Justiits- ja Digiministeeriumi määruse eelnõu „Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ kooskõlastamine

Sakala 1 / 15094 Tallinn / 717 0022 / [email protected] / www.kaitseministeerium.ee Registrikood 70004502

Teie: 20.01.2026 nr JDM/26-0082/-1K

Justiits- ja Digiministeerium

Suur-Ameerika 1, 15006 Tallinn Meie: 17.02.2026 nr 5-9/26/2-3

[email protected]

Justiits- ja Digiministeeriumi määruse eelnõu „Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ kooskõlastamine Justiits- ja Digiministeerium esitas Kaitseministeeriumile kooskõlastamiseks justiits- ja digiministri määruse „Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord“ eelnõu (edaspidi eelnõu). Kaitseministeerium kooskõlastab eelnõu järgmiste märkustega arvestamisel. Esmalt juhime tähelepanu, et läbi ettevõtete, mis on seotud Kaitseväe ja NATO võimetega, võib kaasneda mõju nii Eesti Kaitseväe kui ka liitlasüksuste või NATO ühistele operatsioonidele, mistõttu on oluline, et küberintsidentide info edastamise protsess oleks selge ja kiire ning saadud teave adekvaatne. Eeltoodust tulenevalt esitame järgmised märkused.

1. Eelnõu § 1 lõige 1 sätestab küberintsidentidest teavitamisel esmases teates esitatava teabe. Sätte

kohaselt tuleb esmases teates esitada teave võimaluse korral, kuid ei täpsusta millal ei ole võimalik andmeid esitada ega ei sätesta, kas ja kuidas tuleb põhjendada info puudumist. Seletuskiri selgitab „võimaluse korral“ kasutamist, aga ei sätesta normis endas kohustust puudumist põhjendada. Info esitamata jätmine peab olema põhjendatud ja ajutine ning need alused peavad tulema selgelt õigusaktist. Määruses sätestamata jätmine võib anda kohustatud isikutele väga laia tõlgendusruumi. Palume eelnõu vastavalt täiendada.

2. Juhime tähelepanu, et eelnõu ei viita kohaselt mõistete, nagu raskusaste, piiriülene mõju ega turvarikkemärk, definitsioonile. Mõistete definitsioonid on hajutatud teiste õigusaktide ja seletuskirja vahel, kuid õigusselguse mõttes tuleks kohaselt viidata, millise õigusakti mõttes mõistet kasutatakse. Palume eelnõu vastavalt täiendada.

3. Seletuskirjakohaselt esitatakse vahearuanne Riigi Infosüsteemi Ameti taotlusel, kuid määrusest see ei nähtu. Lisaks ei nähtu eelnõust ka see, kas esitatakse üks või mitu vahearuannet. Palume eelnõu vastavalt täpsustada.

4. Kaitseministeeriumi hinnangul peaks asutus intsidendi korral analüüsima ja vajaduse korral

rakendama süsteemseid muudatusi intsidendi kordumise vältimiseks. Palume kaaluda eelnõu täiendamist vastavalt.

5. Eelnõust jääb arusaamatuks, mis on lõppraporti sisuline väärtus ja kuidas on see seotud NIS2-st lähtuvalt pideva riskijuhtimisega. Seletuskiri küll üldjoontes selgitab, mida esitatakse, kuid selgusetuks jääb, kas ja kuidas saadud andmeid kasutatakse.

Sakala 1 / 15094 Tallinn / 717 0022 / [email protected] / www.kaitseministeerium.ee Registrikood 70004502

6. Seletuskirja kohaselt on eelnõu eesmärgiks luua teavitamise sisu ja kord, kuid eelnõu ei sätesta ühtegi konkreetset tähtaega esialgse aruande, vahearuande ega lõppraporti esitamiseks. Palume eelnõu vastavalt täiendada.

Lugupidamisega (allkirjastatud digitaalselt) Hanno Pevkur minister