RSVKK Art. 106¹Töötlussüsteemiga seotud töötlevad üksused

(1) Töötlussüsteemi eest vastutav töötlev üksus (edaspidi vastutav üksus ):

1) vastutab töötlussüsteemi haldamise seaduslikkuse ning töötlussüsteemi ja selles töödeldava teabe turvalisuse tagamise eest;

2) korraldab töötlussüsteemi arendamist vastavalt kasutava üksuse vajadustele;

3) planeerib vahendid töötlussüsteemi haldamiseks ja arendamiseks;

4) otsustab kasutavate üksuste töötlussüsteemiga liitumise üle;

5) koostab koostöös haldava ja kasutava üksusega töötlussüsteemi riskianalüüsi ning hindab regulaarselt selle ajakohasust.

(2) Töötlussüsteemi haldav töötlev üksus (edaspidi haldav üksus ):

1) haldab töötlussüsteemi;

2) arendab töötlussüsteemi tehnilist lahendust vastavalt vastutava üksuse suunistele;

3) tagab töötlussüsteemi tehnilise lahenduse toimimise;

4) tagab töötlussüsteemi ja selles töödeldava teabe turvalisuse ning kontrollib regulaarselt turvameetmete toimimist.

(3) Töötlussüsteemi kasutav töötlev üksus (edaspidi kasutav üksus ):

1) töötleb töötlussüsteemis tema valduses olevat teavet;

2) esitab vastutavale üksusele töötlussüsteemi kasutamise ja arendamise vajadused;

3) tagab oma asukohapunktis töötlussüsteemi ja selles töödeldava teabe turvalisuse, arvestades riskianalüüsis määratud turvariske, nende vastuvõetavaid piire ja turvameetmeid.

(4) Lõigetes 1–3 loetletud ülesandeid võib täita sama töötlev üksus, tingimusel et rollide lahusus on töötlussüsteemi turbejuhendis kirjeldatud ja sisemise töökorraldusega tagatud.

(5) Ühe töötlussüsteemi vastutava üksuse ülesandeid ei või täita mitu töötlevat üksust.

(6) Ühel töötlussüsteemil võib olla mitu haldavat üksust ja kasutavat üksust.