Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee /

registrikood 70006317

Margus Kaasik

Elenger Grupp

[email protected]

Teie 30.07.2026

Meie 24.08.2026 nr 1.1-21/261597

Selgitustaotlus

Austatud Margus Kaasik

Pöördusite Riigi Infosüsteemi Ameti poole, et saada seisukohta küsimuses, kas Eestis asutatud ning KüTS-i kohaldamisalasse kuuluv energiasektori teenuseosutaja allub NIS2 direktiivi tähenduses üksnes Eesti jurisdiktsioonile või võib tal tekkida kohustus alluda paralleelselt ka teise liikmesriigi NIS2 rakendusrežiimile üksnes seetõttu, et tal on võimalus osutada või ta osutab selles liikmesriigis piiriüleselt teenuseid. Riigi Infosüsteemi Amet on seisukohal, et energiasektori teenuseosutajale kehtib NIS2-direktiivi artikkel 26 üldine jurisdiktsioonirežiim ehk allutakse sellele liikmesriigi jurisdiktsioonile, kus nad on asutatud ning ei kohaldu direktiivi artikli 26 lõike 1 punktides (a-c) välja toodud eriregulatsioon. Nõustume Teie poolt esitatud põhjendustega, et direktiivi jurisdiktsioonireeglite eesmärk on vältida olukorda, kus piiriüleselt tegutsevad ettevõtjad peaksid sama tegevuse tõttu täitma paralleelselt mitme liikmesriigi erinevaid küberturvalisuse nõudeid, välja arvatud direktiivis välja toodud juhtudel. AS Elenger Gruppi on Eestis registreeritud ettevõte ja seega kuulub NIS2 artikkel 26 lõige 1 kohaselt Eesti jurisdiktsiooni alla ning tingimusel, et vastatakse KüTS §-s 3 sätestatud tingimustele, on kohustatud täitma küberturvalisuse seadusest tulenevaid teatamise kohustust ja küberturvalisuse nõudeid Eestis. Soovitame pöörduda ka Poola pädeva asutuse poole konkreetse seisukoha saamiseks. Võime

esitada käesoleva seisukoha ka inglisekeelsena, et saaksite selle vastava pöördumise juurde lisada.

Lugupidamisega

(allkirjastatud digitaalselt)

Lauri Kriisa

osakonnajuhataja

2 (2)

Liina Lumiste

[email protected]