Subject: Vs: NIS2 subjektina registreerimine
From: "Katrin Lambing" <[email-masked]>
To: "Sander Pelisaar" <[email-masked]>
Cc: Riigi Infosüsteemi Amet <[email-masked]>
Date: Mon, 9 Mar 2026 14:56:08 +0200

E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava 
linke ega manuseid!

Tere,

Soovin veel täpsustada ka: § 61.   Teenuseosutaja juhatuse liikme 
kohustused.

Kes on juhatuse liige avaliku sektori kontekstis?

Ravimiametit juhib peadirektor, keda asendab peadirektori asetäitja, kes 
mõlemad koos struktuuriüksuste ja valdkondade juhtidega moodustava 
14-liikmelise juhtkonna. Praegu on üks juhtkonna liige on määratud infoturbe 
eest vastutavaks isikuks, kes käib regulaarselt infoturbe koolitustel, 
korraldab riskihindamist ja toob iganädalastel koosolekutel infoturbe teemad 
juhtkonnani.

Kas selliselt juhul on nõuded täidetud?

Juhul kui infoturbe eest vastutav isik vahetub ja ei ole enam juhtkonna 
liikmete hulgast, kes siis peaks regulaarselt koolitusi läbima? Kas 
peadirektor või kõik 14 juhtkonna liiget?

Tänan!

Katrin Lambing

Saatja: Sander Pelisaar <[email-masked]>
Saatmisaeg: teisipäev, 3. märts 2026 16:33
Adressaat: Katrin Lambing <[email-masked]>
Koopia: Riigi Infosüsteemi Amet <[email-masked]>
Teema: Re: NIS2 subjektina registreerimine

Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu 
saatja korral palume linke ja faile mitte avada.

Tere

Tulenevalt asjaolust, et Ravimiamet on valitsusasutus, on Teie näol tegemist 
küberturvalisuse seaduse (edaspidi KüTS) § 3 lõike 2 punkti 3 alla kuuluva 
üliolulise üksusega. Seega peab Ravimiamet KüTS § 281 lõike 1 alusel täitma 
kolme kuu jooksul alates antud sätte jõustumisest (01.01.2026) KüTS § 31 
lõikes 1 välja toodud teavitamiskohustuse / registreerimiskohustuse.

Teavituse saab esitada teenusepakkuja juhatuse liige riigiportaali eesti.ee 
ettevõtja vaates: eesti.ee > E-teenused > Küberturvalisus (vajab 
sisselogimist). 
<https://eur10.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.eesti.ee%2Fettevotja%2Fet%2Fteenused%2Fkuberturvalisus%23teenuseosutaja-teavitus-(kuts-3-lg-1)&data=05%7C02%7Cria_uldmeil%40ria.ee%7C094dedddc9ed4f6b898308de7ddb426e%7Cb6dc47a368bc49d3a9cf0db148e9f818%7C0%7C0%7C639086577906605244%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=QB1cLRuxQEo6jMIn3KZ%2F2i9R5MBal9vNJQv9O%2B95rWQ%3D&reserved=0> 
https://www.eesti.ee/ettevotja/et/teenused/kuberturvalisus#teenuseosutaja-teavitus-(kuts-3-lg-1)

Teenuseosutaja ja domeeninimede registreerimise teenuse osutaja esitab 
RIA-le vähemalt järgmise teabe:

*	nimi ja registrikood;
*	tegevuskoha aadress ja ajakohased kontaktandmed, sealhulgas e-posti 
aadressid, internetiprotokolli aadresside vahemikud ja telefoninumbrid;
*	asjakohasel juhul ka 
<https://eur10.safelinks.protection.outlook.com/?url=https%3A%2F%2Feur-lex.europa.eu%2Feli%2Fdir%2F2022%2F2555%2Foj%3Flocale%3Det&data=05%7C02%7Cria_uldmeil%40ria.ee%7C094dedddc9ed4f6b898308de7ddb426e%7Cb6dc47a368bc49d3a9cf0db148e9f818%7C0%7C0%7C639086577906646473%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=NqNHQElXjiohp7DSuZsyfdzlGH77Ov%2FtDz0DTAz%2Bho0%3D&reserved=0> 
Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555 avaneb uues 
vahekaardis I või II lisas osutatud sektor ja allsektor .

Lugupidamisega

Sander Pelisaar

 <mailto:[email-masked]> [email-masked]

 +372 5366 7126

Riigi Infosüsteemi Amet

Küberturvalisuse keskus NCSC-EE

Pärnu maantee 139a, 15169 Tallinn

 <https://eur10.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.ria.ee%2F&data=05%7C02%7Cria_uldmeil%40ria.ee%7C094dedddc9ed4f6b898308de7ddb426e%7Cb6dc47a368bc49d3a9cf0db148e9f818%7C0%7C0%7C639086577906669397%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=xzyxEPrxoHGQHNH%2B6nrxRa8MWqDv%2Fcl39N19%2FGaUMHI%3D&reserved=0> 
www.ria.ee

From: Katrin Lambing <[email-masked] 
<mailto:[email-masked]> >
Date: Tuesday, 3. March 2026 at 09:47
To: Riigi Infosüsteemi Amet <[email-masked] <mailto:[email-masked]> 
 >
Subject: NIS2 subjektina registreerimine

[email-masked] <mailto:[email-masked]>  ei saada 
teile sageli meilisõnumeid. Lugege teavet selle kohta, miks see on oluline 
<https://aka.ms/LearnAboutSenderIdentification>

E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava 
linke ega manuseid!

Tere,

Soovin aru saada, kas Ravimiamet peab ka ennast 31. märtsiks riigiportaalis 
NIS2 subjektina registreerima või pole see vajalik?

Tänan!

Katrin Lambing

Kvaliteedijuht

+372 52 66 594

[email-masked] <mailto:[email-masked]>

+372 737 4140

[email-masked] <mailto:[email-masked]>
www.ravimiamet.ee 
<https://eur10.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.ravimiamet.ee%2F&data=05%7C02%7Cria_uldmeil%40ria.ee%7C094dedddc9ed4f6b898308de7ddb426e%7Cb6dc47a368bc49d3a9cf0db148e9f818%7C0%7C0%7C639086577906690427%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=VxOxpUMmRPSFW42oDkL46yLAW58KZNRVrItnt28AnAg%3D&reserved=0>

Nooruse 1, 50411 Tartu

Käesolev kiri on konfidentsiaalne ning mõeldud kasutamiseks kirja päises 
nimetatud isikule/asutusele. Käesoleva kirja mistahes viisil kasutamine või 
kopeerimine isiku poolt, kes ei ole märgitud selle adressaadiks, on 
keelatud. Kui te olete saanud käesoleva kirja ekslikult, palume sellest 
koheselt teavitada kirja saatjat ning kustutada saadud kiri koos kõikide 
lisadega.