Liigu sisu juurde

Kas teie organisatsioon kuulub nüüd küberturvalisuse seaduse alla?

Alates 1. jaanuarist 2026 kehtivad küberturvalisuse seaduses (KüTS) EL-i NIS2 nõuded ja RIA hinnangul lisandus seaduse alla umbes 3000 Eesti organisatsiooni. RIA ei teavita neid ükshaaval. Kontrollige ise meie tasuta tööriistaga Kompass, 15 minutiga. Kui seadus kohaldub, võib EIS-i toetus maksta kinni küberturbe teekaardi, mille kirjutab ja allkirjastab sertifitseeritud koostaja.

Kontot pole vaja · 7 sammu, umbes 15 minutit · vastused jäävad teie brauserisse

Enne broneerimist: teekaardi teenus alles käivitub ja arve tasub teie ettevõte enne, kui EIS toetuse välja maksab.

Kompass · NäidistulemusVäljamõeldud organisatsioon

IT-haldusettevõte · 70 töötajat · käive 14 mln € · teavitas RIA-⁠t 2026. aastal

Sellele ettevõttele kohalduvad tõenäoliselt nii KüTS kui ka NIS2

KüTSEesti seadus · oluline üksus
Tõenäoliselt kohaldub
NIS2EL-i direktiiv · oluline üksus
Tõenäoliselt kohaldub
EIS-i toetus5000 € teekaardile
Tõenäoliselt sobite

Hinnangu kindlus: keskmine

Edasi

  1. EIS-i toetuse taotlus
  2. Küberturbe teekaart

Eelhinnang, mitte õigusnõu ega RIA otsus.

Olulised kuupäevad

  1. KüTS-i NIS2 kohustused kehtivad

    RT I, 30.12.2025, 4

  2. RIA teavitamise tähtaeg neile, kes kuuluvad seaduse alla 1. jaanuarist

    KüTS § 28¹ lg 1

    Tähtaeg on möödas: mis nüüd?
  3. Toetusega teekaardi projektid peavad olema lõpetatud

    EIS-i tingimused

  4. Täielik vastavus neile, kes kuuluvad seaduse alla 1. jaanuarist 2026

    KüTS § 28¹ lg 3

Keegi ei ütle teile, et seadus kehtib teie kohta

RIA ei pea avalikku nimekirja ega saada kirju. Iga organisatsioon peab ise välja selgitama, kas seadus kohaldub, ja teavitama RIA-t kolme kuu jooksul.

Trahvi ülemmäär: ülioluliste üksuste puhul 10 mln € või 2 % ülemaailmsest käibest, oluliste puhul 7 mln € või 1,4 %, olenevalt sellest, kumb summa on suurem. KüTS § 18²–18³

Otsustavad suurus ja valdkond
Üldjuhul keskmise suurusega või suurem: vähemalt 50 töötajat ning käive või bilansimaht üle 10 mln €. Mõni teenus kuulub seaduse alla suurusest olenemata.
KüTS § 4¹
Väike ei tähenda E-ITS-i
Alla 50 töötaja ja kuni 10 mln €: esmased turvameetmed, riskianalüüs ja dokumentatsioon. Eesti infoturbestandardi (E-ITS) auditit ei ole.
VVm 121 § 3 lg 2¹
Seaduse all on umbes 6500 organisatsiooni
Varem umbes 3500. Energeetika, transport, tervishoid, digitaristu, IT-haldus, tootmine, toit, jäätmed ja teised.
RIA
Intsidentidest teatatakse tundidega
Esmane teade 24 tunni jooksul, intsidenditeade 72 tunni jooksul, lõppraport kuu jooksul.
KüTS § 8

Küsimusest „kas puudutab?“ allkirjastatud teekaardini

Kes mida teeb ja mis järjekorras. Enne toetuse taotluse esitamist tööd ei alustata, sest toetuse tingimused seda ei luba.

  1. Kontrollige, kas seadus kohaldub

    Umbes 15 minutit teie brauseris. KüTS-i ja NIS2 tulemus eraldi, vastused, millest tulemus sõltus, kohad, mida peaks kinnitama ekspert, ja prinditav teekaardi mustand.

    TeieKompassTasuta
  2. Teavitage RIA-t

    Kui seadus teile kohaldub, on teavitamine teie kohustus. Ka toetuse saamiseks on see nõutud.

    TeieKüTS § 3¹, § 4¹
  3. Vestlus toetuse sobivusest

    Käime koos läbi toetuse tingimused (kokkuvõte allpool) ja valmistame ette taotluse paketi.

    ProksiAbelEIS-i tingimused
  4. Teie esitate ja allkirjastate taotluse

    E-toetuse keskkonnas, teie enda esindaja. Meie teie eest ei allkirjasta ja enne seda tööd ei alustata.

    Teiee-toetus
  5. Teekaart koostatakse ja allkirjastatakse

    RIA metoodika järgi, kuni kuue kuuga. Sertifitseeritud koostaja (CISA või ISO/IEC 27001 juhtiv audiitor) teeb kohapealse ülevaatuse, kirjutab ja allkirjastab teekaardi. Meie teeme ettevalmistuse ja tehnilised kaugtestid.

    Sertifitseeritud koostajaProksiAbelKuni 6 kuud
  6. EIS maksab 5000 €

    Kindlasummalise maksena teie ettevõttele, kui teekaart on üle antud ja EIS on lõpparuande kinnitanud.

    EIS100 % toetus

Toetus lihtsalt öeldes

Meie kokkuvõte EIS-i toetuse „Küberturbe taseme tõstmine (NIS2)“ tingimustest. Siduvad on EIS-i tingimused. Kas sihtrühm hõlmab kõiki uusi KüTS-i subjekte, täpsustame EIS-iga.

Kui EIS on toetuse välja maksnud, on teekaardi netokulu null.

Loe tingimusi eis.ee lehelt(avaneb uues aknas)
Teekaart
5000 €, 100 % toetus, üks ettevõtte kohta
Väljamakse
Kindlasummalise maksena pärast üleandmist ja EIS-i kinnitust. Seni tasub arve teie ettevõte.
Tõenäoliselt sobib
Teavitas RIA-t pärast 1. jaanuari 2026 ega kuulunud varem seaduse alla
Lisaks
Vaba vähese tähtsusega abi piir (300 000 € kolme aasta kohta, kontserni peale kokku), maksuvõlg kuni 100 €
Koostaja
CISA või ISO/IEC 27001 juhtiva audiitori (IRCA või PECB) kutsetunnistusega
Taotlemine
Kuni eelarve ammendumiseni, hiljemalt 31.12.2027

Mida peaksite teadma enne helistamist

  • Teekaardi teenus alles käivitub. Kõnes ütleme, kas ja millal saame teie teekaardi koostamise ette võtta.
  • Kompassi on teinud ProksiAbel, kes pakub ka teekaardi teenust. Kompass ei saada teie vastuseid kuhugi ja tulemust võite kasutada ükskõik kellega.
  • Tom Kristian Abel ei ole teekaardi allkirjastav koostaja. Sertifitseeritud koostaja nimi ja kutsetunnistus on taotluses enne, kui te midagi allkirjastate.
  • Toetuse sobivuse otsustab EIS. Meie saame öelda, kas sobite tõenäoliselt, mitte seda, et sobite kindlasti.
  • Kompass annab eelhinnangu. See ei ole õigusnõu ega RIA otsus.

Küsimused, mida kuuleme

Meie IT-partner hoolitseb turvalisuse eest. Kas sellest ei piisa?

Ei. Kohustused on teie organisatsioonil ja selle juhatusel: RIA teavitamine, riskianalüüs, intsidentidest teatamine. Partner võib osa tööst ära teha, aga kohustust ta üle ei võta.

Jätsime 31. märtsi teavitamise tähtaja vahele. Mis nüüd?

Teavitage RIA-t kohe. Tähtaeg oli kolm kuud pärast seaduse alla kuulumist, nii et hilinenud teavitus on ikka parem kui teavitamata jätmine. Ka toetuse saamiseks on see nõutud.

Kas vajame E-ITS-i või ISO 27001 sertifikaati?

Suuremad üksused vajavad: E-ITS-i koos auditiga iga kolme aasta tagant või ISO/IEC 27001 sertifikaati. Kui töötajaid on alla 50 ning käive või bilansimaht kuni 10 mln €, piisab esmastest turvameetmetest, riskianalüüsist ja dokumentatsioonist.

Mida Kompass meie vastustega teeb?

Midagi ei lahku teie brauserist. Kontot, küpsiseid ega analüütikat pole. Vastuseid hoitakse brauseri kohalikus mälus 30 päeva, et saaksite nende juurde naasta, ja need saab igal ajal kustutada.

Mis kõnes toimub?

Lühike vestlus sellest, kas toetus teie olukorda sobib, mida taotlus vajab ja kas saame teie teekaardi koostamise ette võtta. See ei ole kohustus ega töö algus.

Alustage kontrollist. Helistage, kui teate vastust.

Kui Kompass ütleb, et seadus tõenäoliselt kohaldub, broneerige kõne ja me ütleme, kas teekaardi toetus teile tõenäoliselt sobib. Kui ei kohaldu, kaotasite viisteist minutit.

Enne broneerimist: teekaardi teenus alles käivitub ja arve tasub teie ettevõte enne, kui EIS toetuse välja maksab.

Või kirjutage info@proksiabel.ee