Elutähtsa teenuse osutajate toimepidevuse strateegia koostamiseks vajalike andmete loetelu, strateegia koostamise nõuded ja kord ning strateegiat koostavate asutuste loetelu

(1) Elutähtsa teenuse osutajate toimepidevuse strateegiat (edaspidi toimepidevuse strateegia) koostavad asutused on vastavalt valdkondadele ja alamvaldkondadele järgmised

1) energeetika, sealhulgas elekter, kaugküte ja -jahutus, nafta ning gaas – Kliimaministeerium;

2) transport, sealhulgas lennu-, raudtee-, vee- ja maanteetransport – Kliimaministeerium;

3) pangandus ja finantsturutaristu – Eesti Pank, Rahandusministeerium ja Finantsinspektsioon;

4) tervishoid – Sotsiaalministeerium;

5) joogivesi – Kliimaministeerium;

6) reovesi – Kliimaministeerium;

7) digitaristu – Majandus- ja Kommunikatsiooniministeerium;

8) toiduainete tootmine, töötlemine ja turustamine – Regionaal- ja Põllumajandusministeerium.

(2) Toimepidevuse strateegia koostamist juhib Riigikantselei, kes annab seda koostavatele asutustele vajalikke suuniseid ja teavet.

(3) Toimepidevuse strateegia ajakohastatud versioon koostatakse vähemalt iga nelja aasta järel.

(1) Toimepidevuse strateegia peab sisaldama vähemalt järgmist

1) iga valdkonna hetkeolukorra kirjeldus ja peamised kitsaskohad selle toimepidevuse tagamisel;

2) strateegilised eesmärgid ja prioriteedid elutähtsa teenuse osutajate üldise toimepidevuse suurendamiseks, võttes arvesse piiri- ja valdkonnaüleseid sõltuvusi ja ristsõltuvusi;

3) juhtimisraamistik nende strateegiliste eesmärkide ja prioriteetide saavutamiseks, sealhulgas eri ametiasutuste, elutähtsa teenuse osutajate ning teiste strateegia rakendamises osalevate asutuste ja isikute rollide ja vastutusalade kirjeldus;

4) valdkonna tegevuskava, milles esitatakse meetmed elutähtsa teenuse osutajate üldise toimepidevuse suurendamiseks ning mida koostades võetakse arvesse valdkonnapõhise riskianalüüsi tulemusi;

5) elutähtsa teenuse osutajate kindlaksmääramise protsessi kirjeldus;

6) elutähtsa teenuse osutajaid toetava protsessi kirjeldus, sealhulgas meetmed, millega tõhustatakse koostööd avaliku sektori ja erasektori vahel;

7) loetelu strateegia rakendamisse kaasatud peamistest asutustest ja asjaomastest sidusrühmadest, kes ei ole elutähtsa teenuse osutajad;

8) poliitikaraamistik iga valdkonna ning Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555, 14. detsember 2022, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (ELT L 333, 27.12.2022, lk 80–152), kohaste pädevate asutuste vaheliseks koordineerimiseks, et jagada küberturvalisuse riske, küberohte ja -intsidente ning muid kui küberriske, -ohte ja -intsidente käsitlevat teavet ning täita järelevalveülesannet;

9) juba võetud meetmete kirjeldus.

(2) Lõike 1 punktis 4 nimetatud valdkonna tegevuskava peab sisaldama iga meetme kohta vähemalt järgmist

1) kirjeldus;

2) vastutaja;

3) seotud osalised;

4) algtase ja sihttase;

5) kulude katteallikad.

(3) Toimepidevuse strateegiana võib käsitada toimepidevuse strateegiat koostavate asutuste strateegilisi arengudokumente, kui need kajastavad § 1 lõikes 1 nimetatud valdkondi ja alamvaldkondi ning sisaldavad käesoleva paragrahvi lõikes 1 nimetatud teavet.