EELNÕU

23.09.2026

VABARIIGI VALITSUS

MÄÄRUS

Vabariigi Valitsuse 9. detsembri 2022. a

määruse nr 121 „Võrgu- ja infosüsteemide

küberturvalisuse nõuded“ muutmine

Määrus kehtestatakse küberturvalisuse seaduse § 7 lõike 5 alusel.

Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide

küberturvalisuse nõuded“ § 3 lõiget 21 täiendatakse punktiga 7 järgmises sõnastuses:

„7) Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555, mis käsitleb meetmeid, millega

tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL)

nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148

(küberturvalisuse 2. direktiiv) (ELT L 333, 27.12.2022, lk 80–152), artikli 21 lõikes 5 viidatud

rakendusaktis nimetatud üksusele samas rakendusaktis sätestatud teenuste osutamisel.“.

Kristen Michal

peaminister

Liisa-Ly Pakosta

justiits- ja digiminister

Keit Kasemets

riigisekretär

23.09.2026

Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja

infosüsteemide küberturvalisuse nõuded“ muutmise määruse eelnõu

SELETUSKIRI

1. Sissejuhatus

Eelnõukohase määrusega nähakse ette, et Eesti infoturbestandardit ja rahvusvahelist standardit

ISO/IEC 27001 ei pea järgima teenuste puhul, mis on hõlmatud küberturvalisuse 2. direktiivi

rakendusmäärusega. Sellega välistatakse selgemalt küberturvalisuse seaduse subjektidel mitme

samaaegse samalaadse nõude järgmise kohustus.

Määruse eelnõu ja seletuskirja on koostanud Justiits- ja Digiministeeriumi riikliku

küberturvalisuse talituse õigusnõunik Guido Pääsuke ([email protected]). Eelnõu on

keeletoimetanud sama ministeeriumi õiguspoliitika osakonna õigusloome korralduse talituse

toimetaja Mari Koik ([email protected]).

Muudatus ei mõjuta ettevõtjate, inimeste ega vabaühenduste halduskoormust.

2. Eelnõu sisu ja võrdlev analüüs

Eelnõu koosneb ühest paragrahvist.

Eelnõukohase määrusega nähakse ette Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121

„Võrgu- ja infosüsteemide küberturvalisuse nõuded“ (edaspidi määrus nr 121) § 3 lõike 21

täiendamise punktiga 7.

Riigikogus 23. septembril 2026 vastu võetud küberturvalisuse seaduse muudatusega

tunnistatakse kehtetuks küberturvalisuse seaduse (edaspidi KüTS) § 7 lõige 7, mis sätestab, et

[t]eenuseosutaja, kes on nimetatud Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555

artikli 21 lõikes 5 osutatud rakendusaktis, millega sätestatakse tehnilised, metoodilised ja

vajaduse korral valdkondlikud nõuded turvameetmete rakendamiseks teenuseosutaja poolt,

lähtub rakendusaktis sätestatud teenuse puhul sama rakendusaktiga kehtestatud nõuetest.

Viidatud muudatusettepaneku seletuskirja kohaselt tuleb samasisuline põhimõte sätestada

määruses nr 121, et tagada parem õigusselgus KüTS-i subjektide õigustes ja kohustustes (vt ka

seaduseelnõu 897 SE seletuskirja KüTS § 7 lõikega 7 seotud selgitust lk 6–8)1.

Eelnõukohase määruse jõustumisel kohalduvad KüTS-i subjektidele küberturvalisuse 2.

direktiivi rakendusaktis sätestatud nõuded samas aktis loetletud teenuste puhul. Nende teenuste

puhul ei nõuta Eesti infoturbestandardi või selle alternatiivina kasutatava rahvusvahelise

standardi ISO/IEC 27001 (või Eesti standardi EVS-EN ISO/IEC 27001) järgimist.

3. Eelnõu vastavus Euroopa Liidu õigusele

Eelnõu on kooskõlas Euroopa Parlamendi ja nõukogu direktiiviga (EL) 2022/2555, 14.

detsember 2022, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase

1 Eelnõud – Riigikogu

kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning

tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv).

4. Määruse mõjud

Eelnõukohase määrusega ei kaasne otseseid mõjusid üheski mõjuvaldkonnas. Muudatus on

tehniline.

5. Määruse rakendamisega seotud tegevused, eeldatavad kulud ja tulud

Määruse jõustumisega ei kaasne riigieelarvele otseseid kulusid ega saada tulu.

6. Määruse jõustumine

Eelnõukohane määrus jõustub üldises korras, sest see on seotud Riigikogus 23. septembril 2026

vastu võetud küberturvalisuse seaduse muudatustega.

7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon

Eelnõu esitatakse kooskõlastamiseks eelnõude infosüsteemi kaudu ministeeriumitele ja

Riigikantseleile. Eelnõu saadetakse arvamuse avaldamiseks Riigi Infosüsteemi Ametile ning

Eesti Infotehnoloogia ja Telekommunikatsiooni Liidule.

Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected]/ www.justdigi.ee Registrikood 70000898

Ministeeriumid Riigikantselei

Meie 02.10.2026 nr 8-1/7170-1

Vabariigi Valitsuse määruse „Vabariigi Valitsuse 09. detsembri 2022. aasta määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmise eelnõu esitamine kooskõlastamiseks Esitame kooskõlastamiseks Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmise eelnõu. Lugupidamisega (allkirjastatud digitaalselt) Liisa-Ly Pakosta justiits- ja digiminister Lisa: 1. eelnõu

2. seletuskiri Guido Pääsuke [email protected] Lisaadressaadid: Riigi Infosüsteemi Amet

Eesti Infotehnoloogia ja Telekommunikatsiooni Liit

2