NIS2 järelevalve: nõutavad dokumendid
Millised dokumendid peavad teie riigi seaduse järgi olemas olema, kellele see kohustus kehtib ja millises olukorras need järelevalveasutusele esitatakse. Iga väide viitab seaduse sättele ja seaduse tekst on väite all.
Allikas: KüTS
Millised dokumendid peavad olemas olema
Teenuseosutaja peab riskide haldamiseks koostama oma süsteemi turvalisust ohustavate riskide kohta riskianalüüsi. (§ 7 lg 1 p 1)
Seaduse tekst
hallata riske, mis ohustavad teenuseosutaja tegevuses või teenuse osutamisel kasutatava süsteemi turvalisust, sealhulgas koostab vastava riskianalüüsi
Kellele kohustus kehtib
Kohustused kehtivad teenuseosutajale, kelleks on ühiskonna toimimise seisukohast ülioluline üksus ja ühiskonna toimimise seisukohast oluline üksus. (§ 3 lg 1)
Seaduse tekst
(1) Teenuseosutaja käesoleva seaduse tähenduses on ühiskonna toimimise seisukohast ülioluline üksus (edaspidi ülioluline üksus ) ja ühiskonna toimimise seisukohast oluline üksus (edaspidi oluline üksus ).
Teenuseosutaja määrab vähemalt ühe juhatuse liikme, kes kiidab turvameetmed heaks, jälgib nende rakendamist ja vastutab selle eest. (§ 6¹ lg 1)
Seaduse tekst
(1) Teenuseosutaja määrab vähemalt ühe juhatuse liikme, kes kiidab heaks turvameetmed, jälgib nende rakendamist ja vastutab selle eest.
Millal dokumendid järelevalvele esitatakse
Teenuseosutaja esitab Riigi Infosüsteemi Ametile seaduses nimetatud nimekirja koostamiseks vähemalt seaduses loetletud teabe. (§ 3¹ lg 1)
Seaduse tekst
(1) Teenuseosutaja ja domeeninimede registreerimise teenuse osutaja esitab Riigi Infosüsteemi Ametile käesoleva paragrahvi lõikes 2 nimetatud nimekirja koostamiseks vähemalt järgmise teabe:
Riigi Infosüsteemi Amet teeb üliolulise üksuse suhtes riiklikku ja haldusjärelevalvet, olulise üksuse suhtes aga järelkontrollina, kui on alust arvata, et oluline üksus ei järgi eelkõige §-des 7 ja 8 sätestatud nõudeid. (§ 14 lg 6 p 2–3)
Seaduse tekst
3) teeb olulise üksuse suhtes riiklikku ja haldusjärelevalvet järelkontrollina, kui järelevalveasutusel on alust arvata, et oluline üksus ei järgi käesolevas seaduses ning ennekõike käesoleva seaduse §-des 7 ja 8 sätestatud nõudeid.
Riikliku järelevalve käigus on Riigi Infosüsteemi Ametil õigus teha teenuseosutaja suhtes kohapealset kontrolli ja kaugjärelevalvet. (§ 16 lg 1¹ p 1–2)
Seaduse tekst
1) teenuseosutaja suhtes kohapealset kontrolli ja kaugjärelevalvet, lähtudes käesoleva seaduse § 14 lõike 6 punktidest 2 ja 3
Dokumendipaketi ja üksikdokumentide hinnad: Hinnakiri