Hr Tiit Riisalo
Majandus- ja
infotehnoloogiaminister
Majandus- ja
Kommunikatsiooniministeerium Teie 02.12.2023 nr 2-1/2023/4954
Suur-Ameerika 1
10122 TALLINN Meie 18.12.2023 nr 6.1-2/149-1
Arvamus määruse „Eesti infoturbestandard“ muutmise eelnõu kohta
Eesti Infotehnoloogia ja Telekommunikatsiooni Liit (edaspidi: ITL) analüüsis Teie poolt
arvamuse avaldamiseks esitatud ettevõtlus ja infotehnoloogiaministri 16. detsembri 2022. a
määruse nr 101 „Eesti infoturbestandard“ muutmise eelnõud (edaspidi: eelnõu).
Anname teada, et meil puuduvad sisulised muutmisettepanekud eelnõu tekstile. Samas
soovime juhtida MKM-i tähelepanu kahele olulisele Eesti infoturbestandardi (E-ITS)
rakendamise probleemile.
Vastavalt küberturvalisuse seaduse (KüTS) alusel kehtestatud määruse „Võrgu- ja
infosüsteemide küberturvalisuse nõuded“ § 3 lg 2 punktile 1 ei ole teenuse osutajal kohustust
rakendada E-ITS-i, kui teenuse osutaja rakendatud turvameetmed vastavad rahvusvahelise
standardiga ISO/IEC 27001 kehtestatud nõuetele. Toetame ITL-ina seda sätet ning vastava
määruse koostamisel tegime ettepaneku, et see põhimõte sõnaselgelt kirja saaks. Eestis on
mitmeid teenuse osutajaid, kes täna rakendavadki nimetatud ISO standardit.
Praktikas on esile kerkinud murekoht seoses sellega, kui ISO standardit rakendavad teenuse
osutajad osutavad teenuseid teistele KüTS-i kohuslastele, kes omakorda rakendavad E-ITS-
i. Nimelt soovivad viimased oma teenuseosutajalt kinnitust, kas teenuse osutaja rakendab E-
ITS meetmeid. Teenuse osutajal on aga raske sellist kinnitust anda, sest tema rakendab ISO.
2
Seetõttu teeme ettepaneku korraldada sel teemal arutelu seotud osapooltega (MKM, RIA,
erinevad KüTS subjektid (nii avalikust kui ka erasektorist), kes rakendavad E-ITS-i või ISO
standardit ning osutavad omavahel teenuseid). Oleme seisukohal, et selles küsimuses on
vajalik luua selgus, mida tellija rollis olevad KüTS-i subjektid, kes rakendavad E-ITS-i, saavad
nõuda oma teenusepakkujatelt, kes rakendavad ISO. See annaks teenusepakkujatele selge
teadmise, millega nad peavad arvestama selleks, et oma teenuseid E-ITS-i rakendavatele KüTS-
i subjektidele pakkuda saaks.
Teise olulise murekohana soovime välja tuua väikeste asutuste (nt perearstide praksised)
võimetuse E-ITS-i rakendada. See on nende jaoks liiga koormav. Oleme sellele MKM-i
tähelepanu juhtinud ka seoses direktiivi (EL) 2022/2555 (NIS2) ülevõtmisega, kuna sellega
seoses plaanitakse KüTS-i subjektiks olevate teenuse osutajate nimekirja oluliselt laiendada ja
seda just väiksemate asutuste näol. Oleme teemat puudutanud ka aruteludes RIA-ga, kes on
välja pakkunud asutuste põhiste profiilide loomise võimaluse. Samas ei ole meil hetkel
teadmist, et oleks olemas lahendusi, mis väikeste asutuste koormust leevendaks. Nõudmine
on, et E-ITS-is kirjas olevad meetmed tuleb rakendada ning iga meetme mitterakendamine
tuleb kirjeldada võimaliku ohuna.
Ka selles küsimuses oleme valmis koostöös MKM-i ja RIA-ga lahendusi otsima.
Lugupidamisega
/allkirjastatud digitaalselt/
Doris Põld
Tegevjuht
Keilin Tammepärg,
[email protected]
Saatja: "Info Aadress" <
[email protected]>
Saaja: "MKM info", "Raavo Palu"
Teema: Arvamus määruse „Eesti infoturbestandard“ muutmise eelnõu kohta
Kuupäev: 2023-12-18 14:21
Tere
Edastame Teile Eesti Infotehnoloogia ja Telekommunikatsiooni Liidu
18.12.2023 kirja nr 6.1-1/149-1 „Arvamus määruse „Eesti infoturbestandard“
muutmise eelnõu kohta“.
Lugupidamisega
Heleri Vahemäe
Büroojuht
Eesti Infotehnoloogia ja
Telekommunikatsiooni Liit
Lõõtsa 2B
11415 Tallinn
Mob 5115521
Tel 6177 145
[email protected]
www.itl.ee