Vastus

Tere! 

Eestis on NIS2 direktiivist tulenevad nõuded üle võetud küberturvalisuse seadusega (KüTS) ja seega tuleb lähtuda KüTS-i kohustatud üksuste ehk teenuseosutajate määratlusest.

KÜTS-i alusel on ettevõtja või asutus kohustatud täitma KÜTS-is esitatud nõudeid, kui ta on teenuseosutaja KÜTS-i § 3 lg 1 mõistes ehk ülioluline või oluline üksus. Üliolulised ja olulised üksused on KÜTS-is määratletud lähtuvalt tegevusalast ning majandusnäitajatest.

Üksus on ülioluliseks üksuseks juhul, kui a) ta tegutseb mõnes KüTS § 3 lg 2 nimetatud tegevusalal või b) ta tegutseb mõnes KüTS § 3 lg 3 nimetatud tegevusalal ja täidetud on ka lõike 3 saatelauses esitatud suurusekriteeriumid: majandusaasta jooksul 250 või rohkem töötajat või aastabilansimaht ületab 43 miljonit eurot ja aastakäive ületab 50 miljonit eurot.

Üksus on oluline üksus, kui a) ta vastab KüTS § 3 lg 4 punktis 1-7 või 9 kirjeldatule sõltumata suurusest või b) kui ta tegutseb KüTS § 3 lg 3 nimetatud tegevusalal ja täidab suuruse kriteeriumid, mis on toodud KÜTS § 3 lg 4 punktis 8: majandusaasta jooksul 50 või rohkem töötajat ja kelle aastabilansimaht või aastakäive ületab 10 miljonit eurot, või c) ta tegutseb § 3 lg 5 nimetatud valdkonnas ning vastab samuti eelmises punktis suuruse kriteeriumile.   

Majandusnäitajate arvestamisel võetakse arvesse ka ettevõtte sidus- ja partnerettevõtete näitajaid (Euroopa Komisjoni soovituse 2003/361/EÜ tähenduses), välja arvatud juhul, kui üksus on teenuste osutamisel kasutatavate süsteemide puhul oma partner- või sidusettevõtjast sõltumatu (§ 3 lg 7).

Avalike andmete pinnalt nähtub, et AS Connecto Eesti või AS Connecto Infra tegevus on elektri- ja sidevõrkude ehitus, mis ei kuulu eelnimetatud sätetes toodud tegevusvaldkondade hulka. Kui see on ainus tegevusala, siis ei kuulu kumbki ettevõte KüTS-i kohustatud isikute hulka.

Selgitame samas, et RIA ei saa anda kindlat vastust, kas ettevõtja kuulub KüTS-i kohustatud isikute ringi; vastava hinnangu peab lähtuvalt oma kõigist tegevusaladest ja majandusnäitajatest tegema ettevõtja ise.

Juhul, kui ettevõtja siiski täidab eelpool viidatud teenuseosutaja kriteeriumid, rakenduvad üksusele kohustus vastavalt KüTS § 31  lg 1 RIA-t teavitada, (mida on võimalik teha eesti.ee kaudu, lähemalt siin: https://www.ria.ee/kuberturvalisus/riigi-infoturbe-meetmete-haldus/teenuseosutaja-eits-auditi-iso-sertifikaadi-pilvandmetootluse-teade), seaduses esitatud küberturvalisuse tagamise ning intsidentidest teavitamise nõuded

 

Liina Lumiste

 

liina.lumiste@ria.ee

+372 55617734

 

Riigi Infosüsteemi Amet

Pärnu mnt 139a, 15169 Tallinn

 

ria.ee

Saatja: Hein Olavi
Saadetud: reede, 17. aprill 2026 20:32
Adressaat: Riigi Infosüsteemi Amet
Teema: Vs: NIS2 kohaldumine Connectole

E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava linke ega manuseid!