What sources does Taxxa search?

Taxxa searches a continuously updated collection of more than one million pages from tax authorities, government publications, legislation and case law across the European jurisdictions it covers. Every response cites the underlying material, so a professional can inspect the rule, its jurisdiction and whether it is current before relying on the result.

Can Taxxa work with a team’s own documents?

Yes. Research can combine the public knowledge base with a team’s own PDF, DOCX, CSV and TXT files in one workspace. That makes it possible to compare a client document with the relevant guidance, trace a conclusion to its source and prepare a draft without losing the evidence that supports it.

Who is Taxxa built for?

Accountants, auditors, tax advisors, payroll specialists, bookkeepers and advisory teams working across European jurisdictions. Shared workspaces keep research available to colleagues, and citations make review easier.

Where is customer data stored, and is it used to train models?

Customer data stays in the European Union and is never used to train language models.

Does Taxxa replace professional judgement?

No. Taxxa is a research and drafting workspace. It helps professionals reach an informed starting point faster; the professional still reviews the evidence and makes the final decision. It does not file returns, post bookkeeping entries or give legal advice.

EstoniaFinantsinspektsioon

Eesti võttis kasutusele TIBER-EE ohutestimise raamistiku

Finantsinspektsiooni soovituslik TIBER-EE juhend kehtib alates 15. septembrist 2026 ja annab DORA ohupõhisele läbistustestimisele riikliku mänguraamatu.

By Taxxa AI OyPublished 24 September 2026

IT, Cybersecurity & Data

Industry: Finants- ja kindlustustegevus

Finantsinspektsioon on andnud välja soovitusliku juhendi, TIBER-EE riikliku rakendusdokumendiFI, mis sätestab, kuidas Euroopa ohuteabel põhineva eetilise punase meeskonna testimise raamistikku (TIBER-EU) Eestis rakendatakseFI. Juhend kehtestati Finantsinspektsiooni juhatuse 15. septembri 2026 otsusega nr 1.1-7/143FI ning jõustus samal päevalFI; raamistik ise oli Eesti finantssektori jaoks kasutusele võetud 5. mai 2025 juhatuse otsusega. See on avaldatud eesti ja inglise keeles koos juhatuse otsusega.

Juhend selgitab TIBER-EE kasutamist ohuteabel põhinevaks läbistustestimiseks (TLPT) Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 finantssektori digitaalse tegevuskerksuse kohta (DORA) alusel. DORA artikli 26 kohaselt peavad pädeva asutuse tuvastatud finantssektori ettevõtjad perioodiliselt läbi viima TLPT; Eestis on Finantsinspektsioon oma järelevalvepädevusse kuuluvate ettevõtjate jaoks pädev asutusFI ning tegutseb nende suhtes ohuteabel põhineva läbistustestimise asutusenaFI, väljastades tõendi, kui test on nõuetekohaselt lõpule viidudFI. Finantsinspektsioon ei osale testi operatiivses läbiviimisesFI: testi viib läbi testitav ettevõtja koos oma määratud teenuseosutajategaFI, samal ajal kui asutus teostab järelevalvet, tagab kvaliteeti ning koordineerib piiriüleseid, ühiseid või koondtesteFI TLPT regulatiivsete tehniliste standardite (komisjoni delegeeritud määrus (EL) 2025/1190) alusel.

Juhend on suunatud ettevõtjatele, kelle Finantsinspektsioon on järelevalvelise otsusega tuvastanud TLPT kohustuslastenaFI, teistele Eesti finantssektori ettevõtjatele, kes soovivad TIBER-EE testi vabatahtlikult läbi viiaFI, ning kolmandast isikust teenuseosutajatele ja teistele puudutatud isikuteleFI. Kohustatud ettevõtjad kasutavad nende testide puhul riikliku raamistikuna TIBER-EE-dFI; teised võivad seda vabatahtlikult kasutada tingimusel, et see on eelnevalt Finantsinspektsiooniga kooskõlastatudFI. Euroopa Keskpanga otsese järelevalve all olevate oluliste krediidiasutuste testide puhul tegutseb ohuteabel põhineva läbistustestimise asutusena EKP oma TIBER-EU SSM rakendusjuhendi kohaselt, mis väljastab ka nende testide tõendid; kui EKP määrab Eesti kübertiimile järelevalverolli sellises testis, tegutseb see EKP TIBER-EU SSM rakendusjuhendi kohaselt.

Riiklikud korraldused hõlmavad eraldi TLPT kübertiimi (TCT-EE) Finantsinspektsiooni infotehnoloogia järelevalve osakonnas igapäevaseks programmijuhtimiseksFI, valikulist üldise ohumaastiku (GTL) sisendit, mis ei asenda testipõhise ohuteabe nõuet, konfidentsiaalsus- ja infoturbereegleid, sealhulgas turvalisi sidekanaleid ja vajaduspõhist jagamist, ning koostööd Riigi Infosüsteemi Ametiga (RIA) ohuteabe ja tehnilise ekspertiisi alal. Juhend on soovituslik, mitte seadusFI, ning seda kohaldatakse „täidan või selgitan" põhimõttelFI: ettevõtja peab suutma põhjendada, miks ta mõnda punkti ei rakendaFI, samas kui kohustuslikke nõudeid rikkuvad kõrvalekalded võivad mõjutada tõendi väljastamistFI.

Õiguslik alus: Finantsinspektsiooni seadus § 57 lõike 1 ja lõike 3, Finantsinspektsiooni juhatuse 15.09.2026 otsus nr 1.1-7/143FI, määrus (EL) 2022/2554 (DORA) artikkel 26 ning komisjoni delegeeritud määrus (EL) 2025/1190 TLPT kohta.

TLPT kohustuslasena tuvastatud ettevõtjad peaksid testid läbi viima TIBER-EE riikliku raamistiku alusel; teised, kes soovivad TIBER-EE-d vabatahtlikult kasutada, peaksid selle eelnevalt Finantsinspektsiooniga (TLPT@fi.ee) kooskõlastama.

Sources