Määrus kehtestatakse küberturvalisuse seaduse § 7 lõike 5 ning Vabariigi Valitsuse 9. detsembri 2022. a määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded” § 3 lõike 1 alusel.
(1) Võrgu- ja infosüsteemi turvalisuse tagamiseks järgib teenuse osutaja Eesti infoturbestandardit (edaspidi E-ITS) ja rakendab sellest tulenevaid turvameetmeid.
[RT I, 30.01.2024, 6 - jõust. 02.02.2024]
(2) E-ITS-i nõudeid järgitakse infoturbe halduse käivitamisel, rakendamisel, käigushoidmisel ja täiustamisel ning E-ITS-i tingimuste täitmise auditeerimisel.
(3) E-ITS koosneb kolmest osast:
1) nõuded infoturbe halduse süsteemile – lisa 1;
2) etalonturbe kataloog – lisa 2;
3) auditeerimiseeskiri – lisa 3.
[RT I, 28.08.2025, 11 - jõust. 01.09.2025]