Justiits- ja digiminister määrus algtekst-terviktekst avaldamine avaldatud 2026-09-28 36 RT I2026-09-30202621300920260022026-10-03+03:00 1 2026-09-29 maarus_1_10.02.2010.xsd 130092026002 7 2026-09-29 Maret Mauer 1064535Määruse raamskeem XML struktuuri koostamiseks avaldamineesitatud avaldamiseks12026-09-29Jane Kõnno Elutähtsa teenuse kirjeldus ja toimepidevuse nõuded autentimise ja digitaalse allkirjastamise teenuse tagamisel Määrus kehtestatakse § 82 lõike 6 alusel.1Elutähtsa teenuse kirjeldusAutentimine ja digitaalne allkirjastamine kui elutähtis teenus (edaspidi koos elutähtis teenus) on isikut tõendavate dokumentide seaduse alusel välja antud dokumentidega elektroonilises keskkonnas autentimiseks ja digitaalallkirja andmiseks kasutatavate sertifikaatide kehtivusinfo kättesaadavuse tagamine kvalifitseeritud usaldusteenuse osutaja (edaspidi teenuseosutaja) poolt.2Elutähtsale teenusele esitatavad nõuded ja lubatud katkestuse aeg1Teenuseosutaja tagab elutähtsa teenuse toimimise vähemalt 361 kalendripäeval aastas.2Elutähtsa teenuse lubatud katkestuste aeg on kokku kuni 45 minutit tööpäeval ajavahemikus kell 9.00–18.00 ja tööpäevaväliselt kuni kolm järjestikust tundi. Lubatud katkestuste summeeritud kestus peab kindlustama teenuse toimimise lõikes 1 sätestatud mahus.3Nõuded elutähtsa teenuse katkestuse ennetamiseks1Elutähtsa teenuse toimimise tagamiseks ja katkestuse ennetamiseks peab teenuseosutaja kriisiolukorra ja riigikaitse seaduse § 18 lõikes 1 nimetatud riskianalüüsi koostamisel arvestama vähemalt järgmiste ohtudega:1andmesideteenuse katkestus;2elektrikatkestus;3võrgu- ja infosüsteemi vastu suunatud pahatahtlik tegevus;4oluline tehniline rike.2Elutähtsa teenuse toimepidevuse tagamiseks peab teenuseosutaja rakendama vähemalt järgmiseid meetmeid:1tagama sellise autonoomse elektritoitesüsteemi olemasolu, mis kindlustab elektritoite vähemalt 24 tunniks;2tagama ühest kaablitrassist ja andmesideteenuse osutajast sõltumatu andmesideühenduse.4Elutähtsa teenuse pikaajaline, raskete tagajärgedega või muu suure mõjuga katkestusElutähtsa teenuse pikaajalise, raskete tagajärgedega või muu suure mõjuga katkestusega on tegemist siis, kui on täidetud vähemalt üks järgmistest tingimustest:1katkestuse tõttu ei ole 200 000 või enamal kasutajal vähemalt 72 tunni vältel võimalik kasutada elutähtsat teenust;2katkestus toob kaasa mõne teise elutähtsa teenuse pikaajalise, raskete tagajärgedega või muu suure mõjuga katkestuse.5Elutähtsa teenuse pikaajalisest, raskete tagajärgedega või muu suure mõjuga katkestusest või selle ohust teavitamine1Teenuseosutaja teavitab viivitamata elutähtsa teenuse pikaajalisest, raskete tagajärgedega või muu suure mõjuga katkestusest või selle ohust või elutähtsa teenuse toimepidevust oluliselt häirivast sündmusest või sellise sündmuse toimumise vahetust ohust Riigi Infosüsteemi Ametit kirjalikku taasesitamist võimaldavas vormis.2Kui lõikes 1 nimetatud vorminõude järgimine ei ole olukorra ajakriitilisuse tõttu mõistlikult võimalik, teavitab teenuseosutaja Riigi Infosüsteemi Ametit mis tahes viisil ning edastab hiljemalt 24 tunni pärast teate kirjalikku taasesitamist võimaldavas vormis.3Teade sisaldab häire või katkestuse kohta vähemalt järgmist teavet:1toimumise aeg ja hinnanguline kestus;2esialgne hinnang, kas katkestuse või häire põhjustas inimviga, süsteemitõrge, loodusõnnetus, pahatahtlik tegevus või kolmanda osapoole viga;3põhjuse kirjeldus;4esialgne hinnang mõju kohta teenuse terviklusele, käideldavusele ja konfidentsiaalsusele;5häire või katkestuse likvideerimiseks ning kahjuliku mõju vähendamiseks rakendatud ja rakendatavad meetmed;6esialgne hinnang mõju kohta teenuse kasutajale;7esialgne hinnang mõju kohta teiste elutähtsate teenuste toimepidevusele;8esialgne hinnang piiriülese mõju kohta.4Riigi Infosüsteemi Ameti nõudel esitab teenuseosutaja kümne kalendripäeva jooksul Riigi Infosüsteemi Ametile häire või katkestuse kohta raporti, mis sisaldab vähemalt järgmist teavet:1häire või katkestuse alguse ja lõpu kuupäev ning kellaaeg;2mõjutatud kasutajate arv ning mõjutatud teenused ja infosüsteemid;3häire või katkestuse piiriülene mõju;4selgitus, kas häire või katkestuse põhjustas inimviga, süsteemitõrge, loodusõnnetus, pahatahtlik tegevus või kolmanda osapoole viga;5häire või katkestuse põhjuse avastamise kuupäev, kellaaeg ja viis;6häire või katkestuse põhjuse kirjeldus ja häire või katkestuse kronoloogia;7häire või katkestuse mõju teenuse terviklusele, käideldavusele ja konfidentsiaalsusele;8rakendatud abinõud;9ülevaade senisest ja kavandatud kommunikatsioonist asutustele, kasutajatele ja avalikkusele. Justiits- ja digiministerLiisa-LyPakostaKantslerTiinaUudeberg