Selgitustaotlus

Rahapesu Andmebüroo Pronksi 12 Tallinn 10117 Kontaktisik: [email protected] Tallinn, 17.09.2024 Selgitustaotlus Vastavalt rahapesu- ja terrorismi rahastamise tõkestamise seaduse (edaspidi RahaPTS) § 54 lg 1 p 4 ja p 9 ning § 64 lg 1 järgi teostab Rahapesu Andmebüroo (edaspidi RAB) riiklikku järelevalvet virtuaalvääringu teenuse pakkujate ja hasartmängu korraldajate üle. NJORD Advokaadibüroo nõustab erinevaid hasartmängu korraldajaid ja virtuaalvääringu teenuse pakkujaid, kellel on tekkinud küsimusi Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 (edaspidi DORA määrus) osas. DORA määrus sätestab ettevõtjatele erinevad nõuded info- ja kommunikatsioonitehnoloogia (edaspidi IKT) riski juhtimiseks, IKT intsidentidest teavitamiseks, digitaalse tegevuskerksuse testimiseks, kolmandast osapoolest tuleneva IKT-riski juhtimiseks ja teabe jagamise kokkulepeteks. Sooviksime selgitusi järgnevatele küsimustele: 1. Kas DORA määruses nõutud informatsiooni võib RAB-ile edastada inglise keeles? DORA määruse kohaselt on ettevõtjatel kohustus esitada järelevalve asutusele vajalikud dokumendid, mis selgitavad info- ja tehnoloogiateenuse struktuuri, riske, korda jm. Esitatavate dokumentide konkreetne sisu ja ulatus on sätestatud DORA määruses ja tulevates regulatiivsetes tehnilistes standartides (edaspidi RTS). Nõutud dokumendid sisaldavad hulgaliselt tehnilisi mõisteid, mille eesti keelsed vasted on ebatäpsed. Kui DORA määrusest nõutud tehnilist sisu kirjeldavat informatsiooni peaks tõlkima eesti keelde, siis võib kaduda ära edastatava sisu mõte ning tekib oht, et ei saa korrektset ja põhjalikku ülevaadet ettevõtte info- ja tehnoloogiateenuse süsteemist. Selle tulemusel võidakse valesti hinnata ettevõtte info- ja tehnoloogiateenuse vastavust DORA määruse nõuetega. Kuna inglise keelt kasutatakse kõige tihedamini selliste dokumentide selgitamiseks ja annab ka kõige parema ülevaate DORA määruse vastavusest, siis oleks mõistlikum ja korrektsem ettevõttel esitada DORA määruse vastavust tõestavad dokumendid ja informatsioon inglise keeles. NJORD ADVOKAADIBÜROO OÜ ∙ TELLISKIVI 60/2, 10412 TALLINN +372 667 6440 ∙ [email protected] ∙ RG-KOOD 11176771 ∙ NJORDLAW.EE Sellest tulenevalt soovime teada, kas DORA määruses sätestatud ja järelevalvele esitamiseks kohustuslikud dokumendid võib esitada inglise keeles, ilma et neid peaks hiljem tõlkima eesti keelde? Juhime siinjuures tähelepanu, et Finantsinspektsioon (edaspidi FI) aktsepteerib dokumentatsiooni ilma tõlke palveta inglise keeles ja võrdse kohtlemise põhimõttest tulenevalt ei tohiks ettevõtteid sama regulatsiooni osa erinevalt kohelda üksnes seetõttu, et järelevalvet teostav asutus on teine. Seda enam olukorras, kus praeguseks on selge, et virtuaalvääringu teenusepakkujad liiguvad RAB-i järelevalve alt FI järelevalve alla. 2. Palume selgitada millises vormis tuleb RAB-i järelevalve all olevatel kohustatud isikutel edastada DORA vastavuse osas informatsioon ja mis tähtajaks? DORA määrus rakendub 17.01.2025 ning selleks hetkeks peavad ettevõtted olema täitnud DORA määruses olevad nõuded. Soovime teada, kas RAB-il on plaanis sarnaselt FI-le edastada enda järelevalve all olevatele isikutele nimekirja informatsioonist, mille nad peavad tähtajaks edastama. FI on enda järelevalve all olevatele isikutele, kellele DORA määrus kohaldanud, edastanud juba mõnda aega all oleva sisuga selgitustaotluse: 1) Millised on Teie ettevõtte ettevalmistavad tegevused, et saavutada DORA rakendumise ajaks nõuetele vastavus? a) Palume esitada vastav ülevaade juba tehtud, tegemisel ja planeeritud tegevuste kohta. b) Kas siseaudit on hinnanud DORA nõuetele vastavust ja viinud läbi auditeid juba juurutatud muudatuste osas? Palume esitada vastav dokumentatsioon (sh auditi skoop, tulemused, järeltegevused ja nende täitmine). 2) Kui palju töötajaid (sh tuua välja nende vastutus) on kaasatud DORA nõuetega vastavuse saavutamiseks ettevalmistavatesse tegevustesse ja/ või projektidesse? 3) Palume kirjeldada ülevaatlikult, milliseid muudatusi ja kui suures mahus parendustegevusi seoses DORA ja seonduvate RTS-ide nõuetega vastavuse saavutamiseks on vaja juurutada Teie ettevõtte: a) riskijuhtimise meetmetesse, dokumentatsiooni, protsessidesse ja protseduuridesse; b) IKT intsidentide ja küberohtude liigitamise ja teavitamise protsessi; c) digitaalse tegevuskerksuse testimise programmi; d) kolmandast osapoolest IKT-teenuste osutajate kindlaks tegemisel, haldamisel ja teavitamisel. 4) Palume nimetada ja selgitada Teie ettevõte jaoks olevad väljakutsed ja/ või probleemkohad seoses DORA ja seonduvate RTS-ide nõuetega, mis on ilmnenud või võivad ilmneda ettevalmistavate tegevuste käigus. Seega küsime, et kas RAB on sarnased küsimused koostanud kohustatud isikutele (meie teada ei ole kohustatud isikud neid saanud) ja mis tähtjaks eeldab RAB informatsiooni edastamist? NJORD ADVOKAADIBÜROO OÜ ∙ TELLISKIVI 60/2, 10412 TALLINN +372 667 6440 ∙ [email protected] ∙ RG-KOOD 11176771 ∙ NJORDLAW.EE 2  3. Kas ja mis ulatuses kuuluvad hasartmängu korraldajad DORA määruse kohaldamisalasse? DORA määruse artikkel 2 lg 1 sätestab üksuste nimekirja, kelle suhtes kohaldatakse DORA määruses sätestatud nõudeid. DORA määruse artikkel 3 p 19 alusel on kolmandast isikust IKT-teenuste osutaja ettevõtja, kes osutab IKT-teenuseid. IKT-teenused on DORA määruse artikkel 3 p 21 alusel digi- ja andmeteenused, mida osutatakse pidevalt IKT-süsteemide kaudu ühele või mitmele sise- või väliskasutajale, sealhulgas riistvara teenusena ja riistvarateenused, mis hõlmab tehnilise toe pakkumist riistvara pakkuja tarkvara- või püsivarauuenduste kaudu, välja arvatud tavapärased analoogtelefoniteenused. Kuna kolmandast isikust IKT-teenuste osutaja ja IKT-teenus on DORA määruses väga laia tõlgendamisruumiga defineeritud, siis sooviksime selles osas täpsustust, sest ka hasartmängu korraldajad tegutsevad tänapäeval suures ulatuses ka digi- ja andmeteenuste kaudu ning on tugevalt seotud teiste finantssektoris olevate asutustega. Sellest tulenevalt sooviksime teada, kas hasartmängu korraldajaid saab DORA määruse kohaselt määratleda kolmandast isikust IKT-teenuste osutajana või mõne muu üksusena, kellele kohaldub DORA määrus? Kui eelnevale küsimusele on vastus jaatav, siis sooviksime ka teada, mis ulatuses lähevad hasartmängu korraldajad DORA määruse alla ning milliseid dokumente peavad nad RAB-ile edastama? Lugupidamisega (allkirjastatud digitaalselt) Mart Kallaspoolik NJORD Advokaadibüroo juristi abi NJORD ADVOKAADIBÜROO OÜ ∙ TELLISKIVI 60/2, 10412 TALLINN +372 667 6440 ∙ [email protected] ∙ RG-KOOD 11176771 ∙ NJORDLAW.EE 3 Saatja: Mart Kallaspoolik | NJORD <[email protected]> Saadetud: 17.09.2024 18:07 Adressaat: RAB rahapesu <[email protected]> Teema: Selgitustaotlus Manused: image001.jpg; image002.png; 240917 Selgitustaotlus Rahapesu Andmebüroole.asice Tähelepanu! Kiri saabus väljastpoolt ametit/RM valitsemisala. Palume linke ja faile mitte avada, kui kiri on saabunud tundmatult aadressilt! Tere! Pöördun Rahapesu Andmebüroo poole, et saada täpsustavat teavet virtuaalvääringu teenuse pakkujate ja hasartmängu korraldajate poolt edastatavate informatsiooni ja dokumentide osas Rahapesu Andmebüroole seoses info- ja kommunikatsioonitehnoloogia nõuete täitmisega. Selgitustaotlus on lisatud manusesse. Parimate tervitustega / Best regards Mart Kallaspoolik Juri s ti abi / Legal Assistant NJORD Advokaadibüroo OÜ Tel liskivi 60/2, 10412 Ta l linn, Estonia Tel ephone: +372 667 6440 Regi stry code: 11176771 www.njordlaw.com Mobile: +372 5669 0651 Ema i l: ma rt.ka [email protected] Setting a course for your success Privileged/confidential information may be contained in this message. If you are not the addressee indicated in this message (or responsible for delivery of the message to such person), you may not copy or deliver this message to anyone. In such case, we kindly ask you to telephone or e-mail us and permanently delete the e-mail and any attachments to it from your system. Thank you in advance for your co-operation.