Leping

Koostöökokkulepe NR 7-6/7062 MUUTMISE KOKKULEPE NR 1 Justiits- ja Digiministeerium, registrikood 70000898, asukoht Suur-Ameerika 1, 10122 Tallinn, mida esindab Tiina Uudeberg (edaspidi nimetatud „JDM“) ja Tarbijakaitse ja Tehnilise Järelevalve Amet, registrikood 70003218, asukoht Tallinn, Endla tn 10a, 10122, mida esindab Kristi Talving (edaspidi nimetatud „edaspidi „TTJA““), edaspidi koos nimetatud „pooled“ ja eraldi „pool“, võttes arvesse, et: (i) on vajadus jätkuva TTJA ekspertiisi järele; (ii) vastavalt digipöörde nõukogu otsusele on kehtivas koostööleppes vajalik ajakohastada kokku lepitud tegevuste sõnastus; (iii) TTJA ekspertiisi on oluline kasutada Euroopa Parlamendi ja Nõukogu määruse (EL) 2024/2847 (küberkerksuse määruse) rakendamisel; (iv) pooled lähtuvad ettevõtlus- ja infotehnoloogiaministri 14.03.2023 käskkirjast nr 44 „Toetuse andmise tingimused digiriigi alusbaasi kindlustamise, digiriigi arenguhüpete hoogustumise ning küberruumi turvalisuse tagamise toetamiseks" (muudetud majandus- ja infotehnoloogiaministri 05.07.2024 käskkirjaga nr 56 ja justiits- ja digiministri 17.03.2026 käskkirjaga nr 25); leppisid kokku poolte vahel 26.08.2025 sõlmitud koostöökokkuleppe nr 7-6/7062 (edaspidi nimetatud „leping“) muutmises alljärgnevalt: 1. Lepingus ajakohastatakse koostöö eesmärgi sõnastust ning lisatakse täiendav tegevusuund, millega seoses muudetakse lepingu punkti 1.1 ja sõnastatakse see järgnevalt: „1.1. Koostööleppe eesmärk on tagada tehisaru usaldusväärsus, inimkesksus ning vastavus ELi ja Eesti põhimõtetele ja reeglitele, sh toetades seda järelevalvekompetentsi ja toetava ekspertiisi tehisaru regulatiivse ja tehnilise testkeskkonna tegevuste kaudu.“. 2. Lepingus ajakohastatakse koostöö objekti sõnastust ning lisatakse täiendav objekt, millega seoses muudetakse lepingu punkti 1.2 ja sõnastatakse see järgnevalt: „1.2. Koostööleppe objektiks on: 1.2.1. tagada Euroopa Parlamendi ja nõukogu määruse (EL) 2024/1689 (tehisintellekti määrus) ning selle rakendusseaduse tõhus ja koordineeritud rakendamine TTJA järelevalve- ja koordineerimispädevuse piires, samuti panustada ekspertiisiga tehisaru regulatiivse ja tehnilise testkeskkonna elluviimisesse. Tegevuste täpsem kirjeldus on toodud koostööleppe lisas 1; 1.2.2. tagada Euroopa Parlamendi ja Nõukogu määruse (EL) 2024/2847 (edaspidi „küberkerksuse määrus“) tõhus, ühtne ja koordineeritud rakendamine TTJA pädevuse piires, hõlmates digielemente sisaldavate toodete ja seadmete turujärelevalvet, nõrkuste käsitlemist ning vastavushindamisega seotud järelevalve- ja menetlustoiminguid. Koostöö ulatub ka muudesse TTJA seadusest tulenevate ülesannete täitmiseks vajalikesse tegevustesse, kus digielemente sisaldavate toodete, teenuste või taristu küberturvalisuse nõuete järgimine on asjakohane. See hõlmab kasutuselevõtuga seotud tegevusi, nõuete täitmise kontrolli ning osalemist riigisiseses ja Euroopa Liidu tasandi koostöös, sealhulgas halduskoostöörühmade ja ühiste tegevuste raames. Tegevuste täpsem kirjeldus on lisas 2.“ 3. Lepingu tähtaega pikendatakse, millega seoses muudetakse lepingu punkti 2.1.2.2 ja sõnastatakse see järgnevalt: „.2.1.2.2 tegevuste kulud lepingu objekti täitmiseks alates 01.01.2025 kuni 31.12.2026. a.“ 4. Lepingu aruandluse esitamise tingimusi täpsustatakse, millega seoses muudetakse lepingu punkti 2.2.1 ja sõnastatakse see järgnevalt: „2.2.1 esitab enda tegevuste kohta tegevusaruanded (vahearuanne seisuga 30.06 ja lõpparuanne seisuga 31.12) hiljemalt 60 kalendripäeva pärast aruandeperioodi lõppu.“ 5. Kuna lepingu tähtaega pikendatakse ja lisanduvad täiendavad ülesanded, millega seoses hüvitatakse täiendavad tegevused, muudetakse lepingu punkti 3.1 ja sõnastatakse see järgnevalt: „3.1 JDM hüvitab koostööleppe tingimustele vastavad tegelikult tehtud kulutused seoses koostööleppe täitmisega TTJA poolt. Hüvitatavate kulutuste kogumaksumus 2025.aastal ei tohi  ületada 163 382 eurot, mis sisaldab käibemaksu. Hüvitavate kulutuste kogumaksumus 2026.aastal ei tohi ületada 352 987 eurot, mis sisaldab käibemaksu.“ 6. Lepingu kehtivust täpsustatakse, millega seoses muudetakse lepingu punkti 5.1 ja sõnastatakse see järgnevalt: „5.1. Koostöölepe jõustub tagasiulatuvalt alates 01.01.2025. a. ja kehtib kuni koostööleppe eesmärkide saavutamiseni ning kohustuste täitmiseni“. 7. Muudetakse lepingu lisa nr 1 ning loetakse see õigeks käesoleva kokkuleppe lisas 1 toodud sõnastuses. 8. Lepingule lisatakse lisa nr 2, millest tulenevalt muudetakse lepingu punkti 7 ja sõnastatakse see järgnevalt: „7. Koostööleppe juurde kuuluvad allkirjastamise hetkel lisadena alljärgnevad dokumendid: 7.1 Lisa 1 – Koostööleppe objekti täpsem kirjeldus (tehisaru). 7.2 Lisa 2 – Koostööleppe objekti täpsem kirjeldus (küber).“ 9. Jätta lepingu ülejäänud punktid muutmata. 10. Kokkulepe allkirjastatakse digitaalselt ja see jõustub allkirjastamisest mõlema poole poolt. Justiits- ja Digiministeerium Tarbijakaitse ja Tehnilise Järelevalve Amet Tiina Uudeberg Kristi Talving /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Tel: +372 620 8100 Tel: +372 667 2000 E-post: [email protected] E-post: [email protected] LISA 1 KOOSTÖÖKOKKULEPPELE NR 7-6/7062 Koostööleppe objekti täpsem kirjeldus (tehisaru) Koostöökokkuleppe lepingu objekti punkti 1.2.1 täpsem kirjeldus Toetus Eesmärk Tulemus Kavandatavad tegevused Tehisaru määruse pidev On loodud eeldused analüüs ning rakendatavuse määruse (EL) 2024/1689 hindamine. Tagada Euroopa Parlamendi (tehisintellekti määrus) tõhusaks rakendamiseks Töötatakse välja kontroll- ja nõukogu määruse (EL) vastavalt oma leht ettevõtjatele TI 2024/1689 (tehisintellekti pädevusele, ning toimub süsteemide vastavuse määrus) ning selle järelevalve juba kehtivate hindamiseks usaldusväärse rakendusseaduse tõhus ja artiklite üle. tehisaru tööriistakasti. koordineeritud rakendamine Tarbijakaitse ja Tehnilise Järelevalve teostamine sh On tagatud TTJA Järelevalve Ameti järelevalve- ettekirjutuste tegemine, pädevusvaldkonna ja koordineerimisasutuse sunniraha kohaldamine ja ekspertiis JDM käivitatud pädevuse piires. vajadusel väärteomenetluse tehisaru regulatiivse ja tehnilise testkeskkonna läbiviimine; koordinaatori Eesmärgiks on kaitsta elluviimisesse. ülesannete täitmine avalikke huve, tarbijate (tehisintellekti järelevalve õigusi/põhiõigusi, tagades, et On tagatud valdkonnas koostöö ja turule lastavad ja kasutatavad infovahetuse tagamine järelevalvefunktsiooni tehisintellektisüsteemid riigisiseste ning täitmine vastavad kehtivatele nõuetele, tehisintellektisüsteemide rahvusvaheliste asutuste on usaldusväärsed, turule laskmise ja vahel, aruandluse läbipaistvad ja ohutud. Tehisintellekti kasutamise osas, sh koordineerimine Euroopa Koostöö raames tehakse Liidu institutsioonidele, määruse avalike huvide ja tarbijate koostööd teiste pädevate tehnilise ekspertiisi rakendamine põhiõiguste kaitse. On asutuste, sh Euroopa Liidu loodud tehisaru pakkumine institutsioonide ja teiste järelevalve töögrupi alus, järelevalveasutustele). liikmesriikide ning järelevalve Järelevalveprotokollide ja järelevalveasutustega, et ohuprognooside protsessikirjeldus. Toimiv tagada määruse ühtne koostamine. laiemast kohaldamine. koostöövõrgustikust koosnev töörühm Tehisintellektisüsteemide Tagada tehisaru arenduse ja testimise usaldusväärsus ja (haridus, õigussüsteem, tervishoid jmt) toetamine; tehisintellekti inimkesksus ning vastavus valdkonna sidusrühmade Euroopa Liidu põhimõtete ja Teostatud on (sh pakkujate, tarbijate ja nõuetega: selleks on vajalik tehisintellekti järelevalve üldsuse) teadlikkuse tagada järelevalve suurendamine valdkonnaga seotud kompetents ning pakkuda kohaldatavatest nõuetest, tegevused. tuge tehisaru lahenduste riskidest ja õigustest mh nõuetele vastavuse Erinevate osapoolte kaebuste ja selgitustaotluste saavutamiseks läbi teadlikkus tehisaru lahendamine; koolitustel ja regulatiivse ja tehnilise arendamisele ja (välis)lähetustes osalemine; testkeskkonna. kasutuselevõtule TTJA tehisaru veebilehe rakenduvatest nõuetest ajakohasena hoidmine TI on suurenenud. süsteemile kehtivatest nõuetest . LISA 2 KOOSTÖÖKOKKULEPPELE NR 7-6/7062 Koostööleppe objekti täpsem kirjeldus (küber) Koostöökokkuleppe lepingu objekti punkti 1.2.2 täpsem kirjeldus Toetus Eesmärk Tulemus Kavandatavad tegevused On tagatud Küberkerksuse määruse (EL) digitaalseid 2024/2847 ning teistest komponente asjakohastest õigusaktidest sisaldavate toodete tulenevate kohaste tegevuste ja seadmete korraldamine ja küberkomponentide koordineerimine digielemente turvalisus ning sisaldavate toodete ja nendega seotud seadmete osas, lähtudes asjakohaste nõuete kogu elukaart hõlmavast täitmine kogu lähenemisest. elukaare vältel, Tagada digielemente sisaldavate Järelevalve- ja muude lähtudes toodete ja seadmete asjakohaste menetluste, koordineeritud ja küberturvalisus ning nende töökorralduse ja riskipõhiste järjepidevast küberkomponentide vastavus lähenemisest ning tegevuste ühtlustamine, et Euroopa Parlamendi ja nõukogu arvestades toetada nõuete täitmist kogu määruses (EL) 2024/2847 toote/seadme elukaare vältel. tehnoloogilise sätestatud nõuetele. arengu ja Teabe, hinnangute ja riskikeskkonna Küberkerksuse Eesmärgiks on tagada tulemuste vahetamine muutumist. määruse (EL) digitaalseid komponente pädevate asutuste vahel ning 2024/2847 sisaldavate toodete ja seadmete koordineeritud koostöö On loodud ja rakendamine ja küberkomponentide turvalisus Euroopa Liidu tasandi rakendatud nõuete täitmise ning nendega seotud küberkerksuse koostööstruktuurides, sh järelevalve asjakohaste nõuete täitmine määruse ühtne ning ADCO raames. digielemente kogu seadmete elukaare vältel, koordineeritud sisaldavate sealhulgas projekteerimise, Koostöö ettevõtjate ja muude rakendamis- ja toodete terve arendamise, turule laskmise ja asjakohaste osapooltega järelevalvepraktika, elukaare vältel kasutamise jooksul. nõuete ühtseks mõistmiseks mis toetab nõuete ning nõuete täitmise selget ja ühtlast Koostööga tagatakse ühtne, toetamiseks ja tagamiseks riskipõhine ja tõhus järelevalve- tõlgendamist ning kogu elukaare jooksul. ning menetluspraktika, toetades võimaldab vajaduspõhist ja Nõuetele vastavusega nõuete täitmist kogu elukaare proportsionaalset seotud juhtumite ja vältel ning kaitstes tarbijate ja tegutsemist TTJA kõrvalekallete käsitlemine kasutajate ohutust, infoturvet ja siseturu toimimist. pädevuse piires. ning vajaduspõhiste meetmete rakendamine Digielemente (ettekirjutuste tegemine, sisaldavate toodete sunniraha kohaldamine ja ja seadmete väärteomenetluse vastavus läbiviimine), et tagada nõuete küberturvalisuse täitmine ja vähendada nõuetele on tagatud küberriskide mõju kogu toote ning toetatud kogu ja seadme elukaare vältel. elukaart hõlmava käsitluse alusel, sh Valdkonna sidusrühmade on loodud toimivad teadlikkuse suurendamine eeldused nõuete kohaldatavatest nõuetest, et täitmisega seotud tagada järjepidev ja toimiv teabe lähenemine elukaare kasutamiseks, põhiselt, riskidest ja õigustest mh kaebuste ja hindamiseks ja selgitustaotluste asjakohaseks lahendamine. rakendamiseks koostöö käigus. Koostöö Euroopa Liidu Asutuste vaheline institutsioonide ja teiste rollijaotus, koostöö liikmesriikide pädevate ja infovahetus asutustega ühtse toimivad selgelt ja rakendamise ja tõhusalt, koordineeritud tegutsemise võimaldades tagamiseks kogu elukaare koordineeritud vaates. tegevusi ning vajaduspõhist Koolitustel ja reageerimist, et (välis)lähetustes osalemine. toetada nõuete täitmise tagamist ning vähendada küberriskidest tulenevat mõju tarbijatele, kasutajatele ja siseturu toimimisele.