KORKS Art. 83Elutähtsa teenuse osutaja

(1) Elutähtsa teenuse osutaja on isik, kes täidab käesoleva seaduse § 81 lõikes 3 elutähtsa teenusena määratletud ülesannet.

(2) Seadusega määratakse kindlaks tingimused, mille esinemise korral võib ettevõtjana tegutseva isiku määrata elutähtsa teenuse osutajaks.

(3) Elutähtsa teenuse toimepidevuse korraldaja või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutus annab haldusakti isiku elutähtsa teenuse osutajaks määramise kohta 30 päeva jooksul isiku elutähtsa teenuse osutaja tingimustele vastavusest teada saamisest arvates.

(4) Käesoleva paragrahvi lõikes 3 nimetatud haldusaktis määrab elutähtsa teenuse toimepidevuse korraldaja või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutus muu hulgas tähtpäeva, mis ajaks peab elutähtsa teenuse osutaja:

1) koostama riskianalüüsi ja kriisiplaani käesoleva seaduse §-des 18 ja 20 sätestatu kohaselt, arvestades, et riskianalüüs peab olema koostatud üheksa kuu ja kriisiplaan kümne kuu jooksul elutähtsa teenuse osutajaks määramisest arvates;

2) korraldama esimest korda käesoleva seaduse §-s 22 nimetatud õppuse;

3) täitma käesoleva seaduse § 82 lõike 6 alusel ja käesoleva paragrahvi lõikes 11 ning muudes õigusaktides kehtestatud toimepidevuse nõudeid, ning seejuures peab elutähtsa teenuse osutaja arvestama, et käesoleva paragrahvi lõike 11 punktis 5 ja küberturvalisuse seaduses sätestatud nõude täitmise tähtaeg ei oleks pikem kui viis aastat elutähtsa teenuse osutajaks määramisest arvates.

(5) Enne käesoleva paragrahvi lõikes 3 nimetatud haldusakti andmist võib elutähtsa teenuse toimepidevuse korraldaja või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutus küsida Riigi Infosüsteemi Ametilt arvamust küberturvalisuse seaduses sätestatud nõuete täitmise ja käesoleva paragrahvi lõike 11 punktis 5 sätestatud kohustuse täitmise tähtaja määramise kohta.

(6) Elutähtsa teenuse osutajate üle peetakse arvestust tsiviiltoetuse registris. Elutähtsa teenuse osutajate üle arvestuse pidamiseks vajalikud andmed esitab registrisse ja uuendab need kord aastas hiljemalt 31. detsembriks elutähtsa teenuse toimepidevuse korraldaja või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutus, arvestades käesoleva paragrahvi lõikes 7 sätestatut.

(7) Elutähtsa teenuse toimepidevuse korraldaja kannab käesoleva paragrahvi lõigetes 3 ja 10 sätestatud andmed elutähtsa teenuse osutajaks määramise või selle lõpetamise kohta tsiviiltoetuse registrisse viie tööpäeva jooksul haldusakti elutähtsa teenuse osutajale teatavaks tegemisest arvates.

(8) Elutähtsa teenuse osutajate üle arvestuse pidamiseks esitatavate andmete täpsema koosseisu ja nende töötlemise korra kehtestab Vabariigi Valitsus ./../vaheleht.html määrusega.

(9) Elutähtsa teenuse toimepidevuse korraldaja edastab käesoleva paragrahvi lõigetes 3 ja 10 nimetatud haldusakti teadmiseks Riigi Infosüsteemi Ametile viie tööpäeva jooksul haldusakti elutähtsa teenuse osutajale teatavaks tegemisest arvates.

(10) Käesoleva paragrahvi lõikes 1 nimetatud isikut ei loeta enam elutähtsa teenuse osutajaks, kui isik ei vasta elutähtsa teenuse osutaja tingimustele ja elutähtsa teenuse toimepidevuse korraldaja on teinud sellekohase haldusakti isikule teatavaks. Haldusakti jõustumise järel ei kohaldata isiku suhtes elutähtsa teenuse osutaja kohta sätestatut.

(11) Elutähtsa teenuse osutaja on kohustatud:

1) tagama enda osutatava elutähtsa teenuse toimepidevuse, sealhulgas tagama teenuse järjepideva toimimise ja selle kiire taastamise tehnilise rikke ning tarne ja teise elutähtsa teenuse katkestuse korral, sealhulgas kriisiolukorra ajal;

2) teavitama viivitamata, kuid mitte hiljem kui 24 tundi pärast sündmusest teada saamist, elutähtsa teenuse toimepidevuse korraldajat või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutust § 82 lõike 9 punktis 5 nimetatud sündmusest ning esitama üksikasjaliku aruande ühe kuu jooksul sündmuse lõpust arvates;

3) andma elutähtsa teenuse toimepidevuse korraldajale või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutusele tema nõudmisel teavet elutähtsa teenuse osutamise kohta;

4) rakendama elutähtsa teenuse toimepidevust tagavaid meetmeid, sealhulgas vähendama sõltuvust teistest elutähtsatest teenustest, olulisematest tarnijatest või muudest lepingupartneritest või tütarettevõtetest ning infosüsteemidest tehniliste süsteemide, lepingute, personali ja muude teenuse osutamiseks oluliste vahendite dubleerimise, alternatiivsete lahenduste kasutamise, vajalike vahendite omamise ja nende varumise ning muu sellise kaudu;

5) tagama juhul, kui elutähtsa teenuse toimepidevuse tagamiseks vajalikud andmed või seadmed asuvad välisriigis, elutähtsa teenuse toimepidevuse dubleerivate vahendite ja tehnoloogiliselt alternatiivsete lahenduste abil ajal, kui välisriigis asuvatele andmetele või seadmetele juurdepääsuks kasutatav tavapärane elektroonilise side teenus või võrk ei toimi;

6) korraldama enda osutatava elutähtsa teenuse toimepidevuse kontrollimiseks õppusi käesoleva seaduse §-s 22 sätestatud korras;

7) koostama riskianalüüsi ja kriisiplaani käesoleva seaduse §-des 18 ja 20 sätestatu kohaselt;

8) täitma käesoleva seaduse § 23 lõikes 7 sätestatut ja § 82 lõike 6 alusel kehtestatud toimepidevuse nõudeid;

9) esitama kord aastas elutähtsa teenuse toimepidevuse korraldajale või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutusele ülevaate elutähtsa teenuse katkestuse ja häire vältimiseks ning § 82 lõike 6 alusel kehtestatud toimepidevuse nõuete täitmiseks rakendatud ja rakendatavatest meetmetest;

10) regulaarselt korraldama töötajatele koolitusi, et suurendada nende teadlikkust elutähtsa teenuse toimepidevusest, rakendatud meetmetest ja toimimisest kriisiolukorras või seda põhjustada võiva ohu korral ning käesoleva seaduse § 91 lõike 1 tähenduses elanikkonnakaitsest;

11) teavitama elutähtsa teenuse toimepidevuse korraldajat või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutust sündmusest, millel on või võib olla oluline mõju elutähtsa teenuse osutajatele ja elutähtsate teenuste osutamise jätkamisele ühes või mitmes Euroopa Liidu liikmesriigis;

12) määrama käesolevas seaduses sätestatud ülesannete täitmise korraldamiseks kontaktisiku ning edastama tema kontaktandmed elutähtsa teenuse toimepidevuse korraldajale või tema käesoleva seaduse § 82 lõike 4 alusel määratud asutusele;

13) täitma muid õigusaktides elutähtsa teenuse toimepidevuse tagamiseks sätestatud kohustusi.