Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2024. aasta tegevuskava

OTSUS

05.04.2024 nr 24.8-4/S/954-1

Taaste- ja vastupidavusrahastu reformi „Digiriigi

baasteenuste ümberkorraldamine ning turvaline

pilvetaristule üleminek“ küberturvalisust

puudutava osa elluviimiseks 2024. aasta

tegevuskava

Ettevõtlus- ja infotehnoloogiaministri 13.05.2022. a käskkirja nr 127 „Taaste- ja

vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline

pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks toetuse andmise

tingimused“ punktide 5.3, 5.4 ja 11 alusel:

1. kinnitan taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine

ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2024.

aasta tegevuskava (lisatud), mida rahastab Euroopa Liit taasterahastu NextGenerationEU

vahenditest.

2. kohustan Riigi Infosüsteemi Ametit (RIA) hiljemalt 10. jaanuaril 2025. a esitama

tegevusaruande Majandus- ja Kommunikatsiooniministeeriumi (MKM) riikliku

küberturvalisuse osakonnale, kus 31.12.2024. a seisuga on välja toodud:

2.1. riigiasutuste infosüsteemide keskse turvatestimise vähemalt 16 raportit, mis sisaldavad

teavet infosüsteemide testimisest ja sellega kaasnevatest ressursikuludest;

2.2. kõik taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste

ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust

puudutava osa elluviimiseks tehtud kulud, kulude lühikirjeldused ja kululiigid.

(allkirjastatud digitaalselt)

Erik Janson

riigiside tehnoloogia nõunik

digiarengu asekantsleri ülesannetes

1

KINNITATUD asekantsleri05.04.2024 käskkirjaga nr 24.8-4/S/954-1

Lisa Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline

pilvetaristule üleminek“ küberturvalisust puudutava osa 2024. aasta tegevuskava

Tegevus Eesmärk Tähtaeg Teostaja Kulu Selgitus Summa Uuringute ja analüüside tellimine

Poliitika kujundamise, riskihalduse ja tehnoloogiate rakendamisega seotud uuringute ja analüüside tellimine, et tagada süsteemne valdkonna areng

31.12.2024 MKM Majandamiskulu Riigisektori seisukohalt strateegiliselt oluliste analüüside tellimine, mille abil hoida silma peal uutel tehnoloogiatel, uutel ohtudel ja nende jaoks vajalikke meetmeid rakendada

400 000

„Küberkaitse“ õpetuse kursuse väljatöötamine

„Küberkaitse“ õpetuse sisseviimine haridussüsteemi: riikliku õppekava väljatöötamine gümnaasiumidele küberturvalisuse ekspertide järelkasvu soodustamiseks

31.12.2024 MKM Koolitused „Küberkaitse“ õpetuse kursuse riikliku õppekava ja rakenduskava väljatöötamise tellimine

50 000

Töötoad avalikule sektorile, sh omavalitsustele, riski- ja turbejuhtimise tõhustamiseks ning jätkusuutliku teenuste arengu tagamiseks, teenuste digitaliseerimisel

Aidata avalikul sektoril, sh kohalikel omavalitsustel, muuta digitaliseerimise protsess küberturvalisemaks

31.12.2024 MKM Koolitused Töötubade korraldamine avalikule sektorile ja omavalitsustele digitaliseerimisega seotud küberriskide maandamiseks

50 000

Kriisikindluse, toimepidevuse testimise õppuste korraldamine

Testida teenuste toimepidevust, kriisikindlust ja küberturvalisuse taset tuvastamaks kitsaskohti või võimelünki, mida adresseerida arendus- ja rakenduskavades.

31.12.2024 MKM Koolitused Asutuste protsesside, küberturvalisuse taseme, teenuste ristsõltuvuste kitsaskohtade tuvastamine ja testimine, õppuse ettevalmistamine ja läbiviimine, sh õppuse järelmite/ettepanekute tegemine rakendus- ja

100 000

2

arengukavadesse. Riikliku küberturvalisuse aastakonverents 2024

Uuringute ja analüüside tulemuste kommunikeerimine

31.12.2024 MKM Majandamiskulu Valminud uuringute ja analüüside parimate praktikate ja õppetundide levitamine

100 000

Riikliku küberturvalisuse poliitika nõukoja kohtumise korraldamine

Uuringute ja analüüside tulemuste kommunikeerimine, tagasisidestamine

31.12.2024 MKM Majandamiskulu Valminud uuringute ja analüüside parimate praktikate ja õppetundide levitamine, tagasisidestamine

10 000

RKO (riikliku küberturvalisuse osakond) uute tehnoloogiate koolitus küberteadlikkuse tõstmiseks

MKM RKO tiimi uuematest tehnoloogiatest teadlikkuse tõstmine

31.12.2024 MKM Koolitused RKO ühiskoolituse tellimine või väliseksperdi palkamine RKO tiimi koolitamiseks

30 000

Dokumentatsiooni tõlkimine

Teiste riikide baasteenuste ümberkorraldamise ning turvalise pilvetaristule ülemineku parimate praktikate ülevõtmine

31.12.2024 MKM Majandamiskulu Dokumentatsiooni tõlkimine 1 500

Uuringute, analüüside, koolituste, töötoa, konverentsi jm tellimise administreerimine

Poliitika kujundamise, riskihalduse ja tehnoloogiate rakendamisega seotud uuringute ja analüüside tellimine, et tagada süsteemne valdkonna areng

31.12.2024 MKM Palgakulu Uuringute, analüüside, koolituste, töötoa, konverentsi jm tellimise administreerimine (sh lähteülesannete koostamine, hinnapäringud, hankemenetlus, projektijuhtimine, sisuline nõustamine, tulemuste kommunikeerimine) (palgakulu maksudega)

160 875

Finantsarvestuse pidamine ja RRF aruandluse korraldamine MKM-s

RRF aruandlus on korrektselt korraldatud ja teostatud

31.12.2024 MKM Palgakulu RRFi administreerimise, finantsarvestuse ja aruandluse tagamine (palgakulu maksudega)

97 500

RIA-sse turvatestimise võimekuse tagamine

Riikliku turvatestimise võimekuse suurendamine läbi RIA-sse Red-team tagamise

31.12.2024 RIA Palgakulu 6 (6 FTE) turvatestija tööjõukulu maksudega

406 418

31.12.2024 RIA Majandamiskulu 6 turvatestija töökohaga seotud kulud

45 000

31.12.2024 RIA Koolitused 6 turvatestija koolitused 60 000 Turvatestide läbiviimine riigiasutuste infosüsteemidele

16 turvatesti RIA poolt läbi viidud

31.12.2024 RIA Investeering Turvatestijate eritöövahendite soetamine

50 000

Vajaliku tehnika soetamine 31.12.2024 RIA Majandamiskulu Turvatestijate eritöövahendite litsentside, teenuste jm tagamine

99 834