Vastus

Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee /

registrikood 70006317

Kädi Lepp

SA Tallinna Koolitervishoid

[email protected]

Teie 10.04.2026 nr 1-11/7-2

Meie 30.04.2026 nr 1.1-6/26790

Kooliõdede töökohtade andmeside

turvalisus ning vajadus ühtse riikliku arhitektuuri järele

Austatud Kädi Lepp

Esitasite pöördumise, milles soovisite Riigi Infosüsteemi Ameti seisukohta, millistel tingimustel

saab kooli või kohaliku omavalitsuse võrku pidada sobivaks terviseandmete töötlemiseks ning

milline peaks olema minimaalne tehniline lahendus.

Kohaliku omavalitsuse üksused ning riigi ja kohaliku omavalitsuse hallatavad asutused, sealhulgas

koolid, kuuluvad Küberturvalisuse seaduse kohaldamisalasse, mistõttu lasub neil kohustus tagada

oma võrkude turvalisus. Võrgu- ja infosüsteemide turvalisuse tagamiseks on koolidel ja kohalikel

omavalitsustel kohustus rakendada Eesti infoturbestandardit (E-ITS) või rahvusvahelist ISO/IEC

27001 standardit. E-ITS käsitleb konkreetselt võrkude turvalisust NET moodulis. Seega on

riiklikul tasandil kehtestatud ühtne lähenemine, mille eesmärk on tagada turbetase, millele peavad

vastama kõikide kohalike omavalitsuste või koolide võrgud.

Seadusega kehtestatud nõuete täitmisel võib teenuseosutaja võrku pidada infoturbe aspektist

terviseandmete töötlemiseks sobivaks, eeldusel, et rakendatud meetmed on süsteemsed, toimivad

ning vastavad tuvastatud riskidele.

Lugupidamisega

(allkirjastatud digitaalselt)

Joonas Heiter

peadirektor