KüTS Art. 6Küberturvalisuse tagamise põhimõtted

Küberturvalisuse tagamisel arvestatakse järgmisi põhimõtteid:

1) isiklikkuse põhimõte – süsteemi turvalisuse tagamist korraldab teenuseosutaja;

2) tervikliku kaitse põhimõte – teenuseosutaja teeb kindlaks võimalikud ohud süsteemile ning rakendab süsteemi kaitseks kohaseid korralduslikke ja tehnilisi abinõusid;

3) kahjuliku mõju vähendamise põhimõte – teenuseosutaja rakendab küberintsidendi korral vajalikku hoolsust ja abinõusid, et vältida küberintsidendi mõju laienemist ja võimalikku levikut teisele süsteemile, ning teavitab küberintsidendist käesolevas seaduses sätestatud järelevalveasutust;

4) koostööpõhimõte – küberturvalisuse tagamisel ja küberintsidentide lahendamisel teevad osalised koostööd ja võtavad vajaduse korral arvesse süsteemide ja teenuste omavahelist seotust ning sõltuvust.