Justiits- ja Digiministeerium
[email protected]
Suur-Ameerika 1 Meie 31.03.2026 nr 2-3/2026/0380
10122, Tallinn
Tagasiside Euroopa Komisjoni ettepanekule
uueks küberturvalisuse määruseks
Täname võimaluse eest anda tagasiside Euroopa Komisjoni avaldatud küberturvalisuse paketile.
Tarbijakaitse ja Tehnilise Järelevalve Amet (edaspidi TTJA) toetab küberturvalisuse paketis
toodud eesmärke ja pakutud lahendusi eelkõige Euroopa Liidu Küberturvalisuse Ameti (edaspidi
ka ENISA) mandaadi tugevdamisel ja küberturvalisuse sertifitseerimisraamistiku lihtsustamisel.
Järgnevalt esitame arvamuse Euroopa Komisjoni ettepanekule (edaspidi ettepanek) uueks
küberturvalisuse määruseks, millega tunnistatakse kehtetuks hetkel kehtiv Euroopa Parlamendi ja
nõukogu määrus (EL) 2019/881.
1. Ettepaneku artikkel 2
Ettepaneku artiklis 2 on esitatud mitu uut definitsiooni, mis on seotud elektrooniliste sidevõrkude
ja raadioside tehniliste aspektidega. Nende definitsioonide praktiline roll ettepaneku ülejäänud
tekstis ei ole hetkel piisavalt selge, kuivõrd ettepanekus neid rohkem ei kasutata. Täiendavat
selgitamist vajaks asjaolu, kas neid definitsioone on kavas kasutada edaspidi rakendusaktides
(sealhulgas sertifitseerimisskeemides).
2. Ettepaneku artikkel 47
Ettepaneku artikkel 47 näeb vastavushindamise asutustele ette sertifikaatide väljastamisega seotud
tasud, mis laekuvad ENISA eelarvesse. TTJA hinnangul suurendab selline lahendus
sertifitseerimise kogukulu ning kandub lõppastmes edasi tarbijahindadesse. Ettenähtud tasude
süsteem võib pidurdada Euroopa küberturvalisuse sertifitseerimise arengut, eelkõige nendes
liikmesriikides (nagu Eesti), kus vastavushindamise asutuste turg on alles kujunemisjärgus.
Seetõttu palume täiendavalt hinnata, kas kavandatud tasude süsteem on praeguses arengufaasis
proportsionaalne ja kas see toetab regulatsiooni eesmärke.
3. Ettepaneku artikkel 74
Ettepaneku artikkel 74 kohustab ENISA-t valmistama pärast komisjoni vastava taotluse saamist
sertifitseerimisskeemi ette 12 kuu jooksul. Leiame, et kõikide sertifitseerimisskeemide puhul ei
Endla 10a / 10122 Tallinn / tel 667 2000 / faks 667 2001 /
[email protected] / www.ttja.ee
Registrikood 70003218
pruugi see tähtaeg olla realistlik. Arvestades vajadust koguda arvamusi huvirühmadelt ja Euroopa
küberturvalisuse sertifitseerimisrühmalt (ECCG) võib sertifitseerimisskeemi valmistamine nõuda
põhjendatult pikemat aega. TTJA hinnangul tuleks kaaluda tähtaja põhjendatud juhtudel
pikendamise võimalust.
4. Ettepaneku IV jaotis
Peame vajalikuks selgitada, mida täpsemalt hõlmab ettepaneku IV jaotises sätestatud IKT
tarneahela turvalisuse regulatsioon. Eelkõige vajab selgitamist, kas kohaldamisala hõlmab ka IKT
kasutajaseadmeid või üksnes võrguseadmeid ja nende komponente. TTJA hinnangul peaks
kolmandatest riikidest pärinevate IKT kasutajaseadmete puhul üldjuhul piisama sellest, et need
vastavad küberkerksuse määruse (EL) 2024/2847 nõuetele.
Lugupidamisega
(allkirjastatud digitaalselt)
Martti Kangur
õigusosakonna juhataja
peadirektori ülesannetes
2 (2)