IKT hangete kavatsus seoks pakkuja hindamise tarneahela julgeolekuriskidega

Mis juhtus?

28. oktoobril 2026 esitati EISis arvamuse andmiseks riigihangete seaduse muutmise väljatöötamiskavatsus 26-1188. See keskendub IKT toodete, teenuste ja tarneahelate julgeolekuriskide arvestamisele riigihangetes. Tegemist on lahendusvariantide konsultatsiooni, mitte vastu võetud seaduse ega valmis hankekeeluga.

Mida see tähendab ettevõtjale?

Kavatsuses võrreldakse toodete, riikide või tarnijate loetelusid ning hankemenetluse sidumist asutuse olemasoleva infoturbe riskijuhtimisega. Ministeerium eelistab viimast lahendust: ajakohast ja konkreetse hanke jaoks asjakohast riskihinnangut saaks kasutada hanketingimuste ning põhjendatud otsuste kujundamisel.

Mõju võib tekkida pakkujale, kelle toodete komponendid, hooldus, omandisuhted või andmetele ligipääs on seotud kõrgendatud riskiga. Üksnes müüja registrijärgsest asukohast ei pruugi tegeliku tarneahela kirjeldamiseks piisata. Samas rõhutab kavatsus proportsionaalsust ja konkurentsi; see ei anna juba täna uut automaatset kõrvaldamisalust.

Keda see puudutab?

IKT riigihangetes osalevad tootjad, edasimüüjad, integratsioonipartnerid ja teenusepakkujad, samuti hankijate infoturbe- ja hankespetsialistid. Erilist tähelepanu pööratakse kriitiliste süsteemide ja elutähtsate teenuste tarneahelatele.

Mida teha nüüd?

Magilexi soovitus on kaardistada toote tegelikud tootjad, võtmekomponendid, hooldajad, kaugjuurdepääs ja omandisuhted. Mõtle läbi, milliste tõenditega saab riski vähendavaid meetmeid hankijale selgitada.

Soovi korral esita konsultatsioonis praktilised näited: milline teave on tarnijalt saadav, mis on ärisaladus ja kuidas vältida ebaproportsionaalset kõrvaldamist. Ära muuda olemasolevat pakkumust oletatava tulevase keelu järgi; konkreetse hanke nõuded tulenevad kehtivast õigusest ja selle dokumentidest.

Olulised kuupäevad

Kavatsuse dokumendil on 16.10.2026, kuid EISi konsultatsioon algatati 28.10.2026. EISis on kooskõlastamise ja arvamuste tähtajaks 27.11.2026 kell 23.59. Kavatsus nimetab võimalikuks jõustumiseks 1.07.2027; see on esialgne plaan, mitte kehtestatud kohustuse algus.