Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee /

registrikood 70006317

Advokaadibüroo Sorainen AS

[email protected]

Meie 11.08.2026 nr 1.1-21/26483

Selgitustaotlus

Austatud Mihkel Miidla

Pöördusite meie poole küsimusega seoses Cisco International Limitedi (Cisco) poolt osutatava

isikutevahelise side teenuse osutamisega ning sellest lähtuvalt nende staatuse osas

küberturvalisuse seaduse kohaldamise osas.

Märgime, et meie 26. märtsi 2026 seisukohas esines puudujääke. Selgitame järgnevalt, et Cisco

International Limited (Cisco) kui numbrivaba isikutevahelise side teenus osutaja

kvalifitseerub üldkasutatava elektroonilise side teenuse osutajaks ja sellest lähtuvalt

kohalduvad neile küberturvalisuse seadusest tulenevad kohustused.

KüTS § 3 lg 2 p 8 kohaselt on üldkasutatava elektroonilise side teenuse pakkuja, kui tal on Euroopa

Komisjoni soovituses 2003/361/EÜ esitatud keskmise suurusega ettevõtja määratluse kohaselt

majandusaasta jooksul 50 või rohkem töötajat ja kelle aastabilansimaht või aastakäive ületab

10 miljonit eurot.

Üldkasutatava elektrooniline side teenuse pakkuja on KüTS-is sisustatud läbi viite elektroonilise

side seadusele (ESS). ESS-i § 2 p 68 defineerib üldkasutatava elektrooniline side teenuse kui

teenuse, mida sideettevõtja pakub vastaval sideteenuse turul üldistel alustel kõikidele isikutele,

ilma et isikud peaksid vastama mingitele neid teistest sarnastest isikutest eristavatele tunnustele.

Teenus on üldkasutatav eelkõige siis, kui selle osutamine on kestev ja järjepidev ning seda

pakutakse sisuliselt ühesugustel tingimustel. Lisaks viitab § 2 punktis 92 isikute vahelise

sideteenuse definitsioonis, et tegemist on üldkasutatava elektroonilise side teenusega.

NIS2 direktiivi Art 26(1)(a) toob välja, et direktiivi kohaldamisalasse kuuluvaid üksusi loetakse

selle liikmesriigi jurisdiktsiooni alla kuuluvaks, kus on nende tegevuskoht või kus nad on asutatud.

Seega juhul, kui üksus kvalifitseerub teenuseosutajaks siseriikliku õigus järgi, on tal

teavitamiskohustus just selles riigis, kus ta on asutatud. Erandiks on (muuhulgas) üldkasutatavate

elektroonilise side võrkude pakkujaid või üldkasutatavate elektroonilise side teenuste osutajaid,

kes loetakse selle liikmesriigi jurisdiktsiooni alla kuuluvaks, kus nad oma teenuseid osutavad (art

26(1)(a)). Kuna NIS2 ei piiritle täiendavalt kriteeriumi „kus nad oma teenuseid osutavad“, tuleb

lugeda hõlmatuks kõik riigid, kus kõnealust teenust osutatakse.

Kuna Cisco teenus on numbrivaba isikutevahelise side teenus, mis on nii elektroonilise side teenus

2 (2)

kui üldkasutatav elektroonilise side teenus, ning Cisco osutab kõnealust teenust Eestis, kuulub

Cisco teenus KüTS-i kohaldamisalasse.

Eeltoodust lähtuvalt leiame, et Cisco on kohustatud teavitama endast kui KüTS mõistes teenuse

osutajast KüTS § 31 lõike 1 alusel ning järgima KüTS-i nõudeid, kui Cisco osutab Eestis

numbrivaba isikutevahelise side teenust.

Lugupidamisega

(allkirjastatud digitaalselt)

Lauri Kriisa

osakonnajuhataja

Liina Lumiste

[email protected]