# IT-turbeteenuse pakkuja valimine: 12 küsimust enne tellimust

> IT-turbeteenuse pakkuja leidmine: 12 küsimust, millega võrdlete veebiserverite ja PHP pakkujaid asjalikult, lisaks tüüpilised hoiatusmärgid pakkumistes.

Allikas: https://phpsos.de/et/blog/sicherheitsdienstleister-auswaehlen/  
Seis: 25.10.2026  
Pakkuja: PHP SOS, PHP hädaabi ja serveri turvalisus. Kohene abi WhatsAppis: https://wa.me/491736494914?text=Tere%2C%20PHP%20SOS%2C%20vajame%20abi%20oma%20PHP-serveriga.%20Ettev%C3%B5te%3A%20%E2%80%A6%20Veebisait%3A%20%E2%80%A6

**Lühidalt:** IT-turbeteenuse pakkuja leiate kõige paremini enne, kui teda kiiresti vajate. Võrrelge pakkujaid konkreetsete küsimuste alusel: kuidas nad tegutsevad, kes teie süsteemidega töötab, kuidas tõendeid kindlustatakse, mis on aruandes ja kus on nende pakkumise piirid. Usaldusväärsed pakkujad vastavad nendele küsimustele selgelt ja kirjalikult. Absoluutsed lubadused, surve ja ebamäärased teenusekirjeldused on hoiatusmärgid.

## Miks valik on just praegu raske

Pärast PHP2Shelli-sarnast olukorda tõuseb nõudlus turbeteenuste järele järsult. Samal ajal ilmuvad pakkumised, mis kõlavad kiirelt, põhjalikult ja soodsalt. Ettevõtetel ilma oma turvaosakonnata on raske kvaliteeti head turundusest eristada.

Lisandub ajasurve. Kes kahtlustab sissemurdmist, soovib kohe abi ja tal ei ole nädalat võrdluseks. Seetõttu tasub valik teha rahulikul ajal ja põhipunktid ette selgitada. Kas teenusepakkujat üldse vajate, vastab meie artikkel [Kõrvaldada ise või kutsuda teenusepakkuja?](https://phpsos.de/et/blog/selbst-beheben-oder-dienstleister/). Siin on jutt sellest, kuidas leida õige.

## IT-turbeteenuse pakkuja leidmine: 12 küsimust

Esitage need küsimused igale pakkujale, keda kaalute. Vastused peaksid olema konkreetsed ja võimalikult kirjalikud.

1. **Milliseid süsteeme tunnete oma töö kaudu?** Võrguturbe pakkuja ei ole automaatselt kogenud PHP-FPM-i, Plesk'i või konteineritega. Küsige keskkondade kohta, milles meeskond korrapäraselt töötab.
2. **Kes täpselt teie süsteemidega töötab?** Oma töötajad, partnerid või allhankijad? Partnerite puhul peaks olema selge, kes millise ülesande võtab ja kes jääb teie ees vastutavaks.
3. **Milline on teie tegutsemine esimestes sammudes?** Head vastused nimetavad tõkestamist, tõendite kindlustamist ja olukorra kaardistamist enne igat puhastamist, nii nagu näeb ette ka [kontrollnimekiri pärast häkkimist](https://phpsos.de/et/ratgeber/checkliste-nach-dem-hack/).
4. **Kuidas te tõendeid kindlustate?** Kas logid ja failid kindlustatakse enne muutmist, ajatempli ja kontrollsummaga? See on oluline kindlustuse, teavituste ja võimaliku avalduse jaoks.
5. **Milliseid ligipääse te vajate ja kuidas nendega ümber käite?** Usaldusväärsed pakkujad nõuavad ainult vajalikke õigusi, kasutavad isiklikke kontosid ja tagastavad ligipääsud pärast lõppu.
6. **Kas enne ligipääsu on kirjalik kokkulepe?** Siia kuuluvad ulatus, volitused ja isikuandmete korral andmetöötluslepingu sõlmimine. Lähemalt artiklis [Andmetöötlus, kui teenusepakkujad serveritele ligi pääsevad](https://phpsos.de/et/blog/auftragsverarbeitung-serverzugriff/).
7. **Kes otsustab kaugeleulatuvate sammude üle?** Väljalülitamine, kustutamine, uuesti üles seadmine: pakkuja peaks selliseid samme välja pakkuma ja põhjendama, otsus jääb teile.
8. **Mis on lõpparuandes?** Küsige näidet ilma kliendiandmeteta. Hea aruanne eristab tõendatut, tõenäolist ja teadmata ning nimetab lahtised punktid.
9. **Kuidas te tellimuse ajal suhtlete?** Kas on kindlad kontaktisikud, korrapärased vahepealsed seisud ja selge kanal kiireloomuliste küsimuste jaoks?
10. **Kus on teie pakkumise piirid?** Õigusnõustamist, ametiasutustega suhtlemist või kohtu jaoks forensilisi ekspertiise ei võta igaüks enda peale. Usaldusväärne pakkuja ütleb seda ise.
11. **Kuidas arveldatakse?** Töömahu järgi, kokkuleppehinnaga või raamlepinguga? Laske selgitada, mis on sees ja mis mitte, et hiljem üllatusi ei tuleks.
12. **Mis juhtub pärast intsidenti?** Kas pakkuja toetab järeltööd, karastamist ja püsivat hooldust, või lõpeb tellimus puhastamisega?

## Hoiatusmärgid pakkumistes

Mõned sõnastused peaksid teid valvsaks tegema. Nende hulka kuuluvad absoluutse turvalisuse lubadused, väide, et pärast puhastamist „ei ole serveris kindlasti enam midagi“, ja väited, mis teavad tulemust juba enne olukorra kaardistamist. Head pakkujad räägivad tõenäosustest ja tõenditest.

Ettevaatus on põhjendatud ka siis, kui pakkuja surub ligipääsudele, enne kui ulatus ja volitused on selged, või kui ta pöördub teie poole omal algatusel e-posti või telefoni teel ja väidab, et teie server on häkitud. Kriisinädalatel kasutavad petturid selliseid skeeme. Kontrollige saatjat sõltumatut teed pidi, enne kui reageerite.

Veel üks märkus: logosid, pitsateid ja auhindu on lihtne veebisaidile panna. Küsige kahtluse korral, kes pitseri andis ja mida selleks kontrolliti.

## Avalikud orientiirid

BSI avaldab kvalifitseeritud teenusepakkujate nimekirju teatud valdkondade jaoks, näiteks nn APT-rünnakutele reageerimiseks, see tähendab sihipärastele pikaajalistele rünnakutele, ja DDoS-rünnakute tõrjumiseks. Need nimekirjad on vastava vajadusega organisatsioonidele hea orientiir. Tüüpiline intsident ühel veebiserveril ei kuulu sageli nendesse kategooriatesse; siin tulevad kõne alla ka pakkujad, kes seal loetletud ei ole.

Abiks on lisaks soovitused oma võrgustikust, näiteks tegevusalaliitudelt, kodadelt, teie kindlustajalt või teistelt ettevõtetelt, kes on intsidenti kogenud. Mõned küberkindlustajad nimetavad oma tingimustes omaenda kontaktisikuid või teenusepakkujaid kahjujuhtumi jaoks. Kontrollige oma poliisi, enne kui ise tellite.

> **Näpunäide:**
> Fikseerige vastused kahelteistkümnele küsimusele lühikeses tabelis ja pange see hädaolukorra plaani juurde. Hädaolukorras teate siis kohe, kellele helistada ja mis on kokku lepitud.

## Lepinguliselt fikseerida, mis loeb

Ka hea valiku korral peaksid tähtsaimad punktid olema kirjalikult reguleeritud: teenuse ulatus, ligipääsud ja nende tagastamine, konfidentsiaalsus, tõenditega ümberkäimine, aruandluskohustused ja arveldamine. Millised klauslid on mõistlikud, kirjeldab artikkel [IT-teenusepakkujate lepingud: turvakohustused selgelt reguleerida](https://phpsos.de/et/blog/dienstleistervertrag-sicherheit/). Kas teie leping õiguslikult sobib, kontrollib advokaat; meie anname selleks tehnilised punktid.

## Kuidas PHP SOS konkreetselt aitab?

- Vastame kahelteistkümnele küsimusele oma pakkumise kohta kirjalikult, enne kui te meid tellite, ka meie teenuse piiride kohta.
- Nimetame avameelselt, milliseid ülesandeid võtame ise ja kus töötame spetsialiseerunud partneritega, näiteks forensika või läbistustestide juures.
- Lepime ulatuse, volitused ja vajaduse korral andmetöötluse kokku enne esimest ligipääsu.
- Intsidendi korral töötame oma [intsidendile reageerimise](https://phpsos.de/et/leistungen/incident-response/) kulgu järgi: tõkestada, kindlustada, puhastada, dokumenteerida.

## Kokkuvõte

Õige turbeteenuse pakkuja tunnete ära mitte kõige valjema lubaduse, vaid selgete vastuste järgi konkreetsetele küsimustele. Kes esitab kaksteist küsimust rahulikul ajal ja fikseerib tulemused, otsustab hädaolukorras kiiremini ja paremini.


## Korduma kippuvad küsimused

**Kuidas tunnen ära usaldusväärse IT-turbeteenuse pakkuja?**  
Selgete väidete järgi tegutsemise, vastutuse ja piiride kohta, kirjaliku kokkuleppe järgi enne ligipääsu ning aruande järgi, mis eristab tõendatut oletatust. Umbusk on põhjendatud absoluutsete lubaduste ja surve korral kohe ligipääsud välja anda.

**Kas BSI peab teenusepakkujate nimekirja?**  
BSI avaldab kvalifitseeritud teenusepakkujate nimekirju teatud valdkondade jaoks, näiteks APT-rünnakutele reageerimiseks ja DDoS-rünnakute tõrjumiseks. Need nimekirjad puudutavad erilisi olukordi; tüüpilise veebiserveri intsidendi puhul tulevad kõne alla ka teised pakkujad.

**Kas peaksin küsima mitu pakkumist?**  
Planeeritavate tööde nagu karastamine, audit või hoolduslepingu puhul jah. Ägedas hädaolukorras selleks sageli aega ei ole. Seda olulisem on valida pakkuja ette ja selgitada põhipunktid enne, kui midagi juhtub.

**Kas teenusepakkuja tohib ise süsteeme välja lülitada või andmeid kustutada?**  
Ainult siis, kui olete selles sõnaselgelt kokku leppinud. Hea teenusepakkuja küsib kaugeleulatuvate sammude puhul järele ja dokumenteerib teie otsuse. Määrake eelnevalt kindlaks, kes teie poolel selliseid otsuseid tohib teha.

## Allikad

- [BSI: kvalifitseeritud teenusepakkujad (Saksamaa föderaalne infoturbeamet)](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Qualifizierte-Dienstleister/qualifizierte-dienstleister_node.html)
- [IKÜM / DSGVO art 33](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [php.net: turvateated](https://www.php.net/)