(1)Elutähtsa teenuse osutajate toimepidevuse strateegiat (edaspidi toimepidevuse strateegia) koostavad asutused on vastavalt valdkondadele ja alamvaldkondadele järgmised: 1) energeetika, sealhulgas elekter, kaugküte ja -jahutus, nafta ning gaas – Kliimaministeerium; 2) transport, sealhulgas lennu-, raudtee-, vee- ja maanteetransport – Kliimaministeerium; 3) pangandus ja finantsturutaristu – Eesti Pank, Rahandusministeerium ja Finantsinspektsioon; 4) tervishoid – Sotsiaalministeerium; 5) joogivesi – Kliimaministeerium; 6) reovesi – Kliimaministeerium; 7) digitaristu – Justiits- ja Digiministeerium; 8) toiduainete tootmine, töötlemine ja turustamine – Regionaal- ja Põllumajandusministeerium.
(2)Toimepidevuse strateegia koostamist juhib Riigikantselei, kes annab seda koostavatele asutustele vajalikke suuniseid ja teavet.
(3)Toimepidevuse strateegia ajakohastatud versioon koostatakse vähemalt iga nelja aasta järel.
(1)Toimepidevuse strateegia peab sisaldama vähemalt järgmist: 1) iga valdkonna hetkeolukorra kirjeldus ja peamised kitsaskohad selle toimepidevuse tagamisel; 2) strateegilised eesmärgid ja prioriteedid elutähtsa teenuse osutajate üldise toimepidevuse suurendamiseks, võttes arvesse piiri- ja valdkonnaüleseid sõltuvusi ja ristsõltuvusi; 3) juhtimisraamistik nende strateegiliste eesmärkide ja prioriteetide saavutamiseks, sealhulgas eri ametiasutuste, elutähtsa teenuse osutajate ning teiste strateegia rakendamises osalevate asutuste ja isikute rollide ja vastutusalade kirjeldus; 4) valdkonna tegevuskava, milles esitatakse meetmed elutähtsa teenuse osutajate üldise toimepidevuse suurendamiseks ning mida koostades võetakse arvesse valdkonnapõhise riskianalüüsi tulemusi; 5) elutähtsa teenuse osutajate kindlaksmääramise protsessi kirjeldus; 6) elutähtsa teenuse osutajaid toetava protsessi kirjeldus, sealhulgas meetmed, millega tõhustatakse koostööd avaliku sektori ja erasektori vahel; 7) loetelu strateegia rakendamisse kaasatud peamistest asutustest ja asjaomastest sidusrühmadest, kes ei ole elutähtsa teenuse osutajad; 8) poliitikaraamistik iga valdkonna ning Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555, 14. detsember 2022, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (ELT L 333, 27.12.2022, lk 80–152), kohaste pädevate asutuste vaheliseks koordineerimiseks, et jagada küberturvalisuse riske, küberohte ja -intsidente ning muid kui küberriske, -ohte ja -intsidente käsitlevat teavet ning täita järelevalveülesannet; 9) juba võetud meetmete kirjeldus.
(2)Lõike 1 punktis 4 nimetatud valdkonna tegevuskava peab sisaldama iga meetme kohta vähemalt järgmist: 1) kirjeldus; 2) vastutaja; 3) seotud osalised; 4) algtase ja sihttase; 5) kulude katteallikad.
(3)Toimepidevuse strateegiana võib käsitada toimepidevuse strateegiat koostavate asutuste strateegilisi arengudokumente, kui need kajastavad § 1 lõikes 1 nimetatud valdkondi ja alamvaldkondi ning sisaldavad käesoleva paragrahvi lõikes 1 nimetatud teavet.