Andmeteenuse vahendamise kord (DHX)

Versioon: 30.09.2026

Kord kehtib dokumendivahetuskihi (DHX) vahendamisele, mida Tresoor Tarkvara OÜ (registrikood 10501507, X-tee liige EE/COM/10501507) osutab AlfaERP-i kasutavatele asutustele. Kord on koostatud X-tee määruse § 13 lõike 2 järgi.

1. Vahendamise alus

• Asutus sõlmib Tresooriga AlfaERP-i teenuslepingu. Lepingu tüüptingimustes volitab asutus Tresoori saatma ja vastu võtma tema dokumente DHX-i kaudu (DHX kasutamise kord p 3.3.3). Nõustumine salvestatakse nii, et hiljem on näha, kes, millal ja millise tingimuste versiooniga nõustus.
• Tresoor vahendab X-tee alamsüsteemi EE/COM/10501507/DHX kaudu. Alamsüsteem kuulub gruppi „DHX vahendajad“ ning teenused sendDocument ja representationList on avatud grupile „Kõik X-tee kasutajad“.
• Vahendatavad asutused on Tresoori vahendusregistris. Iga kanne sisaldab asutuse registrikoodi, nime, vahenduse algust ja lõppu ning volituse viidet. Register on teenuse representationList ainus allikas, nii et avaldatud nimekiri ja dokumentide suunamine ei saa lahku minna.
• Vahendus algab kande alguskuupäevast ja lõpeb lepingu lõppemisel või asutuse soovil. Lõppenud vahendus jääb nimekirja lõppkuupäevaga, et saatjad teaksid, et vana tee enam ei kehti.
• Asutus, kellel on oma DHX-alamsüsteem, ei ole samal ajal Tresoori vahendatav — muidu jaguneks tema post kahte kohta.

2. Vahendatu autentimine ja autoriseerimine

• Asutuse töötaja autenditakse AlfaERP-is e-identimise vahendiga (ID-kaart, Mobiil-ID, Smart-ID) või muul asutuse lubatud sisselogimisviisil.
• Dokumendi saatmise, registreerimise ja vaatamise õigused annab asutus oma kasutajatele AlfaERP-i rollidega. Juurdepääsupiiranguga dokumendi sisu näevad ainult vastutaja, registreerija ja eraldi õigusega kasutaja.
• Vahendatav asutus tuvastatakse vahendusregistri järgi. Saatja registrikood ja X-tee päis representedParty võetakse registrist, mitte kasutaja sisestusest, nii et kasutaja ei saa saata teise asutuse nimel.
• Saabunud dokument suunatakse adressaadi registrikoodi järgi ainult selle asutuse dokumendiregistrisse. Tundmatule või lõppenud vahendusega adressaadile saadetut vastu ei võeta (DHX.InvalidAddressee).

3. Autentimise ja autoriseerimise logi

• AlfaERP-i auditilogisse kirjutatakse iga DHX-toiming: saadetise vastuvõtt, registreerimine või tagasi lükkamine, saatmine, kordus, kohaletoimetamine ja ebaõnnestumine. Samuti kirjutatakse sinna vahendusregistri muudatused (vahenduse lisamine, muutmine, lõpetamine) ja DHX-sõlme seadistuse muutused. Kirjes on toimingu tegija, asutus ja aeg; dokumendi sisu logisse ei kirjutata.
• Sisselogimised registreerib AlfaERP-i autentimisteenus koos kasutaja, meetodi ja ajaga.
• Auditilogi säilitatakse 1 aasta. Saadetise kviitungid (saadetise tunnus, vastuvõtja kinnitus, aeg ja osapooled) säilitatakse koos dokumendiregistri kandega selle säilitustähtaja lõpuni.
• Sisselogimiste logi säilitatakse 1 aasta.
• Logidele on juurdepääs Tresoori platvormi administraatoritel.

4. X-tee päringulogi

• Iga DHX-päringu (sendDocument, representationList) sõnumi logib Tresoori turvaserver X-tee baasprotokollistiku järgi; vahendatav asutus on päringus nähtav päisega representedParty (määrus § 13 lg 3 p 4).
• Sõnumilogi arhiveeritakse turvaserveri arhiiviga; arhiivile on juurdepääs Tresoori X-tee administraatoritel.
• Sõnumilogi arhiivi säilitatakse 1 aasta.

5. Korra muutmine ja kontakt

• Tresoor järgib seda korda ja teavitab korra muutumisest Riigi Infosüsteemi Ametit ning andmeteenuse osutajaid, kelle teenustele tal on pääsuõigus (määrus § 13 lg 3 p 2). Kehtiv versioon ja selle kuupäev on sellel lehel.
• Tresoor Tarkvara OÜ, registrikood 10501507. Kontakt: info [at] tresoor.ee.