Tere!
Teie kirjeldatud teenus kuulub KüTS § 3 lg 3 punkt 9 haldusteenuse osutamise alla, kuid avalike andmete järgi ei täida Muufast OÜ sättes nimetatud suurusekriteeriumi (rohkem kui 250 töötajat või aastakäive üle 50 miljoni eurot ja aastabilansi kogumaht ületab
43 miljonit eurot). Seega RIA hinnangul ei kuulu Muufast OÜ ise praeguse seisuga teenuseosutajate hulka, kes on kohustatud järgima KüTS-i nõudeid.
Küll aga tasub arvestada, et kui pakute teenust kliendile, kes on KüTS § 3 mõistes teenuseosutaja, on teie klient kohustatud tagama, et KüTS-i alusel ettenähtud turvameetmed oleksid rakendatud - KüTS § 7 lõige 3 sätestab, et kui teenuseosutaja volitab süsteemi
haldamise teisele isikule või majutab süsteemi teise isiku juures, vastutab teenuseosutaja selle eest, et teine isik tagab süsteemi turvameetmete rakendamise.
Küberturvalisuse seadusest tulenevalt loakohastust ega registreerimisnõuet Muufast OÜ-le ei tulene.
Lugupidamisega
Liina Lumiste
Õigusnõunik
liina.lumiste@ria.ee
+372 53885536
Riigi Infosüsteemi Amet
Pärnu mnt 139a, 15169 Tallinn
ria.ee
Saatja: Sven@Muufast
Saadetud: esmaspäev, 28. september 2026 10:08
Adressaat: Riigi Infosüsteemi Amet
Teema: Vs: Küsimus tarkvarateenuse osutamise nõuete kohta
[You don't often get email from
[email protected]. Learn why this is important at https://aka.ms/LearnAboutSenderIdentification ] E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava linke ega manuseid! Tere Soovin üle täpsustada, millised
nõuded võivad kohalduda meie kavandatavale tegevusele. Ettevõte (Muufast OÜ) kavandab, arendab ja pakub klientidele nii rätsep kui ka kohandatud white-label veebipõhiseid tarkvaralahendusi. Peamiselt on sihtgrupiks ärikliendid / VKE teenusepakkujad. Teenus
võib hõlmata veebirakenduse, haldusliidese ja andmebaasi arendamist, majutamist, juurutamist, tehnilist haldamist, hooldust, uuendamist ning kasutajatuge. Lahendusi hallatakse peamiselt kaugjuhtimise teel. Soovin teada, kas sellisele tegevusele kohaldub Küberturvalisuse
seadusest või muudest RIA pädevusse kuuluvatest nõuetest tulenevaid kohustusi, näiteks teavitamis-, registreerimis- või muid nõudeid. Samuti oleks abiks info, kas kirjeldatud tegevuse puhul on vajalik mõni tegevusluba, registreering või muu formaalne toiming
ning kas RIA-l on soovitusi, mida oleks mõistlik enne teenuse laiemat pakkumist ette valmistada või kasutusele võtta. Kui küsimus ei kuulu täielikult RIA pädevusse, oleksin tänulik ka viite eest, millise asutuse poole vastavas osas pöörduda. Tervitades Sven
Vertmann Muufast OÜ (+372) 560 67 675
[email protected] https://eur10.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.muufa st.ee%2F&data=05%7C02%7Cria_uldmeil%40ria.ee%7Cd890b1eef9d04262cfa408df1d2 f4453%7Cb6dc47a368bc49d3a9cf0db148e9f818%7C0%7C0%7C639261761007560320%7CUn
known%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW 4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=DUtwmzjSFXWaWLld ewwZg6fuXrTL6xaWswA%2F8rF6UWg%3D&reserved=0