Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2025. aasta tegevuskava

KANTSLERI KÄSKKIRI Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2025. aasta tegevuskava Ettevõtlus- ja infotehnoloogiaministri 13.05.2022. a käskkirja nr 127 „Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks toetuse andmise tingimused“ punktide 5.3, 5.4 ja 11 alusel:

1. kinnitan taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2025. aasta tegevuskava (lisatud), mida rahastab Euroopa Liit taasterahastu NextGenerationEU vahenditest.

2. kohustan Riigi Infosüsteemi Ametit (RIA) hiljemalt 10. jaanuaril 2026. a esitama tegevusaruande Justiits- ja Digiministeeriumi (JDM) riikliku küberturvalisuse talitusele, kus 31.12.2025. a seisuga on välja toodud kõik taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks tehtud kulud, kulude lühikirjeldused ja kululiigid.

(allkirjastatud digitaalselt)

Tiina Uudeberg

Kantsler

04.03.2025 nr 7

KINNITATUD Justiits- ja digiministeeriumi kantsleri 04.03.2025 käskkirjaga 7

Lisa Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline

pilvetaristule üleminek“ küberturvalisust puudutava osa 2025. aasta tegevuskava

Tegevus Tegevuse lühikirjeldus Vastutaja Lepingu sõlmimise eelduslik kuupäev

Summa

NIS2, DORA,GDPR õigusaktide rakendamiseks ühtse teavituskanali loomine

Ettevalmistus ühe-akna teavituskanali rakendamiseks. Abivahendi loomine avaliku sektori seisukohalt strateegiliselt olulisi uusi tehnoloogiad toetavate õigusaktide rakendamiseks.

JDM Anna Kuus

30.06.2025 60 000

Teavituskampaania Eesti elanike küberturvalisuse teadlikkuse tõstmiseks

Tõsta küberturvalisuse teadlikkust ühiskonnas ning läbi selle vähendada küberohvriks langemise riski või intsidentide realiseerumist. Praktiliste kampaaniatega tõsta teadlikkust ja ennetada küberturvalisuse riske ühiskonnas läbivalt.

JDM Anna Kuus

31.08.2025 150 000

Riikliku küberturvalisuse poliitika nõukoja kohtumiste korraldamine

Õppuste, analüüside, töötubade jm tulemuste kommunikeerimine. Valminud analüüside, läbiviidud õppuste ja töötubade parimate praktikate ja õppetundide levitamine, riikliku küberturvalisuse nõukoja regulaarkohtumised.

JDM Anna Kuus

jooksev 7 000

Krüptograafia uuendused: postkvantkrüptograafia riiklik teekaart

Eesmärgiks on koostada postkvant teekaart Eestis kvantkindla krüptograafia kasutuselevõtuks, ülemineku kontseptsioon ja tegevuskava. Etapiviisiline dokument (teekaart), mis sisaldab tegevuskava postkvant krüptograafia kasutuselevõtuks. Teekaart pakub suuniseid ja etappe postkvant-tehnoloogiate riiklikul tasandil rakendamiseks.

JDM Kristina Kivisild

30.07.2025 60 000

Küberkriisi õppus Küberkriisi olukordadeks valmisoleku suurendamine. Riikliku küberturvalisuse eest vastutajate valmisoleku suurendamine, et ennetada uute tehnoloogiatega seotud riske ja tõhusalt lahendada võimalikke küberkriise. Õppus hõlmab parimaid praktikaid ja tehnilisi lahendusi, et tagada valmisolek kriisiolukorras.

JDM Kristina Kivisild

30.04.2025 15 000

E-ITS praktilised töötoad Töötubade korraldamine küberturvalisuse seaduse §-s 3 nimetatud subjektidele küberriskide mõistmise kontekstis. Koolitused hõlmavad (E-ITSi) parimaid praktikaid ja tehnilisi lahendusi, et tagada turvaline digitaalne keskkond. Eesmärk on aidata riiklikel asutustel järgida ja täita infoturbenõudeid.

RIA Kristina Kivisild

teeb RIA 60 000

Küberturvalisuse tööriista edasiarendamine infoturbejuhile, poliitika-kujundajale, järelvalve- ja ennetustöö-spetsialistile

Küberturvalisuse poliitika kujundamise, riskihalduse ja ennetuse süsteemne valdkonna areng läbi reaalajas andmetöötluse Tellitakse 2024.aastal loodud tööriista edasiarendamine: 1) avaliku sektori seisukohast strateegiliselt oluline tööriist, mis võimaldab nii avaliku kui ka erasektori asutustel hinnata enda kübervalmisolekut; 2) rakendus (kood), mis aitab erinevate asutuste täidetud ankeedid liita kokku andmebaasi, mis loob üleriiklikku ja sektoraalset pilti asutustepõhistest küberohtudest ning on abiks nii poliitika-kujundajatele kui spetsialistidele. Tänu tööriistale ja andmebaasile on edaspidi võimalik suunata abi kübervalmisoleku tõstmiseks sihistatumalt. 3) Infoturbenõuded ja IT-teenuste korraldamise miinimumnõuded on avalikus sektoris ajakohastatud, et tagada kaasaegsete standardite järgimine ja turvalisuse tõstmine. 4) Meetmete rakendamise ja rakendatuse kontrollimine on lihtsustatud automatiseerimise abil.

RIA Kristina Kivisild

teeb RIA 90 000

Õppused küberturvalisuse taseme tõstmiseks

Eesmärk on tõsta asutuste kriisikindlust. Kaardistada ja parandada õppusel osalejate hetkeolukord, võimelüngad ja vajadused kriisikindluse tõstmiseks („Andmesaare“ järelõppus)

JDM Ilmar Vessin

30.08.2025 100 000

Tehnoloogiliste suundumuste mõju küberturbe tööturule ja haridussüsteemile

Eesmärk on küberalase järelkasvu soodustamine, et tagada süsteemne valdkonna areng. Küberalase järelkasvu ja hariduse soodustamine tagamaks valdkonna jätkusuutlikkust ja spetsialistide kasvu ja arengut. Koostada ettepanekuid, kuidas täiendada õppekavasid kõigis haridusastmetes küberhügieeni ja -turvalisuse teemadega.

JDM Ilmar Vessin

30.08.2025 70 000

Küberohtude mõju minimeerimine tehisaru kasutamisest tingitud uute ründevektorite kaitseks.

Kaitsemeetmed tehisaru kasutamisest tingitud uute ründevektorite vastu. Kaitsemeetmete teekaart ja tegevuskava tehisaru kasutusest tulenevate ründevektorite minimeerimiseks. Tehisaru ründevektorid nt: andmete mürgitamine, valeinfo levik, lunavara ründed, õngitsused jne.

JDM Ilmar Vessin

30.08.2025 100 000

Üleriigilise olukorrateadlikkuse ja võimalikult reaalaja lähedase ohupildi loomine küberintsidentide ennetamiseks

Vähendada Eesti ettevõtete vastu suunatud küberrünnakute õnnestumise tõenäosust tänu paremale sektoriaalsele nähtavusele, automatiseeritud seirele ning operatiivsele turvasündmustele reageerimisele. Vajadusel on riiklik seirekeskus osana Põhja-Balti koostöö kontseptsioonist. Vajadus on luua üleriigiline infoturbe seirekeskus, mis on ühenduses strateegiliste partneritega, et parandada riiklikku nähtavust kriitilist taristut mõjutavatest küberohtudest ja tagada operatiivsem ohtude minimeerimine. Kriitilise mõjuga turvanõrkuste kohta on vaja luua hästi toimiv üleriigiline otseteavituste ja järelkontrolli süsteem. Kriitilise mõjuga turvanõrkusi puudutav info ja nende kõrvaldamise juhised jõuavad õigel ajal elutähtsa taristuni ning Eesti ettevõtete ja inimesteni. (RIK, RIA, RIT koostöös).

RIA Irina

Klementi

teeb RIA 300 000

Riikliku küberturvalisuse aastakonverents 2026

Küberturvalisuse valdkonna teadlikkuse tõstmine ja eksperttasemel valdkonna tähtsamatest teemadest arutamine. Uute tehnoloogiate turvalise kasutuselevõtu ja küberturvalisuse poliitika kujundamine. Uuringute, analüüside, süstematiseeritud teadmiste parimate praktikate ja õppetundide levitamine.

JDM Carmen

Raal

28.11.2025 70 000

Tulevikutehnoloogiate aruteluseminarid

Ministeeriumi ja RIA küberspetsialistide kogemuste vahetus tulevikutehnoloogiatega seotud küberohtudeks paremaks ette valmistamiseks ning arengukava koostamiseks. Riigisektori seisukohalt strateegiliselt oluliste tehnoloogiate kasutuselevõtu ja valdkonna analüüside-uuringute seminarid. Kaks kord aastas: kevadel ja sügisel.

JDM, RIA 30.04.2025 20 000

Õppuste, analüüside, uuringute, teavituskampaaniate, töötubade, konverentside jm tellimine ja administreerimine

Uuringute, analüüside, õppuste, töötubade, konverentside jm tellimise administreerimine (sh lähteülesannete koostamine, hinnapäringud, hankemenetlus, projektijuhtimine, sisuline nõustamine, tulemuste kommunikeerimine) (palgakulu maksudega).

JDM

jooksev 192 125

Finantsarvestuse pidamine ja RRF aruandluse korraldamine JDM-s

RRF aruandlus on korrektselt korraldatud ja teostatud. RRFi administreerimise, finantsarvestuse ja aruandluse tagamine (palgakulu maksudega).

JDM jooksev 107 875