| Dokumendiregister | Justiits- ja Digiministeerium |
| Viit | 8-1/444-11 |
| Registreeritud | 10.02.2026 |
| Sünkroonitud | 11.02.2026 |
| Liik | Sissetulev kiri |
| Funktsioon | 8 Eelnõude menetlemine |
| Sari | 8-1 Justiits- ja Digiministeeriumis väljatöötatud õigusaktide eelnõud koos seletuskirjadega(Arhiiviväärtuslik) |
| Toimik | 8-1/2026 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Riigi Infosüsteemi Amet |
| Saabumis/saatmisviis | Riigi Infosüsteemi Amet |
| Vastutaja | Raavo Palu (Justiits- ja Digiministeerium, Kantsleri vastutusvaldkond, Digitaristu- ja küberturvalisuse valdkond, Digitaristu- ja küberturvalisuse osakond, Riikliku küberturvalisuse talitus) |
| Originaal | Ava uues aknas |
Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee /
registrikood 70006317
Justiits- ja Digiministeerium
Teie 20.01.2026 nr 8-1/444-1
Meie 09.02.2026 nr 1.1-20/26129
Justiits- ja digiministri määruse „Küberintsidendist
teavitamisel esitatavad andmed ja teavitamise kord“
eelnõu kooskõlastamine
Austatud Justiits- ja digiminister
Riigi Infosüsteemi Amet kooskõlastab Justiits- ja digiministri määruse „Küberintsidendist
teavitamisel esitatavad andmed ja teavitamise kord“ ettepanekutega.
Teeme ettepaneku:
1) eelnõu § 1 saatelauses eemaldada sõnad „võimaluse korral“ ning lisada lause lõppu „kui
see on teate esitamise hetkel teada“;
Sõnapaar „võimaluse korral“ jätab avatuks põhjused, millises olukorras võib jääda teave esitamata.
Seletuskirja põhjal on arusaadav, et silmas on peetud olukorda, kui teavet veel ei ole, kuid pakutud
sõnastus on laiem. Vältimaks mitmeti tõlgendatavust teeme ettepaneku kohustust piiritlev
tingimus selgelt saatelauses sõnastada.
2) eelnõu § 1 lg 1 täiendada punktiga: „5) kontaktisik, kellega toimub edasine suhtlus seoses
intsidendiga.“
Ettepaneku eesmärk on tagada suhtluse operatiivsus. Teavitusi ei tehta alati isiku poolt, kes peaks
olema edasine kontaktisik. Vastava teabe esitamise kohustus tagaks kiirema kontakti intsidendiga
tegeleva isikuga.
3) eelnõu § 1 lõige (3) sõnastada järgmiselt: „Vahearuandes esitatakse vastavalt intsidendi
kohta teatavaks saanud asjaoludele lõikes 1 nimetatud täiendatud teave ja asjakohasel
juhul Riigi Infosüsteemi Ameti taotletud lisateave.“
Ettepaneku eesmärk on täpsemalt sätestada kohustus lõikes 1 nimetatud teavet täiendada. Praegune
sõnastus võimaldab piirduda teabe üks-ühele uuesti esitamisega kui RIA eraldi täiendavalt lisainfot
ei küsi. Seega tekiks olukord, kus RIA peab sellise üks-ühele teabe esitamise korral iga kord
täiendavat infot juurde küsima, kuigi teabe esitaja võiks selle juba ise vahearuandes edasi anda.
4) eelnõu § 1 lõiget 4 täiendada punktiga „1) intsidendi, sealhulgas selle tõsiduse ja mõju
üksikasjalik kirjeldus“ ja sellest tulenevalt muuta järgmiste punktide numeratsiooni.
2 (2)
Ettepaneku eesmärk on tagada, et lõppraport annaks sisulise ülevaate, mis võimaldab võtta
vajalikke meetmeid ning tegeleda sisulise ja tulemusliku ennetustegevusega. Praegune sõnastus
jääb üldsõnaliseks ega pane kohustust edastada piisavalt detailset infot. Seejuures ei välju
ettepanek NIS2 direktiivi raamidest, vaid kasutab direktiivis endas kasutatud sõnastust.
Lugupidamisega
(allkirjastatud digitaalselt)
Joonas Heiter
peadirektor
Liina Lumiste