Kuidas end NIS2 alusel RIA-s registreerida (Eesti)

Registreerimine on Eesti muudetud küberturvalisuse seaduse (KüTS) esimene kohustus ja kõige kiiremini täidetav. Sellega annate Riigi Infosüsteemi Ametile (RIA) teada, et Teie organisatsioon kuulub kohaldamisalasse ja kuidas sellega ühendust võtta. Kui andmed on ette valmistatud, võtab see vähe aega.

Kes peab end registreerima

Iga muudetud seaduse kohaldamisalasse kuuluv organisatsioon, olgu see ülioluline või oluline üksus, peab end RIA-s registreerima. RIA hinnangul on kohaldamisalas umbes 6500 organisatsiooni, neist ligikaudu pooled esimest korda, nii et paljud läbivad seda protsessi praegu.

Kui Te pole kindel, kas kuulute kohaldamisalasse, kontrollige seda kõigepealt: selle otsustavad Teie sektor, suurus ja mõned suurusest sõltumatud erandid. Täpsustage suuruskünniste piiril olevad juhtumid RIA või juristiga, sest seaduses on künnised sõnastatud ELi määratlusest veidi erinevalt.

Mida enne alustamist ette valmistada

Koguge enne vormi avamist kokku järgmised andmed. Enamik viivitusi tuleneb avalike IP-aadresside vahemikest, mida haldab sageli IT- või majutusteenuse osutaja.

• Teie organisatsiooni nimi ja registrikood.
• Kontaktandmed küberturvalisuse küsimusteks. Kasutage ühist, jälgitavat postkasti ja määrake asendaja, et RIA sõnumid ei jääks kellegi äraoleku ajal märkamata.
• Teie avalike IP-aadresside vahemikud, sealhulgas need, mida kasutavad teised kontorid või mille on Teile eraldanud Teie internetiteenuse või majutusteenuse osutaja.
• Sektor, kuhu Teie põhitegevus kuulub.
• Riigid, kus Te teenuseid osutate.

Kuidas registreerida

Registreerimine toimub riigiportaali eesti.ee kaudu. Sammud on lühikesed:

• Logige sisse portaali eesti.ee ja tegutsege oma organisatsiooni nimel.
• Avage e-teenuste jaotis ja valige küberturvalisuse teenus.
• Sisestage ettevalmistatud andmed ja kontrollige enne esitamist hoolikalt sektorit.
• Säilitage esitatud andmete koopia ning märkige üles kuupäev ja esitaja. Audiitorid ja kliendid võivad seda küsida.

Kas 1. aprilli 2026 tähtaeg jäi mööda?

Organisatsioonidel, kes olid kohaldamisalas juba 1. jaanuaril 2026, oli registreerimiseks aega 1. aprillini 2026 (KüTS § 28¹). Kui see tähtaeg jäi mööda, registreerige end kohe, mitte ärge oodake. Muud kohustused, sealhulgas RIA-le intsidentidest teavitamine, kehtivad sõltumata sellest, kas olete end registreerinud.

Kui Teie organisatsioon sattus kohaldamisalasse hiljem, näiteks seetõttu, et see kasvas üle suuruskünnise või alustas tegevust loetletud sektoris, on Teil registreerimiseks aega kolm kuud alates sellest hetkest.

Hoidke registreeringu andmed ajakohasena

Registreeritud andmete muudatustest tuleb RIA-le teatada kahe nädala jooksul. Tavalised põhjused on uus IP-aadresside vahemik pärast majutusteenuse vahetust, uus kontaktisik, sektori muutus või teenuste osutamise alustamine teises riigis. Määrake registreeringu andmete eest vastutav isik ja paluge tal neid kontrollida iga kord, kui mõni neist asjaoludest muutub.

Levinud vead

• Puudulike IP-aadresside vahemike esitamine, näiteks unustades teise kontori või majutusteenuse osutaja kasutatavad vahemikud. Küsige oma teenuseosutajatelt enne alustamist.
• Kõrvaltegevuse või kliendi sektori valimine oma põhitegevuse sektori asemel.
• Ühe töötaja isikliku e-posti aadressi esitamine ainsa kontaktina.
• Registreerimise käsitlemine ühekordse ülesandena ja muudatustest mitte teatamine.
• Eeldamine, et registreerimine tähendab nõuetele vastamist. See on alles esimene samm; sellele järgnevad juhatuse vastutus, turvameetmed ja intsidentidest teavitamine.

Kust alustada

Kui Te pole kindel, kas peate end registreerima, kontrollib meie tasuta NIS2 hindamine Teie kuulumist Eesti seaduse kohaldamisalasse ja hindab Teie valmisolekut. Tellijad saavad lisaks oma ettevõtte jaoks eeltäidetud dokumendid, mis peaksid registreerimisele järgnema: infoturbepoliitika, juhatuse otsuse ja intsidentidest teavitamise korra.