Üldkäskkiri

KÄSKKIRI

Tallinn 29.05.2026 nr 1-1/102

Infoturbe valdkonna põhimäärus

Siseministri 17. veebruari 2020. a määruse nr 8 “Siseministeeriumi infotehnoloogia- ja

arenduskeskuse põhimäärus” § 10 lõike 1 punkti 9 ja lõike 2 alusel, kooskõlas § 13 lõikega 2,

kehtestan infoturbe valdkonna põhimääruse:

1. ÜLDSÄTTED

1.1. Infoturbe valdkond (edaspidi valdkond) on Siseministeeriumi infotehnoloogia- ja

arenduskeskuse (edaspidi keskus) struktuuriüksus.

1.2. Valdkond juhindub oma tegevuses Eesti Vabariigis kehtivatest õigusaktidest.

1.3. Valdkonna tegevus toimub koostöös keskuse struktuuriüksustega vastavalt keskuse

tegevuskavale ja peadirektorilt saadud ülesannetele.

2. VALDKONNA KOOSSEIS JA JUHTIMINE

2.1. Valdkonna koosseisu kinnitab peadirektor.

2.2. Valdkonda juhib infoturbe valdkonna juht (edaspidi valdkonnajuht), kes allub vahetult

peadirektorile.

2.3. Valdkonnajuht juhib ja korraldab tema vahetus alluvuses olevate töötajate kaudu valdkonna

tööd, tagab valdkonna ülesannete täitmise ning vastutab valdkonnale pandud ülesannete

õiguspärase, täpse ja õigeaegse täitmise eest.

2.4. Töötajate tööülesanded on sätestatud töölepingutes.

2.5. Valdkonnajuhi äraolekul asendab teda koos kõigi sellest tulenevate õiguste ja kohustustega

valdkonnajuhi poolt määratud töötaja.

3. VALDKONNA PÕHIÜLESANDED

3.1. Keskuse põhimääruses sätestatud põhiülesande täimiseks valdkond:

3.1.1. töötab välja keskuse infoturbe halduse põhimõtted ja korralduse, seab turvanõudeid ja

korraldab turbealast koostööd;

3.1.2. seab turvanõuded keskuses arendatavatele ja hangitavatele infosüsteemidele, lahendustele

ja nende arhitektuurile;

3.1.3. korraldab logihaldust, seab nõuded logidele, analüüsib logisid ning nende kvaliteeti;

3.1.4. korraldab valitud turbestandardi rakendamise, seab riskipõhiselt prioriteedid ning kontrollib

nende täitmist;

3.1.5. korraldab turvaintsidentide käsitlemist, analüüsib turvaintsidentide juurpõhjusi ja trende;

3.1.6. koolitab ja nõustab keskuse töötajaid infoturbe valdkonda puudutavates küsimustes;

3.1.7. arendab ja haldab keskuse infoturbe või selle tagamisega seotud infosüsteeme ja -seadmeid;

3.1.8. teostab keskuses järelevalvet rakendatud infoturbe meetmete, poliitikate ja kordade ning

infoturbe valdkonna poolt antud korralduste täitmise üle;

3.1.9. korraldab keskuses andmekaitsenõuete täitmist ning tagab isikuandmete õiguspärase

töötlemise;

3.1.10. korraldab identiteedi- ja juurdepääsuhaldust, seab nõuded ja teostab keskuses järelevalvet

elektrooniliste juurdepääsude üle;

3.1.11. korraldab keskuse riskijuhtimist ja kriisijuhtimist;

3.1.12. korraldab keskuses riigisaladuse ja salastatud välisteabe kaitset;

3.1.13. osaleb valdkondlikes töögruppides ja juhtrühmades ning esindab keskust riiklikes ja

rahvusvahelistes küberturvalisuse ja kriisi reguleerimise alastes töövormides;

3.1.14. haldab valdkonna ülesannete täitmisega seotud riske;

3.1.15. koostab, ajakohastab ja haldab valdkonna ülesannete täitmisega seotud dokumentatsiooni

ja tagab selle kättesaadavuse keskuse töötajatele;

3.1.16. tagab organisatsiooni strateegiliste eesmärkide täitmiseks valdkondliku toe;

3.1.17. oma põhiülesannete täitmiseks osaleb keskuse kehtestatud ja kokkulepitud protsessides.

4. VALDKONNAJUHI PÄDEVUS

4.3. Lisaks keskuse põhimääruses sätestatule on valdkonnajuhil õigus:

4.3.1. allkirjastada keskuse kirjaplangil vormistatud informatiivse sisuga kirju;

4.3.2. sõlmida, muuta ja lõpetada keskuse nimel valdkonnale kinnitatud eelarve piires kuni 59

999,99 eurose maksumusega (ilma käibemaksuta) lepinguid;

4.3.3. sõlmida, muuta ja lõpetada valdkonna vastutusalasse kuuluvaid rahaliste kohustusteta

lepinguid;

4.3.4. anda valdkonnale kinnitatud eelarve ulatuses garantiikirju, sealjuures ühe tehingu kohta

kuni 59 999,99 euro (käibemaksuta) ulatuses;

4.3.5. sõlmida, muuta ja lõpetada valdkonna vastutusalasse kuuluvaid

konfidentsiaalsuslepinguid;

4.3.6. saada teistelt struktuuriüksustelt valdkonna ülesannete täitmiseks vajalikke sisendeid

vastavalt kokkulepitud töökorraldusele ja vastutusele.

5. RAKENDUSSÄTTED

5.1. Tunnistan kehtetuks peadirektori 4. aprilli 2023. aasta käskkirja nr 1-1/23 „Infoturbeosakonna

põhimäärus“.

5.2. Käskkiri jõustub 1. juunil 2026. aastal.

(allkirjastatud digitaalselt)

Kirke Saar

peadirektor