MINISTRI MÄÄRUSE EELNÕU 19.10.2026

MINISTRI MÄÄRUS Majandus- ja infotehnoloogiaministri 17. augusti 2023. a määruse nr 53 „Küberintsidentide registri põhimäärus“ ning justiits- ja digiministri 5. märtsi 2026. a määruse nr 7 „Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ muutmine Määrus kehtestatakse küberturvalisuse seaduse § 8 lõike 8 ja § 13 lõike 3 alusel. § 1. Majandus- ja infotehnoloogiaministri 17. augusti 2023. a määruses nr 53 „Küberintsidentide registri põhimäärus“ tehakse järgmised muudatused: 1) paragrahv 2 sõnastatakse järgmiselt: „§ 2. Registri pidamise eesmärk Registri eesmärk on hallata ja analüüsida registrisse esitatud teavet napilt toimumata jäänud küberintsidentide, küberintsidentide, olulise mõjuga küberintsidentide, küberohtude ja turvahaavatavuste kohta, et neid ennetada või vastavalt kas lahendada või kõrvaldada, ohuteateid edastada ning järelevalvetoiminguid teha.“; 2) paragrahvi 5 lõike 1 sissejuhatavas lauseosas asendatakse tekstiosa „küberintsidendi“ tekstiosaga „napilt toimumata jäänud küberintsidendi, küberintsidendi, olulise mõjuga küberintsidendi, küberohu ja turvahaavatavuse“; 3) paragrahvi 5 lõike 1 punktides 1, 2, 4 ja 8 ning lõike 2 punktides 1 ja 3 ning § 10 tekstis asendatakse tekstiosa „küberintsident“ vastavas käändes tekstiosaga „napilt toimumata jäänud küberintsident, küberintsident, olulise mõjuga küberintsident“ vastavas käändes; 4) paragrahvi 5 lõike 2 punktis 2 asendatakse tekstiosa „küberintsidenti“ tekstiosaga „napilt toimumata jäänud küberintsidenti, küberintsidenti või olulise mõjuga küberintsidenti“; 5) paragrahvi 5 lõike 2 punkt 4 sõnastatakse järgmiselt: „4) selle füüsilise isiku ees- ja perenimi, telefoninumber ja e-posti aadress, kellega toimub napilt toimumata jäänud küberintsidendi, küberintsidendi või olulise mõjuga küberintsidendi lahendamisega seotud edasine suhtlus.“; 6) paragrahvi 9 lõike 3 punkti 2 täiendatakse pärast tekstiosa „küberintsident,“ tekstiosaga „olulise mõjuga küberintsident,“. § 2. Justiits- ja digiministri 5. märtsi 2026. a määruse nr 7 „Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ § 1 täiendatakse lõikega 6 järgmises sõnastuses: „(6) Käesolevas paragrahvis ette nähtud nõuetest võib lähtuda ka napilt toimumata jäänud küberintsidendi ja küberintsidendi kohta teate esitamisel.“. Liisa-Ly Pakosta justiits- ja digiminister Tiina Uudeberg kantsler

19.10.2026

Majandus- ja infotehnoloogiaministri 17. augusti 2023. a määruse nr 53 „Küberintsidentide registri põhimäärus“ ning justiits- ja digiministri 5. märtsi 2026. a määruse nr 7

„Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ muutmise määruse eelnõu seletuskiri

1. Sissejuhatus Eelnõukohase määrusega tehakse tehnilised muudatused kahes määruses lähtuvalt Riigikogus 23. septembril 2026 vastuvõetud küberturvalisuse seaduse (KüTS) muutmise seaduse (897 SE) muudatustest. Muudatused on seotud küberintsidendi määratluse muutmisega ja uue termini „napilt toimumata jäänud küberintsident“ sätestamisega seaduses. KüTS muudatused jõustusid 16.10.2026. Määruse eelnõu ja seletuskirja on koostanud Justiits- ja Digiministeeriumi riikliku küberturvalisuse talituse õigusnõunik Kelli Murujärv ([email protected]). Eelnõu on keeletoimetanud sama ministeeriumi õiguspoliitika osakonna õigusloome korralduse talituse toimetaja Mari Koik ([email protected]). Eelnõu ei mõjuta ettevõtjate, inimeste ega vabaühenduste halduskoormust. 2. Eelnõu sisu ja võrdlev analüüs Eelnõu koosneb kahest paragrahvist. Paragrahviga 1 muudetakse majandus- ja infotehnoloogiaministri 17. augusti 2023. a määrust nr 53 „Küberintsidentide registri põhimäärus“ (edaspidi määrus nr 53) Riigikogus 23. septembril 2026 vastu võetud KüTSi muudatustest tulenevalt. Muudeti küberintsidendi määratlust (KüTS § 2 p 19) ja KüTSi täiendati uue terminiga „napilt toimumata jäänud küberintsident“ (§ 2 p 221). Sama muudatusega nähti ette ka napilt toimumata jäänud küberintsidendi kohta teabe kandmine küberintsidentide registrisse (KüTS § 13 lg-te 1 ja 11 muudatused). Nimetatud muudatustest tingituna on vajalikud ka küberintsidentide registri põhimääruse muudatused. Määruse nr 53 § 2 sõnastuse muudatusega viiakse registri pidamise eesmärk kooskõlla KüTS § 13 lg- s 1 tehtud muudatusega. Määruse nr 53 § 5 lõike 1 sissejuhatavas lauseosas ning punktides 1, 2, 4 ja 8, lõike 2 punktides 1–4 ning §-s 10 tehtavad muudatused on seotud küberintsidendi määratluse muudatusega ja „napilt toimumata jäänud küberintsidendi“ termini lisamisega seadusesse. Eelnõukohase määruse jõustumisel on ka teave napilt toimumata jäänud küberintsidendist osa registriandmetest. Kuna seadusega muudeti küberintsidendi määratlust, siis KüTS § 8 lg-st 2 tulenevalt toonitatakse, et registrisse kantakse ka teave küberintsidendi kohta, millel on oluline mõju (olulise mõjuga küberintsident). Määruse nr 53 § 9 lõike 3 punkti 2 täiendatakse tekstiosaga „olulise mõjuga küberintsident“. Muudatuse tulemusel võib edaspidi andmekaitse järelevalveasutusele edastada ka olulise mõjuga küberintsidendi registriandmeid, kui intsident puudutab isikuandmeid ja põhjustab töödeldavate isikuandmete juhusliku või ebaseadusliku kaotsimineku, hävitamise, muutmise või loata avalikustamise või neile juurdepääsu (vt ka määruse eelmist lõiget). Paragrahviga 2 täiendataksejustiits- ja digiministri 5. märtsi 2026. a määruse nr 7 „Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ § 1 lõikega 6. Täienduse kohaselt võib Riigi Infosüsteemi Ametit napilt toimumata jäänud küberintsidendist ja küberintsidendist teavitades lähtuda olulise mõjuga intsidendist teavitamise nõuetest. Teavitamine napilt toimumata jäänud küberintsidendist ja küberintsidendist erinevalt olulise mõjuga küberintsidendist ei ole kohustuslik lähtuvalt KüTS §-st 8. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu on kooskõlas Euroopa Parlamendi ja nõukogu direktiiviga (EL) 2022/2555, 14. detsember 2022, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega

muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv). Nimetatud direktiiv on Eesti õigusesse üle võetud ning käesoleva määrusega direktiivi üle ei võeta, vaid tehakse üksnes täpsustusi, mis on kooskõlas direktiiviga. 4. Määruse mõjud Eelnõukohase määrusega ei kaasne otseseid mõjusid üheski valdkonnas. Muudatused on tehnilised. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Määruse jõustumisega ei kaasne riigieelarvele otseseid kulusid ega teki tulu. 6. Määruse jõustumine Riigikogu algatas KüTSi muutmise 04.05.2026, mille juures oli siinse eelnõu kavand. Riigikogu võttis KüTSi muudatused vastu 23.09.2026 ning need muudatused jõustusid 16.10.2026. Seega on määrusega seotud asjaosalistele olnud piisav aeg muudatustega tutvumiseks ja ettevalmistuste tegemiseks. Määrusega seonduvad muudatused on tehnilised ega vaja täiendavat aega tutvumiseks ja ettevalmistuste tegemiseks. Seetõttu jõustub eelnõukohane määrus üldises korras. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu avaldatakse eelnõude infosüsteemis. Eelnõu saadetakse arvamuse avaldamiseks Riigi Infosüsteemi Ametile, Andmekaitse Inspektsioonile, Statistikaametile, Maa- ja Ruumiametile, Rahvusarhiivile ning Eesti Infotehnoloogia ja Telekommunikatsiooni Liidule.

Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected]/ www.justdigi.ee Registrikood 70000898

Riigi Infosüsteemi Amet Andmekaitse Inspektsioon Statistikaamet Maa- ja Ruumiamet Rahvusarhiiv Eesti Infotehnoloogia ja Telekommunikatsiooni Liit

Meie 28.10.2026 nr 8-1/7821-1

Justiits- ja digiministri määruse esitamine arvamuse avaldamiseks Esitame Teile arvamuse avaldamiseks justiits- ja digiministri määruse „Majandus- ja infotehnoloogiaministri 17. augusti 2023. a määruse nr 53 „Küberintsidentide registri põhimäärus“ ning justiits- ja digiministri 5. märtsi 2026. a määruse nr 7 „Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ muutmine“ eelnõu. Palume Teie arvamust 10 tööpäeva jooksul eelnõu avaldamisest eelnõude infosüsteemis. Lugupidamisega (allkirjastatud digitaalselt) Liisa-Ly Pakosta justiits- ja digiminister Lisa: 1. eelnõu

2. seletuskiri Kelli Murujärv [email protected]