Kas sinu tegevusala on seaduses?
See on eelkontroll, mitte õigusnõu. Kõnes vaatame üle ka erandid ja kontserni suuruse.
Kui seadus kehtib, muutub kolm asja
Küberturve jõuab juhatuse lauale.
Firma määrab juhatuse liikme, kes kiidab turvameetmed heaks, jälgib neid ja vastutab nende eest. Ta peab ka korrapäraselt koolitustel käima.
RIA-le tuleb teada anda.
Firma andmed tuleb RIA-le esitada 3 kuu jooksul pärast seda, kui firma seaduse alla jääb. Kes oli seaduse all juba 1. jaanuaril 2026, sellel on 3 kuu tähtaeg möödas. Kui andmed on esitamata, esita need nüüd.
Tõsisest intsidendist tuleb kiiresti teatada.
Seadus nõuab esimest teadet RIA-le hiljemalt 24 tunni jooksul, täpsemat teadet 72 tunni jooksul ja lõppraportit ühe kuu jooksul.
Näita nädala seisaku maksumust ja tähtaegu
Mis maksab sinu firmale nädal seisakut?
Rahvusvahelise Sophose uuringu järgi (firmad 100–5000 töötajaga) kulus lunavararünnakust taastumiseks keskmiselt 3 nädalat. RIA kirjeldab Eesti firmat, kus süsteemi taastamine võttis nädalaid, kuigi põhitöö jätkus.
Sophos, State of Ransomware 2026, lk 23 · RIA küberturvalisuse aastaraamat 2026, lk 17
Lihtne arvutus, mitte prognoos: aastakäive jagatud 52 nädalaga. See on ühe nädala müük. Kui töö seisab terve nädala, võib osa sellest jääda saamata. Palgad, üür ja laenumaksed jooksevad samal ajal edasi. Tegelik kahju sõltub marginaalist ja sellest, kui suur osa tööst seisab. Arvutus käib sinu brauseris. Sinu sisestatud käibe saab Karl-Ott ainult siis, kui broneerid kõne.
Kahes Harjumaa metallitööstuses seisis tootmine kuu aega osaliselt. Juhi hinnangul jäi saamata seitsmekohaline summa tulu.
Mida seadus nõuab ja millal
| Nõue | Millal | Allikas |
|---|---|---|
| Firma andmed RIA-le | 3 kuu jooksul seaduse alla jäämisest | KüTS § 3¹, § 4¹, § 28¹ lg 1 |
| Turvameetmed ja riskianalüüs | 3 aasta jooksul. Kes lisandus seaduse alla 1.01.2026, sellel umbes 2028. aasta lõpuks. | KüTS § 7, § 28¹ lg 3 |
| E-ITS audit või ISO/IEC 27001 sertifikaat | Iga 3 aasta tagant, esimene 3 aasta jooksul. Ei kehti, kui firmas on alla 50 töötaja ja käive või bilanss kuni 10 miljonit eurot. | VVm nr 121 § 3 lg 2 ja 2¹, § 4 lg 1 ja 4, § 15 lg 4 |
| Teade tõsisest intsidendist | 24 tundi, 72 tundi, 1 kuu | KüTS § 8 |
Kui RIA ettekirjutust ei täideta, võib sunniraha olla kuni 70 000 eurot iga korra eest (KüTS § 16 lg 1¹, § 17¹). Turvameetmete või intsidenditeate nõuete rikkumise eest võib firmale määrata trahvi kuni 7 miljonit eurot või 1,4 % eelmise aasta ülemaailmsest käibest, kui firma on oluline üksus, ja kuni 10 miljonit eurot või 2 %, kui ülioluline, kumb summa on suurem (KüTS § 18², § 18³). Need on seaduse ülemmäärad, mitte tavaline trahv.
3 aastat kõlab pikalt. Aga kui firmas on 50 või rohkem töötajat, tuleb esimene audit samuti 3 aasta jooksul ja selle alguseks peavad puudused olema kõrvaldatud.
Kuidas tasuta kontroll käib
- Kirjutad või helistad ja ütled tegevusala ning töötajate arvu.
- 20 minutit kõnes: vaatame seaduse koos üle, ka kontserni suuruse ja erandid.
- Järgmisel tööpäeval saad e-postiga ühe lehe: kas seadus kehtib, mida see sinult nõuab ja kes saab vajaliku töö ära teha.
Ka eitav vastus tuleb kirjalikult ja selle võid kliendile edasi saata. Lehel on kirjas, et see on hinnang, mitte õigusnõu ega sertifikaat.
Kirjuta mulle ühe lausega, mida firma teeb, mitu inimest seal töötab ja kas see kuulub kontserni. Vastan ise.
Karl-Ott ei tee tasulist tööd ise. Kui seadus kehtib ja soovid abi, tutvustab ta sulle partnerfirmat. Partner maksab Archimentumile selle eest vahendustasu.
Kontroll on tasuta ka siis, kui partnerit ei vaja. Partneri hinna küsin sulle enne, kui midagi otsustad.
Karl-Ott Juhanson, +372 5395 8684 · 10+ aastat ettevõtluses, idufirmades ja müügis. Räägid otse temaga.
Mitte praegu? Jäta e-post ja Karl-Ott kirjutab sulle ühe korra.
Kasutame aadressi ainult selleks kirjaks. Privaatsus
Kui mõni vastus siin on vale, kirjuta. Parandan või eemaldan selle samal päeval.
Korduma kippuvad küsimused
Kas see on õigusnõu?
Ei. See on teabeleht ja eelkontroll, mitte õigusnõu. Kõnes vaatame sinu firma koos üle ja kirjalikus vastuses on allikad.
Mis kontroll maksab?
Mitte midagi. Kõne ja ühe lehe kokkuvõte on tasuta ja ilma kohustuseta. Kui seadus kehtib ja soovid abi, tutvustab Karl-Ott sulle partnerfirmat. Hinna ja lepingu teete partneriga otse.
Kas sa müüd mulle midagi?
Karl-Ott ei tee tasulist tööd ise. Kui soovid, tutvustab ta sulle partnerfirmat ja partner maksab Archimentumile vahendustasu.