Koostöökokkulepe NR 7-6/7062 MUUTMISE KOKKULEPE NR 1

Justiits- ja Digiministeerium, registrikood 70000898, asukoht Suur-Ameerika 1, 10122 Tallinn, mida esindab Tiina Uudeberg (edaspidi nimetatud „JDM“) ja Tarbijakaitse ja Tehnilise Järelevalve Amet, registrikood 70003218, asukoht Tallinn, Endla tn 10a, 10122, mida esindab Kristi Talving (edaspidi nimetatud „edaspidi „TTJA““), edaspidi koos nimetatud „pooled“ ja eraldi „pool“, võttes arvesse, et: (i) on vajadus jätkuva TTJA ekspertiisi järele; (ii) vastavalt digipöörde nõukogu otsusele on kehtivas koostööleppes vajalik ajakohastada kokku

lepitud tegevuste sõnastus; (iii) TTJA ekspertiisi on oluline kasutada Euroopa Parlamendi ja Nõukogu määruse (EL) 2024/2847

(küberkerksuse määruse) rakendamisel; (iv) pooled lähtuvad ettevõtlus- ja infotehnoloogiaministri 14.03.2023 käskkirjast nr 44 „Toetuse

andmise tingimused digiriigi alusbaasi kindlustamise, digiriigi arenguhüpete hoogustumise ning küberruumi turvalisuse tagamise toetamiseks" (muudetud majandus- ja infotehnoloogiaministri 05.07.2024 käskkirjaga nr 56 ja justiits- ja digiministri 17.03.2026 käskkirjaga nr 25);

leppisid kokku poolte vahel 26.08.2025 sõlmitud koostöökokkuleppe nr 7-6/7062 (edaspidi nimetatud „leping“) muutmises alljärgnevalt: 1. Lepingus ajakohastatakse koostöö eesmärgi sõnastust ning lisatakse täiendav tegevusuund,

millega seoses muudetakse lepingu punkti 1.1 ja sõnastatakse see järgnevalt: „1.1. Koostööleppe eesmärk on tagada tehisaru usaldusväärsus, inimkesksus ning vastavus ELi ja Eesti põhimõtetele ja reeglitele, sh toetades seda järelevalvekompetentsi ja toetava ekspertiisi tehisaru regulatiivse ja tehnilise testkeskkonna tegevuste kaudu.“.

2. Lepingus ajakohastatakse koostöö objekti sõnastust ning lisatakse täiendav objekt, millega seoses

muudetakse lepingu punkti 1.2 ja sõnastatakse see järgnevalt: „1.2. Koostööleppe objektiks on: 1.2.1. tagada Euroopa Parlamendi ja nõukogu määruse (EL) 2024/1689 (tehisintellekti määrus) ning selle rakendusseaduse tõhus ja koordineeritud rakendamine TTJA järelevalve- ja koordineerimispädevuse piires, samuti panustada ekspertiisiga tehisaru regulatiivse ja tehnilise testkeskkonna elluviimisesse. Tegevuste täpsem kirjeldus on toodud koostööleppe lisas 1; 1.2.2. tagada Euroopa Parlamendi ja Nõukogu määruse (EL) 2024/2847 (edaspidi „küberkerksuse määrus“) tõhus, ühtne ja koordineeritud rakendamine TTJA pädevuse piires, hõlmates digielemente sisaldavate toodete ja seadmete turujärelevalvet, nõrkuste käsitlemist ning vastavushindamisega seotud järelevalve- ja menetlustoiminguid. Koostöö ulatub ka muudesse TTJA seadusest tulenevate ülesannete täitmiseks vajalikesse tegevustesse, kus digielemente sisaldavate toodete, teenuste või taristu küberturvalisuse nõuete järgimine on asjakohane. See hõlmab kasutuselevõtuga seotud tegevusi, nõuete täitmise kontrolli ning osalemist riigisiseses ja Euroopa Liidu tasandi koostöös, sealhulgas halduskoostöörühmade ja ühiste tegevuste raames. Tegevuste täpsem kirjeldus on lisas 2.“

3. Lepingu tähtaega pikendatakse, millega seoses muudetakse lepingu punkti 2.1.2.2 ja sõnastatakse

see järgnevalt: „.2.1.2.2 tegevuste kulud lepingu objekti täitmiseks alates 01.01.2025 kuni 31.12.2026. a.“

4. Lepingu aruandluse esitamise tingimusi täpsustatakse, millega seoses muudetakse lepingu punkti 2.2.1 ja sõnastatakse see järgnevalt: „2.2.1 esitab enda tegevuste kohta tegevusaruanded (vahearuanne seisuga 30.06 ja lõpparuanne seisuga 31.12) hiljemalt 60 kalendripäeva pärast aruandeperioodi lõppu.“

5. Kuna lepingu tähtaega pikendatakse ja lisanduvad täiendavad ülesanded, millega seoses hüvitatakse täiendavad tegevused, muudetakse lepingu punkti 3.1 ja sõnastatakse see järgnevalt: „3.1 JDM hüvitab koostööleppe tingimustele vastavad tegelikult tehtud kulutused seoses koostööleppe täitmisega TTJA poolt. Hüvitatavate kulutuste kogumaksumus 2025.aastal ei tohi

ületada 163 382 eurot, mis sisaldab käibemaksu. Hüvitavate kulutuste kogumaksumus 2026.aastal ei tohi ületada 352 987 eurot, mis sisaldab käibemaksu.“

6. Lepingu kehtivust täpsustatakse, millega seoses muudetakse lepingu punkti 5.1 ja sõnastatakse see järgnevalt: „5.1. Koostöölepe jõustub tagasiulatuvalt alates 01.01.2025. a. ja kehtib kuni koostööleppe eesmärkide saavutamiseni ning kohustuste täitmiseni“.

7. Muudetakse lepingu lisa nr 1 ning loetakse see õigeks käesoleva kokkuleppe lisas 1 toodud

sõnastuses.

8. Lepingule lisatakse lisa nr 2, millest tulenevalt muudetakse lepingu punkti 7 ja sõnastatakse see

järgnevalt: „7. Koostööleppe juurde kuuluvad allkirjastamise hetkel lisadena alljärgnevad dokumendid: 7.1 Lisa 1 – Koostööleppe objekti täpsem kirjeldus (tehisaru). 7.2 Lisa 2 – Koostööleppe objekti täpsem kirjeldus (küber).“

9. Jätta lepingu ülejäänud punktid muutmata.

10. Kokkulepe allkirjastatakse digitaalselt ja see jõustub allkirjastamisest mõlema poole poolt.

Justiits- ja Digiministeerium Tarbijakaitse ja Tehnilise Järelevalve Amet

Tiina Uudeberg Kristi Talving

/allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/

Tel: +372 620 8100 Tel: +372 667 2000

E-post: [email protected] E-post: [email protected]

LISA 1 KOOSTÖÖKOKKULEPPELE NR 7-6/7062 Koostööleppe objekti täpsem kirjeldus (tehisaru)

Koostöökokkuleppe lepingu objekti punkti 1.2.1 täpsem kirjeldus

Toetus Eesmärk Tulemus Kavandatavad tegevused

Tehisintellekti

määruse

rakendamine

Tagada Euroopa Parlamendi

ja nõukogu määruse (EL)

2024/1689 (tehisintellekti

määrus) ning selle

rakendusseaduse tõhus ja

koordineeritud rakendamine

Tarbijakaitse ja Tehnilise

Järelevalve Ameti järelevalve-

ja koordineerimisasutuse

pädevuse piires.

Eesmärgiks on kaitsta

avalikke huve, tarbijate

õigusi/põhiõigusi, tagades, et

turule lastavad ja kasutatavad

tehisintellektisüsteemid

vastavad kehtivatele nõuetele,

on usaldusväärsed,

läbipaistvad ja ohutud.

Koostöö raames tehakse

koostööd teiste pädevate

asutuste, sh Euroopa Liidu

institutsioonide ja teiste

liikmesriikide

järelevalveasutustega, et

tagada määruse ühtne

kohaldamine.

Tagada tehisaru

usaldusväärsus ja

inimkesksus ning vastavus

Euroopa Liidu põhimõtete ja

nõuetega: selleks on vajalik

tagada järelevalve

kompetents ning pakkuda

tuge tehisaru lahenduste

nõuetele vastavuse

saavutamiseks läbi

regulatiivse ja tehnilise

testkeskkonna.

On loodud eeldused

määruse (EL) 2024/1689

(tehisintellekti määrus)

tõhusaks rakendamiseks

vastavalt oma

pädevusele, ning toimub

järelevalve juba kehtivate

artiklite üle.

On tagatud TTJA

pädevusvaldkonna

ekspertiis JDM käivitatud

tehisaru regulatiivse ja

tehnilise testkeskkonna

elluviimisesse.

On tagatud

järelevalvefunktsiooni

täitmine

tehisintellektisüsteemide

turule laskmise ja

kasutamise osas, sh

avalike huvide ja tarbijate

põhiõiguste kaitse. On

loodud tehisaru

järelevalve töögrupi alus,

ning järelevalve

protsessikirjeldus. Toimiv

laiemast

koostöövõrgustikust

koosnev töörühm

(haridus, õigussüsteem,

tervishoid jmt)

Teostatud on

tehisintellekti järelevalve

valdkonnaga seotud

tegevused.

Erinevate osapoolte

teadlikkus tehisaru

arendamisele ja

kasutuselevõtule

rakenduvatest nõuetest

on suurenenud.

Tehisaru määruse pidev

analüüs ning rakendatavuse

hindamine.

Töötatakse välja kontroll-

leht ettevõtjatele TI

süsteemide vastavuse

hindamiseks usaldusväärse

tehisaru tööriistakasti.

Järelevalve teostamine sh

ettekirjutuste tegemine,

sunniraha kohaldamine ja

vajadusel väärteomenetluse

läbiviimine; koordinaatori

ülesannete täitmine

(tehisintellekti järelevalve

valdkonnas koostöö ja

infovahetuse tagamine

riigisiseste ning

rahvusvaheliste asutuste

vahel, aruandluse

koordineerimine Euroopa

Liidu institutsioonidele,

tehnilise ekspertiisi

pakkumine

järelevalveasutustele).

Järelevalveprotokollide ja

ohuprognooside

koostamine.

Tehisintellektisüsteemide

arenduse ja testimise

toetamine; tehisintellekti

valdkonna sidusrühmade

(sh pakkujate, tarbijate ja

üldsuse) teadlikkuse

suurendamine

kohaldatavatest nõuetest,

riskidest ja õigustest mh

kaebuste ja selgitustaotluste

lahendamine; koolitustel ja

(välis)lähetustes osalemine;

TTJA tehisaru veebilehe

ajakohasena hoidmine TI

süsteemile kehtivatest

nõuetest .

LISA 2 KOOSTÖÖKOKKULEPPELE NR 7-6/7062

Koostööleppe objekti täpsem kirjeldus (küber) Koostöökokkuleppe lepingu objekti punkti 1.2.2 täpsem kirjeldus

Toetus Eesmärk Tulemus Kavandatavad tegevused

Küberkerksuse

määruse (EL)

2024/2847

rakendamine ja

nõuete täitmise

järelevalve

digielemente

sisaldavate

toodete terve

elukaare vältel

Tagada digielemente sisaldavate

toodete ja seadmete

küberturvalisus ning nende

küberkomponentide vastavus

Euroopa Parlamendi ja nõukogu

määruses (EL) 2024/2847

sätestatud nõuetele.

Eesmärgiks on tagada

digitaalseid komponente

sisaldavate toodete ja seadmete

küberkomponentide turvalisus

ning nendega seotud

asjakohaste nõuete täitmine

kogu seadmete elukaare vältel,

sealhulgas projekteerimise,

arendamise, turule laskmise ja

kasutamise jooksul.

Koostööga tagatakse ühtne,

riskipõhine ja tõhus järelevalve-

ning menetluspraktika, toetades

nõuete täitmist kogu elukaare

vältel ning kaitstes tarbijate ja

kasutajate ohutust, infoturvet ja

siseturu toimimist.

On tagatud

digitaalseid

komponente

sisaldavate toodete

ja seadmete

küberkomponentide

turvalisus ning

nendega seotud

asjakohaste nõuete

täitmine kogu

elukaare vältel,

lähtudes

koordineeritud ja

järjepidevast

lähenemisest ning

arvestades

tehnoloogilise

arengu ja

riskikeskkonna

muutumist.

On loodud ja

rakendatud

küberkerksuse

määruse ühtne ning

koordineeritud

rakendamis- ja

järelevalvepraktika,

mis toetab nõuete

selget ja ühtlast

tõlgendamist ning

võimaldab

vajaduspõhist ja

proportsionaalset

tegutsemist TTJA

pädevuse piires.

Digielemente

sisaldavate toodete

ja seadmete

vastavus

küberturvalisuse

nõuetele on tagatud

ning toetatud kogu

elukaart hõlmava

käsitluse alusel, sh

on loodud toimivad

eeldused nõuete

Küberkerksuse määruse (EL)

2024/2847 ning teistest

asjakohastest õigusaktidest

tulenevate kohaste tegevuste

korraldamine ja

koordineerimine digielemente

sisaldavate toodete ja

seadmete osas, lähtudes

kogu elukaart hõlmavast

lähenemisest.

Järelevalve- ja muude

asjakohaste menetluste,

töökorralduse ja riskipõhiste

tegevuste ühtlustamine, et

toetada nõuete täitmist kogu

toote/seadme elukaare vältel.

Teabe, hinnangute ja

tulemuste vahetamine

pädevate asutuste vahel ning

koordineeritud koostöö

Euroopa Liidu tasandi

koostööstruktuurides, sh

ADCO raames.

Koostöö ettevõtjate ja muude

asjakohaste osapooltega

nõuete ühtseks mõistmiseks

ning nõuete täitmise

toetamiseks ja tagamiseks

kogu elukaare jooksul.

Nõuetele vastavusega

seotud juhtumite ja

kõrvalekallete käsitlemine

ning vajaduspõhiste

meetmete rakendamine

(ettekirjutuste tegemine,

sunniraha kohaldamine ja

väärteomenetluse

läbiviimine), et tagada nõuete

täitmine ja vähendada

küberriskide mõju kogu toote

ja seadme elukaare vältel.

Valdkonna sidusrühmade teadlikkuse suurendamine kohaldatavatest nõuetest, et

täitmisega seotud

teabe

kasutamiseks,

hindamiseks ja

asjakohaseks

rakendamiseks

koostöö käigus.

Asutuste vaheline

rollijaotus, koostöö

ja infovahetus

toimivad selgelt ja

tõhusalt,

võimaldades

koordineeritud

tegevusi ning

vajaduspõhist

reageerimist, et

toetada nõuete

täitmise tagamist

ning vähendada

küberriskidest

tulenevat mõju

tarbijatele,

kasutajatele ja

siseturu

toimimisele.

tagada järjepidev ja toimiv lähenemine elukaare põhiselt, riskidest ja õigustest mh kaebuste ja selgitustaotluste lahendamine.

Koostöö Euroopa Liidu

institutsioonide ja teiste

liikmesriikide pädevate

asutustega ühtse

rakendamise ja

koordineeritud tegutsemise

tagamiseks kogu elukaare

vaates.

Koolitustel ja

(välis)lähetustes osalemine.