Vastus selgitustaotlusele

Kristjan Kilp Teie 18.12.2023 infoturbejuht Magnum AS Meie 22.12.2023 nr 2-1/2023/4954 [email protected] Vae 16 | Laagri 76401 Harjumaa | Estonia Vastus selgitustaotlusele Austatud Kristjan Kilp Saime Teie selgitustaotluse seoses majandus- ja infotehnoloogiaministri määruse „Eesti infoturbestandard“ muutmise eelnõuga, konkreetsemalt selle määruse lisa 1 punkti 4 sissejuhatavate tekstilõikude osas. Esmalt selgitame, et küberturvalisuse seaduse (edaspidi KüTS) § 7 lõike 5 alusel antud Vabariigi Valitsuse määruse § 3 lõige 1 ning selle alusel kehtestatud majandus- ja infotehnoloogiaministri määrus näeb ette, et KüTS-i tähenduses teenuse osutaja peab rakendama Eesti infoturbestandardit (edaspidi E-ITS). Sama Vabariigi Valitsuse § 3 lõige 2 annab alternatiivina võimaluse E-ITSi asemel rakendada rahvusvahelist standardit ISO/IEC 27001 eeldusel, et samas lõikes olevad tingimused on täidetud. Millise tee teenuse osutaja valib, on teenuse osutaja enda valida. Kui teenuse osutaja valib rahvusvahelist standardi ISO/IEC 27001 rakendamise, siis tal puudub vajadus E-ITSi vastavat dokumentatsiooni lugeda. E-ITSi määruse lisas 1 ehk nõuete dokumendis olev lause on suunatud E-ITSi rakendajatele ja täpsustabki selle üle, et kuidas need kaks nõuete kogumit (ISO/IEC 27001 ja E-ITS) omavahel vajadusel siduda.  ISO/IEC 27001 puhul on tegu üldisema taseme standardiga, kus läbi riskihalduse tuleb meetmeid organisatsioonil ise täpsustada ja lähtuda väljapoolt tulevatest nõuetest.  E-ITS on tüüplahenduste osas etalonturve ja annab need meetmed ise ette. Vajadusel tuleb lisada riskihaldusest tulenevad lisameetmed. Vastavusele saab hinnangu kahe nõuete kogumi puhul siis, kui kummagi nõuete kogumi meetmed omavahel võrdlusse panna. Selliseks võrdluse aluseks sobib rakendusplaan. Sellise võrdluse tekitamine pole kohustuslik tegevus neile, kes rakendavad ISO/IEC 27001. E-ITS lihtsalt rõhutab selle lausega, kuidas selline vastavus vajadusel saada ja ei sea kuidagi kohustusi ISO/IEC 27001 rakendajale. Loodame, et saite vastuse oma küsimusele. Täiendavate täpsustavate küsimuste korral palume ühendust võtta E-ITSi dokumentatsiooni koostajatega ehk Riigi Infosüsteemi Ameti riigi infoturbe meetmete osakonnaga e-posti aadressil [email protected]. Suur-Ameerika 1 / 10122 Tallinn / 625 6342 / [email protected] / www.mkm.ee Registrikood 70003158 Lugupidamisega (allkirjastatud digitaalselt) Luukas Ilves digiarengu asekantsler Teadmiseks: Riigi Infosüsteemi Amet Raavo Palu [email protected] 2 (2)