Riskide haldamine | Digitaalne Tallinn 2035

Strateegia riske hinnati digivaldkonna juhtide töötoa raames valdkondade kaupa ning valdkonnaüleselt. Riskihindamise eesmärk on tuvastada, hinnata ja prioriseerida asjaolud, mis võivad takistada strateegiliste eesmärkide saavutamist ning käsitleda nende riskide maandamise meetmeid. Käsitletud meetmete kajastamine strateegia rakenduskavas on eelduseks strateegia eesmärkide saavutamisel.

Tabelis on rühmade kaupa esile toodud peamised probleemkohad, nendega seotud riskid koos tõenäosus- ja mõjuhinnangu ning riskiskooriga. Samuti on kirjeldatud riskide maandamise meetmeid.

Riskihinnangute ja leevendusmeetmete täisversioon on toodud arengudokumenti kinnitava õigusakti seletuskirja lisas.

Probleemkohad	Riski kirjeldus	Riski tase	Peamised riski maandamise meetmed
1. Arengudokumendi elluviimine	Soovitud tulemuste saavutamise eeltingimused (nt andmekvaliteet, õigusaktid) ei ole täidetud. See toob kaasa projektide takerdumise ja piiratud väärtuse	Kõrge	Eelduste täitmine, koostöö riigi ja partneritega
1.1. Horisontaalne sidusus	Valdkondade ristsõltuvus ja täitmata eeldused takistavad arengudokumendi terviklikku elluviimist	Väga kõrge	Sidususe parandamine, arhitektuur ja koostöö
1.2. Eesmärkide ja võimekuse kooskõla	Ambitsioonid ületavad organisatsiooni küpsust ning ressursse	Kõrge	Küpsustaseme tõstmine, teenuspõhine juhtimine
1.3. Teenusejuhi võimekus	Teenusejuhtide ebapiisav roll ja tellijavõimekus takistavad arengudokumendi elluviimist	Kõrge	Rolli tugevdamine, juhised (sh teenusejuhi ametijuhis) ja kaasamine, tagasisidel põhinev juhtimine: fookusgrupi intervjuude läbiviimine tugiteenuste tagasiside kogumiseks; suuremate kasutajagruppide puhul küsitluste kaudu tagasiside kogumine
2. Juhtimismudel ja vastutus	Teenusejuhtide ja rollide ebaselgus ning teenusejuhtimise ebaühtlane kvaliteet takistavad arengudokumendi elluviimist	Kõrge	Teenusejuhtimise tugevdamine, rollide selgus
3. IT-tööjõud ja pädevus	Pädevuse puudujäägid ja värbamisraskused piiravad arendust ja kvaliteeti	Kõrge	Töötajate arengu toetamine, ressursside suurendamine
4. Organisatsiooni ja IT killustatus	Teenuste ja lahenduste killustatus ning dubleerimine vähendab efektiivsust	Kõrge	Keskne juhtimine ja kaardistus, keskse teenuste arhitektuuripildi loomine
5. Sõltuvus riigi süsteemidest	Õiguslik ja tehniline sõltuvus piirab teenuste arendamist	Kõrge	Koostöö ja teenustaseme kokkulepped (SLA)
6. Finantsrisk	Kulude kasv vähendab arendusvõimekust ja ohustab arengudokumendi elluviimist	Kõrge	Prioriseerimine ja eelarve juhtimine
7. Rakenduskava ja koostöö	Puudulik planeerimine ja koostöö killustab ressursse	Kõrge	Rakenduskava ja arhitektuur
8. Digitugi valdkondadele	Digitugiteenuste pakkumus ei vasta ootustele	Kõrge	Tagasisidel põhinev juhtimine
8. Arendusprotsess	Juhuslik arendus ja kontrolli puudumine põhjustavad vari-IT teket	Kõrge	Kontroll ja standardid, keskne arendusprotsess
9. Andmehaldus	Andmete kvaliteet ja haldus ei toeta andmepõhist juhtimist	Kõrge	Andmeraamistik ja kvaliteedikontroll
10. Infoturve ja andmekaitse	Turberiskid ja ebapiisav lõimitus pidurdavad arengut	Kõrge	Riskihaldus ja E‑ITS
11. Õigusaktid	Õiguslikud piirangud takistavad innovatsiooni	Kõrge	Õigusloome ja koostöö riigiga
12. SaaS ja tarnijasõltuvus	Sõltuvus tarnijatest vähendab kontrolli ja suurendab riske	Kõrge	Valikukriteeriumid ja arhitektuur
13. Hankemenetlused	Aeglased ja jäigad hanked piiravad lahenduste kvaliteeti	Keskmine	Standardiseerimine ja tugi
14. Muutuste juhtimine	Vastupanu ja pärandvara takistavad uute lahenduste juurutamist	Keskmine	Muutuste juhtimine
15. Digioskused	Kasutajate digioskuste puudujäägid piiravad kasutust	Keskmine	Koolitus ja teadlikkuse suurendamine
16. Dokumentatsioon	Puudulik dokumentatsioon takistab haldust ja arendust	Keskmine	Dokumenteerimine ja kontroll
Kokku 19	Väga kõrge 1	Kõrge 14	Keskmine 4

Kokkuvõte riskidest ja juhtimistasandi rõhuasetustest

Peamised tähelepanekud

Riskipilt koondub eeskätt teenusejuhtimise, arhitektuuri, andmehalduse, infoturbe ja välissõltuvuste ümber.
Suurim risk on seotud horisontaalse sidususega (1.1, skoor 25), mille mõju kandub üle mitmesse teise teemarühma.
Enamik riske paikneb kõrges klassis; keskmise klassi riskid on peamiselt seotud hangete, muutuste juhtimise, digioskuste ja dokumentatsiooniga.
Arengudokumendi elluviimine sõltub tugevalt teenusejuhtimise tugevdamisest, ühtsest arhitektuurivaatest ja keskse juhtimise võimest.

Juhtkonna soovituslik rõhuasetus fookusvaldkondade kaupa

Fookusvaldkond	Juhtimistasandi rõhuasetus
Teenusejuhtimine ja vastutus	Tugevdada teenusejuhtide rolli, vastutust ja teenuspõhist juhtimismudelit
Arhitektuur ja arendusjuhtimine	Kehtestada ühtne arhitektuuriline visioon ning standardid hangetele ja arendustele
Andmehaldus ja digikaksik	Siduda andmehaldus teenusejuhtimisega, määrata andmeomanikud ja rakendada kvaliteedikontrolle
Infoturve ja andmekaitse	Suurendada süsteemset riskihaldust, E-ITSi rakendamist ja strateegilise töö ressurssi
Välissõltuvused ja õigusruum	Hoida aktiivset koostööd riigiga, sõlmida selged kokkulepped ja kujundada varustsenaariumid