KüTS § 7 lg 1 ja VVm nr 121 § 5¹ kohaselt peavad kõik KüTS teenuseosutajad rakendama esmaseid turvameetmeid üheksas turbevaldkonnas. HoneyRISK muudab selle kohustuse täitmise konkreetseks, kontrollitavaks ja tõendatavaks.
Esmaste turvameetmete rakendamine on kohustuslik kõigile KüTS § 3 tähenduses teenuseosutajatele. VVm nr 121 § 5¹ alusel kohaldub lihtsustatud kord eelkõige järgmistele organisatsioonidele:
Ettevõtjad, kus on alla 50 töötaja ja kelle aastane käive või bilansimaht ei ületa 10 miljonit eurot ning kes osutavad KüTS reguleerimisalasse kuuluvaid teenuseid.
Ei pea järgima täismahus E-ITSi ega taotlema ISO/IEC 27001 sertifikaati.
Kohaliku omavalitsuse hallatavad asutused, kus on alla 50 töötaja — välja arvatud üldhariduskoolid, kes on mõne olulise andmekogu vastutavad töötlejad.
Esmased turvameetmed asendavad E-ITSi täitmise ja auditeerimise kohustuse.
Erand: Kui teie organisatsioon järgib juba kehtivat E-ITSi nõuete kogumit või omab kehtivat ISO/IEC 27001 sertifikaati, ei ole esmaste turvameetmete eraldi täitmine kohustuslik — VVm nr 121 § 4 lg 2.
HoneyRISK katab VVm nr 121 lisa kõik üheksa turbevaldkonda struktureeritud kontrollnimekirjana. Iga meetme kohta saab lisada tõendid, märkused ja vastutava isiku. Olek on alati reaalajas jälgitav.
HoneyRISK toetab järgmiste õigusnormide täitmist:
KüTS § 3¹ lg 1
Teavitamiskohustus
Teenuseosutaja on kohustatud esitama Riigi Infosüsteemi Ametile nimekirja koostamiseks nõutud andmed, sealhulgas nime, registrikoodi ja kontaktandmed.
KüTS § 7 lg 1
Turvameetmete kohustus
Teenuse osutaja on kohustatud rakendama asjakohaseid ja proportsionaalseid tehnilisi ja korralduslikke turvameetmeid võrgu- ja infosüsteemide turvalisuse tagamiseks.
VVm 09.12.2022 nr 121 § 5¹ koos lisaga
Esmased turvameetmed
Teenuse osutaja peab kasutusele võtma asjakohased esmased turvameetmed üheksas turbevaldkonnas. Mikro- ja väikeettevõtjatele ning alla 50 töötajaga KOV asutustele asendab see E-ITSi kohaldamise. Jõustunud 01.10.2025.
Esmased turvameetmed on HoneyRISK platvormil täielikult tasuta. Looge konto, sisestage ettevõtte registrikood ja alustage vastavuse dokumenteerimist.
Loo tasuta konto