Kehtib
Koostalitleva Euroopa määrus: Määrus kehtib
Juhtimisraamistik piiriülese koostalitlusvõime ja avaliku sektori lahenduste taaskasutuse jaoks.
Avalik sektor
Kavandame, ehitame ja haldame digiteenuseid avaliku sektori asutustele: seaduse järgi ligipääsetavad, vaikimisi turvalised, algusest koostalitlusvõimelised ja nii dokumenteeritud, et need elavad lepingust kauem. Meie tööviisi on kujundanud üle 600 projekti avaliku sektori asutustele kogu Euroopa Liidus.
Ministeeriumidele, ametitele, inspektsioonidele, sihtasutustele ja kohalikele omavalitsustele, kes peavad teenindama iga inimest ning järgima samal ajal ELi ja riiklikke reegleid.

28. juuni 2025
Euroopa ligipääsetavuse akt kehtib
Ligipääsetavusnõuded hõlmavad nüüd ka olulisi erasektori teenuseid, lisaks reeglitele, mida avalik sektor juba järgib.
24. detsember 2026
Euroopa digiidentiteedikukrud
Iga liikmesriik peab pakkuma vähemalt ühte kukrut ja avalikud teenused peavad seda aktsepteerima.
2. detsember 2027
Suure riskiga TI kohustused
Sealhulgas põhiõigustele avalduva mõju hindamine avaliku sektori juurutajatele, 2026. aasta muudatuste kohaselt.
600+avaliku sektori projekti
Tehisintellekti määrus, NIS2, eIDAS 2, koostalitleva Euroopa määrus ja andmemäärus jõuavad samadesse IT-süsteemidesse mõne aasta jooksul. Igaüks lisab dokumenteerimis-, riski- ja aruandekohustusi ning hankedokumendid küsivad juba, kuidas pakkuja neid toetab.
Inimesed ootavad, et saavad taotluse esitada, menetlust jälgida ja otsuse kätte veebis, ilma samu tõendeid kaks korda esitamata. Olulistes piiriülestes menetlustes on andmete ühekordse küsimise põhimõte juba kohustus.
AllikasMäärus (EL) 2018/1724
Kogenud menetlejad ja pärandkoodi tundvad arendajad lahkuvad kiiremini, kui neid jõutakse asendada. See, mis on inimeste peas ja vanades süsteemides, peab liikuma dokumenteeritud teenustesse ja tööriistadesse, millega järgmine põlvkond saab töötada.
Tehisintellekt võib lühendada järjekordi ja menetlusaegu, kuid avaliku sektori asutus peab suutma otsust selgitada, hoidma vastutajana nimelist inimest ja avalikustama kasutatavad süsteemid. See muudab seda, kuidas TI-lahendust kavandatakse, mitte ainult seda, kuidas seda ostetakse.
Põhilised menetlussüsteemid on aastakümneid vanad ja iga seadusemuudatus tähendab riskantset väljalaset.
Moderniseerime samm-sammult stabiilsete liideste taga: eraldame teenused, migreerime andmed koos vastavuskontrolliga ja lülitame mooduleid välja ükshaaval. Inimesed ei pea üle elama ühekorraga ümberlülitust.
Inimesed ja ettevõtted esitavad samu tõendeid ikka ja jälle.
Ühendame teenused põhiregistrite ja X-tee andmevahetusega, nii et andmed päritakse üks kord, õigusliku alusega, ja iga päring logitakse.
Kontaktkeskused vastavad küsimustele, millele peaks vastama veebileht.
Mitmekeelsed teenindusassistendid, mis tuginevad teie avaldatud reeglitele ja menetluskorrale, annavad küsimuse selgelt üle töötajale ega vasta väljaspool kinnitatud allikaid.
Menetlejad kulutavad tunde sissetulevate dokumentide lugemisele, sorteerimisele ja ümbertippimisele.
Dokumenditöötlus klassifitseerib ja eraldab andmed, inimene kontrollib ebakindlaid välju ning menetlussüsteem saab struktureeritud andmed koos täieliku auditijäljega.
TI-pilootprojektid jäävad õigus- ja eetikakontrolli taha kinni.
Kavandame kontrolli jaoks algusest peale: riskiklassifikatsioon, sisend andmekaitse ja põhiõigustele avalduva mõju hindamiseks, logimine, inimjärelevalve ja dokumentatsioon läbipaistvusnõuete täitmiseks.
Poliitika- ja menetlusteadmised on laiali siseveebides, PDF-failides ja inimeste peas.
Õigusi arvestav teadmusotsing, mis viitab iga vastuse taga olevale õigusaktile, juhendile või menetluskorrale, et töötaja saaks enne tegutsemist kontrollida.
Kuupäevad, mis mõjutavad arhitektuuri ja hankeotsuseid juba praegu. Riiklik ülevõtmine ja rakendusaktid võivad lisada oma kuupäevi.
Kehtib
Juhtimisraamistik piiriülese koostalitlusvõime ja avaliku sektori lahenduste taaskasutuse jaoks.
Kehtib
Riiklikud seadused hakkavad kehtima vastuvõtmise järel. Avaliku halduse üksused lisanduvad kohaldamisalasse koos riskijuhtimise ja intsidentidest teatamise kohustustega. Eestis jõustusid KüTS-i muudatused 1. jaanuaril 2026.
Kehtib
Enne otsust uue või oluliselt muudetud üleeuroopalise digitaalse avaliku teenuse kohta.
Kehtib
Sealhulgas sotsiaalne punktiarvestus avaliku sektori asutuste poolt. Samast kuupäevast algavad tehisintellektipädevuse kohustused.
Kehtib
Olulistele toodetele ja teenustele riiklike seaduste kaudu, Eestis toodete ja teenuste ligipääsetavuse seadusega.
Kehtib
Sealhulgas avaliku sektori asutuste andmepäringud erakorralise vajaduse korral ja pilveteenuse vahetamise reeglid.
Kehtib
Inimesele tuleb öelda, kui ta suhtleb TI-süsteemiga, ja loodud sisu tuleb märgistada.
Seis 2. oktoober 2026 seisuga
Tulekul
Iga liikmesriik pakub vähemalt ühte kukrut; veebis identimist nõudvad avalikud teenused peavad seda aktsepteerima.
Tulekul
Eraldiseisvatele suure riskiga kasutusjuhtudele, näiteks avalike teenuste ja toetuste saamine, 2026. aasta muudatuste kohaselt.
Instrumendid, mis kõige sagedamini kujundavad avaliku sektori tehnilist kirjeldust, lihtsas keeles ja koos sellega, mida igaüks programmi jaoks tähendab.
See ülevaade toetab planeerimisvestlusi. See ei ole õigusnõu ja riiklik ülevõtmine erineb riigiti. Kuupäevad on üle vaadatud 2. oktoobril 2026.
Riskipõhised reeglid TI-süsteemidele. Suure riskiga on TI, mida kasutatakse otsustamiseks oluliste avalike teenuste ja toetuste saamise, rände, varjupaiga ja piirikontrolli, õigusemõistmise ja õiguskaitse üle.
Suure riskiga süsteeme juurutav avaliku sektori asutus peab tegema põhiõigustele avalduva mõju hindamise (artikkel 27), määrama inimjärelevalve ja säilitama logisid. 2026. aastal muudetud määruse kohaselt kehtivad need kohustused alates 2. detsembrist 2027.
Klassifitseerime iga kasutusjuhu juba eeluuringu ajal, ehitame järelevalve ja logimise süsteemi sisse ning koostame tehnilise dokumentatsiooni, mida teie juristid vajavad. Õiguslik hinnang jääb teie enda juristidele.
AllikasMäärus (EL) 2024/1689, EUR-Lex (avab välise veebisaidi)
Direktiiv hõlmab keskvalitsuse asutusi ja liikmesriik võib lisada kohalikud omavalitsused. Kohustused hõlmavad riskijuhtimist, tarneahela turvalisust ja etapiviisilist intsidentidest teatamist, alustades varajase hoiatusega 24 tunni jooksul. Eestis võeti direktiiv üle küberturvalisuse seaduse (KüTS) muudatustega, mis jõustusid 1. jaanuaril 2026; pädev asutus on Riigi Infosüsteemi Amet (RIA).
Turvatingimused on igas lepingus. Dokumenteerime oma kontrollimeetmed, teatame intsidentidest kokkulepitud kanalite kaudu ja anname teile tõendid, mida teie enda kohustused nõuavad.
AllikasDirektiiv (EL) 2022/2555, EUR-Lex (avab välise veebisaidi)
Iga liikmesriik peab 24. detsembriks 2026 pakkuma vähemalt ühte Euroopa digiidentiteedikukrut. Avalikud teenused, mis nõuavad e-identimist, peavad seda aktsepteerima kõrvuti riiklike lahendustega, Eestis ID-kaardi, Mobiil-ID ja Smart-ID-ga.
Sisselogimine, andmete jagamine ja e-allkiri peavad töötama ka kukruga. Kavandame identiteedilahenduse nii, et uus tunnistuse liik on seadistuse küsimus, mitte ümberehitus.
AllikasMäärus (EL) 2024/1183, EUR-Lex (avab välise veebisaidi)
Kehtib alates 12. juulist 2024. Alates 12. jaanuarist 2025 peab avaliku sektori asutus enne uue või oluliselt muudetud üleeuroopalise digitaalse avaliku teenuse kohta otsustamist tegema koostalitlusvõime hindamise. Asutusi julgustatakse lahendusi jagama ja taaskasutama, sealhulgas avatud lähtekoodiga lahendusi.
Valmistame hindamise sisendi koos teiega ette, taaskasutame olemasolevaid komponente ja dokumenteerime liidesed, et teised saaksid teie loodut kasutada.
AllikasMäärus (EL) 2024/903, EUR-Lex (avab välise veebisaidi)
Alates 12. detsembrist 2023 võivad oluliste piiriüleste menetluste kasutajad paluda, et asutused vahetaksid tõendeid omavahel andmete ühekordse küsimise tehnilise süsteemi kaudu, selle asemel et kasutaja need ise üles laadiks.
Tõendite vahetus peab põhinema nõusolekul, olema eelvaadatav ja logitud. Liidestame riikliku andmevahetuse ja andmete ühekordse küsimise ühendused teenuse töövoogu.
AllikasMäärus (EL) 2018/1724, EUR-Lex (avab välise veebisaidi)
Avaliku sektori veebisaidid ja mobiilirakendused peavad vastama WCAG-le tuginevale harmoneeritud standardile EN 301 549 ning avaldama ligipääsetavuse teatise koos tagasiside võimalusega. Riigid võtavad direktiivi üle oma õigusega; Eestis kannab need kohustused avaliku teabe seadus.
Ehitame WCAG 2.2 AA taseme järgi, testime abitehnoloogiaga ja aitame hoida ligipääsetavuse teatise ajakohasena.
AllikasDirektiiv (EL) 2016/2102, EUR-Lex (avab välise veebisaidi)
Kehtib alates 28. juunist 2025 olulistele toodetele ja teenustele, näiteks pangandus, e-kaubandus, e-raamatud ja transporditeenused. See kohaldub ettevõtjatele, mitte otse avaliku sektori asutustele, kuid riigihanked kasutavad selle ligipääsetavusnõudeid ja erapartneritega osutatavad teenused võivad olla selle kohaldamisalas. Eestis võeti akt üle toodete ja teenuste ligipääsetavuse seadusega.
Ligipääsetavus läbib nüüd kogu tarneahela. Teeme selle vastuvõtukriteeriumide osaks, mitte hiliseks auditiks.
AllikasDirektiiv (EL) 2019/882, EUR-Lex (avab välise veebisaidi)
Kehtib alates 12. septembrist 2025. Avaliku sektori asutus võib erakorralise vajaduse korral küsida ettevõtetelt nende valduses olevaid andmeid ning andmetöötlusteenused peavad võimaldama teenusepakkujat vahetada, kusjuures vahetustasud kaovad 2027. aasta jaanuariks.
Kavandame väljumisplaani ja andmete ülekantavuse pilvearhitektuuri sisse, et teenusepakkuja vahetus oleks planeeritud projekt, mitte kriis.
AllikasMäärus (EL) 2023/2854, EUR-Lex (avab välise veebisaidi)
Avaliku sektori asutused ostavad avatud, piiratud ja läbirääkimistega hankemenetluses, võistleva dialoogi kaudu ning raamlepingute ja minikonkurssidega. Reeglid tulenevad direktiivist 2014/24/EL. Eestis kehtib riigihangete seadus (RHS) ja menetlused toimuvad riigihangete registris, igaüks oma hankedokumentide, lepingutingimuste ja tähtaegadega.
Töötame nende reeglite piires: vastame hankedokumentidele punkt-punktilt, nimetame meeskonnaliikmed, esitame läbipaistva hinnastruktuuri ja tarneplaani, mida hindamiskomisjon saab hinnata. Osaleme otse või konsortsiumis, olenevalt hanke osast.
Jagame, mis on tehniliselt realistlik, ilma tehnilist kirjeldust suunamata. Varajane dialoog vähendab riski, et hanget ei suuda keegi täita.
Loeme tehnilise kirjelduse läbi seaduse, standardite ja teie olemasolevate süsteemide valguses ning esitame küsimusi ainult ametliku kanali kaudu.
Struktureeritud vastus: arhitektuur, plaan, meeskond, turvalisuse ja ligipääsetavuse käsitlus ning väljumisplaan algusest peale.
Pärast ooteaega: nimelised inimesed, sisseelamine teie turvareeglitesse ja kokkulepitud esimene väljalase.
Aruandlus lepingu näitajate järgi, dokumenteeritud üleandmine ja andmete tagastamine, nii et järgmine hange algab puhtalt lehelt.
Majutuspiirkonnad, krüptovõtmete haldus ja toe asukohad otsustatakse koos teiega enne arendust ja kirjutatakse arhitektuuri sisse. Andmed jäävad Euroopa Liitu.
Avatud standardid, dokumenteeritud andmemudelid ja taristu koodina hoiavad vahetuskulud nähtavad, nagu andmemäärus ette näeb.
Hindame esmalt taaskasutatavaid avaliku sektori komponente ja avatud lähtekoodiga võimalusi, kooskõlas koostalitleva Euroopa määrusega.
FromNine on sertifitseeritud ISO/IEC 27001 järgi. Kontrollimeetmed, tarnijate haldus ja intsidentide käsitlus järgivad sertifitseeritud infoturbe juhtimissüsteemi.
Intsidentide kanalid, haavatavuste käsitlus ja tarneahela läbipaistvus lepitakse kokku iga lepinguga, et saaksite täita oma küberturvalisuse seadusest tulenevaid kohustusi.
Identiteet, teenuse kasutajaliides ja menetlussüsteem asuvad andmevahetuskihi peal, mis loeb andmeid põhiregistritest.
Inimene või ettevõte logib teenusportaali sisse ID-kaardi, Mobiil-ID, Smart-ID või Euroopa digiidentiteedikukruga. Teenindusassistent saab vastata küsimustele ja avada õige vormi.
Portaal edastab taotluse menetlussüsteemi, kus menetleja vaatab erandid üle ja teeb otsused.
Portaal ja menetlussüsteem loevad vajalikud andmed X-tee kaudu. Andmevahetuskiht pärib andmed põhiregistritest, näiteks rahvastikuregistrist, äriregistrist ning maksu- ja toetusandmetest, ja kirjutab iga päringu logisse.
Piiriüleste menetluste puhul ühendub andmevahetus andmete ühekordse küsimise tehnilise süsteemiga, mis vahetab tõendeid teiste liikmesriikide asutustega.
Teenused võtavad andmed registrist, mis neid haldab, Eestis X-tee kaudu, selle asemel et hoida oma koopiaid.
Euroopa koostalitlusvõime raamistik, riiklikud arhitektuuripõhimõtted ja semantilised standardid kujundavad liidesed, mida kavandame.
Igal andmevahetusel on õiguslik alus, eesmärk ja logikirje, mida inimene ja audiitor saavad jälgida.
Ühtse digivärava menetlused ühenduvad andmete ühekordse küsimise tehnilise süsteemiga riiklike pääsupunktide kaudu.
EN 301 549 tugineb WCAG-le. Kavandame ja testime WCAG 2.2 AA taseme järgi, et teenused vastaksid tänastele reeglitele ja järgmisele versioonile.
Automaatsed kontrollid tarnetorus, käsitsi auditid ekraanilugeja ja klaviatuuriga ning kasutatavustestid puuetega inimestega, kus te saate need korraldada.
Sisu, mis on kirjutatud lugeja ülesande jaoks, sama kvaliteediga igas keeles, mida teenus peab toetama.
Aitame hoida ligipääsetavuse teatise ja tagasiside võimaluse täpsena, kui teenus muutub.
Liidestus ID-kaardi, Mobiil-ID ja Smart-ID-ga autentimiseks ja digiallkirjastamiseks ning piiriüleste teenuste puhul teiste riikide e-identimise lahendustega nende ametlike vahendajate kaudu.
Kukruga sisselogimine ja kontrollitavad tõendid lisatakse olemasolevate lahenduste kõrvale, nii et inimene valib ja teenus ei hargne.
Küsige ainult neid andmeid, mida teenus vajab, näidake inimesele, mida jagatakse, ja säilitage sellest kirje.
Tegutsemine ettevõtte või teise inimese nimel, mida vajab enamik toetuste ja lubade menetlusi.
Toetused, maksed ja tööhõiveteenused, kus otsused mõjutavad inimeste toimetulekut ja iga samm peab olema selgitatav.
Load, kohalikud maksud, elanike teenindamine ning valdade ja linnade ühised teenused.
Menetlus- ja dokumendivood range juurdepääsukontrolli, säilitusreeglite ja tõendusahela logimisega.
Õppurite haldus, toetuste haldus ja teadusandmete teenused.
Ühised platvormid, registrid ja taustasüsteemid, mida kasutatakse mitme ministeeriumi valitsemisalas.
Taotlused ja lisadokumendid klassifitseeritakse ja nende terviklikkust kontrollitakse. Menetleja vaatab märgitud kohad üle enne, kui otsus tehakse.
Vastab menetlusi puudutavatele küsimustele keeltes, mille asutus valib, viitab lehele, millele vastus tugineb, ja annab küsimuse töötajale üle, kui see vajab kaalutlust.
Ametnikud otsivad juhendeid, menetluskorda ja kohtupraktikat ühest kohast. Tulemused arvestavad juurdepääsuõigusi ja iga vastus viitab allikale.
Vana loamenetluse rakendus asendatakse moodul mooduli haaval stabiilse API taga, andmeid võrreldakse igal sammul ja vana süsteem lülitatakse välja viimasena.
Teabenõuded registreeritakse, asjakohased dokumendid leitakse ja juurdepääsupiirangute ettepanekud valmistatakse ette. Iga väljastamise kinnitab ametnik.
Kuidas osad igapäevatöös koos toimivad. Need on illustreerivad töövood, mitte klienditööd.
Inimene logib sisse ID-kaardi, Mobiil-ID, Smart-ID või Euroopa digiidentiteedikukruga. Küsitakse ainult neid andmeid, mida teenus vajab.
Teenindusassistent vastab kinnitatud allikate põhjal või avab õige e-vormi.
Teadaolevad andmed päritakse üks kord põhiregistritest ja inimene kinnitab need.
Taotlus jõuab õige meeskonnani koos ajalooga, nii et keegi ei küsi sama asja kaks korda.
Inimese kontrollpunkt. Erandid ja kaalutlust vajavad küsimused lahendab töötaja. Assistent ei otsusta kunagi õiguste ega toetuste üle.
Menetluse seis ja otsus jõuavad inimese digitaalsesse postkasti koos selge võimalusega vaie või kaebus esitada.
Taotlused saabuvad portaali kaudu, e-posti või paberpostiga. Skannitud post liitub sama järjekorraga.
Dokumendid klassifitseeritakse ja põhiväljad eraldatakse, igaüks koos usaldusskooriga.
Reeglid kontrollivad, mis puudub, ja koostavad lisateabe päringu mustandi.
Inimese kontrollpunkt. Menetleja kontrollib ebakindlaid välju ja teeb otsuse. Soovitused on märgitud soovitustena.
Otsus, selle põhjendus ja kasutatud andmed kirjutatakse menetlussüsteemi ja auditilogisse.
Parandused lähevad hindamisandmestikku, nii et kvaliteeti mõõdetakse väljalaske kaupa.
Juhtumihaldus, kontaktkeskused elanikele ja ettevõtetele ning toetuste menetlemine, liidestatud taustaregistrite ja e-identimisega.
Finants-, personali- ja hankeprotsessid asutustele ning SAP-i ühendamine menetlussüsteemide ja andmeplatvormidega ilma tuuma kõigutamata.
Pragmaatiline taustasüsteem väiksematele asutustele, sihtasutustele ja omavalitsuste koostööle, koos avatud lähtekoodi litsentsivõimalustega, mida tasub hinnata.
Partneritasemed on FromNine’i omad. Tootenimed on nende omanike kaubamärgid.
Eesti
Eesti avalik sektor ei alusta nullist. Teenused tuginevad X-tee andmevahetusele põhiregistrite vahel ning ID-kaardi, Mobiil-ID ja Smart-ID-ga autentimisele ja digiallkirjale. Uus süsteem peab nendega liituma, mitte neid dubleerima.
Hanked toimuvad riigihangete seaduse (RHS) järgi riigihangete registris. Küberturvalisuse seadus (KüTS) võttis NIS2 üle muudatustega, mis jõustusid 1. jaanuaril 2026, ja pädev asutus on Riigi Infosüsteemi Amet (RIA). Avaliku sektori veebide ligipääsetavust nõuab avaliku teabe seadus. Avaliku sektori ostjatele saadetakse struktureeritud e-arved e-arve operaatori kaudu.
ELi tasand lisab eIDAS 2 kukru, koostalitleva Euroopa määruse ja ühtse digivärava. Kavandame ühe arhitektuuri, kus need erinevused on seadistuses ja dokumentatsioonis, mitte eraldi koodibaasides, ning taaskasutame seda, mida olemasolevad kataloogid juba pakuvad.
Meie kogemus hõlmab üle 600 projekti avaliku sektori asutustele kogu Euroopa Liidus, nii lõpetatud kui ka käimasolevaid. Me ei nimeta avaliku sektori asutusi ilma nende loata. Viiteid arutame hankemenetluse raames hankija seatud tingimustel.
Andke teada, millise raamlepingu, hanke osa või dünaamilise hankesüsteemi kaudu te ostate. Kinnitame, kas ja kuidas saame osaleda, otse või konsortsiumis.
Klassifitseerime kasutusjuhu eeluuringu ajal. Kui see on suure riskiga, näiteks otsus toetuse saamise kohta, ehitame inimjärelevalve, logimise ja dokumentatsiooni süsteemi sisse ning valmistame ette sisendi teie põhiõigustele avalduva mõju hindamiseks.
Seal, kus teie otsustate. Kavandame nii, et andmed jäävad Euroopa Liitu, ning lepime majutuskohad, krüptovõtmete halduse ja toe asukohad teiega kokku enne arendust, vajaduse korral ka suveräänsed lahendused, ja dokumenteerime need arhitektuuris.
Jah. Kavandame ja testime WCAG 2.2 AA taseme järgi, millele tugineb EN 301 549, kombineerime automaatse ja käsitsi testimise ning aitame hoida ligipääsetavuse teatist ajakohasena.
Jah. Mitmekeelsed teenused on meie avaliku sektori töös tavalised: liidesed, sisu ja assistendid keeltes, mida teie kasutajad vajavad, igas keeles sama kvaliteediga. Esimene vestlus toimub inglise keeles; projekti töökeele lepime kokku töö alguses.
Valmistate ette hanget, moderniseerimist või TI-teenust tehisintellekti määruse järgi? Rääkige meeskonnaga, kes tunneb hankereegleid, ligipääsetavusnõudeid ja avalikke teenuseid eri liikmesriikides.