Saatja: Airi Aljas <
[email protected]>
Saaja: rahapesu - RAB
Teema: KüTS-ist tulenev teavitamiskohustus
Tere
Saadan Teile meeldetuletuse seoses 1. jaanuaril jõustunud küberturvalisuse seaduse <https://www.riigiteataja.ee/akt/130122025015?leiaKehtiv> nõuetega.
Tulenevalt seadusest peavad teenuseosutajad esitama hiljemalt 31. märtsiks 2026 Riigi Infosüsteemi Ametile seaduse § 3 prim 1 lõikes 1 nõutud andmed.
Vajalikud andmed saab esitada riigiportaali eesti.ee kaudu: Küberturvalisus | Eesti.ee <https://www.eesti.ee/ettevotja/et/teenused/kuberturvalisus> (vajab autentimist).
Ankeedil kajastuvad järgmised väljad:
Aadress:
Selgitus: Asutuse postiaadress.
Kontaktisiku nimi:
Selgitus: Isik, kes tegeleb asutuses IT- või infoturbe teemadega (nt IT-juht, IT-spetsialist, haldusjuht).
E-posti aadress:
Selgitus: Kontaktisiku e-posti aadress.
Telefoninumber:
Selgitus: Asutuse üldine telefoninumber või kontaktisiku number.
Teenuste IP-aadressivahemikud / IP aadresside loend:
Selgitus: Märkida avalikud staatilised IP-aadressid, vajadusel küsida oma teenusepakkujalt.
Andmed EL direktiivi 2022/2555 lisas I või II osutatud asjakohase sektori, allsektori ja üksuse liigi kohta (kui kohaldub):
Selgitus: Märkida direktiivi I või II lisa kohane sektor, allsektor ja üksuse liik, mille raames asutus tegutseb.
Täpsem info: Direktiiv - 2022/2555 - ET - EUR-Lex <https://eur-lex.europa.eu/legal-content/ET/TXT/?uri=CELEX:32022L2555>
Tegevuskoha aadressid, EL asuvate muude ametlike tegevuskohtade aadressid, esindaja tegevuskoha aadressid
Selgitus: Märkida asutuse kõik ametlikud tegevuskohad (täielikud aadressid), sh peamine asukoht.
EL liikmesriik või liikmesriigid, kus teenust osutatakse
Selgitus: Märkida kõik riigid, kus teenust osutatakse.
Küberturvalisusalase teabevahetuse kokkulepped ja nende muutused
Selgitus: Täita kui on asjakohane. Kui olete liitunud küberturvalisusalase teabevahetuse kokkuleppega, kirjeldage, millise(te) osapool(te)ga teavet vahetatakse, millisel eesmärgil (nt küberohtude ennetamine, tuvastamine või leevendamine) ning millises vormis teabevahetus toimub.
Lisainfot teavitamiskohustuse kohta leiab siit: https://www.ria.ee/kuberturvalisus/riigi-infoturbe-meetmete-haldus/teenuseosutaja-eits-auditi-iso-sertifikaadi-pilvandmetootluse-teade
Kui olete vastava teate juba RIA-le esitanud, palun võtke käesolevat kirja teadmiseks – ja suur aitäh, et olete kohustuse juba täitnud.
Kui teil tekib küsimusi, võtke julgelt ühendust.
Lugupidamisega
Airi Aljas
Riigi Infosüsteemi Amet
Küberturvalisuse keskus
NCSC-EE
Kriitilise infrastruktuuri küberkaitse osakond
Pärnu maantee 139a, Tallinn 15169
www.ria.ee <http://www.ria.ee/>