KüTS Art. 7Teenuseosutaja süsteemi turvameetmed

(1) Teenuseosutaja rakendab alaliselt asjakohaseid ja proportsionaalseid tehnilisi, tegevuslikke ning korralduslikke turvameetmeid, et:

1) hallata riske, mis ohustavad teenuseosutaja tegevuses või teenuse osutamisel kasutatava süsteemi turvalisust, sealhulgas koostab vastava riskianalüüsi;

2) ennetada või minimeerida küberintsidendi mõju teenuseosutaja osutatava teenuse saajale ja muule teenusele;

3) ennetada küberintsidenti või see tuvastada ja lahendada.

(2) Turvameetmete rakendamisel arvestatakse:

1) teenuseosutaja vajadusi ja turvanõudeid;

2) ajakohaseid ning asjakohasel juhul Euroopa ja rahvusvahelisi standardeid;

3) turvameetmete rakendamise kulusid;

4) turvameetmete rakendamise proportsionaalsust, mille hindamisel võetakse muu hulgas arvesse teenuseosutaja riskidele avatuse määra, teenuseosutaja suurust, küberintsidentide esinemise tõenäosust ja nende tõsidust, sealhulgas küberintsidentide ühiskondlikku ja majanduslikku mõju;

5) ohte süsteemselt ja terviklikult hõlmavat lähenemisviisi, mille eesmärk on kaitsta süsteeme ja nende süsteemide füüsilist keskkonda küberintsidentide eest.

(3) Kui teenuseosutaja volitab süsteemi haldamise teisele isikule või majutab süsteemi teise isiku juures, vastutab teenuseosutaja selle eest, et teine isik tagab süsteemi turvameetmete rakendamise.

(4) (5) Vabariigi Valitsus või tema volitatud minister ./dyn=106102026002&id=113122022030;121122022034;129082026001 kehtestab määrusega käesolevas paragrahvis sätestatud kohustuste täitmise ja süsteemide küberturvalisuse tagamiseks:

1) infoturbe halduse nõuded üldnimetusega Eesti infoturbestandard;

2) turvameetmete üldnõuded;

3) süsteemide turvameetmete erinõuded ja nende kohaldamise ulatuse ./dyn=106102026002&id=109012024025 .

(6) Käesoleva paragrahvi lõike 5 alusel kehtestatud määruses võib täpsustada alalisi asjakohaseid ja proportsionaalseid tehnilisi, tegevuslikke ja korralduslikke turvameetmeid ning rakendamise nõudeid ja tingimusi, sealhulgas võib võtta arvesse käesoleva seaduse § 3 lõigetes 2–5 nimetatud tegevusalasid.

(7)