Mida arvad plaanitavast toetusmeetmest uutele küberturvalisuse subjektidele?

Mis on plaanitavate muudatuste eesmärk?
Eelnõu eesmärk on toetada küberturvalisuse seaduse uusi subjekte küberturvalisuse kõrgema taseme saavutamisel ning vähendada küberintsidentide tagajärjel tekkiva võimalikku kahju.

Keda mõjutab?

• küberturvalisuse seaduse uusi subjekte, näiteks pilvandmetöötlusteenuse, andmekeskusteenuse ja haldusteenuse osutajad, sideettevõtjad (kes ei ole elutähtsa teenuse osutajad), postiteenuse osutajad ning toidu hulgimüügi, tööstusliku tootmise või töötlemisega tegelevad ettevõtjad.

Mis on plaanitava toetusmeetme sisu?

• Eelnõu kohaselt on võimalik toetust taotleda kolmele tegevusele (eelnõu § 6 lg 1, § 3 lg 1):
  • ettevõtte küberturbe taseme tõstmise teekaardi koostamine. Küberturbe taseme tõstmise teekaart on ettevõtja küberturbe hetkeseisust lähtuvate tegevuste kava, milles esitatakse küberturbe puudused, küberturbe taseme tõstmiseks vajalikud tegevused ning tehniliste, füüsiliste ja organisatoorsete kaitsemeetmete parandamise ettepanekud;
  • teekaardijärgse arendustegevuse elluviimine; 
  • teekaardijärgse arendustegevuse auditeerimine.
• Eelnõu kohaselt ei pea ettevõtja esitama taotlust kõigi nimetatud tegevuste korraga rahastamiseks, vaid võib esitada taotluse üksnes küberturbe taseme tõstmise teekaardi koostamiseks. Kui taotlejal on juba olemas küberturbe taseme tõstmise teekaart, mis vastab eelnõu alusel koostatud ja Ettevõtluse ja Innovatsiooni Sihtasutuse (edaspidi EIS) kodulehel avaldatud metoodikale, võib taotleja esitada taotluse teekaardijärgsete arendustegevuste elluviimise ja/või nende auditeerimise rahastamiseks. Metoodika ei ole hetkel veel avalikult kättesaadav. Teekaardist tulenevate arendustegevuste auditeerimiseks võib taotluse esitada nii eraldiseisvalt kui ka koos arendustegevuste elluviimisega. Samuti võib eelnõu kohaselt teekaardijärgsete arendustegevuste elluviimiseks esitada mitu taotlust, st teekaardis kavandatud tegevusi on võimalik ellu viia etapiti ning taotleda nendele toetust asjaomaste etappide kaupa (eelnõu § 6 lg 2).
• Plaanitava määruse kohaselt peab teekaardi koostaja olema ekspert või ekspertide rühm, kellel on põhjalikud teadmised ja kogemused võrgu- ja infosüsteemide küberturvalisuse ning turvahaavatavuste kaardistamise valdkonnas (eelnõu § 3 lg 2).
• Eelnõu kohaselt on küberturbe taseme tõstmise teekaardi koostamise ning teekaardijärgsete arendustegevuste auditeerimise projektide puhul abikõlblik kulu nende teenuste sisseostu kulu (eelnõu § 7 lg 2).Teekaardijärgsete arendustegevuste elluviimisel on abikõlbulikud kulud näiteks (eelnõu § 7 lg 3):
  • küberturbe taseme tõstmiseks tehtavad organisatsiooni ja protsesside arendamisega seotud kulud, sealhulgas teekaardijärgse arendustegevuse lähteülesannete koostamise ja täitmise kulud;
  • küberturvalisuse tagamisega seotud nõustamis-, analüüsi- ja ekspertiisiteenuste kulud, sealhulgas sisseostetud uuringud ja tehnilised teadmised, ning arendusprojekti elluviimisega otseselt seotud teenuste kulud;
  • ettevõtte juhtkonna ja töötajate küberturvalisuse põhimõtete juurutamise eesmärgil koolitamise kulud; 
  • küberturbe taseme tõstmiseks tehtavad materiaalsete ja immateriaalsete varade omandamise ja kasutamise kulud..
• Plaanitav määrus sätestab tegevuste maksimaalsed kestused. Küberturbe taseme tõstmise teekaardi koostamisele on ette nähtud kuni nelja kuu pikkune periood ning teekaardijärgsete arendustegevuste elluviimiseks ja nende auditeerimiseks on ette nähtud kokku kuni kaksteist kuud (eelnõu § 8 lg 3).
• Eelnõu kohaselt võib ettevõtja vajadusel taotleda Ettevõtluse ja Innovatsiooni Sihtasutuselt (EIS) projekti abikõlblikkuse perioodi pikendamist mõistliku aja võrra tingimusel, et saavutatakse toetuse andmise eesmärk ja projekti tegevused viiakse ellu hiljemalt taotluse 31. detsembriks 2027 (eelnõu § 8 lg 5).
• Plaanitav määrus sätestab toetuse suuruse vastavalt taotletava teenuse liigist Eelnõu kohaselt (eelnõu § 9 lg 1-3):
  • Küberturbe taseme tõstmise teekaardi koostamiseks antakse toetust fikseeritud summas 5000 eurot projekti kohta ning taotlejal on võimalik esitada üks taotlus. 
  • Teekaardijärgsete arendustegevuste elluviimise puhul jääb toetuse suurus vahemikku 10 000 kuni 100 000 eurot, võimaldades arvestada tegevuste erineva mahu ja keerukusega. 
  • Teekaardijärgsete arendustegevuste auditeerimise puhul on toetuse suurus kuni 20 000 eurot projekti kohta.
• Eelnõuga nähakse ette, et arendustegevuste ja auditeerimise toetuse maksimaalseks osakaaluks on 50% projekti abikõlblikest kuludest. See tähendab, et ettevõtja peab panustama projekti elluviimisse ka omafinantseeringuga (eelnõu § 9 lg 4).
• Eelnõu kohaselt võib taotlejaks olla 1. jaanuaril 2026 jõustunud küberturvalisuse seaduse §-s 4¹ nimetatud juriidilisest isikust teenuseosutaja, kes on esitanud EISile  määruse alusel taotluse toetuse saamiseks. Sellised teenuseosutajad on muu hulgas näiteks pilvandmetöötlusteenuse, andmekeskusteenuse ja haldusteenuse osutajad, sideettevõtjad (kes ei ole elutähtsa teenuse osutajad), postiteenuse osutajad ning toidu hulgimüügi, tööstusliku tootmise või töötlemisega tegelevad ettevõtjad (eelnõu § 10 lg 1).
• Eelnõu kohaselt tuleb taotlus esitada taotleja seadusliku esindaja poolt e-toetuse keskkonna kaudu (eelnõu § 11 lg 1).
• Eelnõu kohaselt peab taotlus näiteks sisaldama projekti nimetust, planeeritava tegevuse algus- ja lõppkuupäeva, eesmärke, oodatavad tulemusi ja toetuse taotlemise vajaduse põhjendusi. Samuti peab taotluses olema projekti eelarve ja taotletava toetuse suurus, projekti elluviimise algus- ja lõppkuupäev ja projektimeeskonna koosseis ja meeskonnaliikmete pädevusvaldkonnad (eelnõu § 11 lg 2).
• Eelnõu kohaselt peab küberturbe taseme tõstmise teekaardi koostamine toetuse taotlus sisaldama lisaks üldandmetele lisateavet teekaardi koostaja kohta. Nõutud on kinnitus teekaardi koostaja varasema kogemuse ja sõltumatuse kohta EISi kehtestatud vormil, mis võimaldab hinnata teenuseosutaja pädevust ja vältida huvide konflikti. Samuti tuleb esitada teekaardi koostamise hinnapakkumine, et hinnata kulude põhjendatust ja vastavust turutingimustele. Lisaks tuleb esitada kinnitus, et teenuseosutaja ega temaga seotud isik ei ole taotleja volitatud esindaja, millega välditakse rollide kattumist ja tagatakse menetluse läbipaistvus (eelnõu § 11 lg 4).
• Eelnõu kohaselt peab arendustegevuste elluviimine ja auditeerimise toetuse taotlus sisaldama ka lisadokumente ja -andmeid, mis võimaldavad hinnata projekti küpsust ja elluviimise teostatavust. Taotlusele tuleb lisada teekaart. Samuti tuleb esitada projektimeeskonna kompetentside kirjeldus ja vastutusvaldkonnad ning meeskonnaliikmete ja arendustegevuse elluviija elulookirjeldused. Iga kaasatud eksperdi kohta tuleb esitada teave vähemalt ühe varasema projekti kohta, mis tõendab tema pädevust (eelnõu § 11 lg 5). 
• Eelnõu kohaselt on toetust võimalik taodelda jooksvalt kuni taotlusvooru eelarve ammendumiseni või taotluste vastuvõtmise peatamise või lõpetamiseni (eelnõu § 12 lg 2). Kogu toetussumma suurus on ligikaudu 2 miljonit eurot. 
• Taotluste vastuvõtmise alustamisest, lõppemisest ja peatamisest ning taotluste rahastamise eelarvest annab Ettevõtluse ja Innovatsiooni Sihtasutus teada oma veebilehel (eelnõu § 12 lg 3).

Millal jõustuvad muudatused?
Plaanitav määrus jõustub üldises korras, see tähendab kolmandal päeval pärast Riigi Teatajas avaldamist. Hetkel ei ole teada, millal muudatused jõustuvad.

Anna teada, mida arvad plaanitavatest muudatustest. Tagasisidet ootan hiljemalt 21. maiks e-posti aadressile ireen@koda.ee. Ettevõtete vastuste põhjal koostan koja seisukoha, mille edastan justiits- ja digiministeeriumile.