Vastus
| Dokumendiregister | Riigi Infosüsteemi Amet |
| Viit | 1.1-21/261796 |
| Registreeritud | 22.09.2026 |
| Sünkroonitud | 23.09.2026 |
| Liik | Väljaminev kiri |
| Funktsioon | 1.1 Asutuse tegevuse korraldamine |
| Sari | 1.1-21 Õigusalane kirjavahetus ja muu dokumentatsioon |
| Toimik | 1.1-21/2026 |
| Juurdepääsupiirang | Avalik |
| Adressaat | Cristella VT OÜ |
| Saabumis/saatmisviis | Cristella VT OÜ |
| Vastutaja | Liina Lumiste (RIA, PDA Oigus) |
| Originaal | Ava uues aknas |
| Taotle dokumendi eemaldamist või parandamist |
Failid
Tere!
NIS2 direktiiv on Eesti õiguskorda üle võetud läbi küberturvalisuse seaduse. Üksused, mis vastavad § 3 lg 2-5 määratlusele, on teenuseosutajad, kellel on KüTS-ist tulenevad kohustused.
§ 3 lg 5 p 3 kohaselt kuulub olulise üksuste hulka ka ettevõtja, kes tegeleb toidu hulgimüügi, tööstusliku tootmise või tööstusliku töötlemisega või mitmega neist ning nimetatud tegevusest saadav aastakäive on vähemalt 50 protsenti tema aastakäibest. Lisaks
peab üksus vastama suuruse kriteeriumile, mille kohaselt on viimase kolme majandusaasta perioodi jooksul vähemalt kahel aastal täitud vähemalt üks alljärgnevatest tingimustest:
- tal on majandusaasta jooksul olnud 50 või rohkem töötajat
-
tema aastabilansimaht ja aastakäive ületavad 10 miljonit eurot
Äriregistri andmetel Cristella VT OÜ vastab neile tingimustele. Küll aga on see ettevõtte enda kohustus teha kindlaks, kas vastatakse seaduses toodud tingimustele. Juhul, kui vastatakse teenuseosutaja kirjeldusele, on üksusel kohustus KüTS § 31
kohane teavitus teha. Nimetatud teavitust on võimalik teha eesti.ee portaalis (vt lähemalt
siit).
Järgnevalt on kohustus täita §-es 61- 8 ja nende alusel sätestatud kohustusi: juhatuse liikme kohustused, teenuseosutaja süsteemi turvameetmed ning intsidentidest teavitamise kohustus. Juhime tähelepanu siin § 7 lg 3 p 3 alusel kehtestatud Vabariigi
Valitsuse määrusele nr 121 "Võrgu- ja infosüsteemi küberturvalisuse nõuded", mis kehtestab täpsemalt, millised nõuded millistele teenuseosutajale kehtivad.
Uue teenuseosutajana on üksusel aega § 41 lg 1 alusel teavitamiskohustuse täitmiseks kolm kuud, muude küberturvalisuse nõuetega vastavusse viimiseks § 41
lg 3 kohaselt kolm aastat.
Lugupidamisega
Liina Lumiste
Õigusnõunik
liina.lumiste@ria.ee
+372 53885536
Riigi Infosüsteemi Amet
Pärnu mnt 139a, 15169 Tallinn
ria.ee
Saatja: Raigo Lill
Saadetud: teisipäev, 15. september 2026 12:30
Adressaat: Riigi Infosüsteemi Amet
Teema: Vs: NIS2 direktiiv
Saadetud: teisipäev, 15. september 2026 12:30
Adressaat: Riigi Infosüsteemi Amet
Teema: Vs: NIS2 direktiiv
|
You don't often get email from [email protected].
Learn why this is important
|
E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava linke ega manuseid!
Tere
Sooviksin uurida, kas meie ettevõtte Cristella VT OÜ on NIS2 direktiivist mõjutatud? Kui jah, siis millisel kujul, ning millised tegevused peaksid meie poolelt järgnema?
Seosed
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|