Vabariigi Valitsuse 20. detsembri 2007. a määruse nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord” muutmine
2 § muudetud+486 sõna lisatud−508 sõna eemaldatud
§ 1muudetud
Vabariigi Valitsuse 20. detsembri 2007. a määruses nr 262 „Riigisaladuse ja salastatud välisteabe kaitse kord” tehakse järgmised muudatused: 1) paragrahvi 23 pealkirja täiendatakse pärast sõna „struktuuriüksuse” sõnadega „ja infoturbejuhi”;8 lõike 2) paragrahvi 23 täiendatakse lõikega 1¹ järgmises sõnastuses punkt 6 sõnastatakse järgmiselt: „(1¹6) Töötlussüsteemi eest vastutavapiiratud tasemel salastatud teavet töötleva üksuse infoturbejuht peab osalema töötlussüsteemi: 1) turvariskide hindamisel tehnilisi andmeid või turvameetmeid kajastav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse piiratud tasemel 30  2) oluliste muudatuste planeerimisesaastaks; 3) turbejuhendi ja kasutusjuhendi väljatöötamises.”; 3
üksuse infoturbejuhil peab olema töötlussüsteemis töödeldava teabe kõrgeimale salastatuse tasemele vastav juurdepääsuõigus
töötlussüsteemi tehnilisi andmeid või turvameetmeid kajastav teave
.
”
See teave salastatakse konfidentsiaalsel tasemel 30 
;
4) paragrahvi 104 täiendatakse punktiga 18 järgmises sõnastuses: „18) kaasaskantav töötlusseade – töötlussüsteemiks või selle osaks olev seade, mida saab töötlussüsteemi teiste osadega füüsiliselt ühendamata kasutada töötlussüsteemis oleva teabe töötlemiseks
aastaks
.
”
Käesoleva määruse § 
;
5) paragrahvi 106 täiendatakse lõigetega 2¹–25 järgmises sõnastuses: „(2¹) Täpsemad nõuded töötlussüsteemile, sealhulgas sellega seotud töötlevatele üksustele ja selle kasutajatele, on esitatud lisas
Töötlev üksus võib rakendada lisas 14 esitatud nõuetest rangemaid nõudeid
salajasel tasemel salastatud teavet töötleva töötlussüsteemi tehnilisi andmeid või turvameetmeid kajastav teave
.
(2³) Töötlev üksus
See teave salastatakse salajasel tasemel 50 aastaks. Käesoleva määruse § 22 lõike 1 punkti 17 alusel kehtestatud korras
võib
lisas 14 esitatud nõuet rakendada osaliselt või jätta rakendamata erandina üksnes juhul, kui sellest tulenevad riskid on kirjeldatud töötlussüsteemi riskianalüüsis,
seda
kompenseerivad turvameetmed on kirjeldatud töötlussüsteemi turbejuhendis ja Välisluureamet on need töötlussüsteemi akrediteerimisel heaks kiitnud.
(24
teavet salastada madalamal tasemel; 10
)
Lisaks lõikes 2³ sätestatule võib töötlev üksus jätta lisas 14 esitatud nõude rakendamata juhul, kui rakendamine on
täiesti salajasel tasemel salastatud teavet töötleva
töötlussüsteemi
väiksuse
tehnilisi andmeid
või
ülesehituse tõttu võimatu, seda on kirjeldatud töötlussüsteemi turbejuhendis ja Välisluureamet on selle töötlussüsteemi akrediteerimisel heaks kiitnud
turvameetmeid kajastav teave
.
(25) Kui lisas 14 esitatud nõude rakendamine nõuab töötlevalt üksuselt regulaarseid toiminguid, peab nende sagedus olema kirjeldatud töötlussüsteemi turbejuhendis ning vastama töötlussüsteemi kasutusintensiivsusele
See teave salastatakse täiesti salajasel tasemel 50 aastaks
.
Käesoleva määruse § 22 lõike 1 punkti 17 alusel kehtestatud korras võib seda teavet salastada madalamal tasemel;
”;
6
3
)
määrust
paragrahvi 8 lõiget 2
täiendatakse
§-dega 106²
punktidega 11
ja
106³
12
järgmises sõnastuses: „
§ 106². Töötlussüsteemi eest vastutav eriõigustega kasutaja
(1
11
)
Töötlussüsteemi eest vastutaval eriõigustega kasutajal peab olema vähemalt
salastatud teavet töötleva töötlussüsteemi haavatavuse analüüsi ja riskianalüüsi tulemusi ning jääkriskide hinnanguid kajastav teave. See teave salastatakse
töötlussüsteemis töödeldava teabe
kõrgeimale
kõrgeimal
salastatuse
tasemele vastav juurdepääsuõigus.
(2) Salastatud välisteabe töötlemiseks akrediteeritud töötlussüsteemi eest vastutava eriõigustega kasutaja puhul tuleb lisaks lõikes
tasemel kuni 50
 
1 sätestatule arvestada salastatud välisteabe avaldaja esitatud nõudeid
aastaks
.
(3) Töötlussüsteemi eest vastutavad eriõigustega kasutajad määrab töötleva üksuse juht või tema volitatud isik kirjalikult.
(4) Töötlussüsteemi eest vastutava eriõigustega kasutaja määramisest või vahetumisest teavitatakse viivitamata kirjalikult Välisluureametit ning Kaitsepolitseiametit. Üks julgeolekuasutus ei teavita süsteemi eest vastutava eriõigustega kasutaja määramisest või vahetumisest teist julgeolekuasutust.
Käesoleva määruse
§
106³. Juurdepääs töötlussüsteemile
(
 22 lõike 
1
) Töötlussüsteemi kasutaja
punkti 17 alusel kehtestatud korras
võib
olla teise töötleva üksuse juurdepääsuõiguse ja teadmisvajadusega töötaja või ametnik, kui see on vajalik teise töötleva üksuse ülesannete täitmiseks.
(2
seda teavet salastada madalamal tasemel; 12
)
Töötlussüsteemi osad võivad asuda teise
salastatud teavet
töötleva
üksuse otseses valduses ning
töötlussüsteemi
eest vastutav eriõigustega kasutaja võib olla teise töötleva üksuse töötaja või ametnik, kui on tagatud
toimimist ja efektiivsust kajastav teave. See teave salastatakse töötlussüsteemis töödeldava teabe kõrgeimal salastatuse tasemel kuni 30 aastaks. Käesoleva määruse
§ 
106 lõikes
22 lõike
 
2 ja lisas
1 punkti
 
14 sätestatud nõuete täitmine
17 alusel kehtestatud korras võib seda teavet salastada madalamal tasemel
.”;
7
4
) paragrahvi
126
8
lõike
1
3
punkt
2
5
sõnastatakse järgmiselt: „
2
5
)
isiku juurdepääsuloa või muu riigisaladusele juurdepääsu õigust kinnitava dokumendi või selle koopia, välja arvatud juhul, kui taotleja on julgeolekuasutus.
tunnistatakse kehtetuks; 6) paragrahvi 8 täiendatakse lõigetega 3¹ ja 3²
järgmises sõnastuses: „(
9
3¹
)
Vastutava üksuse infoturbejuhi ülesandeid täitev isik
Enne käesoleva määruse § 8 lõike 2 punktides 8–12 nimetatud teabe töötlussüsteemis töödeldava teabe kõrgeimast salastatuse tasemest madalamal tasemel salastamist
peab
vastama
töötlev üksus kooskõlastama käesoleva määruse
§
23 lõikes 3 sätestatud nõudele hiljemalt
 22 lõike 
1
.
punkti
 
jaanuaril 2025
17 alusel kehtestatud korra Välisluureametiga
.
Korra kehtestamise aluseks olevate nõuete juhendi töötab välja Välisluureamet. (3²) Relvasüsteemide ja rahvusvaheliselt ühiseks kasutamiseks mõeldud töötlussüsteemide puhul kooskõlastab Välisluureamet käesoleva paragrahvi lõike
 
a
2 punktides 8–12 nimetatud teabe salastatuse tasemed igal juhul eraldi
.”;
9
7
) määrust täiendatakse
lisaga 14
§-ga 23² järgmises sõnastuses:
„
Nõuded
§ 23². Mitmel tasemel salastatava teabe salastatuse taseme määramine Kui töötleva üksuse
salastatud teabe
töötlussüsteemile
kaitse juhendis ei ole reguleeritud selle riigisaladuseks oleva teabe salastatuse taseme määramise korda, mida võib käesoleva määruse kohaselt salastada mitmel tasemel, tuleb teave salastada teabe salastamise aluses sätestatud kõrgeimal salastatuse tasemel.