Vastus selgitustaotlusele

Keilin Tammepärg Teie 20.11.2024 poliitika ja õigusvaldkonna juht Eesti Infotehnoloogia ja Meie 12.12.2024 nr 9-2/2933-2 Telekommunikatsiooni Liit [email protected] Vastus selgitustaotlusele Austatud Keilin Tammepärg Saime Teie selgitustaotluse seoses Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555 ehk NIS2 direktiiviga seotud Euroopa Komisjoni rakendusmäärusega (EL) 2024/2690. Tolles rakendusmääruses kehtestatakse NIS2 kohaldamise eeskirjad, mis puudutavad küberturvalisuse riskijuhtimismeetmete tehnilisi ja metoodilisi nõudeid ja selliste juhtude täpsemat kindlaksmääramist, mille korral peetakse (küber)intsidenti oluliseks. Soovite teada, et kuidas sellesse rakendusmäärusesse peaks suhtuma olukorras, kus NIS2 direktiiv pole siseriiklikult üle võetud ehk selles sisalduv Eestis veel ei kehti. Leiate, et seetõttu ei saa ka Komisjoni rakendusaktid Eestis õiguslikult kehtida, kuigi need on oma olemuselt otsekohalduvad. Samuti soovite teada, kas kuidagi adresseeriti selle rakendusakti kehtivuse küsimust nendes liikmesriikides, kes pole NIS2 direktiivi tähtaegselt üle võtnud. Kui arvestada Euroopa Liidu Kohtu tõlgendusi, siis tähtaegselt üle võtmata Euroopa Liidu direktiivid on otsekohaldatavad. Ka Euroopa Komisjoni rakendusmäärus on määrus, mis on otsekohalduv – tolle rakendusmääruse artikli 16 kohaselt on see tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides. Seega ei ole rakendusmääruse järgimise mõttes põhjendatud oodata kuni Eesti on NIS2 direktiivi täielikult üle võtnud. Meile teadaolevalt ei tõstatatud rakendusmääruse koostamise käigus küsimust, et kuidas seda rakendada olukorras, kus liikmesriik pole NIS2 direktiivi tähtaegselt üle võtnud. Lugupidamisega (allkirjastatud digitaalselt) Erik Janson riigiside tehnoloogia nõunik digiarengu valdkonna asekantsleri ülesannetes Raavo Palu [email protected] Suur-Ameerika 1 / 10122 Tallinn / 625 6342 / [email protected] / www.mkm.ee Registrikood 70003158