Eelnõu kooskõlastamine

Teie 22.06.2023 nr 2-1/2023/3379; Majandus- ja MKM/23-0863/-1K Kommunikatsiooniministeerium Meie 20.07.2023 nr 1.1-11/4548-2 [email protected] Vabariigi Valitsuse määruse "Võrgu- ja infosüsteemi turvameetmete nõuded ja nende kohaldamise ulatus pilvandmetöötlusteenuse kasutamisel" eelnõu kooskõlastamine Austatud härra Riisalo Kooskõlastame Vabariigi Valitsuse määruse „Võrgu- ja infosüsteemi turvameetmete nõuded ja nende kohaldamise ulatus pilveandmetöötlusteenuse kasutamisel“ eelnõu järgmiste märkustega: 1. Palume lisada eelnõu § 1 lõike 3 loetelusse Maksu- ja Tolliameti maksusaladust ja kriminaalmenetlust puudutava teabe, kuivõrd maksukorralduse seadus § 26 välistab Maksu- ja Tolliameti andmete töötluse pilveteenustes. 2. Eelnõu § 2, määruse lisa punkti 4 ja II osas teeme ettepaneku, et Riigi Infosüsteemi Amet hindaks keskselt enamkasutatavate pilveteenuse pakkujate usaldusväärsust ja annaks soovitusi. 3. Teeme ettepaneku kehtestada § 2 lõike 3 osas erand peamise pakkuja sertifitseerituse osas. Kui pilveteenuse pakkuja on sertifitseeritud ISO27001 raames, siis läbi sertifikaadi on tõendatud, et tal on olemas protsessid enda teenusepakkujate usaldusväärsuse tagamiseks. 4. Palume hinnata, kas eelnõu § 3 lõike1 punktis 5 oleks otstarbekas viia läbi sertifitseerimiste vastutus teenuseosutaja juurde. Tarneahela ja alltöövõtjate turvalisus tagatakse läbi peamise teenuseosutaja sertifitseerituse. 5. Teeme ettepaneku pikendada § 6 lõikes 1 toodud tähtaega ja määrata selleks 1. juuli 2024. a. Arvestades ilma sertifikaatideta teenuseid ja nende pakkujate ning alltöövõtjate hindamisega seotud tegevusi, siis peame eelnõus toodud tähtaega ebarealistlikuks. Mõistame, et on antud võimalus reegli mitte täitmisest teavitada ja seda põhjendada, kuid ebamõistlik on teavitamistega koormamine, kui juba praegu teame, et paljud asutused ei jõua aasta lõpus teenuseid määruse nõuetega kooskõlla viia. Suur-Ameerika 1 / 10122 Tallinn / 611 3558 / [email protected] / www.rahandusministeerium.ee registrikood 70000272 Lugupidamisega (allkirjastatud digitaalselt) Mart Võrklaev rahandusminister Virge Aasa 5885 1493 [email protected] 2