Koja hinnangul tuleb sihipärase turvaauditi kulud hüvitada igas suuruses ettevõtetele

Justiits- ja Digiministeeriumis on valminud määruse eelnõu „Sihipärase turvaauditi korraldamise täpsemad tingimused ja kord“, millega sätestatakse põhimõtted järelevalve käigus läbiviidava turvaauditi läbiviimiseks ja kulude hüvitamiseks. Koda tõi oma arvamuses välja, et sihipärase turvaauditi kulu hüvitamise ja korraldamise reegleid tuleb täpsustada, et vältida ettevõtjate ebavõrdset kohtlemist.

Turvaauditi kulu hüvitamine peab laienema kõigile ettevõtjatele
Eelnõu kohaselt saaksid sihipärase turvaauditi kulude hüvitamist taotleda üksnes väikeettevõtjad ja avaliku sektori asutused. Koja hinnangul loovad hüvitise saamise piiramine ja turvaauditi kulu ettevõtja kanda andmine ebavõrdse kohtlemise. Samuti suurendab see ebamõistlikult keskmise suurusega ja suurte ettevõtjate kulusid. Sihipärane turvaaudit on järelevalve meede, mille kulud ei tohiks jääda heauskse ettevõtja kanda, kui auditeerimise tulemusel puudusi ei tuvastata. Koda tegi ettepaneku, et kulu hüvitamise taotlemise õigus oleks kõigil ettevõtetel, sõltumata nende suurusest.

Kulud tuleb hüvitada ka juhul, kui puudusi ei tuvastata
Hetkel eelnõus sätestatud kulude hüvitamise alused on liiga kitsad. Koda peab ebamõistlikuks olukorda, kus ettevõtja peab kandma Riigi Infosüsteemi Ameti algatatud järelevalvemeetmena läbiviidud auditi kulud ka siis, kui tegevuses rikkumisi ei leita. Koda tegi ettepaneku täiendada eelnõud sättega, mille kohaselt hüvitab Riigi Infosüsteemi Amet turvaauditi kulu ka juhul, kui lõppraporti kohaselt puudusi ei tuvastatud.

Korduv turvaaudit peab tuginema igakordsele eraldiseisvale haldusaktile
Eelnõu võimaldaks haldusaktiga ette näha kindla ajavahemiku, mille kestel tehakse sihipärast turvaauditit korduvalt. Koja hinnangul peab turvaauditi määramine tuginema igakordsele ajakohasele riskihinnangule ning toimuma eraldiseisva haldusaktiga. Üldine õigus auditite korduvaks läbiviimiseks tekitab ettevõtjatele õiguslikku ebaselgust, mistõttu tegi koda ettepaneku see võimalus eelnõust välja jätta.

Turuhinna kriteeriumid ja hüvitatavad kulud vajavad selgust
Eelnõu järgi arvestab Riigi Infosüsteemi Amet hüvitise määramisel samaväärse auditi turuhinda, kuid kuna auditite turg on piiratud ja spetsiifiline, tekitab turuhinna hindamine Riigi Infosüsteemi Ameti kaalutlusõiguse alusel ettevõtjatele ettenägematust. Koda tegi ettepaneku sätestada selged alused turuhinna hindamiseks ning täpsustada eelnõus, et hüvitamisele kuuluvad vajalikud audiitori tasud ja otseselt seotud vältimatud kulud (sh tööjõukulu).

Täpsemalt saab plaanitavate muudatustega tutvuda SIIN. Eelnõu kohaselt jõustub määrusüldises korras ehk kolmandal päeval pärast selle avaldamist Riigi Teatajas. Hetkel ei ole teada, millal muudatused jõustuvad.