KüTS § 17²: kaebuse läbivaatamise tähtaeg RIA otsuse peale

Õiguslik alus (KüTS)

KüTS § 17² lg 1

> (1) Tarbijakaitse ja Tehnilise Järelevalve Amet lahendab Euroopa Parlamendi ja nõukogu määruse (EL) 2019/881 artiklis 63 sätestatud kaebuse hiljemalt 90. päeval kaebuse saamisest arvates.

KüTS § 17² lg 2

> (2) Kui käesoleva paragrahvi lõikes 1 nimetatud kaebuse lahendamiseks on vaja teha koostööd teise riigi riikliku küberturvalisuse sertifitseerimise asutusega, on Tarbijakaitse ja Tehnilise Järelevalve Ametil õigus pikendada kaebuse läbivaatamise tähtaega aja võrra, mis on vajalik asutuse arvamuse ärakuulamiseks. Kaebuse läbivaatamise tähtaja pikendamisest teavitatakse kaebuse esitajat kirjalikult. [ RT I, 06.08.2022, 2 - jõust. 16.08.2022]

Mida see praktikas tähendab

See säte annab vastuse ühele väga praktilisele küsimusele: kui kaua peab kaebuse esitaja vastust ootama? Kui ettevõte on esitanud Euroopa Parlamendi ja nõukogu määruse (EL) 2019/881 artiklis 63 sätestatud kaebuse, siis Tarbijakaitse ja Tehnilise Järelevalve Amet lahendab selle hiljemalt 90. päeval kaebuse saamisest arvates. Tähtaega ei arvestata kaebuse koostamise ega saatmise päevast, vaid päevast, mil kaebus asutuseni jõudis.

Oluline on tähele panna, mida säte täpselt lubab. Tegemist ei ole lihtsalt lubadusega "vastata mõistliku aja jooksul", vaid konkreetse ülempiiriga, mille sisse peab mahtuma kaebuse lahendamine, mitte üksnes kättesaamise kinnitamine. Ettevõtte jaoks tähendab see, et kaebuse esitamise hetkest saab planeerida edasisi samme suhteliselt etteaimatava ajaraami sees.

Sättel on siiski üks selge erand. Kui kaebuse lahendamiseks on vaja teha koostööd teise riigi riikliku küberturvalisuse sertifitseerimise asutusega, võib Tarbijakaitse ja Tehnilise Järelevalve Amet tähtaega pikendada. Pikendus ei ole vabalt valitav — see on lubatud üksnes aja võrra, mis on vajalik selle asutuse arvamuse ärakuulamiseks. Ehk kui piiriülene konsultatsioon võtab teatud aja, pikeneb tähtaeg just selle aja võrra, mitte rohkem.

Ja mis kõige praktilisem: pikendamine ei tohi toimuda vaikselt. Seadus näeb ette, et tähtaja pikendamisest teavitatakse kaebuse esitajat kirjalikult. See tähendab, et ettevõte ei pea ise aimama, kas menetlus venib — ta peab saama sellest kirjaliku teate ning see teade on ühtlasi dokument, mille alusel saab uut ooteaega jälgida.

Mida ettevõte peab tegema

1. Fikseerige kaebuse saamise kuupäev. Kuna tähtaeg hakkab kulgema kaebuse saamisest arvates, on ettevõtte esimene praktiline samm tõendada, millal kaebus asutuseni jõudis. Salvestage saatmise kinnitus, registreerimisnumber või vastuvõtuteade ja pange see kaebusega samasse toimikusse. Ilma selle kuupäevata ei ole võimalik hinnata, kas 90. päeva tähtaeg on möödunud.

2. Määrake üks vastutaja ja üks kanal. Kaebuse elukaare eest peaks ettevõttes vastutama nimeliselt üks inimene — tüüpiliselt vastavusjuht, infoturbejuht või sertifitseerimise eest vastutav valdkonnajuht. Tema ülesanne on:

• hoida ühte kaebustoimikut (kaebus, lisad, kogu kirjavahetus);
• jälgida tähtaja kulgu kalendris alates kaebuse saamise kuupäevast;
• vastata kiiresti asutuse võimalikele täpsustavatele päringutele, et menetlus ei takerduks ettevõtte enda vastuse taha.

3. Salvestage kirjalik pikendamisteade eraldi. Kui saabub teade, et tähtaega pikendatakse seetõttu, et on vaja teha koostööd teise riigi riikliku küberturvalisuse sertifitseerimise asutusega, lisage see teade toimikusse eraldi dokumendina ja uuendage selle põhjal oma sisemist jälgimist. See kirjalik teade on ainus alus, millelt saate lugeda, et esialgne tähtaeg enam ühelgi kujul ei kehti — kuulduste või telefonivestluse pealt seda eeldada ei tohiks.

4. Kui tekib õiguslik ebaselgus, kasutage ametlikke juhiseid. Kui teil on kahtlus, kas teie olukord üldse mahub selle kaebuseliigi alla või kuidas tähtaega konkreetsel juhul arvestada, tuginege Riigi Infosüsteemi Ameti (RIA) avaldatud juhistele ja selgitustele. Ärge tehke otsuseid oletuste pealt — dokumenteerige, millisele avaldatud juhisele te tuginesite, koos kuupäevaga. Nii on hiljem võimalik näidata, et ettevõtte tegevus põhines ametlikul infol.

Kui kiiresti dokumendid valmivad?

Dokumentide valmimise aeg sõltub teie scoping-vastustest ja automaatsest kvaliteediväravast — täpset tähtaega ette ei lubata. Meie mõõdetud protsessi (tasuta scoping, tellimus, KüTS-tekstist genereerimine, kuni 3-astmeline automaatne kvaliteedivärav) kirjeldus on lehel „Kuidas dokumendid valmivad“.