Eesti infoturbestandardi uudiskiri nr 4, september 2025

E-ITS. Tänane seis

Sügis 2025.

Oleme Eestis jõudnud nii kaugele, et infoturve pole enam infotehnoloogia ja IT-spetsialistide valdkond. Nii avaliku kui erasektori juhid ja juristid räägivad üha enam kaasa infoturbe standardi täiendamisel, antakse tagasisidet ja küsitakse küsimusi. Seega liigume õiges suunas, et E-ITS muutuks Eesti päris enda infoturbe standardiks.

E-ITSi seminarid ja koolitused sügisel 2025

Standardi 2024 versioon on kehtiv

Kauaoodatud E-ITS 2024 versioon koos nõuete dokumendi ja auditeerimiseeskirjaga on seadustatud seisuga 1. september 2025.

Tekstid on täies mahus kättesaadavad Riigiteatajas ja eri vormingutes E-ITSi portaalis. Uusi mooduleid on lisandunud kaks: APP.EE Tehisintellektisüsteemid ja SYS.2.5: Kliendi virtualiseerimine. Täpsem ülevaade muudatustest

Tähelepanu! Oluliselt on muutunud ka rakendusjuhend, mis on endiselt soovituslik. Rakendusjuhend

Esmased turvameetmed

Väikesed asutused ja ettevõtted – see info on teile!

1. oktoobril 2025 jõustusid määruse "Võrgu- ja infosüsteemide küberturvalisuse nõuded" muudatused, mille alusel kehtestatakse esmased turvameetmed.

Esmaste turvameetmete kehtestamise üks eesmärk on vähendada mikro- ja väikeettevõtjate ning kohaliku omavalitsuse hallatavate asutuste küberturvalisuse valdkonnast tulenevat töö- või halduskoormust. Teine eesmärk on ühtlustada uutele elutähtsa teenuse osutajatele nõuete rakendamiseks antud tähtaegu hädaolukorra seadusega.

Esmased turvameetmed koos täiendavate selgituste ning küsimuste-vastustega on kättesaadavad portaalist eits.ria.ee.

E-ITS tugirakendus – rakendaja abivahend

E-ITSi rakendajate elu oluliseks lihtsustamiseks soovitame jätkuvalt kasutada veebipõhist E-ITSi tugirakendust E-ITSi Võlur.

Tugirakendus kasutab E-ITSi 2024. aasta versiooni, aitab läbida infoturbehalduse protsessi teatud samme ning annab võimaluse püsida standardi kataloogi uuendustega kursis. Tugirakenduse abil on võimalik hinnata organisatsiooni äriprotsesside kaitsetarvet, koostada E-ITSi rakendusplaani ja leida kataloogist kergesti vajalikke turvameetmeid paralleelselt nii eesti kui ka inglise keeles.

E-ITSi tugirakendus on pidevas arenduses, seega jälgige muutuvaid võimalusi, võtke kasutusse ja andke tagasisidet: eits.ria.ee/et/abimaterjalid/tugirakendus

Teadustöö E-ITSi rakendamisest

Ivan Strikkojev kaitses kevadel Tartu Ülikoolis bakalaureuse lõputöö teemal „Eesti infoturbestandardi võrgud ja side mooduligrupi rakendamine haridusasutusele".

Töö on koostatud koolide tüüplahendusena kasutusel oleva võrgu- ja sidelahenduse kohta ning sisaldab praktilisi soovitusi ja riskihaldustabeleid NET mooduli osas. Töö autor ise on öelnud, et E-ITS polnud raske, oli vaja vaid tahtmist. Soovitame tööga tutvuda eelkõige koolipidajatel ja haridusasutustel et saada häid näpunäiteid võrkude ja side turbe rakendamiseks. 

Ivan Strikkojevi lõputöö

Infokanalid

• Infoturbe standardi rakendajate kogukond saab aruteludeks ja kogemuste vahetamiseks kokku Mattermostis: mm.cert.ee/ee/channels/eits. Liitumiseks kirjuta [email protected].
• Kõik standardiga seotud küsimused võib saata [email protected].
• EITSi portaalis on iga artikli lehel võimalik jätta kommentaar. Kui lisada oma toimiv meiliaadress, siis saab soovi korral ka vastuse.
• Digiriigi Akadeemia uus koolitus "Infoturbest juhtidele".

Palve. Ootame jälle tagasisidet E-ITSi portaali kohta. Küsitlus on avatud aasta lõpuni. Vasta küsitlusele

Turvalist sügist!

RIA riigi infoturbe meetmete osakond

Uudiskirjaga seotud küsimused saada aadressil [email protected].