Juhendid · X-TEE JUHEND

X-tee infrastruktuur — kuidas riigi teenused töötavad

X-tee (rahvusvaheliselt X-Road) on Eesti elektroonilise andmevahetuse infrastruktuur, mis ühendab riigi e-teenused omavahel. Maailma esimene riigi tasandi turvaprotokoll, mis töötab alates 2001. aastast. Tänase päeva seisuga ühendab üle 1000 organisatsiooni, kuni 3 miljardit päringut aastas. Selles juhendis vaatame, kuidas X-tee töötab, mis andmeid jagatakse, ja kuidas nõusoleku mehhanism toimib.

01

X-tee arhitektuur ja turvalisus

X-tee on hajutatud arhitektuur: igal organisatsioonil on oma turvalise serverit (security server), mis krüpteerib ja allkirjastab kõik andmevahetused. Tehnoloogia: SOAP/REST API, TLS 1.3 krüpteerimine, RSA 4096 digiallkiri. Iga päring jätab digitaalse audit jälje (kes, millal, mida, miks). Audit jäljed on tagantjärele kontrollitavad — kasutajatel on õigus näha, kes nende andmeid on pärinud. Eesti Riigi Infosüsteemi Amet (RIA) haldab keskset registrit ja sertifikaate.

02

Riigi registrid X-tees

X-tee kaudu on kättesaadavad: Rahvastikuregister (isikukoodi alusel: nimi, sünniaeg, elukoht, kodakondsus), e-äriregister (registrikoodi alusel: ettevõtte nimi, juhatus, kapital), Maakatastri register (katastritunnuse alusel: kinnistu omanik, pindala, hindamisväärtus), Liiklusregister (autonumbri alusel: omanik, mark, mudel, tehniline ülevaatus), Tervise infosüsteem (TIS — e-Tervis), Pangaregister (IBAN-i alusel: omanik, pank). Iga register on eraldi süsteem, X-tee ühendab need standardiseeritud protokolliga.

03

Nõusoleku mehhanism — kes mida näeb

Eesti andmekaitse põhimõte: isikuandmeid jagatakse ainult nõusoleku alusel (GDPR ja Eesti isikuandmete kaitse seadus). Iga päring vajab kasutaja Smart-ID / ID-kaardi nõusolekut. Erand: avalik info (e-äriregister) on vabalt kättesaadav, eraisikute info (Rahvastikuregister) nõuab alati nõusolekut. Kasutaja saab kontrollida oma nõusolekuid riigiportaalis eesti.ee: näeb, kes ja millal on tema andmeid pärinud, saab nõusoleku tagasi võtta. Audit jälg on muutmatu (immutable ledger).

04

4b2b X-tee integratsioon ettevõtetele

4b2b on registreeritud X-tee teenusepakkujana — see tähendab, et meie kliendid saavad pärida riigi registritest otse oma raamatupidamistarkvarast. Tüüpilised use case'id: partneri lisamisel — registrikood → e-äriregistri päring → ettevõtte profiil täitub 2 sekundiga. Töötaja palkamisel — isikukood → Rahvastikuregistri päring (töötaja nõusolekuga) → personalimoodulisse. IBAN-i sisestamisel — IBAN → Pangaregistri päring → omaniku nimi kuvatakse kontrolliks.

Kaasatud moodulid

Valmis rakendama?

Räägime sellest, kuidas 4b2b ökosüsteem sobib teie olemasolevasse EMTA voogu. Meil on rakendusi 10-töötajaga firmadest kuni Nasdaq Tallinn ettevõteteni.