Vabariigi Valitsus — Vabariigi Valitsuse 20. detsembri 2007. a määruse nr 252 „Infosüsteemide turvameetmete süsteem“ muutmine — RT I, 2020, 12

Määrus kehtestatakse avaliku teabe seaduse § 439 lõike 1 punkti 4 alusel. Vabariigi Valitsuse 20. detsembri 2007. a määruses nr 252 „Infosüsteemide turvameetmete süsteem“ tehakse järgmised muudatused

1) paragrahvi 2 tekst loetakse lõikeks 1 ja paragrahvi täiendatakse lõikega 2 järgmises sõnastuses

„(2) Andmekogu turvalisuse tagamiseks rakendatud meetmete vastavust määruses sätestatud nõuetele eeldatakse juhul, kui on täidetud kõik järgmised tingimused

1) vastutav töötleja on täitnud §-dest 4–8 tulenevad kohustused;

2) andmekogu turvalisuse tagamiseks rakendatud meetmed vastavad rahvusvahelise standardiga ISO/IEC 27001 kehtestatud nõuetele;

3) andmekogu vastutav töötleja on punktis 2 nimetatud nõuetekohasuse kinnitamiseks esitanud Riigi Infosüsteemi Ametile kehtiva vastavussertifikaadi.“;

2) paragrahvi 4 lõike 2 teine lause tunnistatakse kehtetuks.