RSVKK Art. 109Töötlussüsteemi akrediteerimine

(1) Töötlussüsteemi akrediteerimise eesmärk on veenduda, et töötlussüsteem vastab elektroonilise teabeturbe tagamiseks kehtestatud nõuetele.

(2) Töötlussüsteemi akrediteerimise käigus Välisluureamet:

1) tutvub vastutava üksuse esitatud töötlussüsteemi eesmärgi ja kasutuslugudega;

2) vaatab üle töötlussüsteemi riskianalüüsi protsessi ja tulemused ning teeb kindlaks, et vastutav üksus on jääkriskid tuvastanud ja aktsepteerinud;

3) hindab töötlussüsteemi ülesehituse ning välimise, sisemise ja elektroonilise turvakeskkonna vastavust nõuetele;

4) hindab töötlussüsteemi turbejuhendit, töötlussüsteemi kasutusjuhendit ja muid töötlussüsteemi turvalisust puudutavaid dokumente;

5) hindab turvameetmete rakendamise ning töötlussüsteemi turvalisust puudutavate protseduuride vastavust nõuetele;

6) annab üldise turbehinnangu, mis väljendab töötlussüsteemis teabe kaitstuse vastavust nõuetele ja nende rakendamise hetkeseisu.

(3) Välisluureamet algatab töötlussüsteemi akrediteerimise vastutava üksuse taotlusel või omal algatusel. Vastutav üksus lisab töötlussüsteemi akrediteerimise taotlusele töötlussüsteemi turbejuhendi ja töötlussüsteemi kasutusjuhendi. Lõike 2 punktides 1–3, 5 ja 6 nimetatud teabe esitab vastutav üksus Välisluureameti nõudmisel.

(4) Töötlussüsteemi akrediteerimise tulemusena antakse töötlussüsteemile Välisluureameti peadirektori käskkirjaga vastavussertifikaat, kui:

1) töötlussüsteem vastab elektroonilise teabeturbe nõuetele või

2) töötlussüsteem ei vasta kõigile elektroonilise teabeturbe nõuetele, kuid sellest tingitud turvariskid on kompenseerivate turvameetmete tõttu püsivalt vastuvõetavad.

(5) Töötlussüsteemi akrediteerimise tulemusena antakse töötlussüsteemile Välisluureameti peadirektori käskkirjaga ajutine kasutusluba, kui töötlussüsteem ei vasta kõigile elektroonilise teabeturbe nõuetele, kuid sellest tingitud turvariskid on ajutiselt vastuvõetavad.

(6) Töötlussüsteemile, mida on vaja enne kasutusele võtmist testida, võib Välisluureameti peadirektori käskkirjaga väljastada testimiseks ajutise kasutusloa (edaspidi testimisluba ). Testimisloa alusel võib töötlussüsteemi kasutada ja salastatud teavet töödelda üksnes töötlussüsteemi tehnilise lahenduse ja töötlussüsteemi ühenduste testimiseks. Testimisloa saamiseks peab vastutav üksus esitama töötlussüsteemi turbejuhendi ja töötlussüsteemi kasutusjuhendi üksnes nende olemasolu korral. Testimisloas määratakse töötlussüsteemi testimise tingimused, näiteks testimise eesmärk ja ulatus, testimise ajal töödelda lubatud teabe salastatuse tase ning testimise tähtaeg.

(7) Uue töötlussüsteemi ehitamise ja kasutusele võtmise korral võib töötlev üksus esitada taotluse koos planeeritava töötlussüsteemi ülesehituse lühikirjeldusega, misjärel väljastatakse ajutine kasutusluba üksnes töötlussüsteemi turbejuhendi ja töötlussüsteemi kasutusjuhendi koostamiseks.

(8) Välisluureamet keeldub peadirektori käskkirjaga töötlussüsteemile vastavussertifikaati või ajutist kasutusluba väljastamast ning keelab selle kasutamise salastatud teabe töötlemiseks, kui töötlussüsteem ei vasta elektroonilise teabeturbe nõuetele ja sellest tingitud turvariskid ei ole vastuvõetavad.