Küberturbe taseme tõstmise toetus (NIS2)
Aitame organisatsioonidel täita NIS2 nõudeid ja tugevdada küberturvalisust
Toetus on mõeldud ettevõtetele ja organisatsioonidele, kellele hakkasid kehtima NIS2 direktiivi ülevõtmisega kaasnevad küberturvalisuse seaduse uued küberturvalisuse tagamise nõuded.
Toetuse taotleja peab kuuluma toetuse sihtrühma ning olema registreeritud Riigi Infosüsteemi Ametis.
Toetust antakse kahes taotlusvoorus:
Küberturbe teekaardi koostamise taotlusvoor
Küberturbe arenduse ja auditeerimise taotlusvoor
Mõlemas taotlusvoorus saab toetust taotleda jooksvalt kuni eelarve mahu täitumiseni.
Riigi Infosüsteemide Amet teeb kübertaseme tõstmise teekaardi metoodika koostajatele 4. septembril kell 13.00 infotunni.
Infotunnis tutvustatakse küberturvalisuse teekaardi koostamise metoodikat, kuidas see erineb varasemast ja mida silmas pidada teekaardi koostamisel.
Metoodikat tutvustavad Priit Kaup ja Lauri Tankler Riigi Infosüsteemi Ametist.
Link infotunniga liiutmiseks
Infotund salvestatakse.
Tegemist on Justiits- ja Digiministeeriumi toetusmeetmega, mis on suunatud leevendama NIS2 direktiivi ülevõtmisega kaasnevaid rahalisi kulutusi.
Kelle jaoks on toetus mõeldud?
Toetust saab taotleda juriidiline isik, kes täitnud Küberturvalisuse seaduse §-s 41 nimetatud kohustuse ja on vastavalt Küberturvalisuse seadusele:
Kui teie organisatsioon esitas küberturvalisuse seaduse §-st 41 tuleneva teavituse Riigi Infosüsteemi Ametile pärast 01.01.2026, kuulute tõenäoliselt toetuse sihtrühma tingimusel, et enne seda kuupäeva teie organisatsioon ei pidanud sama seadust järgima.
Mille jaoks toetust saab?
Toetust antakse kolmeks peamiseks tegevuseks:
- küberturbe taseme tõstmise teekaardi koostamine
- teekaardijärgse arendustegevuse elluviimine (sealhulgas küberturbe taseme tõstmiseks tehtav organisatsiooni ja protsesside arendamine, teekaardijärgsete arendustegevuste lähteülesannete koostamine ja elluviimine ning küberturvalisuse tagamisega seotud sisseostetud nõustamine ja tehnilised teadmised)
- teekaardijärgse arendustegevuste auditeerimine
Voor on mõeldud organisatsioonidele, kellel ei ole nõuetele vastavat ajakohast küberturbe teekaarti oma organisatsiooni kohta või soovitakse koostada uut.
Teekaardi loomise käigus selgitatakse välja ärinõuded ja seadusest tulenevad nõuded küberturvalisusele, pannakse kokku nõuetele vastav turvameetmete komplekt, antakse hinnang organisatsiooni küberturvalisuse hetkeseisule ning tuuakse välja küberturbe taseme tõstmiseks vajalikud tegevused.
Pane tähele: Teekaardi koostamiseks saab toetust ühe korra.
Voor on mõeldud organisatsioonidele, kellel on olemas metoodikale vastav küberturbe teekaart.
Toetusega saab viia ellu teekaardis kavandatud arendustegevusi ning auditeerida arendustegevuste tulemusi.
Arendustegevustele ja auditeerimisele võib toetust taotleda nii ühes taotluses kui ka eraldi järjestikuste taotlustega.
Pane tähele: Teekaardi koostamise ajal arendusele ja auditeerimisele toetust küsida ei saa.
Kui suur on toetus ja toetuse määr?
- teekaardi koostamise toetus on 5000 eurot projekti kohta – toetuse määr 100%
- teekaardi põhjal arendustegevuse elluviimine 10 000–100 000 eurot projekti kohta – toetuse määr 50%
- teekaardi põhjal arendustegevuse auditeerimine kuni 20 000 eurot projekti kohta – toetuse määr 50%
Toetuse andmisel arvestatakse organisatsioonile viimase kolme aasta jooksul antud vähese tähtsusega abi jääki.
Toetust saab taotleda ainult juhul, kui organisatsioonil on vastava vähese tähtsusega abi ülemmäära piires vaba jääk. VTA jääki arvestatakse kontsernipõhiselt.
Kontrolli oma organisatsiooni VTA jääki
Mis minu organisatsioonis muutub?
Paraneb küberturvalisus
Kasvab valmisolek küberohtudeks
Teenused ja süsteemid toimivad töökindlamalt
Projekti etapid
Pane tähele:
Toetust antakse kahes taotlusvoorus ning allpool on taotlemiseks vajalik välja toodud kummagi taotlusvooru jaoks eraldi.
Teekaardi koostamiseks toetusega on aega 6 kuud ning arendustegevusteks ja auditeerimiseks 12 kuud.
Arendustegevuste ja auditeerimise projekti saab teha nii koos kui ka eraldi. Kõik projektid peavad olema lõppenud hiljemalt 31.12.2027.
Taotleja ei tohi alustada projektiga seotud tegevusi ega võtta nende tegemiseks siduvaid kohustusi enne taotluse esitamist.
Taotlus täidetakse ja esitatakse struktuurifondide e-toetuse keskkonnas
Soovitame eelnevalt tutvuda taotlusvormi näidisega
Koos taotlusega tuleb esitada teekaardi koostaja kehtiv kutsetunnistus.
Teekaardi koostamise ajal peab teekaardi koostajal olema vähemalt üks järgmistest kutsetunnistustest:
- ISACA (Information Systems Audit and Control Association) väljastatud infosüsteemide audiitori kutsetunnistus
- Chartered Quality Institute’i rahvusvahelise sertifitseeritud audiitorite registri (International Register of Certificated Auditors) väljastatud ISO/IEC 27001 infoturbe halduse süsteemide juhtivaudiitori kutsetunnistus
- PECB (Professional Evaluation and Certification Board) väljastatud ISO/IEC 27001 infoturbe halduse süsteemide juhtivaudiitori kutsetunnistus
Kui taotluse allkirjastaja ei ole taotleja esindusõiguslik isik, siis tuleb esitada volikiri.
Volikirja näidis
Teekaardi koostamisel tuleb lähtuda Riigi Infosüsteemide Ameti poolt koostatud küberturbe taseme tõstmise teekaardi metoodikast. Vaata ka küberturbe teekaardi näidist
Kui ettevõtte tegevus on seotud ravimite tootmise (NACE tegevusala 21) või elektroonika-, elektriseadmete, masinate, mootorsõidukite või muu transpordivahendi tootmisega (NACE tegevusalad 26–30), tuleb taotlusse märkida projekti tegevusvaldkonna NACE Revision 2 kood.
NACE Revision 2 klassifikaatori koodi leiate: Statistical Classification of Economic Activities in the European Community, Rev. 2 (NACE Rev. 2) – EU Vocabularies – Publications Office of the EU
Taotlus täidetakse ja esitatakse struktuurifondide e-toetuse keskkonnas
Soovitame eelnevalt tutvuda taotlusvormi näidisega
- Eelarve vorm
- Tegevusplaani vorm
- Küberturbe teekaart, küberturbe taseme tõstmise teekaardi metoodikale. Vaata ka küberturbe teekaardi näidist
- Elulookirjeldused (kui toetust taotletakse arendustegevusteks)
- Vähemalt kaks võrreldavat hinnapakkumist, kui taotletakse toetust auditeerimiseks. Auditeerijal peab kehtima vähemalt üks järgmistest kvalifikatsioonidest:
– ISACA (Information Systems Audit and Control Association) väljastatud infosüsteemide audiitori kutsetunnistus
– Chartered Quality Institute’i rahvusvahelise sertifitseeritud audiitorite registri (International Register of Certificated Auditors) väljastatud ISO/IEC 27001 infoturbe halduse süsteemide juhtivaudiitori kutsetunnistus
– PECB (Professional Evaluation and Certification Board) väljastatud ISO/IEC 27001 infoturbe halduse süsteemide juhtivaudiitori kutsetunnistus - Kui taotluse allkirjastaja ei ole taotleja esindusõiguslik isik, siis tuleb esitada volikiri.
Volikirja näidis
Kui ettevõtte tegevus on seotud ravimite tootmise (NACE tegevusala 21) või elektroonika-, elektriseadmete, masinate, mootorsõidukite või muu transpordivahendi tootmisega (NACE tegevusalad 26–30), tuleb taotlusse märkida projekti tegevusvaldkonna NACE Revision 2 kood.
NACE Revision 2 klassifikaatori koodi leiate: Statistical Classification of Economic Activities in the European Community, Rev. 2 (NACE Rev. 2) – EU Vocabularies – Publications Office of the EU
Taotlus täidetakse ja esitatakse struktuurifondide e-toetuse keskkonnas.
Vali õige taotlusvoor:
- Küberturbe teekaardi toetus
- Küberturbe arenduse ja auditeerimise toetus
Küberturbe arendustegevuse taotlusi hindab EIS vastavalt hindamismetoodikale.
Soovitame hindamismetoodika enne taotluse koostamist läbi vaadata, et projektis oleksid kõik hinnatavad aspektid korrektselt kajastatud.
Rahastatava taotluse koondhinne peab olema vähemalt 2,50 ja kriteeriumide 1–3 hinne vähemalt 2,00.
Taotluse kohta tehtud otsuse saadame taotleja kohta äriregistris märgitud e-posti aadressile.
Kui taotluses esineb puudusi, on võimalik kuni kümne tööpäeva jooksul need kõrvaldada. Selle aja võrra pikeneb taotluse menetlemise tähtaeg.
Mitteriigihankekohustuslasel tuleb küberturbe arendustegevuste puhul alates 30 000 euro suuruse maksumusega hangete korral läbi viia ostumenetlus. Ostumenetluse käigus tuleb võtta vähemalt kaks võrreldavat hinnapakkumist.
Ostumenetluse läbiviimise juhis
Projekti küberturbe arendustegevuste elluviimise kohta tuleb esitada vahearuanne vähemalt iga nelja kuu järel. Aruandlusperioodi saab valida taotlusvormil ning aruannete esitamise tähtajad määratakse projekti rahastamise otsuses.
Toetus makstakse välja peale aruandeperioodil tehtud tegevuste elluviimist ja kulude tasumist. Toetust ei saa kasutada ettemaksu tegemiseks.
Küberturbe teekaardi koostamise ja küberturbe arendustegevuste auditeerimise tegevuse toetuse osa makstakse välja kindlasummalise maksena pärast tegevuse täielikku elluviimist ning ettenähtud tulemuste saavutamist. Tegevuse elluviimise tõendamiseks sobib kahepoolselt allkirjastatud tööde üleandmise-vastuvõtmise akt.
Esita projektiga seonduv aruanded ja väljamaksetaotlused struktuurifondide e-toetuse keskkonna kaudu:
Jooksvate küsimuste tekkimisel oleme alati toeks!
Projekti etapid
Pane tähele:
Toetust antakse kahes taotlusvoorus ning allpool on taotlemiseks vajalik välja toodud kummagi taotlusvooru jaoks eraldi.
Teekaardi koostamiseks toetusega on aega 6 kuud ning arendustegevusteks ja auditeerimiseks 12 kuud.
Arendustegevuste ja auditeerimise projekti saab teha nii koos kui ka eraldi. Kõik projektid peavad olema lõppenud hiljemalt 31.12.2027.
Taotleja ei tohi alustada projektiga seotud tegevusi ega võtta nende tegemiseks siduvaid kohustusi enne taotluse esitamist.
Taotlus täidetakse ja esitatakse struktuurifondide e-toetuse keskkonnas
Soovitame eelnevalt tutvuda taotlusvormi näidisega
Koos taotlusega tuleb esitada teekaardi koostaja kehtiv kutsetunnistus.
Teekaardi koostamise ajal peab teekaardi koostajal olema vähemalt üks järgmistest kutsetunnistustest:
- ISACA (Information Systems Audit and Control Association) väljastatud infosüsteemide audiitori kutsetunnistus
- Chartered Quality Institute’i rahvusvahelise sertifitseeritud audiitorite registri (International Register of Certificated Auditors) väljastatud ISO/IEC 27001 infoturbe halduse süsteemide juhtivaudiitori kutsetunnistus
- PECB (Professional Evaluation and Certification Board) väljastatud ISO/IEC 27001 infoturbe halduse süsteemide juhtivaudiitori kutsetunnistus
Kui taotluse allkirjastaja ei ole taotleja esindusõiguslik isik, siis tuleb esitada volikiri.
Volikirja näidis
Teekaardi koostamisel tuleb lähtuda Riigi Infosüsteemide Ameti poolt koostatud küberturbe taseme tõstmise teekaardi metoodikast. Vaata ka küberturbe teekaardi näidist
Kui ettevõtte tegevus on seotud ravimite tootmise (NACE tegevusala 21) või elektroonika-, elektriseadmete, masinate, mootorsõidukite või muu transpordivahendi tootmisega (NACE tegevusalad 26–30), tuleb taotlusse märkida projekti tegevusvaldkonna NACE Revision 2 kood.
NACE Revision 2 klassifikaatori koodi leiate: Statistical Classification of Economic Activities in the European Community, Rev. 2 (NACE Rev. 2) – EU Vocabularies – Publications Office of the EU
Taotlus täidetakse ja esitatakse struktuurifondide e-toetuse keskkonnas
Soovitame eelnevalt tutvuda taotlusvormi näidisega
- Eelarve vorm
- Tegevusplaani vorm
- Küberturbe teekaart, küberturbe taseme tõstmise teekaardi metoodikale. Vaata ka küberturbe teekaardi näidist
- Elulookirjeldused (kui toetust taotletakse arendustegevusteks)
- Vähemalt kaks võrreldavat hinnapakkumist, kui taotletakse toetust auditeerimiseks. Auditeerijal peab kehtima vähemalt üks järgmistest kvalifikatsioonidest:
– ISACA (Information Systems Audit and Control Association) väljastatud infosüsteemide audiitori kutsetunnistus
– Chartered Quality Institute’i rahvusvahelise sertifitseeritud audiitorite registri (International Register of Certificated Auditors) väljastatud ISO/IEC 27001 infoturbe halduse süsteemide juhtivaudiitori kutsetunnistus
– PECB (Professional Evaluation and Certification Board) väljastatud ISO/IEC 27001 infoturbe halduse süsteemide juhtivaudiitori kutsetunnistus - Kui taotluse allkirjastaja ei ole taotleja esindusõiguslik isik, siis tuleb esitada volikiri.
Volikirja näidis
Kui ettevõtte tegevus on seotud ravimite tootmise (NACE tegevusala 21) või elektroonika-, elektriseadmete, masinate, mootorsõidukite või muu transpordivahendi tootmisega (NACE tegevusalad 26–30), tuleb taotlusse märkida projekti tegevusvaldkonna NACE Revision 2 kood.
NACE Revision 2 klassifikaatori koodi leiate: Statistical Classification of Economic Activities in the European Community, Rev. 2 (NACE Rev. 2) – EU Vocabularies – Publications Office of the EU
Taotlus täidetakse ja esitatakse struktuurifondide e-toetuse keskkonnas.
Vali õige taotlusvoor:
- Küberturbe teekaardi toetus
- Küberturbe arenduse ja auditeerimise toetus
Küberturbe arendustegevuse taotlusi hindab EIS vastavalt hindamismetoodikale.
Soovitame hindamismetoodika enne taotluse koostamist läbi vaadata, et projektis oleksid kõik hinnatavad aspektid korrektselt kajastatud.
Rahastatava taotluse koondhinne peab olema vähemalt 2,50 ja kriteeriumide 1–3 hinne vähemalt 2,00.
Taotluse kohta tehtud otsuse saadame taotleja kohta äriregistris märgitud e-posti aadressile.
Kui taotluses esineb puudusi, on võimalik kuni kümne tööpäeva jooksul need kõrvaldada. Selle aja võrra pikeneb taotluse menetlemise tähtaeg.
Mitteriigihankekohustuslasel tuleb küberturbe arendustegevuste puhul alates 30 000 euro suuruse maksumusega hangete korral läbi viia ostumenetlus. Ostumenetluse käigus tuleb võtta vähemalt kaks võrreldavat hinnapakkumist.
Ostumenetluse läbiviimise juhis
Projekti küberturbe arendustegevuste elluviimise kohta tuleb esitada vahearuanne vähemalt iga nelja kuu järel. Aruandlusperioodi saab valida taotlusvormil ning aruannete esitamise tähtajad määratakse projekti rahastamise otsuses.
Toetus makstakse välja peale aruandeperioodil tehtud tegevuste elluviimist ja kulude tasumist. Toetust ei saa kasutada ettemaksu tegemiseks.
Küberturbe teekaardi koostamise ja küberturbe arendustegevuste auditeerimise tegevuse toetuse osa makstakse välja kindlasummalise maksena pärast tegevuse täielikku elluviimist ning ettenähtud tulemuste saavutamist. Tegevuse elluviimise tõendamiseks sobib kahepoolselt allkirjastatud tööde üleandmise-vastuvõtmise akt.
Esita projektiga seonduv aruanded ja väljamaksetaotlused struktuurifondide e-toetuse keskkonna kaudu:
Jooksvate küsimuste tekkimisel oleme alati toeks!
Abiks taotlejale
Enne meie poole pöördumist tutvu palun toetuse tingimustega.
Juturoboti kiireks suhtluseks leiad lehe paremas allosas.
Klienditeenindus
[email protected]
627 9700
17.08.2026.a toimunud infopäeva video ja slaidid:
Toetuse tutvustus (Justiits- ja Digiministeerium)
Toetuse tingimused (EIS)