Law

Küberturvalisuse seadus

Estonia · statute

Ask the law about thisMore laws of EstoniaFor machines: Markdown

Open at the publisher →

In force since 2026-10-16, as the publisher states.

Copy read on 2026-11-07. The page it was read from

sha256 578a521cef725ae827d690f057105f1f7baadc30aa300c898be8748b1f1151f0

Contents: 44 provisions
  1. § 1. Seaduse reguleerimis- ja kohaldamisala
  2. § 2. Terminid
  3. § 3. Teenuseosutaja
  4. § 3¹. Teavitamiskohustus ja nimekiri
  5. § 4. Digitaalse teenuse osutajaga seonduvad nõuded
  6. § 4¹. Nõuete ja kohustuste esmakordne täitmine
  7. § 5. Pädevad asutused ja ülesanded
  8. § 5¹. Küberturvalisuse valdkonna tööstuse, tehnoloogia ja teadusuuringute Euroopa pädevuskeskus ning riiklik koordineerimiskeskus
  9. § 5². Piiriüleste elektrivoogude valdkonna küberturvalisuse järelevalvet tegev pädev asutus
  10. § 6. Küberturvalisuse tagamise põhimõtted
  11. § 6¹. Teenuseosutaja juhatuse liikme kohustused
  12. § 7. Teenuseosutaja süsteemi turvameetmed
  13. § 8. Teenuseosutaja kohustus teavitada küberintsidendist
  14. § 8¹. Vabatahtlik teavitamine
  15. § 9. Riigi ja kohaliku omavalitsuse üksuse süsteemi turvameetmed
  16. § 10. Digitaalse teenuse osutaja süsteemi turvameetmed
  17. § 11. Digitaalse teenuse osutaja kohustus teavitada küberintsidendist
  18. § 12. Küberintsidendi ennetus ja lahendamine
  19. § 12¹. Ulatusliku küberintsidendi ja kriisi ennetamine ning lahendamine
  20. § 13. Küberintsidentide register
  21. § 13¹. Riiklik küberturvalisuse sertifitseerimise asutus
  22. § 13². Küberturvalisuse valdkonna vastavushindamisasutus
  23. § 14. Riikliku ja haldusjärelevalve tegemine
  24. § 15. Riikliku järelevalve erimeetmed
  25. § 16. Riikliku järelevalve erisused
  26. § 17. Haldusjärelevalve meetmed
  27. § 17¹. Sunniraha määr
  28. § 17². Kaebuse läbivaatamise tähtaeg
  29. § 17³. Vastastikune abi
  30. § 17⁴. Riigi Infosüsteemi Ameti ja julgeolekuasutuse koostööülesanded
  31. § 17⁵. Küberturvalisusalase teabevahetuse kokkulepped
  32. § 17⁶. Vastastikune hindamine
  33. § 18. Seaduse nõuete rikkumine
  34. § 18¹. Euroopa Parlamendi ja nõukogu määruse (EL) 2019/881 nõuete rikkumine
  35. § 18². Seaduse nõuete rikkumine üliolulise üksuse poolt
  36. § 18³. Seaduse nõuete rikkumine olulise üksuse poolt
  37. § 18⁴. Seaduse nõuete rikkumine piiriüleste elektrivoogude valdkonna üksuse poolt
  38. § 18⁵. Seaduse nõuete rikkumine piiriüleste elektrivoogude valdkonna üksuse seadusliku esindaja poolt
  39. § 19. Menetlus
  40. § 20. Riigi Infosüsteemi Ameti ülesanded
  41. § 21.
  42. § 28.
  43. § 28¹. Teenuseosutaja tegevuse kooskõlla viimine käesoleva seadusega seoses Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555 ülevõtmisega
  44. § 29. Seaduse jõustumine

Proposed changes to this act

No one has proposed a change to this act yet.

44 provisions

§ 28¹. Teenuseosutaja tegevuse kooskõlla viimine käesoleva seadusega seoses Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555 ülevõtmisega

(1) Teenuseosutaja, kes vastas enne käesoleva seaduse § 3¹ lõike 1 jõustumist käesolevas seaduses sätestatud teenuseosutaja tunnustele, täidab nimetatud lõikes sätestatud kohustuse kolme kuu jooksul viidatud lõike jõustumisest arvates. (2) Digitaalse teenuse osutaja, kes vastas enne käesoleva seaduse § 4 lõike 7 jõustumist käesolevas seaduses sätestatud teenuseosutaja tunnustele, täidab käesoleva seaduse § 4 lõigetes 1 ja 10 sätestatud kohustused kolme kuu jooksul käesoleva seaduse § 4 lõike 7 jõustumisest arvates. (3) Teenuseosutaja, sealhulgas digitaalse teenuse osutaja, kes vastas enne käesoleva seaduse § 3¹ lõike 1 jõustumist käesolevas seaduses sätestatud teenuseosutaja tunnustele, viib oma tegevuse käesoleva seaduse ja selle alusel kehtestatud nõuetega vastavusse kolme aasta jooksul viidatud lõike jõustumisest arvates. Käesoleva paragrahvi lõigetes 1 ja 2 sätestatud kohustuse täidab teenuseosutaja nimetatud lõigetes määratud tähtajal. (4) Elutähtsa teenuse osutaja, kellel tekkis esmakordselt käesoleva seaduse järgimise kohustus pärast 2024. aasta 18. oktoobrit ja kes vastas enne käesoleva seaduse § 3¹ lõike 1 jõustumist käesolevas seaduses sätestatud teenuseosutaja tunnustele, viib oma tegevuse vastavusse käesoleva seaduse ja selle alusel kehtestatud nõuetega kriisiolukorra ja riigikaitse seaduse § 83 lõike 4 punktis 3 sätestatud korras määratud tähtajal. Käesoleva paragrahvi lõigetes 1 ja 2 sätestatud kohustuse täidab elutähtsa teenuse osutaja nimetatud lõigetes määratud tähtajal.

Propose a change

§ 29. Seaduse jõustumine

(1) Käesolev seadus jõustub Riigi Teatajas avaldamisele järgneval päeval. (2) Käesoleva seaduse § 3 lõike 1 punkt 8, § 3 lõige 3, § 9 ning § 23 punkt 3 jõustuvad 2020. aasta 1. jaanuaril. (3) Käesoleva seaduse § 3 lõike 1 punktid 7 ja 10, § 21 ning § 28 punktid 1 ja 5 jõustuvad 2022. aasta 1. jaanuaril.

Propose a change

← Find another law