Arvamuse avaldamine küberintsidentide registri põhimääruse eelnõule

Tiit Riisalo Teie 30.05.2023 nr 2-1/2023/2910 Majandus- ja Kommunikatsiooniministeerium Meie 16.06.2023 nr 4.2-8/23882 [email protected] Arvamuse avaldamine küberintsidentide registri põhimääruse eelnõule Austatud Tiit Riisalo Majandus- ja Kommunikatsiooniministeerium (MKM) on saatnud Riigi Infosüsteemi Ametile (RIA) arvamuse avaldamiseks küberintsidentide registri põhimääruse eelnõu. Alljärgnevalt leiate RIA märkused: 1) Eelnõu § 5 kohaselt peetakse registrit ühetasandilise digitaalse andmekoguna. Ei eelnõust ega selle seletuskirjast ei selgu mida selle sättega silmas peetakse. Kuni 2007. aastani kehtinud andmekogude seaduse § 35 punktis 3 oli sätestatud kohustus reguleerida registri põhimääruses registri ülesehitus ja registri pidamise organisatsiooniline struktuur, andmete töötlemise kord eri tasanditel, andmete vahetamine ja võrdlemine eri tasandite vahel. Kehtiva avaliku teabe seaduse (AvTS) § 435 kohaselt aga andmekogu tehnilise ülesehituse detailset sätestamist põhimäärustes ei nõuta. Kuigi praktikas kirjeldatakse andmekogu eri tasandeid kehtivates põhimäärustes ka praegu, jääb enamasti selgusetuks, mida andmekogu haldajad selle all tegelikult mõtlevad. Teeme ettepaneku kõnealune säte eelnõust eemaldada. Sätte eemaldamata jätmisel palume eelnõu seletuskirja täiendada asjakohase selgitusega sätte sisu kohta. 2) Kirjaviga eelnõu § 11 lõikes 2 ("Registri toimingute"). 3) Juhime tähelepanu, et andmekogu tuleb enne kasutuselevõtmist AvTS § 437 lõikes 1 sätestatud korras registreerida riigi infosüsteemi haldussüsteemis. Lugupidamisega (allkirjastatud digitaalselt) Margus Noormaa peadirektor Eero Vegmann [email protected] Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee / registrikood 70006317