Majandus- ja Teie 22.06.2023 nr 2-1/2023/3379
Kommunikatsiooniministeerium
[email protected] Meie 17.07.2023 nr 1.1-20/23981
Arvamuse avaldamine Vabariigi Valitsuse määruse "Võrgu- ja infosüsteemi turvameetmete
nõuded ja nende kohaldamise ulatus pilvandmetöötlusteenuse kasutamisel" eelnõule
Täname Teid võimaluse eest avaldada arvamust Vabariigi Valitsuse määruse „Võrgu- ja
infosüsteemi turvameetmete nõuded ja nende kohaldamise ulatus pilvandmetöötlusteenuse
kasutamisel“ eelnõule. Käesolevaga edastame eelnõule Riigi Infosüsteemi Ameti (RIA)
tähelepanekud ja ettepanekud.
Eelnõu § 1 sätestab määruse kohaldamisala. Lõikest 1 tuleneb, et määruse subjektid on
küberturvalisuse seaduse (KüTS) § 3 lõikes 4 nimetatud asutused või isikud. Täiendavat analüüsi
vajab aga küsimus, kas viidatud subjektide ring on piisav või vajab täiendamist, nt avalikke
ülesandeid täitvate eraõiguslike juriidiliste isikute näol, et katta kogu avaliku teabe töötlemine.
Eelnõu § 1 lõige 2 käsitleb küll avaliku ülesande delegeerimist, kuid sätestatud nõude täitmine
võib ülesande delegeerinud asutustele või isikutele praktikas probleemseks osutuda. Seda ka
seetõttu, et teabe osas, mis hõlmab avalike ülesannete täitmist, on eraõiguslik isik eraldiseisev
teabevaldaja ning talle laienevad AvTS-is sätestatud teabevaldaja kohustused, sh AvTS § 43
tulenev.
Täiendavat selgust vajab eelnõu § 2 kohase riskide hindamise praktiline pool, arvestades vajalikku
kompetentsi, takistusi info saamisel ning seejärel positiivse või negatiivse otsuseni jõudmine.
Viimast võiks lihtsustada eelnõu § 2 lõikes 6 nimetatud asjaoludega võrreldes konkreetsemad
kriteeriumid, mille järgi oleks pilveteenuse kasutuselevõttu kaaluval teabeomanikul selge, kas
teenuse kasutamisest tuleb hoiduda või mitte.
Samuti tuleks täpsustada RIA või asjakohase julgeolekuasutuse ülesandeid eelnõu § 3 lg 4-5 ja §
5 lg 4 kohaselt edastatud teavituste ning nende sisu haldamisel. Hetkel on seletuskirjas viidatud
üksnes tekkivale ülevaatele ning võimalusele teha ennetus- ja teavitustööd, kuid oluline on selge
visioon määruse jõustumisel kaasnevatest rollidest, tegevustest ja ülesannetest.
Lugupidamisega
(allkirjastatud digitaalselt)
Joonas Heiter
Peadirektori asetäitja
peadirektori ülesannetes
Pärnu mnt 139a / 15169 Tallinn / 663 0200 /
[email protected] / www.ria.ee /
registrikood 70006317