ESS Art. 87³Nõuded sidevõrkudele ja -teenustele riigi julgeoleku tagamiseks

(1) Sideteenuse osutamisel sidevõrgus kasutatav riist- või tarkvara ei tohi ohustada riigi julgeolekut.

(2) Sideteenuse osutamisel sidevõrgus kasutatav riist- või tarkvara saab ohustada riigi julgeolekut:

1) selle tootjast või hooldus- või tugiteenuste pakkujast tuleneva kõrge riski tõttu (edaspidi kõrge riskiga riist- või tarkvara );

2) riist- või tarkvara tehnilistest omadustest või seadistustest tuleneva riski tõttu.

(3) Kõrge riskiga riist- või tarkvara hindamisel arvestatakse muu hulgas teavet selle kohta, kas selle tootja või hooldus- või tugiteenuse pakkuja:

1) asukoht või peakontor on riigis (edaspidi asukohariik ), mis ei ole Euroopa Liidu, Põhja-Atlandi Lepingu Organisatsiooni (edaspidi NATO ) või Majandusliku Koostöö ja Arengu Organisatsiooni (edaspidi OECD ) liikmesriik;

2) asukohariigis ei järgita demokraatliku õigusriigi põhimõtteid või ei austata inimõigusi;

3) asukohariigis ei kaitsta muu riigi isikute intellektuaalomandit, isikuandmeid või ärisaladust;

4) asukohariik käitub küberruumis agressiivselt;

5) asukohariigile on Euroopa Liidu, NATO või OECD liikmesriigid omistanud küberrünnakuid;

6) allub sõltumatu kohtuliku kontrollita asukohariigi või muu välisriigi valitsusele või riigiasutusele;

7) asukohariik või muu välisriik võib kohustada teda tegutsema Eesti riigi julgeolekut ohustaval viisil;

8) majandustegevus ei põhine turupõhisel konkurentsil või selleks ei ole asukohariigis loodud piisavaid tingimusi;

9) omandistruktuur, organisatsiooniline ülesehitus või juhtimisstruktuur ei ole läbipaistev;

10) rahastamine ei ole läbipaistev;

11) tooted või teenused sisaldavad turvanõrkusi ning nende kõrvaldamiseks ei ole rakendatud piisavaid turvameetmeid;

12) ei ole järjepidevalt võimeline tagama toodete või teenuste tarneid, välja arvatud vääramatu jõu tõttu.

(4) Riigi julgeoleku tagamiseks on sideettevõtja kohustatud teavitama sidevõrgus kasutatavast riist- ja tarkvarast Tarbijakaitse ja Tehnilise Järelevalve Ametit.

(5) Käesoleva paragrahvi lõikes 4 nimetatud teavitamiskohustuse ulatuse ning täpsemad nõuded, kohustuse täitmise tähtaja ja teavituse esitamise korra kehtestab Vabariigi Valitsus ./dyn=111072026085&id=121122021005 määrusega.

(6) Riigi julgeoleku tagamiseks on sideettevõtja kohustatud taotlema sidevõrgu riist- või tarkvara kasutamiseks loa (edaspidi riist- või tarkvara kasutusluba ) Tarbijakaitse ja Tehnilise Järelevalve Ametilt.

(7) Riist- või tarkvara kasutusloa taotlemise kohustuse ulatuse, täpsemad nõuded, menetluse tähtaja ja korra ning kasutusloa tähtaja erisused kehtestab Vabariigi Valitsus ./dyn=111072026085&id=121122021005 määrusega.

(8) Käesoleva paragrahvi lõigetes 5 ja 7 nimetatud määruste andmisel arvestab Vabariigi Valitsus sidevõrgu, selle riist- või tarkvara ning selle kaudu osutatava sideteenuse olulisust ning neist tulenevaid võimalikke ohte riigi julgeolekule.