Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee /

registrikood 70006317

NTM Baltic OÜ

[email protected]

Teie 03.06.2026

Meie 29.06.2026 nr 1.1-21/261300

Selgitustaotlus Euroopa Parlamendi ja Nõukogu direktiivi (EL) 2022/2555 (NIS2) täitmisega

seotud küsimustes

Austatud Arno Aasma

Pöördusite Riigi Infosüsteemi Ameti poole selgitustaotlusega, milles esitasite järgmised

küsimused:

1) kas NIS2 direktiivi regulatsioon laieneb NTM Baltic OÜ tegevusele võttes aluseks asjaolud, et

(a) ettevõtte põhitegevusala on muude metallkonstruktsioonide ja nende osade tootmine ja (b)

ettevõttes töötab üle 50 inimese ning aastakäive on üle 10 miljoni euro?

2) juhul, kui NIS2 direktiivi regulatsioon laieneb NTM Baltic OÜ-le, siis kas saab tegevuse

andmetest teatamise kohustust täita veel käesoleval ajal ehkki 3-kuuline teatamise tähtaeg on

tänaseks möödunud?

NIS2 direktiiv on Eestis üle võetud küberturvalisuse seadusega, mille §-s 3 on määratletud, kes

kuuluvad kohustatud isikute ehk teenuseosutajate hulka. Kuigi NTM Baltic OÜ täidab olulise

üksuse suuruse kriteeriumi, mis on nimetatud nii § 3 lg 4 punktis 8 kui § lõikes 5, ei kuulu muude

metallkonstruktsioonide ja nende osade tootmine seaduses toodud tegevusvaldkondade hulka.

Küll aga juhime tähelepanu, et teenuseosutaja puhul ei hinnata vaid põhitegevusvaldkonda, vaid

kõiki ettevõtja tegevusvaldkondi. Seega juhul, kui NTM Baltic OÜ tegutseb ka muudes

valdkondades, võib juhtuda, et ettevõtja kuulub muu valdkonna tõttu küberturvalisuse seaduse

kohaldamisalasse.

Kui peaks ilmnema, et mõni muu tegevusvaldkonna tõttu kuulub NTM Baltic OÜ siiski

küberturvalisuse seaduse mõttes teenuseosutajate hulka, siis on võimalik vastav teatis esitada ka

nüüd, pärast tähtaja möödumist. Seda on võimalik teha eesti.ee kaudu, täpsem info RIA kodulehel.

Lugupidamisega

(allkirjastatud digitaalselt)

Lauri Kriisa

osakonnajuhataja

2 (2)

Liina Lumiste

[email protected]