Subject: Uuendatud küberturvalisuse seadus ja E-ITS kohustus
From: "Tuuli Zahvatkin" <[email-masked]>
To: Riigi Infosüsteemi Amet <[email-masked]>
Date: Mon, 2 Mar 2026 10:22:11 +0200

You don't often get email from [email-masked]. 
<https://aka.ms/LearnAboutSenderIdentification> Learn why this is important

E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava 
linke ega manuseid!

Tere

Kirjutame teile seoses uuendatud küberturvalisuse seaduse ja „Võrgu- ja 
infosüsteemide küberturvalisuse nõuded“ määrusega.

Nimelt paljud uued ettevõtted langevad nüüd olulise teenusepakkuja alla ning 
sooviksime täpsustad kas oleme nõuetest õigesti aru saanud:

1.	Kas on nii, et seaduse järgi kui tegemist on nii üliolulise kui olulise 
teenusepakkujaga kellel on üle 50 töötaja (ja 10 miljonit käivet) peab 
rakendama endale igal juhul E-ITSi nõuded või ISO 27001?

a.	Ning peab tegema E-ITS vastavusauditi iga 3 aasta tagant?

2.	Kui tegu on alla 50 töötajaga ettevõtte, siis on tähtis riskianalüüs ning 
esmased turvemeetmed mis on toodud välja „Võrgu- ja infosüsteemide 
küberturvalisuse nõuded“ määruse lisas.
3.	Kas on veel erandeid või täiendavaid tingimusi, mida peaksime teadma 
seoses oluliste/ülioluliste teenusepakkujatega?

Tervitades

Tuuli Zahvatkin

 |

Service Deski juht

Baltic Computer Systems AS

+372 680 6888

 <mailto:[email-masked]> [email-masked]