E-toimiku süsteemi asutamine ja e-toimiku süsteemi pidamise ст. 21E-toimiku süsteemi kaitse

(1) Kaitstakse e-toimiku süsteemi andmete:

1) käideldavust, tagades andmete kättesaadavuse;

2) terviklust, välistades andmete volitamata, tahtmatu või tahtliku muutmise;

3) konfidentsiaalsust, tagades andmete kättesaadavuse vaid volitatud isikutele.

(2) E-toimiku süsteemi andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse järjepidevalt organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid.

(3) E-toimiku süsteemi kasutamise õiguspärasust kontrollitakse tarkvaraliselt.

(4) Keskusel on õigus ühepoolselt piirata või peatada kasutaja juurdepääs e-toimiku süsteemile, kui on reaalne või potentsiaalne oht ohustada e-toimiku süsteemi turvalisust. Kasutaja juurdepääsu piiramisest või peatamisest peab keskus viivitamata teatama vastutavale töötlejale. Kooskõlas § 20 lõike 4 punktiga 2 on keskusel õigus vastutava töötleja nõudmisel lõpetada kasutaja juurdepääs e-toimiku süsteemile.

(5) E-toimiku süsteemi turvaklass on K2T2S3 ja turbeaste kõrge (H).

(6) E-toimiku süsteemiga liidestatud põhisüsteemi turvaklass peab olema minimaalselt K1T1S0 ja turbeaste madal (L).

(7) Juhul kui e-toimiku süsteemiga liituva põhisüsteemi turvaklass on erinev käesoleva paragrahvi lõikes 6 nimetatust, tuleb sõltuvalt liituvate andmete koosseisust ja õiguspärasusest uuesti hinnata ja ühtlustada turvaklass ning vajaduse korral rakendada lisameetmeid andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks.