Võrgu- ja infosüsteemi turvameetmete nõuded ja nende kohalda Art. 3Pilvteenuse kasutamise alustamine

(1) Enne, kui avaliku teabe töötlemiseks võetakse kasutusele pilvteenus, määratakse kindlaks järgmine:

1) pilvteenuse kaudu töödeldavale avalikule teabele rakendatavad käideldavuse, tervikluse ja konfidentsiaalsuse nõuded;

2) pilvteenuse osutamisel edastatud avaliku teabe juurdepääsu ja töötlemise tingimused, sealhulgas pilvteenuse pakkuja suhtes rakendatavad piirangud avaliku teabe töötlemisel;

3) teabepidaja poolt pilvteenuse pakkujale töötlemiseks antud avaliku teabega või pilvteenuse pakkuja avaliku teabe töötlemiseks kasutatava võrgu- ja infosüsteemiga seotud küberintsidentidest teavitamise tingimused;

4) pilvteenuse kaudu töödeldava avaliku teabe seiratavus, töötlemise toimingute tegemise tuvastamine ja vastava teabe kasutamine;

5) pilvteenuse osutamise raames kasutatavad muud pilvandmetöötlusteenuse pakkujad;

6) pilvteenuse kasutamise ja avaliku teabe töötlemise lõpetamise tingimused, sealhulgas andmete arhiveerimise, üleandmise ja kustutamise nõuded ning avaliku teabe edasise kasutamise keeld.

(2) Lõikes 1 sätestatu, sealhulgas mõlema poole õigused ja kohustused, fikseerivad teabepidaja ja avaliku sektori pilvteenuse pakkuja või pilvandmetöötlusteenuse pakkuja või tema volitatud esindaja, importija või levitaja kirjalikult taasesitatavas vormis.

(3) Kui pilvandmetöötlusteenuse pakkuja pilvandmetöötlusteenus võetakse kasutusele pilvandmetöötlusteenuse pakkuja volitatud esindaja, importija või levitaja vahendusel, kohaldatakse pilvteenuse kasutusele võtmisel nende suhtes ka lõigetes 1 ja 2 sätestatut.

(4) Pilvteenuse kasutamise alustamisest teavitab teabepidaja, välja arvatud julgeolekuasutus, viivitamata Riigi Infosüsteemi Ametit. Julgeolekuasutusest teabepidaja teavitab viivitamata küberturvalisuse seaduse § 14 lõikes 5 nimetatud haldusjärelevalve tegijat.

(5) Lõikes 4 nimetatud teavitus peab sisaldama vähemalt järgmist:

1) millist pilvandmetöötlusteenuse pakkujat ja tema volitatud esindajat, importijat või levitajat või millist avaliku sektori osutatava pilvteenuse pakkujat kasutatakse;

2) teave selle kohta, kas pilvteenuse pakkuja kasutab muu pilvandmetöötlusteenuse pakkuja teenuseid;

3) millises ulatuses kasutatakse avaliku teabe töötlemisel pilvteenust;

4) kas pilvteenuse kasutamisel töödeldakse asutusesiseseks kasutamiseks mõeldud teavet.

(6) Lõike 5 punktis 2 sätestatut ei kohaldata teavituse suhtes, mis esitatakse kasutatava avaliku sektori osutatava pilvteenuse pakkuja kohta.

(7) Lõikes 4 sätestatud pilvteenuse kasutamise alustamise teavitust ei tehta, kui teabepidaja on jätnud pilvteenuse hindamata § 2 lõikes 4 sätestatud alusel.