| Dokumendiregister | Riigi Infosüsteemi Amet |
| Viit | 1.1-6/251610 |
| Registreeritud | 29.10.2025 |
| Sünkroonitud | 30.10.2025 |
| Liik | Väljaminev kiri |
| Funktsioon | 1.1 Asutuse tegevuse korraldamine |
| Sari | 1.1-6 Kirjavahetus üldistes küsimustes |
| Toimik | 1.1-6/2025 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Pärnu Waldorfkool |
| Saabumis/saatmisviis | Pärnu Waldorfkool |
| Vastutaja | Järelevalveosakond |
| Originaal | Ava uues aknas |
Tere
Täname Teid kirja eest!
Selgitame Teile, et küberturbealaste turvameetmete rakendamise kohustus on Küberturvalisuse seaduse subjektidel, kes on loetletud selle seaduse kolmandas paragrahvis. Selle kohaselt on koolidest hõlmatud:
Arvestades, et Pärnu Waldorfkooli (Herbert Hahni Seltsi (80342051)) õiguslikuks vormiks on mittetulundusühing (mida ei ole toodud KüTS § 3-s), siis ei ole Pärnu Waldorfkool KüTS-i kohuslane ning seega puudub Teil kohustus infoturvet korraldada Eesti infoturbestandardi (edaspidi E-ITS), ISO/IEC 27001 või ka esmaste turvameetmete rakendamise kaudu. Kuivõrd Teil rakendamiskohustus puudub, siis laieneb see ka auditeerimiskohustusele.
Siinjuures suhin tähelepanu, et vaatamata sellele, et koolil ei ole infoturbe rakendamise kohustust standardi järgi, on siiski oluline, et infoturbealane korraldus oleks koolis siiski teadlikult läbimõeldud. See aitab tagada andmete kaitse, töökorralduse selguse ja usaldusväärse keskkonna nii töötajatele kui õpilastele. Seetõttu soovitame oma organisatsiooni infoturbe valdkond läbi mõelda ning korraldada vastavalt valdkonna parimatele praktikatele (nt E-ITS või nende esmased turvameetmed).
Lugupidamisega
Ilmar Toom
RIA
järelevalveosakond
From: [email protected] <[email protected]>
Sent: Tuesday, October 14, 2025 12:18 PM
To: Riigi Infosüsteemi Amet <[email protected]>
Subject: E-ITS dokumentatsioon ja audit
E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava linke ega manuseid!
Tere,
kirjutan teile Pärnu Waldorfkoolist. Kooli pidajaks on MTÜ Herbert Hahni Selts (50342051) ja küsimuseks on E-ITS dokumentatsiooni ja auditi kohustus.
Äriregister anneb meile sellise teate: MTÜ Herbret Hahni Selts (erakooli pidaja) „Eesti Infoturbestandard (E-ITS) Sisenen e-Äriregistrisse launch Rakendamise kohustust ei tuvastatud Küberturvalisuse seaduse mõistes vastavat teenuseosutajat ei tuvastatud.“
Soovime kinnitust, kas Herbert Hahni Selts / Pärnu Waldorfkool kuulub teie hinnangul E-ITS kohustlaste hulka. Ja kui jah, kas meie puhul on tegemist üksnes rakendamise või ka auditeerimise kohustusega.
Lugupidamisega Heli Müristaja
Kooli juhataja
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|