Kiri

Saatja: Irina Klementi - MKM </O=EXCHANGELABS/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=57BDBED06F2E4395871DE6C7087C4A62-79CDE64A-08> Saaja: [email protected], [email protected], Guido Pääsuke - MKM Teema: 12.06.2024 kohtumine perearstidega Tere lugupeetud perearstid Täname Teid 12.06.2024 konstruktiivse kohtumise eest ning mul on heameel, et saame turvalisuse olulisest ühte moodi aru. Teen väikese kokkuvõtte kohtumisel käsitletud teemadest ning kuidas siit edasi liigume: 1. MKM riikliku küberturvalisuse osakonna 2024 a. eesmärk on üle võtta Euroopa direktiiv NIS2 (tähtaeg: 17.10.2024), mis aitab Euroopa-üleselt küberturvalisuse taset ühtlustada. NIS2 ülevõtmisega täieneb KÜTS subjektide ring, kuhu edaspidi hakkavad kuuluma ka IKT teenuse osutajad (nt. Medisoft), kes perearstidele teenuseid pakuvad. Põhinõuded NIS2 direktiivi tulekuga ei muutu e KÜTSi subjektid peavad rakendama riskijuhtimismeetmed (loe: turvameetmeid) ja teavitama küberintsidendist. 2. 2024 II poolaasta tegeleme lisaks NIS2 Euroopa Direktiivi ülevõtmisele ka KÜTS revisjoniga, mille raames vaatame üle ka auditeerimise kriteeriumid. Palume Teilt ametlikku seisukohta/ettepanekuid, mis ulatuses tuleks E-ITS standardi auditeerimiskriteeriumit muuta ning põhjendusi, miks olemasolev kriteerium ei sobi. Sisendi andmisel palume välja tuua ka info E-ITS auditi maksumuse kohta koos pakkumuse saamise kuupäevaga ning selgitusega, mida selline summa perearstidele tähendab. Ettepaneku saate saata [email protected] <mailto:[email protected]> , KÜTS revisjoniga tegeleb Guido Pääsuke (koopias). Hetkel kehtiv erand auditeerimisele kohaldub ettevõtetele, kellel on vähem kui 10 töötajat JA käive üle 2 miljoni. 3. Arutasime ka vajadust täiendavalt kohtuda teemadel: a. E-ITS perearstide profiil (RIA)– kuna suur töö on tehtud, kuid seda ei kasutada, siis palume selgemalt probleemistiku välja tuua, et saaksime profiili vastavalt täiendada/kasutuskõlblikumaks muuta. Kuna perearstid töötlevad tundlikke andmeid, siis seisame hea selle eest, et Teie töökoht oleks ka turvaline ning perearstid oleksid teadlikud võimalikest riskidest ning meetmetest, kuidas ennast kaitsta. Nt. mida tähele panna lepingute sõlmimisel? b. E-ITS rakendamise rahastus (RIA, EAS)– pakkusime välja toetusmeetmena kasutada EAS-RIA toetust küberturvalise tõstmiseks. Siinkohal tuleb adresseerida probleeme, mis selle toetuse kasutamatuks muudab. c. Pooldame kesksete/tsentraalsete teenuste/toodete hindamist ja kasutamist ning palume perearstidel sel teemal kohtuda TEHIKu ja SoM-iga, et arutada kas, mis tingimustel ja kuidas seda kõige paremini toetada Teie sihtgrupi vaatest. Palun andke teada, kas ja mille osas vajate MKMi tuge. Saadame ka mõned kohtumisel käsitletud taustamaterjalid: * NIS2 direktiiviga seotud muudatused NIS2 direktiivist ja selle üle võtmisest | by Majandus- ja Kommunikatsiooniministeerium | Digiriik | May, 2024 | Medium <https://medium.com/digiriik/nis2-direktiivist-ja-selle-%C3%BCle-v%C3%B5tmisest-311b99642b71> * RIA/EASi toetus: Küberturvalisuse taseme kaardistamise ja arendamise toetus - EASi ja KredExi ühendasutus <https://eas.ee/toetused/kybertoetus/#boulder-accordion-collapse-5-4> * E-ITS rakendusjuhend: E-ITS (ria.ee) <https://eits.ria.ee/et/abimaterjalid/rakendusjuhend> * E-ITS koolitusvideod: E-ITS (ria.ee) <https://eits.ria.ee/et/avalehe-menueue/koolitusvideod> * E-ITS juhendid: E-ITS (ria.ee) <https://eits.ria.ee/et/avalehe-menueue/juhendid> seal on ka eraldi perearstide profiil * E-ITS infopäevad: E-ITS (ria.ee) <https://eits.ria.ee/et/avalehe-menueue/suendmused> järgmised tulevad sügisel 2024 * E-ITS perearstile info: E-ITS (ria.ee) <https://eits.ria.ee/et/avalehe-menueue/kogukond/perearstile> * Digiriigi Akadeemia: Eesti Infoturbestandardi (E-ITS) ABC Eesti Infoturbestandardi (E-ITS) ABC | Digiriigi Akadeemia õppeplatvorm <https://digiriigiakadeemia.ee/enrol/index.php?id=50> * Digiriigi Akadeemia: E-ITS rakendamine: kaitsetarbest rakendusplaanini E-ITS rakendamine: kaitsetarbest rakendusplaanini | Digiriigi Akadeemia õppeplatvorm <https://digiriigiakadeemia.ee/enrol/index.php?id=74> * E-ITS ja ISO auditi tegijad: E-ITS ja ISO 27001 alaste teenustega tegelevate ettevõtete loetelu | Eesti infosüsteemide audiitorite ühing (eisay.ee) <https://eisay.ee/e-its-ja-iso-27001-alaste-teenustega-tegelevate-ettevotete-loetelu> Tervitades Irina Klementi küberriskide halduse juht Riikliku küberturvalisuse osakond Majandus- ja Kommunikatsiooniministeerium +372 53996896, [email protected] <mailto:[email protected]> www.mkm.ee <https://www.mkm.ee> | Suur-Ameerika 1, Tallinn