Riigi Infosüsteemi Ameti põhimäärus Art. 8Põhiülesanded

(1) Amet täidab oma tegevusvaldkondades järgmiseid põhiülesandeid:

1) ameti valduses olevale avalikule teabele juurdepääsu korraldamine;

2) ameti valduses oleva riigivara valdamine ja kasutamine õigusaktidega ettenähtud tingimustel;

3) ennetustöö ja avalikkuse ohtudest teavitamise korraldamine;

4)

5) koolitus- ja nõustamistegevus;

6) märgukirjadele, selgitustaotlustele ning muudele pöördumistele vastamine;

7) oma ülesannete piires avalike huvide kaitseks kohtumenetluses osalemine;

8) uuringute, analüüside, aruannete ja ülevaadete koostamise korraldamine;

9) rahvusvahelise koostöö arendamine ja korraldamine ning rahvusvahelisel suhtlemisel riigi esindamine ameti pädevuse piires, sealhulgas rahvusvahelistes koostöövõrgustikes;

10) strateegiate, arengukavade ja projektide ettevalmistamises ning elluviimises osalemine;

11) õigusaktides ettenähtud juhtudel haldusaktide andmine, toimingute sooritamine ja halduslepingute sõlmimine;

12) õigusaktide väljatöötamisel osalemine, nende rakendamise korraldamine ning õigusaktidest tulenevate õiguste teostamiseks ja kohustuste täitmiseks juhiste andmine;

13) muude seadusest tulenevate ülesannete täitmine.

(2) Põhiülesannete täitmiseks töötleb amet teavet, koostab strateegia ja tööplaanid, eelarve eelnõu ja selle täitmise aruande ning muud sisemist tööd korraldavad dokumendid, teeb koostööd teiste täidesaatva riigivõimu asutuste ja kohaliku omavalitsuse üksustega ning sõlmib lepinguid.

(3) Riigi infosüsteemi valdkonnas amet:

1) korraldab Eesti teabevärava eesti.ee, valimiste infosüsteemide, infosüsteemide andmevahetuskihi, riigi infosüsteemi haldussüsteemi, asutustevahelise dokumendivahetussüsteemi ning autentimist, digitaalallkirjastamist ja krüpteerimist võimaldava tarkvara ja internetipõhise autentimis- ja allkirjastamissüsteemi ning riigivõrgu elektroonilise side teenuse arendamist, haldamist ja majutamist ning koordineerib nende kasutamist;

2) kooskõlastab andmekogude tehnilist dokumentatsiooni ja registreerib andmekogusid;

3) hindab ja kontrollib isikut tõendava dokumendi andmekandja tehniliste omaduste nõuetelevastavust ja peab Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ (ELT L 257, 28.08.2014, lk 73–114) artikli 22 kohast usaldusnimekirja ja võib korraldada usaldusteenuste infrastruktuuri loomist, haldamist ja ajakohastamist;

4) korraldab riigi infosüsteemi kuuluvate kesksete platvormide arendamist, haldamist ja majutamist.

(4) Küberturvalisuse valdkonnas amet:

1) korraldab kriitilise informatsiooni infrastruktuuri kaitset;

2) korraldab infosüsteemide turvameetmete süsteemi arendamist ja koordineerib infoturbemeetmete rakendamist;

3) täidab küberturvalisuse seaduse § 5 tähenduses pädeva asutuse, ühtse kontaktpunkti, ulatuslike küberintsidentide ja kriiside ohjamise eest vastutava pädeva asutuse, küberintsidentide käsitlemise üksuse ja turvahaavatavuse koordineeritult avaldamise koordinaatori ülesandeid ning koordineerib küberintsidentide käsitlemist;

3¹) osaleb oma pädevuse kohaselt Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv) (ELT L 333, 27.12.2022, lk 80–152), artiklis 14 nimetatud koostöörühma tegevuses, artiklis 16 nimetatud Euroopa küberkriisiga tegelevate kontaktasutuste võrgustiku töös ja küberturvalisuse seaduse §-s 5 nimetatud küberintsidentide käsitlemise riiklike üksuste võrgustiku töös;

4) korraldab küberturvalisust ohustavate riskide seiret, analüüsi ja ohtudest teavitamist;

5) juhib välisprojekte ameti pädevuse piires;

6) teostab õigusaktide alusel haldus- ja riiklikku järelevalvet, haldussunni rakendamist ja väärtegude kohtuvälist menetlemist.