RSVKK Art. 23Töötleva üksuse riigisaladuse kaitset korraldava isiku või struktuuriüksuse ja infoturbejuhi tegevusele esitatavad nõuded

(1) Töötleva üksuse riigisaladuse kaitset korraldav isik või struktuuriüksus peab:

1) korraldama salastatud teabe kaitset ning «Riigisaladuse ja salastatud välisteabe seaduse» ja selle alusel antud aktide nõuetest kinnipidamist;

2) nõustama töötajaid salastatud teabe töötlemisel;

3) korraldama juurdepääsuõigust omavate isikute koolitust salastatud teabe kaitse küsimustes, sealhulgas elektroonilise teabeturbe alal;

4) korraldama turvaala valvurite tööd ja teostama järelevalvet nende tegevuse üle, kui seda ülesannet ei ole antud teisele ametiisikule;

5)

6) pidama arvestust töötajate riigisaladusele juurdepääsu lubade ja juurdepääsusertifikaatide üle ning tagama, et riigi julgeoleku volitatud esindajal on ajakohane info „Riigisaladuse ja salastatud välisteabe seaduse“ § 20 lõike 5 alusel määratud ametikohtade kohta;

7) pidama arvestust salastatud teabekandjate üle ning kontrollima nende olemasolu ja terviklikkust vastavalt §-le 23 1 ;

8) pidama seifide kasutajate nimekirja;

9) edastama iga 90 päeva järel vastavalt Kaitsepolitseiametile, Kaitseväele või Välisluureametile info juurdepääsuluba mitteomavate isikute ametisse nimetamisest ametikohale, millel on ette nähtud piiratud tasemel riigisaladusele juurdepääsu õigus, samuti sellisel ametikohal oleva isiku ametikohalt vabastamisest ning teenistusvälistele isikutele piiratud taseme riigisaladusele juurdepääsu lubamise otsustamisest;

10) korraldama elektroonilise teabeturbe nõuete täitmist ja andma Välisluureametile sellekohast teavet viimase nõudmisel;

11)

12) osalema süsteemi turbejuhendi ja kasutusjuhendi väljatöötamises ning tagama nende tutvustamise ja kättesaadavuse;

13) määrama kindlaks isikud, kes omavad töötlussüsteemile või selle osale juurdepääsu õigust, ning juurdepääsuõiguse sisu ja ulatuse, kui seda ei ole määranud töötleva üksuse juht;

14) tagama teabele juurdepääsu andvate füüsiliste ja elektrooniliste vahendite väljastamise ning selliste vahendite perioodilise vahetamise ja nende üle arvestuse pidamise;

15) omama ülevaadet töötlussüsteemide hooldamise ja remontimise ning nende konfiguratsiooni muutmise dokumentatsioonist;

16)

17) selgitama välja sündmuse või protsessi mittetoimumise või töötlussüsteemi volitustevastase kasutamise asjaolud;

18) teavitama viivitamatult Kaitsepolitseiametit ja vastavalt Kaitseväge, Välisluureametit või riigi julgeoleku volitatud esindajat, kui talle on teatavaks saanud «Riigisaladuse ja salastatud välisteabe seaduse» ning selle alusel antud õigusaktidest tulenevate nõuete rikkumine või teabe teatavaks saamine vastava taseme juurdepääsuõigust mitteomavale isikule;

18¹) teavitama viivitamata käesoleva määruse § 103 lõikes 2 sätestatud erandi kasutamisest ja seda kasutanud isikust kirjalikult Kaitsepolitseiametit ning salastatud välisteabe edastamise korral riigi julgeoleku volitatud esindajat, välja arvatud riigisaladuse ja salastatud välisteabe seaduse § 52 lõikes 3 sätestatud juhul;

18²) korraldama nende teavituste säilitamise ja hävitamise, mis on esitatud sellistesse välisriikidesse reisimise kohta, mille kohta kehtib teatamiskohustus;

19) võtma seletusi isikutelt, kes on rikkunud «Riigisaladuse ja salastatud välisteabe seaduse» või selle alusel antud õigusakti nõudeid.

(1¹) Töötlussüsteemi eest vastutava töötleva üksuse infoturbejuht peab osalema töötlussüsteemi:

1) turvariskide hindamisel;

2) oluliste muudatuste planeerimises;

3) turbejuhendi ja kasutusjuhendi väljatöötamises.

(2) Töötleva üksuse riigisaladuse kaitset korraldaval isikul või struktuuriüksuse asjaomastel töötajatel või ametnikel peab olema töötleva üksuse töödeldava teabe kõrgeimale salastatuse tasemele vastav juurdepääsuõigus.

(3) Töötlussüsteemi eest vastutava töötleva üksuse infoturbejuhil peab olema töötlussüsteemis töödeldava teabe kõrgeimale salastatuse tasemele vastav juurdepääsuõigus.