Elutähtsa teenuse kirjeldus ja toimepidevuse nõuded autentim Art. 5Elutähtsa teenuse pikaajalisest, raskete tagajärgedega või muu suure mõjuga katkestusest või selle ohust teavitamine

(1) Teenuseosutaja teavitab viivitamata elutähtsa teenuse pikaajalisest, raskete tagajärgedega või muu suure mõjuga katkestusest või selle ohust või elutähtsa teenuse toimepidevust oluliselt häirivast sündmusest või sellise sündmuse toimumise vahetust ohust Riigi Infosüsteemi Ametit kirjalikku taasesitamist võimaldavas vormis.

(2) Kui lõikes 1 nimetatud vorminõude järgimine ei ole olukorra ajakriitilisuse tõttu mõistlikult võimalik, teavitab teenuseosutaja Riigi Infosüsteemi Ametit mis tahes viisil ning edastab hiljemalt 24 tunni pärast teate kirjalikku taasesitamist võimaldavas vormis.

(3) Teade sisaldab häire või katkestuse kohta vähemalt järgmist teavet:

1) toimumise aeg ja hinnanguline kestus;

2) esialgne hinnang, kas katkestuse või häire põhjustas inimviga, süsteemitõrge, loodusõnnetus, pahatahtlik tegevus või kolmanda osapoole viga;

3) põhjuse kirjeldus;

4) esialgne hinnang mõju kohta teenuse terviklusele, käideldavusele ja konfidentsiaalsusele;

5) häire või katkestuse likvideerimiseks ning kahjuliku mõju vähendamiseks rakendatud ja rakendatavad meetmed;

6) esialgne hinnang mõju kohta teenuse kasutajale;

7) esialgne hinnang mõju kohta teiste elutähtsate teenuste toimepidevusele;

8) esialgne hinnang piiriülese mõju kohta.

(4) Riigi Infosüsteemi Ameti nõudel esitab teenuseosutaja kümne kalendripäeva jooksul Riigi Infosüsteemi Ametile häire või katkestuse kohta raporti, mis sisaldab vähemalt järgmist teavet:

1) häire või katkestuse alguse ja lõpu kuupäev ning kellaaeg;

2) mõjutatud kasutajate arv ning mõjutatud teenused ja infosüsteemid;

3) häire või katkestuse piiriülene mõju;

4) selgitus, kas häire või katkestuse põhjustas inimviga, süsteemitõrge, loodusõnnetus, pahatahtlik tegevus või kolmanda osapoole viga;

5) häire või katkestuse põhjuse avastamise kuupäev, kellaaeg ja viis;

6) häire või katkestuse põhjuse kirjeldus ja häire või katkestuse kronoloogia;

7) häire või katkestuse mõju teenuse terviklusele, käideldavusele ja konfidentsiaalsusele;

8) rakendatud abinõud;

9) ülevaade senisest ja kavandatud kommunikatsioonist asutustele, kasutajatele ja avalikkusele.