Käskkiri

KANTSLERI KÄSKKIRI

Ametijuhendite kinnitamine Avaliku teenistuse seaduse § 22 lg 1, § 52 ning justiitsministri 17.04.2024.a käskkirja nr 36 „Justiitsministeeriumi dokumendihalduskord ja volituste andmine“ § 34 alusel kinnitan digitaristu- ja küberturvalisuse osakonna riikliku küberturvalisuse talituse küberturvalisuse õigusnõuniku, küberturvalisuse partnerlussuhete juhi, rahvusvahelise küberturvalisuse koostöö juhi ja riiklike küberriskide juhi ametijuhendid (lisatud). (allkirjastatud digitaalselt) Tiina Uudeberg kantsler

30.04.2026

nr 3-19/111

1

KINNITATUD Justiitsministeeriumi kantsleri

30.04.2026 käskkirjaga nr 3-19/111 Lisa 2

AMETNIKU AMETIJUHEND

Struktuuriüksuse nimetus: riikliku küberturvalisuse talitus

Ametinimetus: küberturvalisuse õigusnõunik

Tegevusvaldkond: küberturvalisuse poliitikate kujundamise toetamine

Vahetu juht: riikliku küberturvalisuse talituse juhataja

Alluvad: -

Ametnik asendab: küberturvalisuse õigusnõunikku

Ametnikku asendab: küberturvalisuse õigusnõunik

Ametikoha põhieesmärk: Küberturvalisuse poliitikate kujundamise toetamine, nende rakendamiseks vajalike õigusaktide välja töötamine ja õigusloome koordineerimine.

Nõuded ametniku haridusele, töökogemusele, teadmistele ja oskustele:

1. õigusteaduste bakalaureusekraad või 5 aastane töökogemus õigusloome või muus analoogses valdkonnas;

2. eesti keele oskus C1 ja inglise keele oskus C1 tasemel; 3. MS Office töökeskkonna ja teiste tööks vajalike arvutiprogrammide

ning andmebaaside kasutamise oskus; 4. riigi põhikorra (põhiseadus ja põhiseaduslikud seadused), kodanike

õiguste ja vabaduste, avaliku halduse organisatsiooni ja avalikku teenistust reguleerivate õigusaktide tundmine;

5. üldised teadmised Euroopa Liidu institutsioonidest, organisatsiooni struktuurist ning õigussüsteemist;

6. asjaajamise ja dokumendihalduse üldpõhimõtete tundmine; 7. väga hea suuline ja kirjalik eneseväljendusoskus (sh suhtlemis-,

esinemis-, argumenteerimis- ja/või läbirääkimisoskus); 8. ajaplaneerimise oskus; 9. meeskonnatööoskus; 10. vastab Justiits- ja Digiministeeriumi teenistujate kompetentsimudelis

määratletud ootustele.

Teenistusülesanded: Tulemus:

1. riiklike küberturvalisuse poliitikate kujundamise toetamine;

riiklike küberturvalisuse poliitikate kujundamist on sisuliselt toetatud;

2. õigusaktide ja õigusanalüüside koostamine, mis on vajalikud küberturvalisuse poliitikate rakendamiseks;

küberturvalisusega seotud õigusaktid ja analüüsid on koostatud õigeaegselt ja korrektselt;

3. õigusloome korraldamine ja koordineerimine riikliku küberturvalisuse valdkonnas;

küberturvalisuse valdkonna õigusloome on korraldatud ja koordineeritud;

4. küberturvalisusega seotud õigusaktide asjakohasuse ja kvaliteedi seire ning parandusettepanekute tegemine nende muutmiseks ja täiendamiseks;

küberturvalisusega seotud õigusaktide asjakohasus ja kvaliteet on tagatud läbi õigeaegsete parandusettepanekute ja täienduste;

5. küberturvalisuse poliitikate, strateegiate, programmide, tegevuskavade ja seisukohtade koostamises osalemine ning õigusloome vajaduste määratlemine;

küberturvalisuse poliitikaid, strateegiaid, programme, tegevuskavasid ja seisukohti on sisustatud õigusnormitehnilise sisendiga ning õigusloome vajadused on määratletud;

6. Eesti küberturvalisuse valdkonna seisukohtade esindamine Euroopa Liidu õigusloomes, liidu institutsioonides ja rahvusvahelistes organisatsioonides;

Eesti seisukohad küberturvalisuse valdkonna arendamisel ning reguleerimisel on koondatud ja määratletud ning kaitstud kvaliteetselt;

7. ministeeriumi osakondade, teiste asutuste ja huvigruppide teavitamine ning

riiklik küberturvalisuse valdkond on esindatud õigeaegselt ja kvaliteetselt;

2

nõustamine riikliku küberturvalisuse valdkonna tegevustest;

8. muude talituse juhataja antud administratiivsete ja erialaste ülesannete täitmine, mis on vajalikud riikliku küberturvalisuse tagamiseks.

administratiivsed ja erialased ülesanded on täidetud õigeaegselt ja kvaliteetselt.

Tegevuse kooskõlastamine ja koostöö

1. küberturvalisuse õigusnõuniku tegevus peab olema kooskõlastatud vahetu juhiga; 2. küberturvalisuse õigusnõunik teeb koostööd kõigi Justiits- ja Digiministeeriumi ning valitsemisala ametnike ja töötajatega ning teiste asutuste ja isikutega

Ametniku õigused, kohustused ja vastutus tulenevad avaliku teenistuse seadusest ja muudest õigusaktidest.

Ametnik:

allkiri/ kuupäev

1

KINNITATUD Justiitsministeeriumi kantsleri

30.04.2026 käskkirjaga nr 3-19/111 Lisa 1

AMETNIKU AMETIJUHEND

Struktuuriüksuse nimetus: riikliku küberturvalisuse talitus

Ametinimetus: küberturvalisuse partnerlussuhete juht

Tegevusvaldkond: digitaristu- ja küberturvalisuse valdkond

Vahetu juht: küberturvalisuse talituse juht

Alluvad: -

Ametnik asendab: talituse juhataja määratud teenistujat

Ametnikku asendab: talituse juhataja määratud teenistuja

Ametikoha põhieesmärk: Koostöös erasektori ja teiste oluliste partneritega nende vajaduste ja kitsaskohtade kaardistamine ning valdkondade tuvastamine, kus riik saab pakkuda täiendavat tuge. Ettevõtetele suunatud teavitustöö korraldamine, et tõsta teadlikkust pakutavatest võimalustest ja poliitikate ning partnerite tegelikele vajadustele paremini vastavate toetusskeemide tagamine.

Nõuded ametniku haridusele, töökogemusele, teadmistele ja oskustele:

1. magistrikraad või sellele vastav haridustase; 2. soovitavalt 5-aastane töökogemus antud ametikoha ülesannetega

seotud valdkonnas; 3. põhjalik arusaam küberturvalisuse põhimõtetest ja seotud õigusaktidest; 4. eesti keele oskus C1 ja inglise keele oskus C1 tasemel; 5. MS Office töökeskkonna ja teiste tööks vajalike arvutiprogrammide ning

andmebaaside kasutamise oskus; 6. väga head teadmised projektijuhtimisest; 7. küberturvalisuse alaste EL regulatsioonide ja rahastusmehhanismide

hea tundmine; 8. asjaajamise ja dokumendihalduse üldpõhimõtete tundmine; 9. väga hea suuline ja kirjalik eneseväljendusoskus (sh suhtlemis-,

esinemis-, argumenteerimis- ja/või läbirääkimisoskus); 10. ajaplaneerimise oskus; 11. meeskonnatööoskus; 12. vastavus Justiits- ja Digiministeeriumi teenistujate kompetentsimudelis

määratletud ootustele.

Teenistusülesanded: Tulemus:

1. erasektori strateegiliste arenguvajaduste kaardistamine ja koondamine küberturvalisuse valdkonnas, et suunata riiklikke poliitikaid ja investeeringuid;

Eesti ettevõtete pikaajalised vajadused on küberturvalisuse poliitikas arvesse võetud; tugevnenud riigi ja erasektori vaheline koostöö;

2. erasektori ja teiste oluliste partneritega suhtlemine, et kaardistada nende vajadused ja kitsaskohad ning välja selgitada valdkonnad, kus riik saaks pakkuda täiendavat tuge;

riigi poliitikad ja toetusskeemid vastavad paremini erasektori ja teiste partnerite tegelikele vajadustele;

3. küberturvalisuse taseme tõstmise meetme projekti juhtimine, sh meetme jaoks vajalike materjalide välja töötamine ja ekspertidega kooskõlastamine, meetme kommunikatsioon ja koordineerimine teenusepakkujate ja ministeeriumi / RIA / Ettevõtluse Innovatsiooni Sihtasutuse (EIS) vahel, lisaks avaliku kommunikatsiooni vahendamine;

küberturvalisuse taseme tõstmise meetme eesmärgid on saavutatud ning meetmepõhine koostöö ministeeriumi, RIA ja EISi vahel on sujuvalt korraldatud;

2

4. Euroopa Liidu küberturvalisuse regulatsioonide selgitamine ja populariseerimine, vajadusel osalemine vastavatel infopäevadel ja aruteludel, asjakohase teabe ja infomaterjalide vahendamine ettevõtetele ja teistele osapooltele;

ettevõtete ja teiste osapoolte teadlikkus EL küberturvalisuse regulatsioonidest on kasvanud; vajalik teave jõuab sihtrühmadeni õigeaegselt ja arusaadaval kujul;

5. Euroopa Liidu küberturvalisuse õigusaktide ja algatuste rakendamise ettevalmistamise koordineerimine Eestis (nt Cyber Resilience Act ja muud EL küberturvalisuse regulatsioonid), sh osalemine riiklike rakendusmeetmete ja poliitikasuundade kujundamises ning koostöö tegemine pädevate asutuste ja sidusrühmadega;

Euroopa Liidu küberturvalisuse regulatsioonide rakendamiseks vajalik riiklik poliitika- ja rakendusraamistik on kujundatud ning rakendamise ettevalmistus on Eestis koordineeritud koostöös asjaomaste asutuste ja sidusrühmadega;

6. muude talituse juhataja antud

administratiivsete ja erialaste ülesannete

täitmine, mis on vajalikud riikliku

küberturvalisuse tagamiseks.

administratiivsed ja erialased ülesanded on täidetud õigeaegselt ja kvaliteetselt.

Tegevuse kooskõlastamine ja koostöö

1. küberturvalisuse partnerlussuhete juhi tegevus peab olema kooskõlastatud vahetu juhiga; 2. küberturvalisuse partnerlussuhete juht teeb koostööd kõigi Justiits- ja Digiministeeriumi ning valitsemisala teenistujate ja töötajatega ning teiste asutuste ja isikutega.

Ametniku õigused, kohustused ja vastutus tulenevad avaliku teenistuse seadusest ja muudest õigusaktidest.

Ametnik:

allkiri/ kuupäev

1

KINNITATUD Justiitsministeeriumi kantsleri

30.04.2026 käskkirjaga nr 3-19/111 Lisa 3

AMETNIKU AMETIJUHEND

Struktuuriüksuse nimetus: riikliku küberturvalisuse talitus

Ametinimetus: rahvusvahelise küberturvalisuse koostöö juht

Tegevusvaldkond: rahvusvahelise koostöö korraldamine küberturvalisuse valdkonnas

Vahetu juht: küberturvalisuse talituse juht

Alluvad: -

Ametnik asendab: talituse juhataja määratud teenistujat

Ametnikku asendab: talituse juhataja poolt määratud teenistuja

Ametikoha põhieesmärk: Riikliku küberturvalisusega seotud rahvusvahelise koostöö korraldamine ja üleriiklik koordineerimine, olla riikliku küberturvalisuse juhi paremaks käeks rahvusvahelise koostöö küsimuses.

Nõuded ametniku haridusele, töökogemusele, teadmistele ja oskustele:

1. bakalaureusekraad või sellele vastav haridustase; 2. põhjalik arusaam küberturvalisuse põhimõtetest; 3. 3-aastane töökogemus rahvusvahelise koostöö valdkonnas; 4. eesti keele oskus ja inglise keele oskus C1 tasemel; 5. MS Office töökeskkonna ja teiste tööks vajalike arvutiprogrammide

ning andmebaaside kasutamise oskus; 6. üldised teadmised Euroopa Liidu institutsioonidest, organisatsiooni

struktuurist ning õigussüsteemist; 7. asjaajamise ja dokumendihalduse üldpõhimõtete tundmine; 8. väga hea suuline ja kirjalik eneseväljendusoskus (sh suhtlemis-,

esinemis-, argumenteerimis- ja/või läbirääkimisoskus); 9. ajaplaneerimise oskus; 10. meeskonnatööoskus; 11. vastab Justiits- ja Digiministeeriumi teenistujate kompetentsimudelis

määratletud ootustele.

Teenistusülesanded: Tulemus:

1. küberturvalisuse valdkonna rahvusvahelise koostöö korraldamine ja koordineerimine ning algatuste juhtimine;

rahvusvaheline koostöö on korraldatud ja koordineeritud tulemuslikult, Eesti osalust rahvusvahelistes algatustes juhitakse sihipäraselt;

2. riikliku olukorrateadlikkuse loomine rahvusvahelistest küberturbe protsessidest ja tegevustest;

olukorrateadlikkus rahvusvahelistest küberturbe protsessidest ja arengutest on tagatud ning seda jagatakse asjakohastele osapooltele;

3. rahvusvaheliste algatuste hindamine Eesti huvidest lähtuvalt ning Eesti seisukohtade ja tegevuse planeerimine;

rahvusvahelised algatused on hinnatud Eesti huvide kontekstis ning seisukohad ja tegevuskavad on planeeritud vastavalt prioriteetidele;

4. küberturvalisuse poliitikate, strateegiate, programmide, tegevuskavade ja seisukohtade koostamises osalemine ning rahvusvahelise koostöö vajaduste määratlemine;

rahvusvahelise koostöö vajadused on süsteemselt kaardistatud ja analüüsitud ning kajastuvad asjakohastes küberturvalisuse poliitikates ja strateegilistes dokumentides;

5. muude talituse juhataja antud administratiivsete ja erialaste ülesannete täitmine, mis on vajalikud riikliku küberturvalisuse tagamiseks;

ülesanded on täidetud õigeaegselt ja kvaliteetselt.

2

Tegevuse kooskõlastamine ja koostöö

1. rahvusvahelise küberturvalisuse koostöö juhi tegevus peab olema kooskõlastatud vahetu juhiga; 2. rahvusvahelise küberturvalisuse koostöö juht teeb koostööd kõigi Justiits- ja Digiministeeriumi ning valitsemisala teenistujate ja töötajatega ning teiste asutuste ja isikutega.

Ametniku õigused, kohustused ja vastutus tulenevad avaliku teenistuse seadusest ja muudest õigusaktidest.

Ametnik:

allkiri/ kuupäev

1

KINNITATUD Justiitsministeeriumi kantsleri

30.04.2026 käskkirjaga nr 3-19/111 Lisa 4

AMETNIKU AMETIJUHEND

Struktuuriüksuse nimetus: riikliku küberturvalisuse talitus

Ametinimetus: riiklike küberriskide juht

Tegevusvaldkond: riski- ja kriisihaldust küberturvalisuse valdkonnas

Vahetu juht: riikliku küberturvalisuse talituse juhataja

Alluvad: -

Ametnik asendab: riikliku küberturvalisuse talituse juhatajat

Ametnikku asendab: talituse juhataja määratud teenistuja

Ametikoha põhieesmärk: Infoühiskonna riskide määratlemine ning riski- ja kriisihalduse korraldamine küberturvalisuse valdkonnas. Olla riikliku küberturvalisuse talituse juhi paremaks käeks ja tema asetäitjaks.

Nõuded ametniku haridusele, töökogemusele, teadmistele ja oskustele:

1. magistrikraad või sellele vastav haridustase; 2. soovitavalt 5-aastane töökogemus küberturvalisuse valdkonnas, mis

võimaldab hinnata strateegilisi ja tehnoloogilisi küberriske valdkondade üleselt ning planeerida riiklike turvameetmete välja töötamist ja rakendamist;

3. põhjalik arusaam küberturvalisuse põhimõtetest ja seotud õigusaktidest;

4. eesti keele oskus C1 tasemel; 5. inglise keele oskus C1 tasemel; 6. MS Office töökeskkonna ja teiste tööks vajalike arvutiprogrammide

ning andmebaaside kasutamise oskus; 7. üldised teadmised Euroopa Liidu institutsioonidest, organisatsiooni

struktuurist ning õigussüsteemist; 8. asjaajamise ja dokumendihalduse üldpõhimõtete tundmine; 9. väga hea suuline ja kirjalik eneseväljendusoskus (sh suhtlemis-,

esinemis-, argumenteerimis- ja/või läbirääkimisoskus); 10. ajaplaneerimise oskus; 11. meeskonnatööoskus; 12. vastab Justiits- ja Digiministeeriumi teenistujate kompetentsimudelis

määratletud ootustele.

Teenistusülesanded: Tulemus:

1. IKT lahenduste kasutamise ning arenguga seotud strateegiliste ja tehnoloogiliste küberriskide määratlemine ning tervikliku küberohupildi loomine;

riigiülesed küberriskid on kaardistatud ja neid uuendatakse regulaarselt vastavalt olukorra muutumisele, turvaline pilvtoodete kasutuselevõtmine on riigis koordineeritud, sh kolmandate osapoolte riskihalduse põhimõtted on rakendatud, pilvemäärusele vastavate usaldusväärsete hinnangute koostamine on koordineeritud ja korraldatud;

2. küberturvalisuse strateegia rakenduskava koostamine, uuendamine ja perioodiline seiramine;

küberturvalisuse strateegia rakenduskava on ajakohastatud ning perioodiliselt seiratud;

3. Eesti digiühiskonna arengukava (DÜAK)

küberturvalisuse peatüki ning

küberturvalisuse strateegia asja- ja

ajakohastamine küberriskidest ja riiklikust

ohupildist lähtuvalt;

DÜAKi küberturvalisuse peatükk ja küberturvalisuse strateegia on ajakohastatud ja eesmärgistatud riiklikust küberohupildist ja küberriskidest lähtuvalt;

4. riiklike küberriskide analüüsi ja haldusmeetmete väljatöötamise korraldamine ja koordineerimine;

riiklikud küberriskid on analüüsitud ning koostatud ettepanekud küberturvalisuse poliitika, strateegia, arengukavade ja programmide kujundamiseks;

2

5. küberriskide halduse korraldamine ja haldusmeetmete asjakohasuse ja kvaliteedi seiramine;

küberriskide haldusprotsesside toimivust, asjakohasust ja kvaliteeti on pidevalt jälgitud ning vajadusel parendatud;

6. küberturvalisuse poliitikate, strateegiate, programmide, plaanide ja seisukohtade koostamises osalemine või nende loomise korraldamine;

küberturvalisuse seisukohad on lisatud poliitikatesse ja strateegiatesse. Poliitikad ning strateegiad on korraldatud eesmärgipäraselt. Riiklikud küberturvalisuse seisukohad on esindatud vastavates komisjonides ning edastatud pädevatele isikutele;

7. riiklike arengukavade, IKT strateegiate ja projektide hindamine küberriskide käsitlemise ja küberturvalisuse tagamise valdkonnast lähtuvalt;

arengukavasid, strateegiaid ja projekte on hinnatud küberriskide käsitlemise aspektist ning tehtud vastavad soovitused ja ettepanekud;

8. valdkondlikes töörühmades osalemine ja küberturvalisuse töörühmade juhtimine;

valdkondlikes töörühmades on aktiivselt osaletud ning küberturvalisuse töörühmi on tõhusalt juhitud, vajadusel on loodud uued valdkondlikud töörühmad;

9. vastutamine Küberjulgeoleku nõukogu (KJN) planeerimise, korraldamise ja läbiviimise eest;

KJN kontseptsioon on ajakohastatud ning kohtumised on korraldatud professionaalselt ja regulaarselt, arvestades osalejate tagasisidet ja vajadusi;

10. küberintsidentide ja -kriiside lahendamise, olukorra seirega seotud ülesannete täitmine;

küberintsidentide ja -kriiside lahendamise ülesanded on täidetud korrektselt ja ajakohaselt;

11. rahvusvahelises küberturbealases koostöös osalemine ning initsiatiivide juhtimine;

rahvusvahelistes algatustes on aktiivselt osaletud ning juhtroll on täidetud tulemuslikult;

12. muude talituse juhataja antud administratiivsete ja erialaste ülesannete täitmine, mis on vajalikud riikliku küberturvalisuse tagamiseks;

administratiivsed ja erialased ülesanded on täidetud õigeaegselt ja kvaliteetselt.

Tegevuse kooskõlastamine ja koostöö

1. riiklike küberriskide juhi tegevus peab olema kooskõlastatud vahetu juhiga; 2. riiklike küberriskide juht teeb koostööd kõigi Justiits- ja Digiministeeriumi ning valitsemisala teenistujate ja töötajatega ning teiste asutuste ja isikutega.

Ametniku õigused, kohustused ja vastutus tulenevad avaliku teenistuse seadusest ja muudest õigusaktidest.

Ametnik:

allkiri/ kuupäev