Katse peab hõlmama ligipääsu, sõnumit ja õiguste piire. Päris teavitajate andmeid ei ole tavaliselt vaja kanali põhitöö kontrollimiseks.
Arvestage järgmise õigusliku tingimusega. TÕRTKS § 10 kohaselt saadetakse kättesaamise kinnitus seitsme päeva jooksul teate saamisest, seaduses toodud konfidentsiaalsuse ja teavitaja keelu eranditega. § 11 järgi antakse järelmeetmete kohta tagasisidet esimesel võimalusel, hiljemalt kolme kuu jooksul teate saamisest. Asutusevälise kanali puhul võib põhjendatud juhul aeg olla kuus kuud. Pädevuseta asutus edastab teate viivitamata, hiljemalt viiendal tööpäeval. Kinnitus, järelmeetmete tagasiside ja menetluse lõpptulemus on erinevad sündmused.
2. Õigusnorm ja Menetlusprotseduurid
Määrake proovistsenaarium ja oodatav tulemus. Kasutage lubatud keskkonda ning väljamõeldud andmeid. Testige eri rolle ja keelatud ligipääsu. Dokumenteerige tulemus, versioon ja piirang. Korrake katset pärast parandust. Enne järgmise osa juurde minekut kujutlege, et annate selle ülesande kolleegile üle. Selgitage, milline kontroll tuleb teha esimesena, milline otsus sõltub kontrolli tulemusest ning milline kirje võimaldab hiljem otsuse põhjendust taastada. Näidake ekraanil etappi, kus eksimus võiks tulemust muuta. Vastutuse määramine peab hõlmama ka töö jätkamist puudumise ajal.
Testis saab piiratud kasutaja vaadata võõra juhtumi pealkirja. Viga dokumenteeritakse, õigused parandatakse ja sama tee katsetatakse uuesti. Vaadake näidet tähelepanelikult. Eristage esitatud asjaolud teabest, mis vajab veel kinnitamist. Ärge lisage loole kirjeldamata sündmusi ega oletatavaid motiive. Kui mõni küsimus jääb lahtiseks, kirjutage see kontrollimist vajava asjaoluna üles. Nii saab valida olemasoleva teabega proportsionaalse tegevuse ja vältida enneaegseid järeldusi.
3. Praktiline Kaasus ja Otsustusprotsess
Lahendage nüüd ülesanne. Kas teate edukas saatmine tõendab kogu kanali turvalisust? Valige vastus ning põhjendage seda ühe lausega. Pausi ajal võrrelge oma otsust äsja selgitatud tingimustega. Mõelge ka sellele, milline dokument või kirje võimaldaks otsuse õiguspärasust hiljem kontrollida. Pelk vastuse märkimine ei näita veel, kas mõistate selle aluseks olevat seost.
Ei. See tõendab vaid kontrollitud funktsiooni toimimist antud katses. Muud turva- ja andmekaitsenõuded vajavad oma kontrolli.
Vältida tuleb järgmist viga: ühe katse esitamine kogu süsteemi sertifikaadina.
Rakendage seda õiguslikku tingimust veel ühes olukorras. Platvorm arvestab kõigis riikides 90 päeva sõnumi avamisest. Kas see sobib Eestis?
Ei. Kinnitus antakse üldjuhul seitsme päeva jooksul saamisest. Järelmeetmete tagasiside tähtaeg on kolm kuud saamisest, asutusevälisel kanalil põhjendatud juhul kuus kuud. Arvestage seaduse erandeid ja eristage tööpäevi kalendripäevadest. Kolm kuud ei võrdu alati 90 päevaga ning avamise aeg ei asenda saabumist.
Meelde tasub jätta järgmised põhimõtted. Esiteks: Väljamõeldud andmed. Teiseks: Oodatav tulemus. Kolmandaks: Korduskatse.
Töös rakendamiseks otsige üles oma organisatsiooni menetluskord või kirjeldage, kuidas selle koostaksite. Leidke üks erinevus teie töökorra ja lahendatud näite vahel. Pange kirja soovitud muudatus ning teave, mida vajate selle põhjendamiseks. Märkige ka see, kellel on õigus muudatus kinnitada ja kes kontrollib selle toimimist. Ülesande saate lõpetada videoga kaasneval töölehel.
Õppetunni lõpuks peaksite oskama kontrollida lubatud protsessi väljamõeldud andmetega. Kui mõni samm jäi ebaselgeks, vaadake põhjendatud vastust uuesti. Säilitage kokkuvõte järgmise sarnase olukorra lahendamiseks ja märkige kohad, mis vajavad teie organisatsioonis täpsustamist.
Siduge töölehel oma ettepanek selles videos selgitatud tingimusega. Nimetage muudetav dokument või platvormiväli ja muudatuse kinnitaja. Soovitusliku töövõtte puhul selgitage vähendatavat riski. Õigusliku kohustuse puhul märkige allikas ja selle kohaldamise tingimus. Kontrollige, kas kavandatud muudatus puudutab ka ligipääsuõigusi või kasutajale antavat teavet.