Võrgu- ja infosüsteemide küberturvalisuse nõuded Art. 14Üleminek Eesti infoturbestandardile

(1) Kui teenuseosutaja haldab riigi või kohaliku omavalitsuse üksuse süsteemi, eeldatakse süsteemi turvalisuse tagamiseks rakendatud meetmete vastavust Eesti infoturbestandardile kuni 31. detsembrini 2022. a, kui teenuseosutaja kohaldab nimetatud süsteemi turvalisuse tagamisele avaliku teabe seaduse § 43 9 lõike 1 punkti 4 alusel kehtestatud määruses sätestatud nõudeid.

(2) Kui teenuseosutaja ei halda riigi või kohaliku omavalitsuse üksuse süsteemi, eeldatakse süsteemi turvalisuse tagamiseks rakendatud meetmete vastavust Eesti infoturbestandardile kuni 30. juunini 2023. a, kui teenuseosutaja rakendab, seirab ja ajakohastab turvameetmeid, millega nähakse ette vähemalt:

1) süsteemide juurdepääsuõiguste haldamine, süsteemi kasutajate identifitseerimine ja autoriseerimine;

2) teenuse osutamiseks vajalikest andmetest regulaarsete varukoopiate tegemine ja protseduurid andmete varukoopiatest taastamiseks;

3) süsteeme käitava ja süsteemides käideldava tarkvara ajakohasus;

4) süsteemides tehtavate toimingute logid toimingu tegija, liigi ja tegemise ajaga;

5) tarkvaralised ja riistvaralised lahendused süsteemide turvalisust ohustava tegevuse ning tarkvara tuvastamiseks ja tõrjumiseks;

6) protseduurid süsteemide turvalisuse või teenuse toimepidevuse taastamiseks.