Vabariigi Valitsuse 23. detsembri 1996. a määrusega nr 319 „Justiits- ja Digiministeeriumi põhimääruse kinnitamine“ kinnitatud „Justiits- ja Digiministeeriumi põhimääruses“ tehakse järgmised muudatused:
1) punkti 541 täiendatakse alapunktiga 11 järgmises sõnastuses:
„11) osaleda oma pädevuse kohaselt Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv) (ELT L 333, 27.12.2022, lk 80–152), artiklis 14 nimetatud koostöörühma tegevuses ja artiklis 16 nimetatud Euroopa küberkriisiga tegelevate kontaktasutuste võrgustiku töös;“;
2) põhimäärust täiendatakse normitehnilise märkusega järgmises sõnastuses:
„1Euroopa Parlamendi ja nõukogu direktiiv (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv) (ELT L 333, 27.12.2022, lk 80–152).“.
§ 2.Vabariigi Valitsuse 15. märtsi 2012. a määruse nr 26 „Infoturbe juhtimise süsteem“ muutmine
Vabariigi Valitsuse 15. märtsi 2012. a määruses nr 26 „Infoturbe juhtimise süsteem“ tehakse järgmised muudatused:
1) paragrahvi 4 lõike 4 punktis 7 asendatakse sõna „hädaolukorraks“ sõnaga „kriisiolukorraks“;
2) paragrahvi 4 lõike 4 punktis 8 asendatakse tekstiosa „hädaolukorra seaduse § 37 lõike 3 punkti 3“ tekstiosaga „kriisiolukorra ja riigikaitse seaduse § 82 lõike 9 punkti 2“.
§ 3. Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ muutmine
Vabariigi Valitsuse 9. detsembri 2022. a määruses nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ tehakse järgmised muudatused:
1) määruse tekstis, välja arvatud määruse § 4 lõikes 11, asendatakse sõnad „teenuse osutaja“ sõnaga „teenuseosutaja“ vastavas käändes;
2) paragrahvi 2 täiendatakse punktidega 11 ja 12 järgmises sõnastuses:
„11) andmekogu vastutav töötleja on andmekogu vastutav töötleja avaliku teabe seaduse § 434 lõike 1 tähenduses;
12) andmekogu volitatud töötleja on andmekogu volitatud töötleja avaliku teabe seaduse § 434 lõike 2 tähenduses;“;
3) paragrahvi 2 punktis 3 asendatakse tekstiosa „kohaliku omavalitsuse üksus või küberturvalisuse seaduse § 3 lõike 4 punktides 12 ja 13 nimetatud asutus või isik“ tekstiosaga „valitsusasutus, valitsusasutuse hallatav riigiasutus või kohaliku tasandi avaliku halduse üksus“;
4) paragrahvi 3 täiendatakse lõikega 11 järgmises sõnastuses:
„(11) Teenuseosutaja rakendab lõike 1 alusel kehtestatud nõudeid vähemalt küberturvalisuse seaduse § 3 lõigetes 2–5 nimetatud tegevusaladega seotud süsteemidele.“;
5) paragrahvi 3 lõike 2 punkti 1 täiendatakse pärast sõna „nõuetele“ tekstiosaga „ja valitud standardi käsitlusala hõlmab vähemalt küberturvalisuse seaduse § 3 lõigetes 2–5 nimetatud tegevusaladega seotud süsteeme.“;
6) paragrahvi 3 lõike 21 sissejuhatavas lauseosas asendatakse tekstiosa „1 ja 2“ tekstiosaga „1, 11 ja 2“;
7) paragrahvi 3 lõike 21 punktis 1 asendatakse sõna „määratlemise“ sõnaga „määratluse“;
8) paragrahvi 3 lõiget 21 täiendatakse punktidega 5 ja 6 järgmises sõnastuses:
„5) Eesti Lastekirjanduse Keskusele;
6) Võru Instituudile.“;
9) paragrahvi 3 täiendatakse lõigetega 22 ja 23 järgmises sõnastuses:
„(22) Lõike 21 punktis 1 nimetatud teenuseosutaja puhul ei kohaldata üksuse töötajate arvu, aastase bilansimahu ja aastakäibe kindlakstegemisel Euroopa Komisjoni soovituse 2003/361/EÜ lisa artikli 3 lõiget 4.
(23) Lõike 21 punktis 1 nimetatud teenuseosutaja puhul ei arvestata üksuse töötajate arvu, aastase bilansimahu ja aastakäibe kindlakstegemisel partner- või sidusettevõtja andmeid Euroopa Komisjoni soovituse 2003/361/EÜ tähenduses, kui üksus on teenuste osutamisel kasutatavate süsteemide puhul oma partner- või sidusettevõtjast sõltumatu.“;
10) paragrahvi 4 lõikes 11 asendatakse tekstiosa „hädaolukorra seaduse § 38 lõike 13 punktis 3“ tekstiosaga „kriisiolukorra ja riigikaitse seaduse § 83 lõike 4 punktis 3“;
11) paragrahvi 5 täiendatakse lõikega 11 järgmises sõnastuses:
„(11) Riskianalüüs peab sisaldama vähemalt:
1) süsteemi turvalisust ja toimepidevust mõjutavate riskide loetelu;
2) riskide realiseerumise mõju kirjeldust ja tagajärgede raskusastmeid;
3) riskihaldusmeetmete kirjeldust.“;
12) paragrahvi 5 lõige 4 sõnastatakse järgmiselt:
„(4) Käesolevas jaos ette nähtud dokumendid võib koostada muu õigusakti alusel koostatava dokumendi osana.“;
13) paragrahvi 51 lõike 1 sissejuhatavas lauseosas asendatakse sõna „kasutusele“ sõnadega „alalisse kasutusse“;
14) paragrahvi 51 lõike 1 punkt 4 sõnastatakse järgmiselt:
„(4) väliste partnerite haldus“;
15) määruse lisa „Esmased turvameetmed“ kehtestatakse uues sõnastuses (lisatud);
16) määrust täiendatakse normitehnilise märkusega järgmises sõnastuses:
„1 Euroopa Parlamendi ja nõukogu direktiiv (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv) (ELT L 333, 27.12.2022, lk 80–152).“.
§ 4. Vabariigi Valitsuse 3. jaanuari 2024. a määruse nr 1 „Võrgu- ja infosüsteemi turvameetmete nõuded ja nende kohaldamise ulatus pilvteenuse kasutamisel“ muutmine
Vabariigi Valitsuse 3. jaanuari 2024. a määruses nr 1 „Võrgu- ja infosüsteemi turvameetmete nõuded ja nende kohaldamise ulatus pilvteenuse kasutamisel“ tehakse järgmised muudatused:
1) paragrahvi 1 lõike 1 sissejuhatavas lauseosas asendatakse tekstiosa „§ 3 lõikes 4“ tekstiosaga „§ 3 lõike 2 punktides 3 ja 4 ning lõike 4 punktides 1–4 ja 6“;
2) paragrahvi 1 lõike 1 punktis 1 asendatakse tekstiosa „kohaliku omavalitsuse üksus või küberturvalisuse seaduse § 3 lõike 4 punktides 12 ja 13 nimetatud asutus või isik“ tekstiosaga „valitsusasutus, valitsusasutuse hallatav riigiasutus või kohaliku tasandi avaliku halduse üksus“;
3) määruse lisa „Näitlik kontrolliküsimustik ja meetmete näidis“ kehtestatakse uues sõnastuses (lisatud).
§ 5. Määruse jõustumine
Määruse § 2 ja § 3 punkt 10 jõustuvad 1. oktoobril 2026. a.
]]>