What sources does Taxxa search?

Taxxa searches a continuously updated collection of more than one million pages from tax authorities, government publications, legislation and case law across the European jurisdictions it covers. Every response cites the underlying material, so a professional can inspect the rule, its jurisdiction and whether it is current before relying on the result.

Can Taxxa work with a team’s own documents?

Yes. Research can combine the public knowledge base with a team’s own PDF, DOCX, CSV and TXT files in one workspace. That makes it possible to compare a client document with the relevant guidance, trace a conclusion to its source and prepare a draft without losing the evidence that supports it.

Who is Taxxa built for?

Accountants, auditors, tax advisors, payroll specialists, bookkeepers and advisory teams working across European jurisdictions. Shared workspaces keep research available to colleagues, and citations make review easier.

Where is customer data stored, and is it used to train models?

Customer data stays in the European Union and is never used to train language models.

Does Taxxa replace professional judgement?

No. Taxxa is a research and drafting workspace. It helps professionals reach an informed starting point faster; the professional still reviews the evidence and makes the final decision. It does not file returns, post bookkeeping entries or give legal advice.

EstoniaRiigi Teataja

Eesti infoturbestandardi uus määrus jõustub 1. septembril

Varasemad nõuetega kooskõlas olevad turvameetmed jäävad kehtima. Varem koostatud dokumentatsioon kehtib kuni kolm aastat määruse jõustumisest.

By Taxxa AI OyPublished 1 September 2026

IT, Cybersecurity & Data

Uus määrus „Eesti infoturbestandard” jõustub 1. septembril 2026Riigiteataja ja asendab samanimelise 2022. aasta määruseRiigiteataja. Organisatsioonidele, kes peavad standardit rakendama, sätestab see infoturbe halduse, riskihindamise, dokumenteerimise ja auditeerimise nõuded ning üleminekureeglid olemasolevatele meetmetele ja dokumentidele.

Üleminekureeglid käsitlevad turvameetmeid ja dokumentatsiooni eraldi. Enne uue määruse jõustumist rakendatud meetmed kehtivad kuni nende rakendamise lõppemiseni või ajakohastamiseni, kui need ei ole uue määrusega vastuolusRiigiteataja. Standardi järgimiseks varem koostatud dokumentatsioon kehtib kuni kolm aastat määruse jõustumisestRiigiteataja. Kui dokumentatsiooni uuendatakse ettenähtud korras enne selle tähtaja möödumist, kehtib see vastava korra kohaselt.

Infoturbe halduse süsteemi toimimist korraldab organisatsiooni juhatus. Juhatus peab määrama vastutajad ja eraldama ressursid, kehtestama infoturvapoliitika ning otsustama kavandatud meetmete rakendamata jätmisest tulenevate riskide aktsepteerimise üle, arvestades nende võimalikku mõju äriprotsessidele. Korraldus peab tagama juhatusele regulaarsed ja operatiivsed ülevaated riskidest, intsidentidest, kohaldatavatest nõuetest ning infoturvameetmete rakendamise plaani täitmisest.

Infoturvapoliitika tuleb üle vaadata ja vajaduse korral muuta vähemalt kord kalendriaastas. Rakendusplaan peab lähtuma organisatsiooni kaitsetarbest ja riskihindamisest. Kui meetme rakendamise tähtaeg ületab ühte aastat, tuleb seda riskihalduses käsitleda aktsepteeritud riskina. Hinnata tuleb ka organisatsioonivälisest tarneahelast sõltumisega kaasnevaid riske ning kaaluda alternatiivseid meetmeid või välise osapoole vahetust, kui riski ei saa infoturvalisuse tagamise tõttu aktsepteerida.

Auditi ettevalmistamisel peavad organisatsioonid kõrvaldama sisehindamisel tuvastatud puudused ja aktsepteerima rakendamata turvameetmetest tulenevad riskid auditeerimise alguseks. Sõltumatu välisaudit hindab, kas haldussüsteem ja meetmed vastavad määruse nõuetele ning kaitsevad organisatsiooni äriprotsesse ja eesmärke.

Organisatsioon peab esmalt kontrollima nõuete kohaldumist: standardi rakendamise kohustuse ja ulatuse osas viitab määrus Vabariigi Valitsuse määruse nr 121 peatükile 2. Kirjeldatud nõuded ja üleminekureeglid on sätestatud 25. augusti 2026. aasta määruses nr 30 „Eesti infoturbestandard”.

Enne järgmise auditi kavandamist kontrollige olemasolevate turvameetmete ja dokumentatsiooni vastavust uuele standardile.

Sources

Eesti infoturbestandard