KüTS Art. 13Küberintsidentide register

(1) Küberintsidentide register (edaspidi register ) on Riigi Infosüsteemi Ameti peetav andmekogu, kuhu kantakse napilt toimumata jäänud küberintsidendi, küberintsidendi ja olulise mõjuga küberintsidendi toimumist ning küberohte ja turvahaavatavust kirjeldavad andmed eesmärgiga hallata ja analüüsida registrisse esitatud teavet napilt toimumata jäänud küberintsidentide, küberintsidentide, olulise mõjuga küberintsidentide, küberohtude ja turvahaavatavuste kohta, et neid ennetada või vastavalt kas lahendada või kõrvaldada, ohuteateid edastada ning järelevalvetoiminguid teha.

(1¹) Registrisse kantakse napilt toimumata jäänud küberintsidendist, küberintsidendist, olulise mõjuga küberintsidendist, küberohust või turvahaavatavusest teataja (edaspidi koos andmeandja ) nimi ja kontaktandmed.

(2) Register on piiratud juurdepääsuga ja registriandmed on mõeldud asutusesiseseks kasutamiseks, kui õigusaktis ei ole sätestatud teisiti.

(3) Registri põhimääruse kehtestab valdkonna eest vastutav minister ./dyn=106102026002&id=124082023003 määrusega.

(4) Käesoleva paragrahvi lõikes 3 nimetatud määruses sätestatakse:

1) andmete täpsem koosseis;

2) andmeandjad;

3) andmete õigsuse tagamise kord;

4) andmetele juurdepääsu tingimused;

5) registritoimingute ja registrisse kantud andmete säilitamise täpsemad tingimused;

6) registri rahastamine;

7) registriga seotud muud korralduslikud nõuded.

(5) Registrisse kantud või registriga seotud andmeid säilitatakse järgmiselt:

1) registrisse kantud andmeid küberintsidentide ja olulise mõjuga küberintsidentide kohta säilitatakse viis aastat arvates küberintsidendi lahendamisest;

2) registrisse kantud muid andmeid säilitatakse viis aastat arvates registrisse kandmisest;

3) registritoimingute andmeid säilitatakse kolm aastat.