Kiri

Vabariigi Valitsuse 20. detsembri 2007. a määruse nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord“ muutmise eelnõu seletuskiri 1. Sissejuhatus Eelnõu kohaselt tehakse muudatused Vabariigi Valitsuse 20. detsembri 2007. a määruses nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord“ (edaspidi määrus). Määruse rakendamisel tekib akrediteeritud töötlussüsteemi osaks olevate mobiiltelefonide kasutajatel senisest laiem võimalus edastada ja vastu võtta oma tööks vajalikku piiratud tasemel salastatud teavet. Eelnõu kohaselt muudetakse senisest mõistlikumaks teabe vahetuseks mobiiltelefonide avalikus ruumis kaasaskandmise nõuded. Eelnõuga parandatakse olulisel määral salastatud teabe käideldavust. Kavandatud muudatused tuginevad nüüdisaegsele teabehalduse praktikale, kus töödeldakse järjest suuremat osa teabest erinevate elektrooniliste vahendite abil. Eelnõu ja seletuskirja on koostanud Riigikantselei julgeoleku ja riigikaitse koordinatsioonibüroo ametnikud ja Riigikantselei õigusosakonna nõunik Eero Svarval (tel 693 5537, e-post [email protected]) koostöös Välisluureameti ametnikega. Eelnõu ja seletuskirja on keeleliselt toimetanud Riigikantselei istungiosakonna keeletoimetaja Piret Grigorjeva (tel 693 5507, e-post [email protected]). 2. Eelnõu sisu ja võrdlev analüüs Eelnõu punktiga 1 muudetakse määruse § 103 lõiget 1. Määruse §-s 102 sätestatud üldreegli kohaselt võib salastatud teavet töödelda, kui: a) seda tehakse akrediteeritud töötlussüsteemis, st elektroonilise teabeturbe nõuetele vastavas töötlussüsteemis, millel on asjakohasel tasemel salastatud teabe töötlemiseks Välisluureameti poolt antud vastavussertifikaat või ajutine kasutusluba, ning b) töötlemise ajal viibitakse sõltuvalt edastatavast teabest kas administratiiv- või turvaalal. Määruse §-s 103 on sätestatud erandid, mis võimaldavad töödelda (elektroonilist) salastatud teavet ka avalikus ruumis. Avalik ruum on määruse § 2 punkti 4 kohaselt ala, mis ei ole turva- ega administratiivala. Selleks, et ka avalikus ruumis teabe töötlemisel oleks teave kaitstud, on §-s 103 seatud lisatingimused. Paragrahvi 103 lõike 1 kohaselt võib möödapääsmatu vajaduse korral piiratud tasemel salastatud teabe operatiivseks edastamiseks või vastuvõtmiseks (st nii suuliselt kui ka kirjalikult) töödelda teavet avalikus ruumis, kui kasutatakse avalikus ruumis töötlemiseks ette nähtud akrediteeritud töötlussüsteemi. See tähendab, et Välisluureamet on akrediteerimise käigus esitatud dokumentide (sh turvanõuete loetelu ja turvanõuete rakendamise juhendi) põhjal veendunud, et töötlussüsteem vastab elektroonilise teabeturbe nõuetele ning selles töödeldav teave on kaitstud ka juhul, kui seda töödeldakse avalikus ruumis kaasaskantavate töötlussüsteemi osaks olevate töötlusseadmete abil. Eelnevaga on kooskõlas ka § 105 lõige 31, mille kohaselt annab Välisluureamet loa piiratud tasemel salastatud teabe elektrooniliseks töötlemiseks avalikus ruumis töötlussüsteemi akrediteerimise käigus. Eelnõu kohaselt säilitatakse senine üldtingimus, mille järgi võib piiratud tasemel salastatud teavet töödelda avalikus ruumis möödapääsmatu vajaduse korral operatiivseks edastamiseks või vastuvõtmiseks juhul, kui kasutatakse avalikus ruumis töötlemiseks ette nähtud akrediteeritud süsteemi. Lisaks sätestatakse uus võimalus töödelda teavet mobiiltelefoniga ka muu vajaduse korral. Muudatuse kohaselt ei ole möödapääsmatus ning operatiivse edastamise või vastuvõtmise vajadus eeltingimuseks, kui kasutatakse akrediteeritud süsteemi osaks olevat 1 mobiiltelefoni. Sellise mobiiltelefoniga võib töödelda piiratud tasemel salastatud teavet selle (nii kõne kui ka sõnumite abil) edastamiseks ja vastuvõtmiseks mis tahes juhtudel. Selleks sobilikke kaasaskantavaid töötlusseadmeid (mobiiltelefone) hõlmav töötlussüsteem on olemas ja akrediteeritud ning selle kasutajad on kohustatud järgima mitmeid elektroonilise teabeturbe põhimõtetest lähtuvaid lisaturvameetmeid, millega vähendatakse kaasaskantavast töötlusseadmest tulenevaid riske ning tagatakse maksimaalsel määral teabe käideldavus, salajasus ja terviklikkus. Eelnõu punktiga 2 muudetakse määruse § 105 lõiget 4. Muudatus on kooskõlas eelnõu punktis 1 kavandatud muudatusega. Praegu kehtiva sätte kohaselt võib viia väljapoole sisemist turvakeskkonda (nt avalikku ruumi) töötlusseadme (nt mobiiltelefoni), milles töötlemiseks lubatud kõrgeim teabe salastatuse tase on piiratud, kui salastatud teave on krüpteeritud nõuetele vastavate krüptovahenditega. Eelnõuga lisatakse sellele alternatiivne võimalus kaitsta teavet volitamata juurdepääsu eest muu Välisluureameti lubatud meetodiga (st sellise meetodiga, mis tagab Välisluureameti hinnangul vähemalt samaväärse kaitse). Sarnast sõnastust on kasutatud ka riigisaladuse ja salastatud välisteabe seaduse (edaspidi RSVS) § 39 lõike 2 punkti 3 alusel antud kaitseministri määruses. Ühtlasi asendatakse kooskõlas RSVS-i § 39 lõike 2 punktiga 1 ja selle alusel kehtestatud kaitseministri määrusega sõna „krüptovahendid“ sõnaga „krüptomaterjalid“, mis hõlmab krüptoseadmeid ja võtmematerjali. Samuti muudetakse § 105 lõike 4 sissejuhatavat lauseosa ning sätestatakse, et töötlusseadmele ei kohaldata määruse 5. peatüki 7. jagu „Salastatud teabekandja edastamine“, mis sisuliselt käsitleb teabekandjate vedu. Teatud juhtudel on töötlusseade ühtaegu ka teabekandja ning eelnõuga lisatava erandi puudumine on tekitanud praktikas korduvalt küsimusi, kas kõik tavapärasele piiratud tasemel salastatud teavet sisaldavale füüsilisele teabekandjale (nt salvestuskandja, paber) kehtestatud nõuded on töötlusseadme (nt mobiiltelefoni) puhul eesmärgipärased ja mõistlikud. Arvestades määruse §-s 105 sätestatud tingimusi (krüpteerimine, märgistuse puudumine) muudaks nt määruse § 88 lõikest 1 tulenev topeltpakendamise nõue töötlusseadme kasutamise võimatuks ja samas ei aitaks kaasa teabe kaitsmisele. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõul ei ole Euroopa Liidu õigusega puutumust. 4. Määruse mõju Muudatused lähtuvad nüüdisaegsest teabehalduse praktikast, mille järgi töödeldakse (sh luuakse ja vahetatakse) järjest suuremat osa teabest mitmesuguste elektrooniliste vahendite abil. Määruse rakendamisel tekib akrediteeritud töötlussüsteemi osaks olevate mobiiltelefonide kasutajatel senisest laiem võimalus edastada ja vastu võtta oma tööks vajalikku piiratud tasemel salastatud teavet. Samuti muutuvad mõistlikumaks selliste mobiiltelefonide avalikus ruumis kaasaskandmise (vedamise) nõuded. Eelnõu rakendamisel paraneb olulisel määral salastatud teabe käideldavus. Sellel on positiivne mõju riigi julgeolekule, sest riigi julgeoleku seisukohalt olulisi otsuseid tegevatel isikutel (eelkõige riigi- ja valitsusasutuste juhtkond) on võimalik vahetada otsuste aluseks olevat salastatud teavet senisest sagedamatel juhtudel. Mõju sihtrühm on väike, kuna sihtrühma kuulvate mobiiltelefonide kasutajate ringi ei kuulu palju isikuid ning see moodustab kõigist salastatud teabe töötlejatest väga väikese osa. Mõju ulatus on keskmine, sest muudatused võivad mobiiltelefonide kasutajate käitumises kaasa tuua väiksemaid muudatusi, kuid ei vaja kohanemist. Ebasoovitavate mõjude kaasnemise risk on samuti väike, sest kõiki kõnealuse töötlussüsteemiga seotud salastatud teabe kaitse meetmeid 2 rakendavad kasutajad ka edaspidi ning juhised mobiiltelefonide kasutajatele on juba eelnevalt antud. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Asjaomane piiratud tasemel akrediteeritud töötlussüsteem ja selle osaks olevad mobiiltelefonid on olemas ja kasutusel. Määrusega ei kaasne automaatselt märkimisväärset lisakulu ega tõuse ka tulu. Kulu võib tekkida juhul, kui mobiiltelefone soovitakse juurde soetada või töötlussüsteemi muul moel arendada. 6. Määruse jõustumine Määrus jõustub üldises korras. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse eelnõude infosüsteemi EIS kaudu kooskõlastamiseks ministeeriumidele. 3  EELNÕU 03.09.2021 MÄÄRUS Vabariigi Valitsuse 20. detsembri 2007. a määruse nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord“ muutmine Määrus kehtestatakse riigisaladuse ja salastatud välisteabe seaduse § 39 lõike 1 alusel. Vabariigi Valitsuse 20. detsembri 2007. a määruses nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord“ tehakse järgmised muudatused: 1) paragrahvi 103 lõige 1 sõnastatakse järgmiselt: „(1) Piiratud tasemel salastatud teavet võib töödelda avalikus ruumis: 1) möödapääsmatu vajaduse korral teabe operatiivseks edastamiseks või vastuvõtmiseks, kui kasutatakse avalikus ruumis töötlemiseks ette nähtud akrediteeritud süsteemi; 2) muu vajaduse korral teabe edastamiseks või vastuvõtmiseks üksnes juhul, kui kasutatakse avalikus ruumis töötlemiseks ette nähtud akrediteeritud süsteemi osaks olevat mobiiltelefoni.“; 2) paragrahvi 105 lõike 4 sissejuhatav lauseosa ja punkt 1 sõnastatakse järgmiselt: „(4) Töötlusseadmele, milles töötlemiseks lubatud kõrgeim teabe salastatuse tase on piiratud, ei kohaldata 5. peatüki 7. jagu ning selle võib viia väljapoole sisemist turvakeskkonda, kui: 1) salastatud teave on krüpteeritud nõuetele vastavate krüptomaterjalidega või kaitstud volitamata juurdepääsu eest muu Välisluureameti lubatud meetodiga;“. Kaja Kallas Peaminister Kalle Laanet Kaitseminister Taimar Peterkop Riigisekretär  Ministeeriumid Meie: 07.09.2021 nr 7-2/21-01877-1 Vabariigi Valitsuse 20. detsembri 2007. a määruse nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord” muutmise eelnõu kooskõlastamiseks esitamine Riigikantselei esitab kooskõlastamiseks Vabariigi Valitsuse 20. detsembri 2007. a määruse nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord” muutmise eelnõu ja seletuskirja. Palun teie kooskõlastust hiljemalt 8. septembriks 2021. a, kuna eelnõu on kavas esitada Vabariigi Valitsuse 9. septembri 2021. a istungile. Lugupidamisega (allkirjastatud digitaalselt) Taimar Peterkop Riigisekretär Eero Svarval 6935537 [email protected] Stenbocki maja / Rahukohtu 3 / 15161 Tallinn / Estonia / registrikood 700004809 +372 693 5555 / [email protected] / www.riigikantselei.ee EISi teade Eelnõude infosüsteemis (EIS) on algatatud kooskõlastamine. Eelnõu toimik: RK/21-1067 - Vabariigi Valitsuse 20. detsembri 2007. a määruse nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord“ muutmine Kohustuslikud kooskõlastajad: Kooskõlastajad: Majandus- ja Kommunikatsiooniministeerium; Haridus- ja Teadusministeerium; Justiitsministeerium; Kultuuriministeerium; Kaitseministeerium; Siseministeerium; Maaeluministeerium; Rahandusministeerium; Sotsiaalministeerium; Keskkonnaministeerium; Välisministeerium Arvamuse andjad: Kooskõlastamise tähtaeg: 08.09.2021 23:59 Link eelnõu toimiku vaatele: https://eelnoud.valitsus.ee/main/mount/docList/5ba899cf-9d4d-470c-8a80-a73cf1675810 Link kooskõlastamise etapile: https://eelnoud.valitsus.ee/main/mount/docList/5ba899cf-9d4d-470c-8a80-a73cf1675810?activity=1 Eelnõude infosüsteem (EIS) https://eelnoud.valitsus.ee/main