Justiits- ja digiministri määruse „Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ eelnõu kooskõlastamine

Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee /

registrikood 70006317

Justiits- ja Digiministeerium

[email protected]

Teie 20.01.2026 nr 8-1/444-1

Meie 09.02.2026 nr 1.1-20/26129

Justiits- ja digiministri määruse „Küberintsidendist

teavitamisel esitatavad andmed ja teavitamise kord“

eelnõu kooskõlastamine

Austatud Justiits- ja digiminister

Riigi Infosüsteemi Amet kooskõlastab Justiits- ja digiministri määruse „Küberintsidendist

teavitamisel esitatavad andmed ja teavitamise kord“ ettepanekutega.

Teeme ettepaneku:

1) eelnõu § 1 saatelauses eemaldada sõnad „võimaluse korral“ ning lisada lause lõppu „kui

see on teate esitamise hetkel teada“;

Sõnapaar „võimaluse korral“ jätab avatuks põhjused, millises olukorras võib jääda teave esitamata.

Seletuskirja põhjal on arusaadav, et silmas on peetud olukorda, kui teavet veel ei ole, kuid pakutud

sõnastus on laiem. Vältimaks mitmeti tõlgendatavust teeme ettepaneku kohustust piiritlev

tingimus selgelt saatelauses sõnastada.

2) eelnõu § 1 lg 1 täiendada punktiga: „5) kontaktisik, kellega toimub edasine suhtlus seoses

intsidendiga.“

Ettepaneku eesmärk on tagada suhtluse operatiivsus. Teavitusi ei tehta alati isiku poolt, kes peaks

olema edasine kontaktisik. Vastava teabe esitamise kohustus tagaks kiirema kontakti intsidendiga

tegeleva isikuga.

3) eelnõu § 1 lõige (3) sõnastada järgmiselt: „Vahearuandes esitatakse vastavalt intsidendi

kohta teatavaks saanud asjaoludele lõikes 1 nimetatud täiendatud teave ja asjakohasel

juhul Riigi Infosüsteemi Ameti taotletud lisateave.“

Ettepaneku eesmärk on täpsemalt sätestada kohustus lõikes 1 nimetatud teavet täiendada. Praegune

sõnastus võimaldab piirduda teabe üks-ühele uuesti esitamisega kui RIA eraldi täiendavalt lisainfot

ei küsi. Seega tekiks olukord, kus RIA peab sellise üks-ühele teabe esitamise korral iga kord

täiendavat infot juurde küsima, kuigi teabe esitaja võiks selle juba ise vahearuandes edasi anda.

4) eelnõu § 1 lõiget 4 täiendada punktiga „1) intsidendi, sealhulgas selle tõsiduse ja mõju

üksikasjalik kirjeldus“ ja sellest tulenevalt muuta järgmiste punktide numeratsiooni.

2 (2)

Ettepaneku eesmärk on tagada, et lõppraport annaks sisulise ülevaate, mis võimaldab võtta

vajalikke meetmeid ning tegeleda sisulise ja tulemusliku ennetustegevusega. Praegune sõnastus

jääb üldsõnaliseks ega pane kohustust edastada piisavalt detailset infot. Seejuures ei välju

ettepanek NIS2 direktiivi raamidest, vaid kasutab direktiivis endas kasutatud sõnastust.

Lugupidamisega

(allkirjastatud digitaalselt)

Joonas Heiter

peadirektor

Liina Lumiste

[email protected]