Taotlus

Justiits- ja Digiministeerium [email protected] Meie 22.01.2026 nr 2.1-2/26145 Taotlus Vabariigi Valitsuse reservi sihtotstarbelistest vahenditest raha eraldamiseks Riigi Infosüsteemi Amet taotleb riigieelarve seaduse § 58 lõike 11 ja 4 alusel ning kooskõlas Vabariigi Valitsuse 31. juuli 2014. a määruse nr 123 „Vabariigi Valitsuse reservist vahendite eraldamise ja eraldatud vahendite kasutamise kord“ § 4 lõikega 41 raha eraldamist Vabariigi Valitsuse reservi sihtotstarbelistest vahenditest 1 569 912 euro ulatuses NIS2 direktiivist tulenevate lisanduvate kohustuste täitmiseks. Tegevuse rahastamine on heaks kiidetud Vabariigi Valitsuse 15. jaanuari 2026 istungi otsusega. 2026. aasta jaanuarist hakkas kehtima küberturvalisuse seaduse ja teiste seaduste muutmise seadus, millega võeti Eesti õigusesse üle Euroopa Liidu küberturvalisuse 2. direktiiv ehk NIS2. Küberturvalisuse seaduse muudatus tõi kaasa mitmed uued sektorid, mille tulemusel kasvas 2026. aastast Eesti KüTS subjektide arv ligikaudu 3000 subjektilt hinnanguliselt 6500 subjektini. NIS2 on 16. jaanuaril 2023 jõustunud direktiiv, mis asendab oma eelkäijat ning parandab olemasolevat küberjulgeoleku staatust kogu Euroopa Liidus. Sellega loodi küberkriiside juhtimise struktuur (CyCLONE), käsitletakse uusi valdkondi, nagu tarneahel, haavatavuste haldus, tuumik Internet ja küberhügieen. Lisaks hõlmab see suuremat osa majandusest ja ühiskonnast, kaasates rohkem sektoreid. Rohkem üksusi on kohustatud võtma meetmeid oma küberturvalisuse taseme tõstmiseks. NIS2 täiendab ja täpsustab ka ENISA rolle ja vastutust. Eestis jõustus NIS2 direktiivi üle võttev Küberturvalisuse seaduse redaktsioon 1. jaanuaril 2026. aastal. See tähendab, et alates 1. jaanuarist on KüTS subjektide arv esialgsete hinnangute kohaselt kahekordistunud, samuti on uue KüTSi redaktsiooniga kaasnenud olulisi uusi kohustusi, mida Riigi Infosüsteemi Amet peab täitma. Riigi Infosüsteemi Ameti eelarve ei ole lähtuvalt ulatuslikest uutest kohustustest ja subjektide arvu olulisest kasvust suurenenud. Riigi Infosüsteemi Ameti tegevused on seotud KüTSi uute subjektide lisandumisega. See tähendab oluliselt suuremat, ennekõike nende subjektide nõustamise ja järelevalve rolli. Osa ülesandeid – üksuste kohta käivate andmete saamine, nende täpsustamine ja asjakohasel juhul edastamine Euroopa Liidu Küberturvalisuse Ametile või Euroopa Komisjonile – on seotud kõigi KüTSi subjektidega. Lisandunud kohustuste täitmise nõuab nii lisatööjõudu kui ka -eelarvet. Riigi Infosüsteemi Amet soovib välja tuua, et muutunud julgeolekuolukorras, kus järjest suurem roll on ka küberdomeenil, on Riigi Infosüsteemi Ameti mehitamine vähemalt viisil, mis tagaks NIS2 direktiivist tulenevate ülesannete täitmise kriitilise tähtsusega. Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee / registrikood 70006317 Taotletava summa üksikasjalik arvestus Tulemusvaldkond DIGIÜHISKOND Programm DIGIÜHISKOND Programmi tegevus RIIKLIKU KÜBERTURVALISUSE TAGAMINE EUR EA konto 50 Tööjõukulud (20 FTE) 1 419 912 EA konto 55 Majandamiskulud (töökohakulud) 150 000 Eelarve kokku 1 569 912 Lugupidamisega (allkirjastatud digitaalselt) Joonas Heiter peadirektor Eva Kajasalu 502 2078 [email protected] 2 (2)