Eesti Panga President määrus terviktekst avaldamine avaldatud 2018-07-13 RT I 2018-07-19 2 119072018002 2018-07-22 7 RT I2026-02-12+02:0020262112022026002 2026-02-15+02:00 2027-06-30+03:00 1 2026-02-06 maarus_1_10.02.2010.xsd 112022026002 24 2026-02-11 Maret Mauer 1043880 Määruse raamskeem XML struktuuri koostamiseks avaldamine esitatud avaldamiseks 5 2018-07-18 Marike Võime avaldamine esitatud avaldamiseks 10 2019-03-04 Maret Mauer avaldamineesitatud avaldamiseks182024-06-27Maret Mauer Makseteenuse ja sularaharingluse kirjeldus ja toimepidevuse nõuded 2019-03-01 RT I 2019-03-05 17 105032019017 2019-03-08 2023-03-17 RT I 2023-03-24 1 124032023001 2023-03-27 2024-06-18 RT I 2024-06-28 1 128062024001 2025-01-01 2026-02-02RT I2026-02-1211120220260012026-02-15, osaliselt 01.07.2027 Määrus kehtestatakse § 37 lõike 2 ning § 3 lõike 3 ja § 87¹ lõike 3 alusel. RT I2026-02-1211120220260012026-02-15 1 Määruse reguleerimisala 1 Määrusega kehtestatakse makseteenuse ja sularaharingluse kui elutähtsate teenuste (edaspidi ühiselt elutähtis teenus) kirjeldus ja nende toimepidevuse nõuded ning elutähtsa teenuse osutajate loetelu. 2 Määruses sätestatakse nõuded elutähtsa teenuse tasemele ja teenuse osutamise valmisolekule ning meetmed elutähtsa teenuse katkestuse ennetamiseks. Samuti sätestatakse elutähtsa teenuse taastamise korraldus ja tingimused, mille puhul on tegemist elutähtsa teenuse ulatuslikust või raskete tagajärgedega katkestusest põhjustatud hädaolukorraga, ning hädaolukorrast või selle ohust teavitamise korraldus. 2 Elutähtsa teenuse osutajad 1 Elutähtsa teenuse osutajad (edaspidi teenuseosutaja) on: 1 AS SEB Pank; 2 Swedbank AS; 3 Luminor Bank AS; 4 AS LHV Pank; RT I 2019-03-05 17 105032019017 2019-03-08 2 5 Coop Pank AS. RT I 2023-03-24 1 124032023001 2023-03-27 2 Eesti Pank vaatab teenuseosutajate loetelu üle vähemalt üks kord aastas ning vajaduse korral ajakohastab seda. 3 Käesoleva paragrahvi lõikes 1 nimetatud teenuseosutaja on kohustatud käesoleva määruse paragrahvi 5 lõikes 2 ning paragrahvides 6, 7 ja 8 sätestatud nõudeid järgima pärast aasta möödumist kuupäevast, mil jõustus tema lisamine elutähtsat teenust osutavate krediidiasutuste ja välisriigi krediidiasutuste filiaalide loetellu. RT I 2023-03-24 1 124032023001 2023-03-27 3 Makseteenused Elutähtsad makseteenused on teenuseosutaja osutatavad pangasisesed maksed, teenuseosutajate vahelised maksed ja teenuseosutaja osutatavad kaardimaksed. 4 Sularaharinglus Sularaharinglus kui elutähtis teenus on teenuseosutaja osutatav teenus, mida kasutades saavad kliendid maksekontole sularaha sisse maksta ja maksekontolt sularaha välja võtta. 5 Elutähtsa teenuse katkestuse ennetamise nõuded 1 Hädaolukorra seaduse § 39 lõikes 1 nimetatud toimepidevuse riskianalüüsi ja plaani koostamisel ning ennetavate meetmete kavandamisel peab teenuseosutaja arvestama vähemalt järgmiste võimalike ohtudega: 1 küberintsident; RT I 2024-06-28 1 128062024001 2025-01-01 2 võrgu- ja infosüsteemide rikked; RT I 2024-06-28 1 128062024001 2025-01-01 3 terroriakt; 4 tulekahju; 5 pikaajaline elektrikatkestus; 6 telefoni-, mobiiltelefoni- ja andmesideteenuse pikaajaline katkestus; RT I 2024-06-28 1 128062024001 2025-01-01 7 tänavarahutus; 8 epideemia; 9 streik; 10 üleujutus; 11 kriitiliste edasiantavate tegevuste katkemine. RT I2026-02-1211120220260012026-02-15 2 Teenuseosutaja rakendab elutähtsa teenuse kriitiliste tegevuste toimimiseks vajalike oluliste infosüsteemide ja seadmete toimepidevuse tagamiseks vähemalt järgmiseid meetmeid: 1 olemas on dubleeritud elektrisisendid eri kaablitrassidest; 2 andmesideühendus on dubleeritud eri kaablitrassidest ja dubleeritud on ka andmesideteenuse osutaja; 3 käesoleva lõike punktides 1 ja 2 nimetatud dubleerivate ühenduste ümberlülitamine toimub automaatselt; 4 olemas on autonoomne elektritoitesüsteem, mis käivitub automaatselt ja tagab sõltumatu elektritoite vähemalt 24 tunniks; 5 seadistab oma klientidele, keda seadus või elutähtsa teenuse toimepidevust korraldav asutus on kohustanud vastu võtma kaardimaksetehinguid võrguühenduseta režiimis nende nõudmisel hiljemalt 6 kuu jooksul nende kasutuses olevad makseterminalid selliselt, et võimalik on teha tehinguid võrguühenduseta režiimis rahvusvaheliste kaardiorganisatsioonide reeglites ettenähtud tehingulimiitide ulatuses. RT I 2024-06-28 1 128062024001 2025-01-01 6 Nõuded elutähtsa teenuse tasemele 1 Teenuseosutaja peab hädaolukorras tagama, et: 1 töötab vähemalt 10% sularaha väljastamise punktidest; 2 tema enda juures avatud kontode ja teiste teenuseosutajate juures avatud kontode vahel toimivad maksed vähemalt kord arvelduspäeva jooksul; 3 toimivad tema enda või alternatiivsed infosüsteemid ja seadmed ning kolmandate isikutega tehakse koostööd, et toimiksid kaarditehingud; 4 suudab osutada elutähtsaid teenuseid mahus, mis vastab 70%-le asjaomase teenuse keskmisest tehingute arvust tavaolukorras; RT I 2024-06-28 1 128062924001 2025-01-01 5 juhul kui kaardimaksete tavapärane taristu ei ole kättesaadav, on täielikult teovõimelistel füüsilistest isikutest klientidel end võlaõigusseaduse § 709 lõikes 12² sätestatud tugeva autentimisega tuvastades võimalik teha kaardimakseid neile teenuseosutaja määratud limiitide ulatuses vastavalt seadistatud makseterminalides; 6 on olemas tehniline valmisolek isikut tõendavate dokumentide seaduse § 9⁴ lõikes 3¹ nimetatud sertifitseerimisteenuse osutaja poolt osutatava elektroonilise isikutuvastamise teenuse toimepidevust tagavate võrguühenduseta varulahenduste kasutamiseks; 7 on olemas tehniline valmisolek võtta klientidelt töötlemiseks vastu andmekogumitena esitatavaid maksejuhised vähemalt ühel alternatiivsel viisil lisaks tavapärasele lahendusele; 8 teenuseosutajate vahel toimib sularahaautomaatide ristkasutus sularaha maksekontolt väljavõtmise tehingute teostamiseks. Teenuseosutaja võib ristkasutust piirata vaid põhjendatud juhtudel, teavitades piiramisest ja selle põhjustest viivitamata Eesti Panka ja Finantsinspektsiooni. RT I 2024-06-28 1 128062024001 2025-01-01 2 Käesoleva paragrahvi lõike 1 punktis 1 nimetatud sularaha väljastamise punktide asukohtade valikul arvestab teenuseosutaja punktide geograafilist hajutatust, piirkonna elanike tihedust ja tavapäraseid sularaha väljavõtmise võimalusi. 3 Teenuseosutaja kooskõlastab käesoleva paragrahvi lõike 1 punktis 1 nimetatud sularaha väljastamise punktide asukohad Eesti Pangaga. 4 Juhul, kui elutähtsa teenuse toimepidevuse tagamiseks vajalikud andmed või seadmed asuvad välisriigis ning neile juurdepääsuks kasutatav tavapärane elektrooniline sideteenus või -võrk ei toimi, peab teenuseosutaja dubleerivate vahendite ja tehnoloogiliselt alternatiivsete lahenduste abil tagama teenuse vastavuse vähemalt käesoleva paragrahvi lõikes 1 sätestatud nõuetele. RT I2026-02-1211120220260012026-02-15 7 Elutähtsa teenuse katkestuse lubatud aeg Elutähtsa teenuse katkestuse lubatud aeg on kuni 12 tundi. RT I2026-02-1211120220260012026-02-15 8 Põhitegevust toetavate teenuste sisseostmise nõuded 1 Teenuseosutaja põhitegevust toetavate teenuste sisseostmine (edaspidi teenuse sisseostmine) on olukord, kus hädaolukorra seaduse § 39 lõike 5 alusel kehtestatud määruse kohaselt väljaselgitatud kriitilist tegevust või selle osa täidab väline teenuseosutaja. 2 Teenuseosutaja ei vabane teenuse sisseostmisel kohustustest ja vastutusest, mis on talle pandud hädaolukorra seadusega ja selle alusel kehtestatud õigusaktidega. 3 Hädaolukorra seaduse § 36 lõike 1 punktides 5, 6 ja 7 ja § 36 lõike 1¹ punktides 1 ja 3 nimetatud teenuseid sisse ostes ei tohi elutähtsa teenuse osutamine sõltuda ettevõtetest, kes ei ole elutähtsa teenuse osutajad. RT I 2024-06-28 1 128062024001 2025-01-01 4 Kui sisse ostetakse hädaolukorra seaduse § 39 lõike 5 alusel kehtestatud määruse järgi kriitiline tegevus, mille kriitilisuse aste on 16 või suurem, peab sisseostetava teenuse osutaja täitma küberturvalisuse seaduse § 7 alusel kehtestatud turvameetmeid. 9 Elutähtsa teenuse taastamise korraldus ja prioriteedid 1 Elutähtsa teenuse katkestuse või katkestuse ohu korral käivitab teenuseosutaja olukorra lahendamiseks toimepidevuse plaani taastekavas kirjeldatud tegevused ning kaasab neisse tegevustesse elutähtsa teenuse taastamise ja kasutamisega seotud asutused ja isikud. 2 Kui võimalik, lähtub teenuseosutaja elutähtsa teenuse taastamisel järgmistest eesmärkidest: 1 elutähtis teenus taastatakse esmalt suurema asustustihedusega piirkondades; 2 elutähtis teenus tehakse kättesaadavaks esmajärjekorras teistele elutähtsa teenuste osutajatele. 10 Elutähtsa teenuse ulatuslikust või raskete tagajärgedega häirest või katkestusest põhjustatud hädaolukord 1 Elutähtsa teenuse ulatuslikust või raskete tagajärgedega katkestusest põhjustatud hädaolukorraga on tegemist juhul, kui on täidetud järgmised tingimused: 1 teenuse katkestus on pikaajaline või mõjutab olulist osa teenuse kasutajatest; 2 teenuse taastamine vajab Eesti Panga hinnangul erakorraliste meetmete rakendamist. RT I 2024-06-28 1 128062024001 2025-01-01 2 Kehtetu - RT I 2024-06-28 1 128062024001 2025-01-01 3 Elutähtsa teenuse ulatuslikust või raskete tagajärgedega häirest või katkestusest põhjustatud hädaolukorra lahendamist korraldab Eesti Pank. 11 Elutähtsa teenuse katkestusest teavitamine 1 Teenuseosutaja teatab elutähtsa teenuse katkestusest, mis kestab ühe tunni või kauem, katkestuse ohust, elutähtsa teenuse toimepidevust oluliselt häirivast sündmusest või sellise sündmuse toimumise vahetust ohust aadressile toimepidevus@eestipank.ee viivitamata, kuid mitte hiljem kui järgmise tööpäeva jooksul. RT I 2024-06-28 1 128062024001 2025-01-01 2 Käesoleva paragrahvi lõikes 1 nimetatud teavitus peab sisaldama järgmist teavet: 1 katkestuse kestus ja toimumise aeg, sealhulgas kuupäev ja kellaaeg või ajavahemik; 2 sündmuse lühikirjeldus ning teadaolev või oletatav põhjus; 3 teenuse taastamiseks ja teenuse katkestuse mõju vähendamiseks rakendatud ja rakendatavad meetmed; 4 teadaolevad andmed prognoositava kahju kohta, mida teenuse kasutajad saavad; 5 teadaolevad andmed prognoositava mõju kohta elutähtsate teenuste toimepidevusele. 3 Juhul kui käesoleva paragrahvi lõikes 1 nimetatud olukord ei ole lahendatud nelja tunni jooksul või kui elutähtsa teenuse katkemise oht kestab, edastab teenuseosutaja käesoleva paragrahvi lõikes 2 nimetatud teabe eelteavitusena esimesel võimalusel, aga täies mahus hiljemalt järgmise tööpäeva jooksul. Eelteavituse vormis edastatakse vähemalt käesoleva paragrahvi lõike 2 punktides 1 ja 2 kirjeldatud teave ning häire prognoositav kestus. 4 Juhul kui teenuseosutaja edastab käesoleva paragrahvi lõikes 3 kirjeldatud teabe Eesti Pangale mõne muu õigusakti alusel toimuva teavitamise raames, loetakse käesolevas paragrahvis kirjeldatud teavituskohustus täidetuks. 5 Juhul kui e-posti teenus ei toimi, teavitab teenuseosutaja Eesti Panka käesoleva paragrahvi lõikes 1 kirjeldatud sündmustest hädaolukorra lahendamise plaanides näidatud kontaktidel. 11 1. ]]> Hinnangu taotlemine 1 Teenuseosutaja võib taotleda Eesti Panga hinnangut HOS § 41 lg 2 nõutud dubleerivate vahendite ja tehnoloogiliselt alternatiivsete lahenduste sobivuse kohta elutähtsa teenuse toimepidevuse tagamiseks esitades taotluse koos hinnangu andmiseks vajalike dokumentidega. 2 Eesti Pank võib nõuda teenuseosutajalt hinnangu andmiseks täiendavat teavet. 3 Eesti Pank võib hinnangu andmisel teha koostööd Finantsinspektsiooni ning Riigi Infosüsteemi Ametiga. 4 Eesti Pank annab hinnangu mitte hiljem kui 3 kuu jooksul kõigi hinnangu andmiseks vajalike dokumentide saamisest teenuseosutajalt või kolmandatelt isikutelt. RT I2026-02-1211120220260012026-02-15 12 Määruse kehtetuks tunnistamine [Käesolevast tekstist välja jäetud.] 13 Määruse jõustumine Määruse § 6 lõige 1 jõustub 1. juulil 2020.