Järelepärimine

Tere

Teavitamiskohustus

Küberturvalisuse seaduse (KüTS) § 3¹ lg 1 kohaselt esitab teenuseosutaja Riigi Infosüsteemi Ametile (RIA) KüTS § 3¹  lg 1 p-des 1-4 toodud teabe.

KüTS § 4¹ lg-st 1 tulenevalt tuleb teavitus esmakordselt esitada kolme kuu jooksul teenuse osutaja vastavuse tekkimisest arvates ehk 2026 märtsikuu lõpuks.

Mainitud teavituse saab esitada teenusepakkuja juhatuse liige riigiportaali eesti.ee ettevõtja vaates: eesti.ee > E-teenused > Küberturvalisus (vajab sisselogimist).

Rohkem infot veebilehel: Teenuseosutaja teavitus ning E-ITS auditist, ISO sertifikaadist ja pilvandmetöötlusest teavitamine | RIA

Teenuseosutaja infoturbe eest vastutava  juhatuse liikme määramine

KüTS § 6¹ lg-st 1 tulenevalt määrab teenuseosutaja vähemalt ühe juhatuse liikme, kes kiidab heaks turvameetmed, jälgib nende rakendamist ja vastutab selle eest. Riigi Infosüsteemi Ameti taotlusel esitab teenuseosutaja asjaomase juhatuse liikme või juhatuse liikmete nime ja kontaktandmed. Vastutava juhatuse liikme määramise kohustust ei kohaldata teenuseosutajale, kellel on üks juhatuse liige.

Infoturbe eest vastutava juhatuse liikme peab küll määrama, selle informatsiooni esitamine toimub aga  Riigi Infosüsteemi Ameti taotlusel ehk siis kui RIA seda informatsiooni küsib (nt järelevalvetoimingute käigus).

Teenuseosutaja infoturbe eest vastutava juhatuse liikme koolitamine

 KüTS § 6¹ lg 2 kohaselt määratud vastutav juhatuse liige läbib korrapäraselt koolitusi eesmärgiga omandada piisavad teadmised ja oskused, et mõista ja hinnata riske, nende mõju teenuseosutaja teenustele ning riskide juhtimise viise.

Oluline on koolituse sisuline väärtus, mis võimaldab omandada piisavad teadmised ja oskused, et mõista ja hinnata riske, nende mõju teenuseosutaja teenustele ning riskide juhtimise viise. KüTSi seletuskiri (esimese lugemise all) kirjeldab näitlikud õpiväljundid, mille järgi koolituse läbija ehk teenuseosutaja juhatuse liige:

1) mõistab Euroopa Liidu ja riiklikku küberjulgeolekut korraldavaid regulatsioone ning nende mõju organisatsiooni (äri)tegevusele ja riiklikule küberjulgeolekule, sh juhtide kohustusi ja vastutust;

2) saab regulaarseid küberülevaateid, tunneb levinumaid küberohte (nt õngitsus, lunavara, andmepüügi- ja teenustõkestusrünnakud), nende realiseerumise tõenäosust ja mõju enda organisatsiooni (äri)tegevusele;

3) tunneb küberturvalisuse valdkonnas olevate riskide juhtimise põhimõtteid, sh teeb otsuseid, seab prioriteete ja võimaldab ressursse enda organisatsiooni riskide leevendamise meetmete rakendamiseks ja kaitseks;

4) mõistab kriisiohjamise ja küberintsidentidele reageerimise protsessi olulisust ning vajadust eelnevalt välja töötatud ja testitud toimepidevus- ja kriisiplaanide järele.

Ühe sellise tasuta koolitusena soovitame Digiriigi Akadeemia koolitust „Infoturbest juhtidele“

Lugupidamisega

Kati Karussaar

Järelevalveosakonna ekspert

 

[email protected]

+372 5665 4088

 

Riigi Infosüsteemi Amet

Pärnu mnt 139a, 15169 Tallinn

 

ria.ee