Vabariigi Valitsuse määruse tõlgendamisest

Hr Gert Auväärt Teie 02.12.2025 nr 1.1-21/251971 Riigi Infosüsteemi Amet Meie 10.12.2025 nr 21-2/25/9796-2 [email protected] Vabariigi Valitsuse määruse tõlgendamisest Justiits- ja Digiministeerium on Vabariigi Valitsuse 09.12.2022 määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmise eelnõu koostamisel ja Vabariigi Valitsusele esitamisel lähtunud Riigi Infosüsteemi Ameti ettepanekust ettevõtjate suuruse määramisel, kellele ei kohaldata Eesti infoturbestandardi või rahvusvahelise või Eesti standardi ISO/IEC 27001 järgimise kohustust. Ettepaneku ja eelnõukohase määruse kohaselt koheldakse kõiki ettevõtjaid mikro- või väikeettevõtjana võrdselt ja samadel tingimustel sõltumata ettevõtja omanikust, aktsionärist või tegelikust kasusaajast. Seega tuleb määruse rakendamisel arvestada, et Vabariigi Valitsuse 09.12.2022 määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ § 3 lg 21 kohaldub ka avaliku sektori organisatsiooni kontrolli all olevale ettevõtjale, kui sellel on majandusaasta jooksul keskmiselt alla 50 töötaja ja kelle aastane bilansimaht või aastakäive ei ületa 10 miljonit eurot. Seejuures tuleb töötajate arvu vaadata lähtuvalt Teie kirjas viidatud Euroopa Liidu komisjoni soovitusest kolme aasta keskmise pealt. Lugupidamisega (allkirjastatud digitaalselt) Tõnu Grünberg asekantsler Guido Pääsuke [email protected] Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected]/ www.justdigi.ee Registrikood 70000898