Arvamuse edastamine

Justiits- ja Digiministeerium Suur-Ameerika 1, Tallinn [email protected] Meie: 06.10.2026 / KA-JUH-14/235 Ettepanekud Justiits- ja Digiministri määruse „Sihipärase turvaauditi korraldamise täpsemad tingimused ja kord“ eelnõule Lugupeetud Justiits- ja Digiministeerium Käesolevaga esitab Eesti Energia AS ettepanekud Justiits- ja Digiministri määruse „Sihipärase turvaauditi korraldamise täpsemad tingimused ja kord“ ( edaspidi Turvaauditi määrus ) eelnõule. Teeme ettepaku eemaldada Turvaauditi määruse eelnõust § 2 lõige 3. Leiame, et sellise paindlikkuse loomine Riigi Infosüsteemide Ametile (edaspidi ka RIA) ei ole vajalik. RIA-l on võimalik anda igal korral välja haldusakt, mis kohustab sihipärast turvaauditit läbima. Sellisel juhul on ka haldusakti põhjendus ajakohane ning on võimalik arvestada ka varasemaid sihipäraseid turvaauditeid. Lisaks , kui ühe haldusaktiga antakse välja mitmeid sihipärase auditeerimise korraldusi ja pikaks ajaks, siis kuni kogu haldusakti täitmiseni ei ole võimalik ka järelevalvemenetlust lõpetada ning nimetatud menetluse perioodid muutuvad ebamõistlikult pikaks. Teeme ettepaneku muuta Turvaauditi määruse eelnõu § 2 lõige 5 sõnastust ning sõnastada järgmiselt : „ Auditeeritav teenuseosutaja tagab, et sihipärase turvaauditi tulemus tehakse Riigi Infosüsteemi Ametile kättesaadavaks viivituseta, kuid hiljemalt viie tööpäeva pärast alates audiitorilt lõppraporti kätte saamis es t“ . Täpsustus on vajalik, et mõista, mis hetkest hakkab sihipärase turvaauditi edastamise aeg kulgema. Teeme ettepaneku muuta Turvaauditi määruse eelnõu § 2 lõige 6 sõnastust ning pakume uueks sõnastuseks: „Audiitor tagab sihipärase turvaauditi kulu arvestuse arusaadavuse, õigsuse, üksikasjalikkuse ja järjepidevuse ning Riigi Infosüsteemi Amet avaldab oma veebilehel juhise, millele tuginevalt audiitor arvestuse te eb .“ Juhise olemasolu vähendaks halduskoormust kõikidele pooltele, st teenusosutaja ei peaks korduvalt vahendama RIA ja audiitori suhtlust, kuna n äi t eks RIA hinnangul ei ole selgitus piisavalt arusaadav. Teeme ettepaneku lisada Turvaauditi määruse eelnõu § 3 lõikele 2 täiendav punkt, mille sõnastuseks pakume: „ sihipärase turvaauditi lõppraporti kohaselt ei esine auditeeritava käsitlusala raames ühtegi puudust ning ei ole võimalik tuvastada, et need kõrvaldati peale haldusakti andmist, millega kohustati teenuseosutajat sihipärast turvaauditit läbi viima .“ Sellisel juhul on võimalik tagada, et ei tekitata teenuseosutajatele ülemäärast kulu. Teeme ettepaneku muuta Turvaauditi määruse eelnõu § 4 lõike 1 punkti 3 sõnastust ning pakume uueks sõnastuseks: „sihipärase turvaauditi kuludokumendid kulude kohta auditi etappide kaupa , lähtuvalt Riigi Infosüsteemide Ameti veebilehel avaldatud juhendist.“ Juhend on vajalik, et kõik osapooled mõistaks käesolevat punkti ühetaoliselt ehk juhend annaks selgust, millist info ja millisel kujul RIA saada soovib. Sellisel juhul vähendab see kõikide osapoolte halduskoormust, kuna oleks selge, mis infot ja millisel kujul soovitakse teenuseosutajalt ja audiitorilt saada. Teeme ettepaneku lisada Turvaauditi määruse eelnõu § 4 lõike le 5 järgnev lause või punkt: „Juhul kui sihipärase turvaauditi läbimise kohustust sisaldav haldusakt tunnistatakse kehtetuks või tühistatakse, siis algab kulude hüvitamise nõue alates eeltoodud otsusest ja lõppeb 3 kuu möödumisel . “ Nimetatud lause lisamisel eemaldatakse sõnaselgelt võimalik kitsaskoht olukorras, kui hiljem haldusakti tunnistatakse kehtetuks või see tühistatakse. Eesti Energia AS näeb vajadust juhtida tähelepanu , et Küberturvalisuse seaduse kohuslastel peaks olema võrdne võimalus taotleda RIA-lt sihipärase turvaauditi kulude hüvitamist. NIS 2-direktiiv artikkel 5 on jätnud selle küsimuse siseriiklikuks otsustamiseks, seega on võimalik Turvaauditi määruses viia sisse muudatused ja muuta seda eelnõud selliselt, et kulude hüvitamist on võimalik kõigil teenusosutajatel taotleda. Juhul kui eeltoodud komme n taaride või ettepaneku osas jääb midagi arusaamatuks, siis oleme lahkesti nõus Teiega koostööd tegema ja probleemkohti selgitama, et leida parim lahendus. Lugupidamisega /allkirjastatud digitaalselt/ Kristi Purtsak Õigus- ja regulaatorsuhete juht Kuldar Võsar [email protected] Saatja: "Kuldar Võsar" <[email protected]> Saaja: "Justiits- ja Digiministeerium" <[email protected]> Teema: Ettepanekud Justiits- ja Digiministri määruse „Sihipärase turvaauditi korraldamise täpsemad tingimused ja kord“ eelnõule Kuupäev: 2026-10-06 12:43 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Lugupeetud Justiits- ja Digiministeerium Käesolevaga edastame Teile Eesti Energia AS ettepanekud Justiits- ja Digiministri määruse „Sihipärase turvaauditi korraldamise täpsemad tingimused ja kord“ eelnõule. Lugupidamisega Kuldar Võsar It vastavuskontrolli spetsialist <https://email-assets.enefit.ee/Enefit-logo-RGB.png> +372 5780 8433 | [email protected] Lelle 22, 11318 Tallinn | <http://enefit.com> enefit.com <https://www.facebook.com/EnefitEesti> Facebook | <https://ee.linkedin.com/company/enefit> LinkedIn | <https://www.instagram.com/EnefitEesti/> Instagram