Küberturvalisuse seaduse ja avaliku teabe seaduse muutmise seadus

Majandus- ja Kommunikatsiooniministeerium Teie 21.09.2021 nr 2-2/17-0344/636 Suur-Ameerika 1 10122 TALLINN Meie 18.10.2021 nr 5-2/21/3506 [email protected] Küberturvalisuse seaduse ja avaliku teabe seaduse muutmise seadus Esitasite kooskõlastamiseks küberturvalisuse seaduse (KüTS) ja teiste seaduste muutmise seaduse eelnõu. Kaitseministeerium kooskõlastab eelnõu üksnes järgnevate märkustega arvestamisel. 1. Võrreldes esimese kooskõlastusringiga on eelnõu ulatuslikult muudetud ning selles on tehtud muudatusi, mis omavad olulist mõju rahvusvahelisele sõjalisele koostööle ja riigi sõjalise kaitse planeerimisele. Seetõttu teeme ettepaneku täiendada KüTS §-i 1 sättega, mille kohaselt KüTS-i ei kohaldata Kaitseministeeriumi valitsemisalas rahvusvaheliseks sõjaliseks koostööks ning riigi sõjalise kaitse planeerimiseks vajalikele süsteemidele. 2. KüTS-i järgi on Riigi Infosüsteemi Ametil (RIA) järelevalvepädevus ka julgeolekuasutuse asutusesiseseks kasutamiseks mõeldud (AK) teavet töötlevate võrgu- ja infosüsteemide üle. Teeme ettepaneku julgeolekuasutuste süsteemid välistada RIA järelevalve alt. Teave Välisluureameti (VL) AK süsteemide ning nende tehniliste andmete ja turvameetmete kohta on teave, mis moodustab riigi julgeoleku seisukohalt tundliku, üldjuhul piiratud tasemel salastatud teabeks oleva kogumi. Selle tutvustamine väljaspool VL-i loob põhjendamatuid riske isegi siis, kui järelevalvet tegev asutus rakendab võimalikult kindlaid organisatsioonilisi ja tehnilisi meetmeid. Sarnaselt RIA-ga, kes teeb järelevalvet ka iseenda üle, s.t haldab ja menetleb oma süsteemides toimuvaid intsidente, peaks VL-l olema õigus teha järelevalvet oma süsteemide üle. Oskusteave ja erinevate pädevuste eraldi hoidmise võimekus on VL-l juba praegu olemas ning tuleneb riigisaladuse ja salastatud välisteabe seaduse alusel täidetavast elektroonilise teabeturbe ülesandest. Lisaks teeme ettepaneku muuta eelnõu punkti 1. Eelnõu punkti 1 järgi loobutakse mõiste „riigi ja kohaliku omavalitsuse üksus“ kasutamisest ning see asendatakse mõistega „avalik sektor“. Seletuskirja järgi on eesmärgiks laiendada seaduse kohaldamisala. „Avalik sektor“ on väga lai mõiste, mida õigusaktides ei kasutata. Seletuskirja järgi on seaduse kohaldamisala täpsemalt avatud KüTS § 3 lõigetes 1 ja 4. Märgime, et eelnõu järgi sätestavad KüTS § 3 lõiked 1 ja 4, kes on „teenuse osutaja“ KüTS-i tähenduses, mitte ei ava avaliku sektori mõistet ning seega jääb segaseks, keda soovitakse seaduse kohaldamisalaga hõlmata. Vajadusel oleme valmis kohtuma täiendavaks aruteluks. Sakala 1 / 15094 Tallinn / 717 0022 / [email protected] / www.kaitseministeerium.ee Registrikood 70004502 Lugupidamisega (allkirjastatud digitaalselt) Kalle Laanet Minister Viktor Kaljukivi 717 0082 [email protected] 2 (2)