Kiri

Endla 10a / 10122 Tallinn / tel 667 2000 / faks 667 2001 / [email protected] / www.ttja.ee

Registrikood 70003218

Justiits- ja Digiministeerium

[email protected]

Suur-Ameerika 1

10122, Tallinn

Meie 31.03.2026 nr 2-3/2026/0380

Tagasiside Euroopa Komisjoni ettepanekule

uueks küberturvalisuse määruseks

Täname võimaluse eest anda tagasiside Euroopa Komisjoni avaldatud küberturvalisuse paketile.

Tarbijakaitse ja Tehnilise Järelevalve Amet (edaspidi TTJA) toetab küberturvalisuse paketis

toodud eesmärke ja pakutud lahendusi eelkõige Euroopa Liidu Küberturvalisuse Ameti (edaspidi

ka ENISA) mandaadi tugevdamisel ja küberturvalisuse sertifitseerimisraamistiku lihtsustamisel.

Järgnevalt esitame arvamuse Euroopa Komisjoni ettepanekule (edaspidi ettepanek) uueks

küberturvalisuse määruseks, millega tunnistatakse kehtetuks hetkel kehtiv Euroopa Parlamendi ja

nõukogu määrus (EL) 2019/881.

1. Ettepaneku artikkel 2

Ettepaneku artiklis 2 on esitatud mitu uut definitsiooni, mis on seotud elektrooniliste sidevõrkude

ja raadioside tehniliste aspektidega. Nende definitsioonide praktiline roll ettepaneku ülejäänud

tekstis ei ole hetkel piisavalt selge, kuivõrd ettepanekus neid rohkem ei kasutata. Täiendavat

selgitamist vajaks asjaolu, kas neid definitsioone on kavas kasutada edaspidi rakendusaktides

(sealhulgas sertifitseerimisskeemides).

2. Ettepaneku artikkel 47

Ettepaneku artikkel 47 näeb vastavushindamise asutustele ette sertifikaatide väljastamisega seotud

tasud, mis laekuvad ENISA eelarvesse. TTJA hinnangul suurendab selline lahendus

sertifitseerimise kogukulu ning kandub lõppastmes edasi tarbijahindadesse. Ettenähtud tasude

süsteem võib pidurdada Euroopa küberturvalisuse sertifitseerimise arengut, eelkõige nendes

liikmesriikides (nagu Eesti), kus vastavushindamise asutuste turg on alles kujunemisjärgus.

Seetõttu palume täiendavalt hinnata, kas kavandatud tasude süsteem on praeguses arengufaasis

proportsionaalne ja kas see toetab regulatsiooni eesmärke.

3. Ettepaneku artikkel 74

Ettepaneku artikkel 74 kohustab ENISA-t valmistama pärast komisjoni vastava taotluse saamist

sertifitseerimisskeemi ette 12 kuu jooksul. Leiame, et kõikide sertifitseerimisskeemide puhul ei

2 (2)

pruugi see tähtaeg olla realistlik. Arvestades vajadust koguda arvamusi huvirühmadelt ja Euroopa

küberturvalisuse sertifitseerimisrühmalt (ECCG) võib sertifitseerimisskeemi valmistamine nõuda

põhjendatult pikemat aega. TTJA hinnangul tuleks kaaluda tähtaja põhjendatud juhtudel

pikendamise võimalust.

4. Ettepaneku IV jaotis

Peame vajalikuks selgitada, mida täpsemalt hõlmab ettepaneku IV jaotises sätestatud IKT

tarneahela turvalisuse regulatsioon. Eelkõige vajab selgitamist, kas kohaldamisala hõlmab ka IKT

kasutajaseadmeid või üksnes võrguseadmeid ja nende komponente. TTJA hinnangul peaks

kolmandatest riikidest pärinevate IKT kasutajaseadmete puhul üldjuhul piisama sellest, et need

vastavad küberkerksuse määruse (EL) 2024/2847 nõuetele.

Lugupidamisega

(allkirjastatud digitaalselt)

Martti Kangur

õigusosakonna juhataja

peadirektori ülesannetes