Andres Sutt Teie 10.05.2022 nr 2-1/2022/3386,
Majandus- ja Kommunikatsiooniministeerium MKM/22-0568/-1K/
[email protected] Meie 01.06.2022 nr 1.2-3/1729-2
Ettevõtlus- ja infotehnoloogiaministri määruse
"Eesti infoturbestandard" eelnõu
kooskõlastamine
Lugupeetud ettevõtlus- ja infotehnoloogiaminister
Olete saatnud Sotsiaalministeeriumile kooskõlastamiseks ettevõtlus- ja
infotehnoloogiaministri määruse „Eesti infoturbestandard“ (E-ITS) eelnõu.
Sotsiaalministeerium tänab eelnõu koostajaid senise konstruktiivse ja avatud koostöö eest.
Sotsiaalministeerium kooskõlastab määruse eelnõu allolevate märkustega arvestamisel.
1. E-ITSi määruse eelnõu seletuskirjas rahastust ei käsitleta. E-ITSi määruse andmise
aluseks on Vabariigi Valitsuse määrus „Võrgu- ja infosüsteemide küberturvalisuse nõuded“
(eelnõu menetlusfaasis). Viimase seletuskirjas märgitakse, et kui praeguseni on rakendatud
infosüsteemide kolmeastmelist etalonturbe süsteemi (ISKE), on E-ITSi rakendamisega
kaasnev majanduslik mõju avaliku sektori asutustele minimaalne.
Juhime tähelepanu asjaolule, et kõik asutused ei pruugi teenusepõhiselt juhtimiselt
protsessipõhisele juhtimisele üleminekuks valmis olla. Asutustel tuleb hakata panustama
riskianalüüside tegemisse, mida ISKE puhul teha vaja ei ole.
Avaliku sektori asutustel on praegu kohustus kaardistada ja hallata teenuseid ja nende
kvaliteeti vastavalt Vabariigi Valitsuse 25.05.2017 määrusele nr 88 „Teenuste korraldamise
ja teabehalduse alused“, E-ITSiga muutub käsitlus protsessipõhiseks. Tegemist on avalikus
sektoris uue kontseptsiooniga, mille juurutamine nõuab vältimatult uut kompetentsi ning
olulisi töökorralduse muudatusi, mis vajavad täiendavaid ressursse nii info- ja
kommunikatsioonitehnoloogia kesksetelt organisatsioonidelt kui ka asutustelt endilt.
Seepärast oleme seisukohal, et E-ITSi rakendamine võib nõuda täiendavaid ressursse.
Omakorda seepärast ei ole mõju avaliku sektori korraldusele ja ressursside haldusele meie
hinnangul marginaalne, vaid vajab täiendavat analüüsi ja hindamist.
2. Eelnõu seletuskirjas on skeemil „E-ITS võtmedokumentide suhtestumine oluliste
mõjutajatega“ (joonis 1) muu hulgas toodud riskihaldusjuhend. Riskihaldusjuhend on
avaldatud ka E-ITSi portaalis. Riskihaldus on E-ITSi aluspõhimõtteks. Määruse eelnõu
seletuskirjas puudub põhjendus, miks on riskihaldusjuhend Eesti infoturbestandardi 2021. a
versioonist ning seega ka eelnõu § 2 lõike 2 loetelust välja jäänud.
Suur-Ameerika 1 / 10122 Tallinn / 626 9301 /
[email protected] / www.sm.ee / registrikood 70001952
2
Teeme ettepaneku täiendada Eesti infoturbestandardi määruse eelnõu § 2 lõiget 2
punktiga 5 järgmises sõnastuses: „5) riskihaldusjuhend.“.
Lugupidamisega
(allkirjastatud digitaalselt)
Signe Riisalo
sotsiaalkaitseminister
(allkirjastatud digitaalselt)
Tanel Kiik
tervise- ja tööminister
Virge Kuningas-Turu 626 9114
[email protected]