Järelepärimine

Dokumendiregister	Riigi Infosüsteemi Amet
Viit	1.1-21/26390
Registreeritud	02.03.2026
Sünkroonitud	03.03.2026
Liik	Sissetulev kiri
Funktsioon	1.1 Asutuse tegevuse korraldamine
Sari	1.1-21 Õigusalane kirjavahetus ja muu dokumentatsioon
Toimik	1.1-21/2026
Juurdepääsupiirang	Avalik
Juurdepääsupiirang
Adressaat	Baltic Computer Systems AS
Saabumis/saatmisviis	Baltic Computer Systems AS
Vastutaja	Liina Lumiste (RIA, PDA Oigus)
Originaal	Ava uues aknas

Failid

BCS_järelepärimine_KüTS.eml

E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava linke ega manuseid!

Tere

Kirjutame teile seoses uuendatud küberturvalisuse seaduse ja „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ määrusega.

Nimelt paljud uued ettevõtted langevad nüüd olulise teenusepakkuja alla ning sooviksime täpsustad kas oleme nõuetest õigesti aru saanud:

Kas on nii, et seaduse järgi kui tegemist on nii üliolulise kui olulise teenusepakkujaga kellel on üle 50 töötaja (ja 10 miljonit käivet) peab rakendama endale igal juhul E-ITSi nõuded või ISO 27001?
1. Ning peab tegema E-ITS vastavusauditi iga 3 aasta tagant?
Kui tegu on alla 50 töötajaga ettevõtte, siis on tähtis riskianalüüs ning esmased turvemeetmed mis on toodud välja „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ määruse lisas.
Kas on veel erandeid või täiendavaid tingimusi, mida peaksime teadma seoses oluliste/ülioluliste teenusepakkujatega?

Tervitades

Tuuli Zahvatkin

Service Deski juht

Baltic Computer Systems AS