Tere tulemast kuulama, podcast 'i kriitiline intsident. Kuigi eelmise saate lõpus ma lubasin kuulajatele välja, et kohtun teiega uuesti kahe nädala pärast, siis nii nagu te teate, seda ei juhtunud. Nii et minu suured ja siirajad vabandused selle eest, teadupärast septembrikuu algus on selline hästi hektiline ja kiire, loodan, et andestate mulle. Ja et ei oleks väga pahased, olen ma tänases saatesse palunud väga palju külalisi ja väga ühel huvitaval teemal ka. Nimetame nüüd täna teemaks Eesti küberturvalisuse seadus, millel on ilus ja suupärane lühend, erinevalt neist paljudest teistest lühenditest, mis meil varem siin saatest on kõlanud, selleks lühendiks on küts. Ja mina isiklikult küll hakkan nüüd saates siin kasutama seda lühendit, sest et hakata kogu aeg seda pikka lohisevat asja välja ütlema, on väga keeruline ja ka kuulajatele raske. Kütsiga seoses on toimumas suured muudatused, mis vajavadki meil üksipulgi lahti harutamist, rääkimist, vaatamist, et keda, mida, millal see mõjutab, keda see ei mõjuta ja mis üldse kõik see tulevik meile ette toob. Nii, aga kuna stuudios on meil kolm külalist, nii nagu sai juba öeldud, siis juhata nad sisse, hakkame juba asjaga pihta. Meil on külas Justiits - ja Digiministeeriumi riikliku küberturvalisuse talituse juhataja Taavi Viilukas. Tere.
Samuti on Justiits - ja Digiministeeriumist külas küberturvalisuse õigusnõunik Raavo Palu. Tere.
kõige suurem muutus, mis sealt tuleb, kui me räägime nüüd nii -öelda mõju olemasolevatele siis subjektidele, on siis see, et avalikus sektoris olid juba eelnevalt juba kõik asutused olid juba siis terve asutuse suhtes pidid täitma siis küberturiduse nõudeid. Siis erasektoril oli varasemalt see teenusepõhine. Nüüd tõesti siis suur muudatus, mis tuleb, mis kahega on see, et enam ei ole mitte teenusepõhine, vaid terve siis ettevõtte või organisatsioon. See on üks suur muutus ja, ja see on saanud ka väga palju sellist tagasisidet, et miks nüüd nii, et see on nüüd noh, nüüd me võtame küll nagu järjekordselt rohkem üle. Me tegelikult oleme lasknud isegi advokaadibüroodel nii -öelda teha enda siis õigusanalüüs, et kas me, kas leidub viis, et me saaksime ainult minna teenuse põhjal jätkata. Vastus on, et ei saa, et see ongi Euroopa Liidu siis ja nii -öelda siis nägemus, et terve organisatsioon peab siis küberturvalisuse nõudeid hakkama rakendama. Ta toob põhjenduses ka välja selle, et kui nüüd ta ei rakenda kogu organisatsioonile, vaid ainult selle konkreetse teenusele, et siis endiselt jääb üle, jääb üles selline ründevektor ehk siis ta kasutab siis mitteolulisi teenuseid nende oluliste teenuste ründamiseks. Et see on nende põhjus ja, ja tänane seis on see, et see on tõesti olemasolevate siis subjektidele kõige suurem muudatus.
Just. Võib -olla mainiks siinkohal ära ka selle, et kui siin oli sellest juhtkonna koolitamisest juttu, et siis tegelikult see juhtkonna koolitamine on ka tänases ehituses sees ja, ja meie arvates ja meie vaates on see hästi oluline. Et, et juhtkond oleks siis kursis asjadega, et nad oleksid teadlikud, saaksid aru, mida tähendab küberturvalisus ja kuidas see nende organisatsiooni osutatavaid teenuseid võib mõjutada. See on hästi oluline selleks, et aidata neid teenuseid siis toimida.
Kuna siin sai juba viidatud veebilehtedele, mis veel vist alles natukene valmivad, kus saab detailsemalt kõige selle kohta lugeda, siis ma teen ka reklaami. See on küll kõik üks uhke suur geeniuse podcast ikkagi, aga senimaani, kuni see lehekülg veel valmis ei ole, siis geeniuse lehekülg on valmis. , mis meie digibüroo portaalis saate ka artiklit lugeda, kus on mõned, ma ütlen, mõned nii -öelda valdkonnad nimetatud, mida see siis puudutab, tippige sisse oma otsingumootorist. Eesti seisab silmitsi küberturvalisuse reformiga ja küll te siis selle artikli üles leiate. Aga ma lähen edasi, vot sellise küsimusega. Ma ei tea, kas ma, ma ütlen, et Raavo, palun. Oskate vastata sellele, et et seal minu teada eelnõus oli küll jah, et ta teil jõustub, see kuupäev käis läbi, aga see ei ole päris nii, et nüüd vot see kuupäev kukkus ja kõik on, vaid te annate mingi see nagu ülemineku aja vist ka oli.
Teeme nii, selline sai sellekordne kriitiline intsident. Nagu te kuulsite, siis kütsi muudatusest hästi üksipulgi rääkisime, ma usun, et suur hulk inimesi on nüüd palju targemad. Ettevõtjad teavad, mida nüüd teha ja kui nad veel ei tea, siis nad kohe oma IT -poistele, IT -meestele, IT -naistele ütlevad, et kuulge, nüüd kuula see saade ära ja, ja me peame midagi ette võtma. Stuudios oli külas Justiits - ja Digiministeeriumi riikliku küberturvalisuse talituse juhataja Taavi Viilukas. Samuti Justiits - ja Digiministeeriumist küberturvalisuse õigusnõunik Raavo Palu ja Riigi Infosüsteemi Ameti Järelevalve osakonna juht Ilmar Toom. Mina olin saatejuht Ronald Liive, aitäh, et kuulasite. Kui sulle see saade meeldis, jaga seda oma sõpradega, kolleegidega, tuttavatega. Saad subscribe 'ida või tellida ka meie podcast 'i oma lemmik Taskuhäälingu äpist rakendusest. Ja mina ütlen teile, et kuulmiseni järgmisel korral.
[ TRANSKRIPTSIOONI LÕPP ]