| Dokumendiregister | Riigi Tugiteenuste Keskus |
| Viit | 11.1-1/25/521-1 |
| Registreeritud | 05.03.2025 |
| Sünkroonitud | 06.03.2025 |
| Liik | Sissetulev kiri |
| Funktsioon | 11.1 Toetuste arendamine, sertifitseerimine ja järelevalve alates 01.10.2024 |
| Sari | 11.1-1 Toetuste arendamise, sertifitseerimise ja järelevalvega seotud üldine kirjavahetus |
| Toimik | 11.1-1/2025 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Justiits- ja Digiministeerium |
| Saabumis/saatmisviis | Justiits- ja Digiministeerium |
| Vastutaja | Ingrid Mangulson (Riigi Tugiteenuste Keskus, Peadirektori asetäitjale alluvad osakonnad, Toetuste arendamise osakond, Toetuste korraldamise talitus) |
| Originaal | Ava uues aknas |
KANTSLERI KÄSKKIRI Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2025. aasta tegevuskava Ettevõtlus- ja infotehnoloogiaministri 13.05.2022. a käskkirja nr 127 „Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks toetuse andmise tingimused“ punktide 5.3, 5.4 ja 11 alusel:
1. kinnitan taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2025. aasta tegevuskava (lisatud), mida rahastab Euroopa Liit taasterahastu NextGenerationEU vahenditest.
2. kohustan Riigi Infosüsteemi Ametit (RIA) hiljemalt 10. jaanuaril 2026. a esitama tegevusaruande Justiits- ja Digiministeeriumi (JDM) riikliku küberturvalisuse talitusele, kus 31.12.2025. a seisuga on välja toodud kõik taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks tehtud kulud, kulude lühikirjeldused ja kululiigid.
(allkirjastatud digitaalselt)
Tiina Uudeberg
Kantsler
04.03.2025 nr 7
KINNITATUD Justiits- ja digiministeeriumi kantsleri 04.03.2025 käskkirjaga 7
Lisa Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline
pilvetaristule üleminek“ küberturvalisust puudutava osa 2025. aasta tegevuskava
Tegevus Tegevuse lühikirjeldus Vastutaja Lepingu sõlmimise eelduslik kuupäev
Summa
NIS2, DORA,GDPR õigusaktide rakendamiseks ühtse teavituskanali loomine
Ettevalmistus ühe-akna teavituskanali rakendamiseks. Abivahendi loomine avaliku sektori seisukohalt strateegiliselt olulisi uusi tehnoloogiad toetavate õigusaktide rakendamiseks.
JDM Anna Kuus
30.06.2025 60 000
Teavituskampaania Eesti elanike küberturvalisuse teadlikkuse tõstmiseks
Tõsta küberturvalisuse teadlikkust ühiskonnas ning läbi selle vähendada küberohvriks langemise riski või intsidentide realiseerumist. Praktiliste kampaaniatega tõsta teadlikkust ja ennetada küberturvalisuse riske ühiskonnas läbivalt.
JDM Anna Kuus
31.08.2025 150 000
Riikliku küberturvalisuse poliitika nõukoja kohtumiste korraldamine
Õppuste, analüüside, töötubade jm tulemuste kommunikeerimine. Valminud analüüside, läbiviidud õppuste ja töötubade parimate praktikate ja õppetundide levitamine, riikliku küberturvalisuse nõukoja regulaarkohtumised.
JDM Anna Kuus
jooksev 7 000
Krüptograafia uuendused: postkvantkrüptograafia riiklik teekaart
Eesmärgiks on koostada postkvant teekaart Eestis kvantkindla krüptograafia kasutuselevõtuks, ülemineku kontseptsioon ja tegevuskava. Etapiviisiline dokument (teekaart), mis sisaldab tegevuskava postkvant krüptograafia kasutuselevõtuks. Teekaart pakub suuniseid ja etappe postkvant-tehnoloogiate riiklikul tasandil rakendamiseks.
JDM Kristina Kivisild
30.07.2025 60 000
Küberkriisi õppus Küberkriisi olukordadeks valmisoleku suurendamine. Riikliku küberturvalisuse eest vastutajate valmisoleku suurendamine, et ennetada uute tehnoloogiatega seotud riske ja tõhusalt lahendada võimalikke küberkriise. Õppus hõlmab parimaid praktikaid ja tehnilisi lahendusi, et tagada valmisolek kriisiolukorras.
JDM Kristina Kivisild
30.04.2025 15 000
E-ITS praktilised töötoad Töötubade korraldamine küberturvalisuse seaduse §-s 3 nimetatud subjektidele küberriskide mõistmise kontekstis. Koolitused hõlmavad (E-ITSi) parimaid praktikaid ja tehnilisi lahendusi, et tagada turvaline digitaalne keskkond. Eesmärk on aidata riiklikel asutustel järgida ja täita infoturbenõudeid.
RIA Kristina Kivisild
teeb RIA 60 000
Küberturvalisuse tööriista edasiarendamine infoturbejuhile, poliitika-kujundajale, järelvalve- ja ennetustöö-spetsialistile
Küberturvalisuse poliitika kujundamise, riskihalduse ja ennetuse süsteemne valdkonna areng läbi reaalajas andmetöötluse Tellitakse 2024.aastal loodud tööriista edasiarendamine: 1) avaliku sektori seisukohast strateegiliselt oluline tööriist, mis võimaldab nii avaliku kui ka erasektori asutustel hinnata enda kübervalmisolekut; 2) rakendus (kood), mis aitab erinevate asutuste täidetud ankeedid liita kokku andmebaasi, mis loob üleriiklikku ja sektoraalset pilti asutustepõhistest küberohtudest ning on abiks nii poliitika-kujundajatele kui spetsialistidele. Tänu tööriistale ja andmebaasile on edaspidi võimalik suunata abi kübervalmisoleku tõstmiseks sihistatumalt. 3) Infoturbenõuded ja IT-teenuste korraldamise miinimumnõuded on avalikus sektoris ajakohastatud, et tagada kaasaegsete standardite järgimine ja turvalisuse tõstmine. 4) Meetmete rakendamise ja rakendatuse kontrollimine on lihtsustatud automatiseerimise abil.
RIA Kristina Kivisild
teeb RIA 90 000
Õppused küberturvalisuse taseme tõstmiseks
Eesmärk on tõsta asutuste kriisikindlust. Kaardistada ja parandada õppusel osalejate hetkeolukord, võimelüngad ja vajadused kriisikindluse tõstmiseks („Andmesaare“ järelõppus)
JDM Ilmar Vessin
30.08.2025 100 000
Tehnoloogiliste suundumuste mõju küberturbe tööturule ja haridussüsteemile
Eesmärk on küberalase järelkasvu soodustamine, et tagada süsteemne valdkonna areng. Küberalase järelkasvu ja hariduse soodustamine tagamaks valdkonna jätkusuutlikkust ja spetsialistide kasvu ja arengut. Koostada ettepanekuid, kuidas täiendada õppekavasid kõigis haridusastmetes küberhügieeni ja -turvalisuse teemadega.
JDM Ilmar Vessin
30.08.2025 70 000
Küberohtude mõju minimeerimine tehisaru kasutamisest tingitud uute ründevektorite kaitseks.
Kaitsemeetmed tehisaru kasutamisest tingitud uute ründevektorite vastu. Kaitsemeetmete teekaart ja tegevuskava tehisaru kasutusest tulenevate ründevektorite minimeerimiseks. Tehisaru ründevektorid nt: andmete mürgitamine, valeinfo levik, lunavara ründed, õngitsused jne.
JDM Ilmar Vessin
30.08.2025 100 000
Üleriigilise olukorrateadlikkuse ja võimalikult reaalaja lähedase ohupildi loomine küberintsidentide ennetamiseks
Vähendada Eesti ettevõtete vastu suunatud küberrünnakute õnnestumise tõenäosust tänu paremale sektoriaalsele nähtavusele, automatiseeritud seirele ning operatiivsele turvasündmustele reageerimisele. Vajadusel on riiklik seirekeskus osana Põhja-Balti koostöö kontseptsioonist. Vajadus on luua üleriigiline infoturbe seirekeskus, mis on ühenduses strateegiliste partneritega, et parandada riiklikku nähtavust kriitilist taristut mõjutavatest küberohtudest ja tagada operatiivsem ohtude minimeerimine. Kriitilise mõjuga turvanõrkuste kohta on vaja luua hästi toimiv üleriigiline otseteavituste ja järelkontrolli süsteem. Kriitilise mõjuga turvanõrkusi puudutav info ja nende kõrvaldamise juhised jõuavad õigel ajal elutähtsa taristuni ning Eesti ettevõtete ja inimesteni. (RIK, RIA, RIT koostöös).
RIA Irina
Klementi
teeb RIA 300 000
Riikliku küberturvalisuse aastakonverents 2026
Küberturvalisuse valdkonna teadlikkuse tõstmine ja eksperttasemel valdkonna tähtsamatest teemadest arutamine. Uute tehnoloogiate turvalise kasutuselevõtu ja küberturvalisuse poliitika kujundamine. Uuringute, analüüside, süstematiseeritud teadmiste parimate praktikate ja õppetundide levitamine.
JDM Carmen
Raal
28.11.2025 70 000
Tulevikutehnoloogiate aruteluseminarid
Ministeeriumi ja RIA küberspetsialistide kogemuste vahetus tulevikutehnoloogiatega seotud küberohtudeks paremaks ette valmistamiseks ning arengukava koostamiseks. Riigisektori seisukohalt strateegiliselt oluliste tehnoloogiate kasutuselevõtu ja valdkonna analüüside-uuringute seminarid. Kaks kord aastas: kevadel ja sügisel.
JDM, RIA 30.04.2025 20 000
Õppuste, analüüside, uuringute, teavituskampaaniate, töötubade, konverentside jm tellimine ja administreerimine
Uuringute, analüüside, õppuste, töötubade, konverentside jm tellimise administreerimine (sh lähteülesannete koostamine, hinnapäringud, hankemenetlus, projektijuhtimine, sisuline nõustamine, tulemuste kommunikeerimine) (palgakulu maksudega).
JDM
jooksev 192 125
Finantsarvestuse pidamine ja RRF aruandluse korraldamine JDM-s
RRF aruandlus on korrektselt korraldatud ja teostatud. RRFi administreerimise, finantsarvestuse ja aruandluse tagamine (palgakulu maksudega).
JDM jooksev 107 875
|
KANTSLERI KÄSKKIRI Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2025. aasta tegevuskava Ettevõtlus- ja infotehnoloogiaministri 13.05.2022. a käskkirja nr 127 „Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks toetuse andmise tingimused“ punktide 5.3, 5.4 ja 11 alusel:
1. kinnitan taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks 2025. aasta tegevuskava (lisatud), mida rahastab Euroopa Liit taasterahastu NextGenerationEU vahenditest.
2. kohustan Riigi Infosüsteemi Ametit (RIA) hiljemalt 10. jaanuaril 2026. a esitama tegevusaruande Justiits- ja Digiministeeriumi (JDM) riikliku küberturvalisuse talitusele, kus 31.12.2025. a seisuga on välja toodud kõik taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline pilvetaristule üleminek“ küberturvalisust puudutava osa elluviimiseks tehtud kulud, kulude lühikirjeldused ja kululiigid.
(allkirjastatud digitaalselt)
Tiina Uudeberg
Kantsler
04.03.2025 nr 7
KINNITATUD Justiits- ja digiministeeriumi kantsleri 04.03.2025 käskkirjaga 7
Lisa Taaste- ja vastupidavusrahastu reformi „Digiriigi baasteenuste ümberkorraldamine ning turvaline
pilvetaristule üleminek“ küberturvalisust puudutava osa 2025. aasta tegevuskava
Tegevus Tegevuse lühikirjeldus Vastutaja Lepingu sõlmimise eelduslik kuupäev
Summa
NIS2, DORA,GDPR õigusaktide rakendamiseks ühtse teavituskanali loomine
Ettevalmistus ühe-akna teavituskanali rakendamiseks. Abivahendi loomine avaliku sektori seisukohalt strateegiliselt olulisi uusi tehnoloogiad toetavate õigusaktide rakendamiseks.
JDM Anna Kuus
30.06.2025 60 000
Teavituskampaania Eesti elanike küberturvalisuse teadlikkuse tõstmiseks
Tõsta küberturvalisuse teadlikkust ühiskonnas ning läbi selle vähendada küberohvriks langemise riski või intsidentide realiseerumist. Praktiliste kampaaniatega tõsta teadlikkust ja ennetada küberturvalisuse riske ühiskonnas läbivalt.
JDM Anna Kuus
31.08.2025 150 000
Riikliku küberturvalisuse poliitika nõukoja kohtumiste korraldamine
Õppuste, analüüside, töötubade jm tulemuste kommunikeerimine. Valminud analüüside, läbiviidud õppuste ja töötubade parimate praktikate ja õppetundide levitamine, riikliku küberturvalisuse nõukoja regulaarkohtumised.
JDM Anna Kuus
jooksev 7 000
Krüptograafia uuendused: postkvantkrüptograafia riiklik teekaart
Eesmärgiks on koostada postkvant teekaart Eestis kvantkindla krüptograafia kasutuselevõtuks, ülemineku kontseptsioon ja tegevuskava. Etapiviisiline dokument (teekaart), mis sisaldab tegevuskava postkvant krüptograafia kasutuselevõtuks. Teekaart pakub suuniseid ja etappe postkvant-tehnoloogiate riiklikul tasandil rakendamiseks.
JDM Kristina Kivisild
30.07.2025 60 000
Küberkriisi õppus Küberkriisi olukordadeks valmisoleku suurendamine. Riikliku küberturvalisuse eest vastutajate valmisoleku suurendamine, et ennetada uute tehnoloogiatega seotud riske ja tõhusalt lahendada võimalikke küberkriise. Õppus hõlmab parimaid praktikaid ja tehnilisi lahendusi, et tagada valmisolek kriisiolukorras.
JDM Kristina Kivisild
30.04.2025 15 000
E-ITS praktilised töötoad Töötubade korraldamine küberturvalisuse seaduse §-s 3 nimetatud subjektidele küberriskide mõistmise kontekstis. Koolitused hõlmavad (E-ITSi) parimaid praktikaid ja tehnilisi lahendusi, et tagada turvaline digitaalne keskkond. Eesmärk on aidata riiklikel asutustel järgida ja täita infoturbenõudeid.
RIA Kristina Kivisild
teeb RIA 60 000
Küberturvalisuse tööriista edasiarendamine infoturbejuhile, poliitika-kujundajale, järelvalve- ja ennetustöö-spetsialistile
Küberturvalisuse poliitika kujundamise, riskihalduse ja ennetuse süsteemne valdkonna areng läbi reaalajas andmetöötluse Tellitakse 2024.aastal loodud tööriista edasiarendamine: 1) avaliku sektori seisukohast strateegiliselt oluline tööriist, mis võimaldab nii avaliku kui ka erasektori asutustel hinnata enda kübervalmisolekut; 2) rakendus (kood), mis aitab erinevate asutuste täidetud ankeedid liita kokku andmebaasi, mis loob üleriiklikku ja sektoraalset pilti asutustepõhistest küberohtudest ning on abiks nii poliitika-kujundajatele kui spetsialistidele. Tänu tööriistale ja andmebaasile on edaspidi võimalik suunata abi kübervalmisoleku tõstmiseks sihistatumalt. 3) Infoturbenõuded ja IT-teenuste korraldamise miinimumnõuded on avalikus sektoris ajakohastatud, et tagada kaasaegsete standardite järgimine ja turvalisuse tõstmine. 4) Meetmete rakendamise ja rakendatuse kontrollimine on lihtsustatud automatiseerimise abil.
RIA Kristina Kivisild
teeb RIA 90 000
Õppused küberturvalisuse taseme tõstmiseks
Eesmärk on tõsta asutuste kriisikindlust. Kaardistada ja parandada õppusel osalejate hetkeolukord, võimelüngad ja vajadused kriisikindluse tõstmiseks („Andmesaare“ järelõppus)
JDM Ilmar Vessin
30.08.2025 100 000
Tehnoloogiliste suundumuste mõju küberturbe tööturule ja haridussüsteemile
Eesmärk on küberalase järelkasvu soodustamine, et tagada süsteemne valdkonna areng. Küberalase järelkasvu ja hariduse soodustamine tagamaks valdkonna jätkusuutlikkust ja spetsialistide kasvu ja arengut. Koostada ettepanekuid, kuidas täiendada õppekavasid kõigis haridusastmetes küberhügieeni ja -turvalisuse teemadega.
JDM Ilmar Vessin
30.08.2025 70 000
Küberohtude mõju minimeerimine tehisaru kasutamisest tingitud uute ründevektorite kaitseks.
Kaitsemeetmed tehisaru kasutamisest tingitud uute ründevektorite vastu. Kaitsemeetmete teekaart ja tegevuskava tehisaru kasutusest tulenevate ründevektorite minimeerimiseks. Tehisaru ründevektorid nt: andmete mürgitamine, valeinfo levik, lunavara ründed, õngitsused jne.
JDM Ilmar Vessin
30.08.2025 100 000
Üleriigilise olukorrateadlikkuse ja võimalikult reaalaja lähedase ohupildi loomine küberintsidentide ennetamiseks
Vähendada Eesti ettevõtete vastu suunatud küberrünnakute õnnestumise tõenäosust tänu paremale sektoriaalsele nähtavusele, automatiseeritud seirele ning operatiivsele turvasündmustele reageerimisele. Vajadusel on riiklik seirekeskus osana Põhja-Balti koostöö kontseptsioonist. Vajadus on luua üleriigiline infoturbe seirekeskus, mis on ühenduses strateegiliste partneritega, et parandada riiklikku nähtavust kriitilist taristut mõjutavatest küberohtudest ja tagada operatiivsem ohtude minimeerimine. Kriitilise mõjuga turvanõrkuste kohta on vaja luua hästi toimiv üleriigiline otseteavituste ja järelkontrolli süsteem. Kriitilise mõjuga turvanõrkusi puudutav info ja nende kõrvaldamise juhised jõuavad õigel ajal elutähtsa taristuni ning Eesti ettevõtete ja inimesteni. (RIK, RIA, RIT koostöös).
RIA Irina
Klementi
teeb RIA 300 000
Riikliku küberturvalisuse aastakonverents 2026
Küberturvalisuse valdkonna teadlikkuse tõstmine ja eksperttasemel valdkonna tähtsamatest teemadest arutamine. Uute tehnoloogiate turvalise kasutuselevõtu ja küberturvalisuse poliitika kujundamine. Uuringute, analüüside, süstematiseeritud teadmiste parimate praktikate ja õppetundide levitamine.
JDM Carmen
Raal
28.11.2025 70 000
Tulevikutehnoloogiate aruteluseminarid
Ministeeriumi ja RIA küberspetsialistide kogemuste vahetus tulevikutehnoloogiatega seotud küberohtudeks paremaks ette valmistamiseks ning arengukava koostamiseks. Riigisektori seisukohalt strateegiliselt oluliste tehnoloogiate kasutuselevõtu ja valdkonna analüüside-uuringute seminarid. Kaks kord aastas: kevadel ja sügisel.
JDM, RIA 30.04.2025 20 000
Õppuste, analüüside, uuringute, teavituskampaaniate, töötubade, konverentside jm tellimine ja administreerimine
Uuringute, analüüside, õppuste, töötubade, konverentside jm tellimise administreerimine (sh lähteülesannete koostamine, hinnapäringud, hankemenetlus, projektijuhtimine, sisuline nõustamine, tulemuste kommunikeerimine) (palgakulu maksudega).
JDM
jooksev 192 125
Finantsarvestuse pidamine ja RRF aruandluse korraldamine JDM-s
RRF aruandlus on korrektselt korraldatud ja teostatud. RRFi administreerimise, finantsarvestuse ja aruandluse tagamine (palgakulu maksudega).
JDM jooksev 107 875