Elutähtsa teenuse kirjeldus ja toimepidevuse nõuded autentimise ja digitaalse allkirjastamise teenuse tagamisel

§ 1. Elutähtsa teenuse kirjeldus

Autentimine ja digitaalne allkirjastamine kui elutähtis teenus (edaspidi koos elutähtis teenus) on isikut tõendavate dokumentide seaduse alusel välja antud dokumentidega elektroonilises keskkonnas autentimiseks ja digitaalallkirja andmiseks kasutatavate sertifikaatide kehtivusinfo kättesaadavuse tagamine kvalifitseeritud usaldusteenuse osutaja (edaspidi teenuseosutaja) poolt.

§ 2. Elutähtsale teenusele esitatavad nõuded ja lubatud katkestuse aeg

(1) Teenuseosutaja tagab elutähtsa teenuse toimimise vähemalt 361 kalendripäeval aastas.

(2) Elutähtsa teenuse lubatud katkestuste aeg on kokku kuni 45 minutit tööpäeval ajavahemikus kell 9.00–18.00 ja tööpäevaväliselt kuni kolm järjestikust tundi. Lubatud katkestuste summeeritud kestus peab kindlustama teenuse toimimise lõikes 1 sätestatud mahus.

§ 3. Nõuded elutähtsa teenuse katkestuse ennetamiseks

(1) Elutähtsa teenuse toimimise tagamiseks ja katkestuse ennetamiseks peab teenuseosutaja kriisiolukorra ja riigikaitse seaduse § 18 lõikes 1 nimetatud riskianalüüsi koostamisel arvestama vähemalt järgmiste ohtudega:

1) andmesideteenuse katkestus;

2) elektrikatkestus;

3) võrgu- ja infosüsteemi vastu suunatud pahatahtlik tegevus;

4) oluline tehniline rike.

(2) Elutähtsa teenuse toimepidevuse tagamiseks peab teenuseosutaja rakendama vähemalt järgmiseid meetmeid:

1) tagama sellise autonoomse elektritoitesüsteemi olemasolu, mis kindlustab elektritoite vähemalt 24 tunniks;

2) tagama ühest kaablitrassist ja andmesideteenuse osutajast sõltumatu andmesideühenduse.

§ 4. Elutähtsa teenuse pikaajaline, raskete tagajärgedega või muu suure mõjuga katkestus

Elutähtsa teenuse pikaajalise, raskete tagajärgedega või muu suure mõjuga katkestusega on tegemist siis, kui on täidetud vähemalt üks järgmistest tingimustest:

1) katkestuse tõttu ei ole 200 000 või enamal kasutajal vähemalt 72 tunni vältel võimalik kasutada elutähtsat teenust;

2) katkestus toob kaasa mõne teise elutähtsa teenuse pikaajalise, raskete tagajärgedega või muu suure mõjuga katkestuse.

§ 5. Elutähtsa teenuse pikaajalisest, raskete tagajärgedega või muu suure mõjuga katkestusest või selle ohust teavitamine

(1) Teenuseosutaja teavitab viivitamata elutähtsa teenuse pikaajalisest, raskete tagajärgedega või muu suure mõjuga katkestusest või selle ohust või elutähtsa teenuse toimepidevust oluliselt häirivast sündmusest või sellise sündmuse toimumise vahetust ohust Riigi Infosüsteemi Ametit kirjalikku taasesitamist võimaldavas vormis.

(2) Kui lõikes 1 nimetatud vorminõude järgimine ei ole olukorra ajakriitilisuse tõttu mõistlikult võimalik, teavitab teenuseosutaja Riigi Infosüsteemi Ametit mis tahes viisil ning edastab hiljemalt 24 tunni pärast teate kirjalikku taasesitamist võimaldavas vormis.

(3) Teade sisaldab häire või katkestuse kohta vähemalt järgmist teavet:

1) toimumise aeg ja hinnanguline kestus;

2) esialgne hinnang, kas katkestuse või häire põhjustas inimviga, süsteemitõrge, loodusõnnetus, pahatahtlik tegevus või kolmanda osapoole viga;

3) põhjuse kirjeldus;

4) esialgne hinnang mõju kohta teenuse terviklusele, käideldavusele ja konfidentsiaalsusele;

5) häire või katkestuse likvideerimiseks ning kahjuliku mõju vähendamiseks rakendatud ja rakendatavad meetmed;

6) esialgne hinnang mõju kohta teenuse kasutajale;

7) esialgne hinnang mõju kohta teiste elutähtsate teenuste toimepidevusele;

8) esialgne hinnang piiriülese mõju kohta.

(4) Riigi Infosüsteemi Ameti nõudel esitab teenuseosutaja kümne kalendripäeva jooksul Riigi Infosüsteemi Ametile häire või katkestuse kohta raporti, mis sisaldab vähemalt järgmist teavet:

1) häire või katkestuse alguse ja lõpu kuupäev ning kellaaeg;

2) mõjutatud kasutajate arv ning mõjutatud teenused ja infosüsteemid;

3) häire või katkestuse piiriülene mõju;

4) selgitus, kas häire või katkestuse põhjustas inimviga, süsteemitõrge, loodusõnnetus, pahatahtlik tegevus või kolmanda osapoole viga;

5) häire või katkestuse põhjuse avastamise kuupäev, kellaaeg ja viis;

6) häire või katkestuse põhjuse kirjeldus ja häire või katkestuse kronoloogia;

7) häire või katkestuse mõju teenuse terviklusele, käideldavusele ja konfidentsiaalsusele;

8) rakendatud abinõud;

9) ülevaade senisest ja kavandatud kommunikatsioonist asutustele, kasutajatele ja avalikkusele.