Justiits- ja Digiministeerium Teie 25.05.2026 nr 8-1/4143-1
[email protected]
[email protected] Meie 29.06.2026 nr 4/121
Arvamuse esitamine määruse
„Eesti infoturbestandard“ eelnõu kohta
Lugupeetud Liisa-Ly Pakosta!
Eesti Kaubandus-Tööstuskoda (edaspidi: Kaubanduskoda) tänab Justiits- ja Digiministeeriumit võimaluse eest avaldada arvamust määruse „Eesti infoturbestandard“ eelnõu kohta. Oleme eelnõuga tutvunud ning esitame järgnevalt Kaubanduskoja seisukoha.
Eelnõu § 3 lg 2 näeb ette kohustuse määrata infoturbe halduse süsteemi toimimiseks konkreetsed rollid (hankejuht, infoturbejuht, kasutaja ja äriüksuse juht).
Leiame, et sätte praegune sõnastus vajab täpsustamist. Kuigi seletuskirja lk 6 kohaselt ei tähenda nimetatud rollid tingimata konkreetseid ametikohti, vaid kirjeldavad tegevusi, loob eelnõus kasutatud sõnastus ettevõtjatele mulje, et organisatsioonis tuleb formaalselt määrata just selliste nimetustega rollid. See vähendab õigusselgust ning võib praktikas tekitada vastuolu ettevõtjate olemasoleva juhtimis- ja vastutusmudeliga.
Eriti problemaatiline on mõiste „hankejuht“, millel on ettevõtluspraktikas väljakujunenud tähendus kui hangete läbiviimise eest vastutaval spetsialistil. Eelnõu § 3 lg 2 p 1 kohaselt aga hankejuht jälgib, et vara ja teenuste turvameetmed on kogu nende elutsükli ulatuses plaanitud uue vara ja teenuste hankimise etappi juba selle kavandamise käigus. Seega eelnõus kirjeldatud ülesanded ei vasta hankejuhi rolli tavapärasele sisule. Samuti on küsitav „kasutaja“ käsitlemine eraldiseisva rollina, kuna sisuliselt hõlmab see kogu organisatsiooni personali.
Kaubanduskoda leiab, et määruse tasandil tuleks sätestada eelkõige organisatsiooni kohustused ja vastutusalad infoturbe halduse süsteemi toimimiseks, mitte detailsed organisatsioonisisesed rollid või ametinimetused. Organisatsioonile peab jääma paindlikkus otsustada, kuidas ja kelle kaudu neid ülesandeid täidetakse. Kui rollide loetelu siiski säilitatakse, teeme ettepaneku kasutada praktikaga paremini kooskõlas olevaid ja funktsioonipõhiseid mõisteid.
Kaubanduskoja ettepanek:
Teeme ettepaneku sõnastada eelnõu § 3 lg 2 ümber selliselt, et selles sätestataks organisatsiooni kohustus tagada infoturbe halduse süsteemi toimimiseks vajalike ülesannete täitmine ja vastutusalade määramine, jättes organisatsioonile paindlikkuse otsustada, kuidas ja kelle kaudu neid ülesandeid täidetakse. Konkreetsete rollide ja ametinimetuste loetelu tuleks sättest eemaldada.
Lugupidamisega
/allkirjastatud digitaalselt/
Mait Palts
Eesti Kaubandus-Tööstuskoja peadirektor
Ireen Tarto
[email protected]