Kiri

Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected]/ www.justdigi.ee Registrikood 70000898

Priit Põld vandeadvokaat COBALT Advokaadibüroo [email protected] Vastus selgitustaotlusele Saime Teie selgitustaotluse seoses küberturvalisuse seadusega, konkreetsemalt selle seaduse § 3 lõike 5 punkti 2 tõlgendamisega. Vastab tõele, et küberturvalisuse seaduse (edaspidi KüTS) § 3 lõike 5 punktiga 2 on võetud üle Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/255 (edaspidi NIS2-direktiiv) II lisa punkti 3 esimene taane (ettevõtjad, kes tegelevad Euroopa Parlamendi ja nõukogu määruse (EÜ) nr 1907/2006, mis käsitleb kemikaalide registreerimist, hindamist, autoriseerimist ja piiramist (REACH) ja millega asutatakse Euroopa Kemikaalide Agentuur ning muudetakse direktiivi 1999/45/EÜ ja tunnistatakse kehtetuks nõukogu määrus (EMÜ) nr 793/93, komisjoni määrus (EÜ) nr 1488/94 ning samuti nõukogu direktiiv 76/769/EMÜ ja komisjoni direktiivid 91/155/EMÜ, 93/67/EMÜ, 93/105/EÜ ja 2000/21/EÜ (edaspidi määrus (EÜ) nr 1907/2006), artikli 3 punktides 9 ja 14 osutatud ainete valmistamisega ning ainete või segude levitamisega, ning ettevõtjad, kes toodavad ainetest või segudest kõnealuse määruse artikli 3 punktis 3 määratletud tooteid). Määruse (EÜ) nr 1907/2006 artikli 3 erinevates punktides on defineeritud selle sõnastusega seotud erinevad terminid, millest järgnevalt on välja toodud punktid 1–4, 8 ja 9: 1. aine — looduslik või tootmismenetluse teel saadud keemiline element või selle ühendid koos püsivuse säilitamiseks vajalike ja tootmismenetlusest johtuvate lisanditega, välja arvatud lahustid, mida on võimalik ainest eraldada, mõjutamata aine püsivust või muutmata selle koostist; 2. segu — kahest või enamast ainest koosnev segu või lahus; 3. toode — ese, millele antakse tootmise käigus teatud kuju, pinnaviimistlus või kujundus, mis määrab tema funktsiooni suuremal määral kui tema keemiline koostis; 4. toote valmistaja — füüsiline või juriidiline isik, kes toote ühenduse piires valmistab või kokku paneb; 8. tootmine — ainete tootmine või ekstraheerimine nendele iseloomulikus olekus; 9. tootja — ühenduses asutatud füüsiline või juriidiline isik, kes toodab ainet ühenduse piires; Eeltoodu põhjal, võib järeldada: - mingi üksus on „toote valmistaja“ siis, kui ta toodab tooteid Euroopa Liidus, hoolimata sellest,

kuidas toodet valmistatakse ja kuidas see on turule viidud;1 - „toote“ all on mõeldud näiteks riietust, mööblit, ehteid, ajalehti ja plastpakendeid.2

Kui arvestada NIS2-direktiivi II lisa punkti 3 pealkirja (Kemikaalide valmistamine, tootmine ja levitamine), siis tolle pealkirjaga seotud taande sisu peab samuti olema seotud kemikaalide valdkonnaga. Seetõttu tuleb ka KüTS § 3 lõike 5 punktis 2 olevat tekstiosa „, ning ettevõtja, kes toodab ainetest või segudest kõnealuse määruse artikli 3 punktis 3 määratletud tooteid“ käsitleda nii, et see

1 ECHA, Guidance on requirements for substances in articles (2017) – kättesaadav

https://echa.europa.eu/regulations/reach/candidate-list-substances-in-articles. 2 Vt eelmist altviidet.

Teie 20.02.2026

Meie 06.03.2026 nr 21-2/26/1349-2

2

on seotud kemikaalide valdkonnaga, mitte igasuguste ainete ja segude tootmisega. Kui toda punkti tõlgendada laiemalt (st kui selle punkti kohaldamisala alla kuuluksid kõik ettevõtjad, kes toodavad määruse (EÜ) nr 1907/2006 artikli 3 punktis 3 määratletud tooteid, sõltumata tegevusvaldkonnast), siis see tekitab ka vastuolu NIS2-direktiivi II lisa punkti 5 taanetes nimetatud tootmiste3 hõlmamisega NIS2-direktiivi kohaldamisalasse. See tähendaks, et KüTS § 3 lõike 5 punktid 4 ja 5 oleksid hõlmatud sama lõike punktiga 2 (st eelviidatud tekstiosaga). Seetõttu tuleb neid tootmisi eristada, vastavalt konkreetse valdkonnaga. Lisaks märgime, et NIS2-direktiiv ei täpsusta seda, mis laadi ainete või toodetega on tegemist, st tegemist on igasuguste keemiliste ainetega, olgu need siis kas tööstuslikud kemikaalid või igapäevakasutuses olevad kemikaalid. Samas võib eeldada, et ainete valmistamise ning ainete või segude levitamise puhul on mõeldud neid üksusi, kes peavad end määruse (EÜ) nr 1907/2006 kohaselt registreerima. Sarnasele lähenemisele viitab ka Euroopa Komisjoni hiljuti avaldatud algatus, millega soovitakse NIS2-direktiivi muuta.4 Direktiivi ettepanekus (täpsemalt selle lisas) on mh esitatud muudatused NIS2-direktiivi II lisa punkti 3 pealkirja ning taanete sõnastuste muutmiseks. Lugupidamisega (allkirjastatud digitaalselt) Taavi Viilukas juhataja Lisaadressaat: Riigi Infosüsteemi Amet Raavo Palu [email protected]

3 5. Töötlev tööstus

a) Meditsiiniseadmete ja in vitro diagnostikameditsiiniseadmete tootmine | Euroopa Parlamendi ja nõukogu

määruse (EL) 2017/745 artikli 2 punktis 1 määratletud meditsiiniseadmeid tootvad üksused ning Euroopa

Parlamendi ja nõukogu määruse (EL) 2017/746 artikli 2 punktis 2 määratletud in vitro

diagnostikameditsiiniseadmeid tootvad üksused, välja arvatud [NIS2-direktiivi] I lisa punkti 5 viiendas taandes

osutatud meditsiiniseadmeid tootvad üksused

b) Arvutite, elektroonika- ja optikaseadmete tootmine | Ettevõtjad, kes tegelevad NACE Rev. 2 C jao jaotises

26 osutatud majandustegevusega

c) Elektriseadmete tootmine | Ettevõtjad, kes tegelevad NACE Rev. 2 C jao jaotises 27 osutatud

majandustegevusega

d) Mujal liigitamata masinate ja seadmete tootmine | Ettevõtjad, kes tegelevad NACE Rev. 2 C jao jaotises 28

osutatud majandustegevusega

e) Mootorsõidukite, haagiste ja poolhaagiste tootmine | Ettevõtjad, kes tegelevad NACE Rev. 2 C jao jaotises

29 osutatud majandustegevusega

f) Muude transpordivahendite tootmine | Ettevõtjad, kes tegelevad NACE Rev. 2 C jao jaotises 30 osutatud

majandustegevusega 4 https://digital-strategy.ec.europa.eu/en/library/proposal-directive-regards-simplification-measures-and-

alignment-cybersecurity-act