Arvamus

Justiits- ja Digiministeerium Teie 25.05.2026 nr 8-1/4143-1 [email protected] [email protected] Meie 2 9 .06.2026 nr 4/ 121 Arvamuse esitamine määruse „Eesti infoturbestandard“ eelnõu kohta Lugupeetud Liisa-Ly Pakosta ! Eesti Kaubandus-Tööstuskoda (edaspidi: Kaubanduskoda) tänab Justiits- ja Digiministeeriumit võimaluse eest avaldada arvamust määruse „Eesti infoturbestandard“ eelnõu kohta. Oleme eelnõuga tutvunud ning esitame järgnevalt Kaubanduskoja seisukoha. Eelnõu § 3 lg 2 näeb ette kohustuse määrata infoturbe halduse süsteemi toimimiseks konkreetsed rollid (hankejuht, infoturbejuht, kasutaja ja äriüksuse juht). Leiame, et sätte praegune sõnastus vajab täpsustamist. Kuigi seletuskirja lk 6 kohaselt ei tähenda nimetatud rollid tingimata konkreetseid ametikohti, vaid kirjeldavad tegevusi, loob eelnõu s kasutatud sõnastus ettevõtjatele mulje, et organisatsioonis tuleb formaalselt määrata just selliste nimetustega rollid. See vähendab õigusselgust ning võib praktikas tekitada vastuolu ettevõtjate olemasoleva juhtimis- ja vastutusmudeliga. Eriti problemaatiline on mõiste „hankejuht“, millel on ettevõtluspraktikas väljakujunenud tähendus kui hangete läbiviimise eest vastutaval spetsialistil. Eelnõu § 3 lg 2 p 1 kohaselt aga hankejuht jälgib, et vara ja teenuste turvameetmed on kogu nende elutsükli ulatuses plaanitud uue vara ja teenuste hankimise etappi juba selle kavandamise käigus . Seega e elnõus kirjeldatud ülesanded ei vasta hankejuhi rolli tavapärasele sisule. Samuti on küsitav „kasutaja“ käsitlemine eraldiseisva rollina, kuna sisuliselt hõlmab see kogu organisatsiooni personali. Kaubanduskoda leiab, et määruse tasandil tuleks sätestada eelkõige organisatsiooni kohustused ja vastutusalad infoturbe halduse süsteemi toimimiseks, mitte detailsed organisatsioonisisesed rollid või ametinimetused. Organisatsioonile peab jääma paindlikkus otsustada, kuidas ja kelle kaudu neid ülesandeid täidetakse. Kui rollide loetelu siiski säilitatakse, teeme ettepaneku kasutada praktikaga paremini kooskõlas olevaid ja funktsioonipõhiseid mõisteid . Kaubanduskoja ettepanek : Teeme ettepaneku sõnastada eelnõu § 3 lg 2 ümber selliselt, et selles sätestataks organisatsiooni kohustus tagada infoturbe halduse süsteemi toimimiseks vajalike ülesannete täitmine ja vastutusalade määramine, jättes organisatsioonile paindlikkuse otsustada, kuidas ja kelle kaudu neid ülesandeid täidetakse. Konkreetsete rollide ja ametinimetuste loetelu tuleks sättest eemaldada. Lugupidamisega /allkirjastatud digitaalselt/ Mait Palts Eesti Kaubandus-Tööstuskoja p eadirektor Ireen Tarto [email protected] Saatja: "Ireen Tarto" <[email protected]> Saaja: "Guido Pääsuke - JUSTDIGI" <[email protected]>, "Justiits- ja Digiministeerium" <[email protected]> Teema: Määruse „Eesti infoturbestandard“ eelnõu arvamus Kuupäev: 2026-06-29 07:13 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere! Edastan Eesti Kaubandus-Tööstuskoja arvamuse määruse „Eesti infoturbestandard“ eelnõu kohta. Lugupidamisega Ireen Tarto Jurist Eesti Kaubandus‑Tööstuskoda E‑post <mailto:[email protected]> [email protected] Tel <tel:+372%20604%200072> +372 604 0072 <https://www.koda.ee/> <https://www.koda.ee/> www.koda.ee <https://www.ettevotluskonkurss.ee/> www.ettevotluskonkurss.ee <https://enterprise-europe.ee/> www.enterprise-europe.ee <http://www.facebook.com/kaubanduskoda> <https://www.linkedin.com/company/ecci/> <http://www.enterprise-europe.ee/> <https://een.ec.europa.eu/>