1. Eelnev registreerimine (enne intsidendi tekkimist) üldjuhul 3 kuu jooksul teenuseosutaja või domeeninimede registreerimise teenuse osutaja tunnuste vastavuse tekkimisest alates
   Teenuseosutaja esitab Riigi Infosüsteemide Ametile:
• Nimi ja registrikood
• Tegevuskoha aadress ja ajakohased kontaktandmed, sh e-posti aadressid, internetiprotokollide aadressivahemikud ja telefoninumbrid
• Asjakohasel juhul asjakohane sektor ja allsektor
• Asjakohasel juhul nende riikide loetelu, kus osutad kohaldamisalasse kuuluvaid teenuseid
2. Ajakohane haldus
   Iga kord, kui:
• Muutub midagi punktis 1 kirjeldatust —
  tuleb RIA-d sellest teavitada viivitamata, kuid hiljemalt 2 nädalat pärast muudatuse tegemise kuupäeva.
3. Tegevuse kehtestatud nõuetega vastavusse viimine
• Kolme aasta jooksul teenuse osutaja, sh digitaalse teenuse osutaja tunnustele vastavuse tekkimisest arvates
4. Intsidentide teatamine eraldi kanalit pidi
   Kui toimub küberintsident, peab teenuseosutaja tegema eraldi intsidenditeatise vastavalt KüTS § 8 nõuetele (nii künniste ületamisel kui ka raporteerimisprotsessi täitmisel) – loe selle kohta lähemalt siit.

1. Eelnev registreerimine (enne intsidendi tekkimist) üldjuhul 3 kuu jooksul digitaalse teenuse osutaja tunnustele vastavuse tekkimisest arvates
   Teenuseosutaja esitab Riigi Infosüsteemide Ametile:
• Nimi ja registrikood
• Asjakohasel juhul asjakohane sektor ja allsektor
• Peamise tegevuskoha aadress ja EL muude ametlike tegevuskohtade aadressid
• Enda ja asjakohasel juhul oma esindaja ajakohased kontaktandmed, sh e-posti aadress ja telefoninumber
• Liikmesriik või liikmesriigid, kus teenust osutatakse
• internetiprotokollide aadressivahemikud
2. Ajakohane haldus
   Iga kord, kui:
• Muutub midagi punktis 1 kirjeldatust —
  tuleb RIA-d sellest teavitada viivitamata, kuid hiljemalt 3 kuud pärast muudatuse tegemise kuupäeva.
3. Tegevuse kehtestatud nõuetega vastavusse viimine
• Kolme aasta jooksul teenuse osutaja, sh digitaalse teenuse osutaja tunnustele vastavuse tekkimisest arvates
4. Intsidentide teatamine eraldi kanalit pidi
   Kui toimub küberintsident, peab teenuseosutaja tegema eraldi intsidenditeatise vastavalt KüTS § 8 nõuetele (nii künniste ületamisel kui ka raporteerimisprotsessi täitmisel) – loe selle kohta lähemalt siit.

See ei ole „tee korra ja unusta“.
See on elav kohustus, nagu ka küberturve ise.

4. Miks see juhile tegelikult oluline on?

KüTS § 3¹ ei ole bürokraatia.
See on küberturbe aadressiraamat.

Kui nimekirjas pole:

• tekib küsimus ettevõtte teadlikkusest,
  
• see võib mõjutada hinnangut kogu ettevõtte riskijuhtimise küpsusele,
  
• ja halvimal juhul jääb mulje, et ettevõte ei teadnud, et ta peaks teadma.
  

Kui midagi juhtub, on väga suur vahe, kas riik:

• teab täpselt, kes sa oled ja kuidas sinuga ühendust võtta,
  

• hakkab seda välja selgitama juba siis, kui aeg on kriitiline.
  

Hea küberturbe juhtimine algab sageli kõige igavamast sammust.
Ja § 3¹ on just see samm, mis hiljem osutub kõige targemaks.

Registreerimine ei suurenda riski.
Registreerimata olemine võib seda teha.

5. Defending Data registreerimiskohustuse vorm

RIA ootab sinult õigeid andmeid, õigel ajal ja õiges mahus, oma ametlike kanalite kaudu.

Just siin tehakse kõige sagedamini vigu:

• jäetakse mõni kohustuslik väli täitmata,
  
• segatakse teenuseosutaja kategooriad omavahel,
  
• ei mõisteta, millal ja mida tuleb hiljem uuendada.
  

Selleks lõime tasuta Defending Data registreerimiskohustuse vormi. Vorm ei asenda RIA kanaleid, aga aitab sul minna sinna ettevalmistatult ja kindlalt.

Telli tasuta Defending Data registreerimiskohustuse vorm (ja tee üks kohustus väiksemaks, mitte suuremaks).

Registreerimiskohustuse vorm - TASUTA

6. KKK - korduma kippuvad küsimused - KüTS-i registreerimis- ja teavitamiskohustus

Kas KüTS § 3¹ registreerimiskohustus on kohustuslik?

Jah. See on kohustuslik kõikidele KüTS mõistes üliolulistele, olulistele, domeeninimede registreerimise ja digitaalse teenuse osutajatele.

Kas registreerimine tähendab loa küsimist riigilt?

Ei. Tegemist ei ole loa taotlemisega, vaid teavitamiskohustusega.

Kus toimub registreerimine KüTS § 3¹ alusel?

Registreerimine toimub Riigi Infosüsteemi Amet (RIA) juures, kasutades RIA ametlikke kanaleid.

Millal tuleb end registreerida?

Üldjuhul kuni 3 kuu jooksul alates hetkest, mil saad teada, et vastad seaduses sätestatud tunnustele.

Kas andmete muutumisel tuleb RIA-t teavitada?

Jah. Andmete muutumisest tuleb RIA-t teavitada viivitamata, kuid hiljemalt seaduses sätestatud tähtaja jooksul.

Kas KüTS § 3¹ asendab küberintsidentide teatamist?

Ei. Küberintsidendid tuleb teatada eraldi vastavalt KüTS § 8 nõuetele.