Internetipõhine kauplemiskoht: mida see NIS2/KüTS mõistes tähendab

Õiguslik alus (KüTS § 2 lg 1)

KüTS § 2 lg 1 punkt 13 määratleb mõiste internetipõhine kauplemiskoht järgmiselt:

> internetipõhine kauplemiskoht – internetipõhine kauplemiskoht tarbijakaitseseaduse tähenduses;

Mida see praktikas tähendab

Küberturvalisuse seadus (KüTS) ei kirjuta sellele mõistele oma eraldi sisu, vaid ütleb, et internetipõhine kauplemiskoht on internetipõhine kauplemiskoht tarbijakaitseseaduse tähenduses. Tegemist on nn viitenormiga: KüTS laenab mõiste tähenduse tarbijakaitseõigusest ja kasutab seda küberturvalisuse kontekstis. Praktikas tähendab see, et enne kui saate öelda, kas teie teenus on internetipõhine kauplemiskoht, tuleb vaadata tarbijakaitseseaduses antud määratlust — mitte tuletada seda oma äriloogikast või turundusterminitest.

Üldises igapäevakeeles peetakse internetipõhise kauplemiskoha all silmas digitaalset keskkonda, mis viib kokku ostjad ja müüjad ning võimaldab tehingut sõlmida kauplemiskoha enda vahendusel. Oluline eristus on see, et kauplemiskoht ise ei pruugi olla kauba või teenuse müüja — ta pakub platvormi, kus teised müüvad. Just see vahendaja roll eristab kauplemiskohta tavalisest e-poest, kus ettevõte müüb üksnes enda kaupa.

Miks see mõiste küberturvalisuse seaduses üldse esineb? Sest see aitab piiritleda, millist liiki digiteenuse osutajaid seadus silmas peab. Mõiste on määratluslik tööriist: ta ütleb, mis liiki teenusega on tegemist, mitte seda, milliseid turvameetmeid rakendada või millised on tagajärjed. Kohustuste sisu tuleb otsida seaduse muudest osadest ja Riigi Infosüsteemi Ameti (RIA) avaldatud juhistest.

Praktiline järeldus ettevõttele:

• Mõiste tähendus ei ole vabalt tõlgendatav — see on seotud tarbijakaitseseaduse määratlusega.
• Määrav on teenuse tegelik toimimine, mitte see, kuidas te ise oma platvormi nimetate ("marketplace", "portaal", "broneerimiskeskkond").
• Mõiste alla kuulumine on eeldus edasistele kaalutlustele, mitte iseseisev kohustus.

Mida ettevõte peab tegema

Esimene samm on selgitada, kas teie teenus üldse kuulub selle mõiste alla. Kirjeldage ausalt ja üksikasjalikult, mida teie keskkond teeb: kes on kasutajad, kas platvormil tegutseb kolmandaid müüjaid, kas tehing sõlmitakse teie keskkonnas või suunatakse kasutaja mujale, ning kas ostjateks on tarbijad. Kõrvutage see kirjeldus tarbijakaitseseaduses antud määratlusega ja RIA avaldatud selgitustega. Kui ettevõttel on mitu erinevat teenust või brändi, tehke hindamine iga teenuse kohta eraldi — üks võib kvalifitseeruda, teine mitte.

Teine samm on hinnangu dokumenteerimine. Vormistage lühike kirjalik analüüs, mis sisaldab: teenuse kirjeldust, kasutatud allika (tarbijakaitseseaduse määratlus KüTS-i viite kaudu), põhjendust, miks teenus kuulub või ei kuulu mõiste alla, hinnangu kuupäeva ja koostaja nime. Ka eitav järeldus tuleb kirja panna — just see dokument näitab hiljem, et otsus oli teadlik ja põhjendatud, mitte juhuslik. Lisage viide RIA materjalidele, mida hindamisel kasutasite.

Kolmas samm on vastutuse määramine. Nimetage ettevõttes konkreetne inimene, kes vastutab selle hinnangu ajakohasuse eest — sageli sobib IT-juht, vastavusjuht või tegevjuht väiksemas ettevõttes. Vastutaja ülesanne on jälgida, et hinnang vaadataks uuesti üle, kui ärimudel muutub: kui lisate platvormile kolmandate müüjate võimaluse, avate teenuse tarbijatele või muudate seda, kus tehing tegelikult sõlmitakse. Sellised muudatused võivad kvalifikatsiooni ümber pöörata.

Neljas samm on hoida allikad korras. Kuna KüTS-i määratlus on viitenorm, sõltub teie hinnang tarbijakaitseseaduse sõnastusest — jälgige, et kasutate kehtivat redaktsiooni, ning kontrollige tõlgendusküsimuste korral RIA avaldatud juhiseid ja korduma kippuvate küsimuste materjale. Kandke tulemus sisse oma varade ja teenuste registrisse, et küberturvalisuse teemadega tegelev meeskond teaks, millise teenusekategooriaga on tegemist.

Kui kiiresti dokumendid valmivad?

Dokumentide valmimise aeg sõltub teie scoping-vastustest ja automaatsest kvaliteediväravast — täpset tähtaega ette ei lubata. Meie mõõdetud protsessi (tasuta scoping, tellimus, KüTS-tekstist genereerimine, kuni 3-astmeline automaatne kvaliteedivärav) kirjeldus on lehel „Kuidas dokumendid valmivad“.