09.06 Kriitiline intsident: Kuidas kontrollitakse, et elutähtsate teenuste osutajad järgiksid küberturvalisuse seadust

Pea kuus aastat on kehtinud küberturvalisuse seadus, mis näeb ette konkreetseid tegevusi, mida elutähtsate teenuste osutajad peavad tegema, et nii nad ise kui ka nende klientide jaoks oleks küberturvalisus tagatud. Riigi infosüsteemi ameti (RIA) järelevalve juht Ilmar Toom käis saates rääkimas, kuidas amet kontrollib, et seadust järgitaks. Näitena käisid saatest läbi hiljutised järelevalvemenetlused haiglate ja kütusemüüjate osas. Olukorras, mil organisatsioonides on küberturvalisuse alaseid puudujääke teeb RIA esmalt ettekirjutuse koos sunniraha hoiatusega. Kui puudujääke ei suudeta tähtajaks täita peab tasuma sunniraha, mis võib küündida kümnetesse tuhandetesse eurodesse. Kuigi RIA järelevalve fookuses on elutähtsate teenuste osutajad ja oluliste teenuste operaatorid märkis Toom ära, et teatud juhtudel saavad nad rakendada seadusepügalat, mis annab neile võimaluse minna lähemalt kontrollima mõnd eraettevõtet. Saatejuht on Ronald Liive.