Eesti infoturbestandardi eelnõust

Saatja: [email protected] Saaja: "Raavo Palu", "MKM info" Teema: Eesti infoturbestandardi eelnõust Kuupäev: 2023-12-18 14:58 Hr Tiit Riisalo ja Hr. Raavo Palu Majandus- ja infotehnoloogiaminister Majandus. Ja kommunikatsiooniministeerium Austatud härra minister, Pöördun Teie poole seoses ministri määruse „Eesti infoturbestandard“ muutmise eelnõuga. Määruse lisa 1 „Nõude infoturbe halduse süsteemile“ p 4 sissejuhatavate lõikude kohaselt saavutatakse E-ITSi rakendamisega standardturbe ulatuses vastavus rahvusvahelise standardiga ISO/IEC 27001. Eelnõu autorite sõnul võimaldab see E-ITSi rakendajatel taotleda oma kaitsealale rahvusvahelist tunnustamist ISO7IEC 27001 sertifikaadiga. Samas selgitatakse, et ISO/IEC 27001 vastavussertifikaat ilma E-ITSi rakendusplaanita E-ITS-i rakendatust ei kinnita. Palume Teie abi nende esmapilgul mõnevõrra vastuolulisena mõjuvate selgituste ja nõuete tõlgendamisel. Ettevõtte jaoks on oluline tagada enda vastavus õigusaktides sätestatud nõuetele. Seejuures on rahvusvahelises tasandil ja ühekorraga mitmes riigis tegutseval ettevõttel nii ressursside kokkuhoiu kui süsteemi ja protsesside ühtluse huvides mõistlik kavandada ja kasutada infoturbes samalaadseid põhimõttelisi lahendusi. E-ITS-i kohaldamisala on piiratud Eestiga ega ulatu teiste (EL) riikide territooriumitele. Kuna eelnõu autorite sõnul saavutatakse E-ITS rakendamise tulemusel vastavus ISO/IEC 27001 standardiga, siis jääb arusaamatuks, miks sama loogika ei tundu toimivat vastupidi ning ISO/IEC 27001 vastavussertifikaadi olemasolu ei tunnistata vastavusena E-ITS nõuetele, vaid peetakse vajalikuks täiendava rakendusplaani olemasolu? Palume selgitada, mis rolli omab sel juhul määrusega ISO/IEC 27001 standardi nõutele vastavuse saavutamise eesmärk ning kas siiski ja kui, siis missugustel tingimustel võiks ka standardi vastavussertifikaat olla tunnistuseks määruse nõuete täitmise kohta? Peame oluliseks, et Eesti määruse loodavad lahendused vastaksid maksimaalselt rahvusvahelistele standarditele ning kui selline vastavus on ettevõttel loodud ja sertifikaadiga tunnustatud, siis oleks võimalikult ühetaoliselt ja võimalikult ilma täiendavate siseriiklike erinõueteta rakendatav kõigis ettevõtete tegutsemiskoha riikides. Lugupidamisega Kristjan Kilp Infoturbejuht M: +372 5100959 | E-mail: [email protected] Magnum AS | Laagri Ärimaja | Laagri Business House Vae 16 | Laagri | 76401 Harjumaa | Estonia The leading pharmaceutical wholesaler and retailer in the Baltics.