Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmine

23.09.2026 Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmise määruse eelnõu SELETUSKIRI 1. Sissejuhatus Eelnõukohase määrusega nähakse ette, et Eesti infoturbestandardit ja rahvusvahelist standardit ISO/IEC 27001 ei pea järgima teenuste puhul, mis on hõlmatud küberturvalisuse 2. direktiivi rakendusmäärusega. Sellega välistatakse selgemalt küberturvalisuse seaduse subjektidel mitme samaaegse samalaadse nõude järgmise kohustus. Määruse eelnõu ja seletuskirja on koostanud Justiits- ja Digiministeeriumi riikliku küberturvalisuse talituse õigusnõunik Guido Pääsuke ([email protected]). Eelnõu on keeletoimetanud sama ministeeriumi õiguspoliitika osakonna õigusloome korralduse talituse toimetaja Mari Koik ([email protected]). Muudatus ei mõjuta ettevõtjate, inimeste ega vabaühenduste halduskoormust. 2. Eelnõu sisu ja võrdlev analüüs Eelnõu koosneb ühest paragrahvist. Eelnõukohase määrusega nähakse ette Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ (edaspidi määrus nr 121) § 3 lõike 21 täiendamise punktiga 7. Riigikogus 23. septembril 2026 vastu võetud küberturvalisuse seaduse muudatusega tunnistatakse kehtetuks küberturvalisuse seaduse (edaspidi KüTS) § 7 lõige 7, mis sätestab, et [t]eenuseosutaja, kes on nimetatud Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555 artikli 21 lõikes 5 osutatud rakendusaktis, millega sätestatakse tehnilised, metoodilised ja vajaduse korral valdkondlikud nõuded turvameetmete rakendamiseks teenuseosutaja poolt, lähtub rakendusaktis sätestatud teenuse puhul sama rakendusaktiga kehtestatud nõuetest. Viidatud muudatusettepaneku seletuskirja kohaselt tuleb samasisuline põhimõte sätestada määruses nr 121, et tagada parem õigusselgus KüTS-i subjektide õigustes ja kohustustes (vt ka seaduseelnõu 897 SE seletuskirja KüTS § 7 lõikega 7 seotud selgitust lk 6–8)1. Eelnõukohase määruse jõustumisel kohalduvad KüTS-i subjektidele küberturvalisuse 2. direktiivi rakendusaktis sätestatud nõuded samas aktis loetletud teenuste puhul. Nende teenuste puhul ei nõuta Eesti infoturbestandardi või selle alternatiivina kasutatava rahvusvahelise standardi ISO/IEC 27001 (või Eesti standardi EVS-EN ISO/IEC 27001) järgimist. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu on kooskõlas Euroopa Parlamendi ja nõukogu direktiiviga (EL) 2022/2555, 14. detsember 2022, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase 1 Eelnõud – Riigikogu kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv). 4. Määruse mõjud Eelnõukohase määrusega ei kaasne otseseid mõjusid üheski mõjuvaldkonnas. Muudatus on tehniline. 5. Määruse rakendamisega seotud tegevused, eeldatavad kulud ja tulud Määruse jõustumisega ei kaasne riigieelarvele otseseid kulusid ega saada tulu. 6. Määruse jõustumine Eelnõukohane määrus jõustub üldises korras, sest see on seotud Riigikogus 23. septembril 2026 vastu võetud küberturvalisuse seaduse muudatustega. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse kooskõlastamiseks eelnõude infosüsteemi kaudu ministeeriumitele ja Riigikantseleile. Eelnõu saadetakse arvamuse avaldamiseks Riigi Infosüsteemi Ametile ning Eesti Infotehnoloogia ja Telekommunikatsiooni Liidule.  EELNÕU 23.09.2026 VABARIIGI VALITSUS MÄÄRUS Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmine Määrus kehtestatakse küberturvalisuse seaduse § 7 lõike 5 alusel. Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ § 3 lõiget 21 täiendatakse punktiga 7 järgmises sõnastuses: „7) Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv) (ELT L 333, 27.12.2022, lk 80–152), artikli 21 lõikes 5 viidatud rakendusaktis nimetatud üksusele samas rakendusaktis sätestatud teenuste osutamisel.“. Kristen Michal peaminister Liisa-Ly Pakosta justiits- ja digiminister Keit Kasemets riigisekretär  Ministeeriumid Riigikantselei Meie 02.10.2026 nr 8-1/7170-1 Vabariigi Valitsuse määruse „Vabariigi Valitsuse 09. detsembri 2022. aasta määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmise eelnõu esitamine kooskõlastamiseks Esitame kooskõlastamiseks Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmise eelnõu. Lugupidamisega (allkirjastatud digitaalselt) Liisa-Ly Pakosta justiits- ja digiminister Lisa: 1. eelnõu 2. seletuskiri Guido Pääsuke [email protected] Lisaadressaadid: Riigi Infosüsteemi Amet Eesti Infotehnoloogia ja Telekommunikatsiooni Liit Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected]/ www.justdigi.ee Registrikood 70000898 2 EISi teade Eelnõude infosüsteemis (EIS) on algatatud kooskõlastamine. Eelnõu toimik: JDM/26-1093 - Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmine Kohustuslikud kooskõlastajad: Majandus- ja Kommunikatsiooniministeerium; Haridus- ja Teadusministeerium; Kultuuriministeerium; Riigikantselei; Kaitseministeerium; Siseministeerium; Regionaal- ja Põllumajandusministeerium; Rahandusministeerium; Sotsiaalministeerium; Kliimaministeerium; Välisministeerium Kooskõlastajad: Arvamuse andjad: Kooskõlastamise tähtaeg: 23.10.2026 23:59 Link eelnõu toimiku vaatele: https://eelnoud.valitsus.ee/main/mount/docList/6d3e2ac7-05bd-437e-a94a-c065676c75de Link kooskõlastamise etapile: https://eelnoud.valitsus.ee/main/mount/docList/6d3e2ac7-05bd-437e-a94a-c065676c75de?activity=1 Eelnõude infosüsteem (EIS) https://eelnoud.valitsus.ee/main