Vastutav ministeerium: Justiits- ja Digiministeerium

Teksti suurus:

• Väike
• Keskmine
• Suur

Küberintsidendist teavitamisel esitatavad andmed ja teavitamise kord¹

Vastu võetud 05.03.2026 nr 7

Määrus kehtestatakse küberturvalisuse seaduse § 8 lõike 8 alusel.

§ 1.  Teavitamisel esitatavad andmed ja teavitamise kord

  (1) Esmases teates esitatakse järgmine teave, kui see on teate esitamise hetkel teada:
  1) teave olulise mõjuga küberintsidendi sisu ja põhjuse kohta, sealhulgas asjakohasel juhul teave turvarikkemärgi kohta koos selgitusega, kas olulise mõjuga küberintsidendi eeldatavaks põhjuseks on ebaseaduslik või pahatahtlik tegevus;
  2) hinnang olulise mõjuga küberintsidendile, sealhulgas selle raskusastmele ja mõjule;
  3) teave olulise mõjuga küberintsidendi piiriülese mõju kohta;
  4) teave olulise mõjuga küberintsidendi lahendamiseks ettevõetavate tegevuste kohta;
  5) selle kontaktisiku andmed, kellega toimub edasine suhtlus seoses küberintsidendi lahendamisega.

  (2) Intsidenditeates esitatakse lõikes 1 nimetatud teave. Intsidenditeatega uuendatakse esmase teatega esitatud andmeid.

  (3) Vahearuandes esitatakse:
  1) lõikes 1 nimetatud teave, sealhulgas uuendatakse intsidenditeatega esitatud andmeid;
  2) Riigi Infosüsteemi Ameti taotletud lisateave, kui amet on lisateavet küsinud.

  (4) Lõppraport sisaldab järgmist teavet:
  1) küberintsidendi põhjus;
  2) küberintsidendi suhtes rakendatud abinõu;
  3) küberintsidendi, sealhulgas selle raskusastme ja mõju üksikasjalik kirjeldus ning asjakohasel juhul piiriülese mõju kirjeldus.

  (5) Kui mingeid andmeid ei ole võimalik esmase teatega, intsidenditeatega või vahearuandega esitada, lisatakse sellekohane selgitus samasse teatesse või aruandesse.

§ 2.  Määrus jõustub 1. aprillil 2026. a.

¹ Euroopa Parlamendi ja nõukogu direktiiv (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv) (ELT L 333, 27.12.2022, lk 80–152).