Võrgu- ja infosüsteemide küberturvalisuse nõuded Art. 5¹Esmased turvameetmed

(1) Teenuseosutaja peab alalisse kasutusse võtma asjakohased esmased turvameetmed järgmistes turbevaldkondades:

1) infoturbe korraldus;

2) kasutajate teadlikkus, koolitus ja kasutajaõigused;

3) andmete turve;

4) väliste partnerite haldus;

5) küberintsidentide haldus;

6) pilvteenuste ja veebirakenduste kaitse;

7) infotehnoloogiaseadmete kaitse;

8) sideühenduste ja võrgu kaitse;

9) füüsiline turve.

(2) Lõikes 1 sätestatud turbevaldkondade esmased turvameetmed on esitatud määruse lisas.