(1) Elutähtsa teenuse osutaja on juriidiline isik, kelle pädevuses on käesoleva seaduse §-s 36 elutähtsa teenusena määratletud avaliku halduse ülesande täitmine, või käesoleva paragrahvi lõikes 2 nimetatud juhul elutähtsat teenust osutav ettevõtjana tegutsev isik. 1 (1¹) Elutähtsa teenuse osutajate üle peetakse arvestust tsiviiltoetuse registris. Elutähtsa teenuse osutajate üle arvestuse pidamiseks vajalikud andmed esitab registrisse ja uuendab varem esitatud andmeid kord aastas hiljemalt 31. detsembriks elutähtsa teenuse toimepidevust korraldav asutus või tema käesoleva seaduse § 37 lõike 5 alusel määratud asutus, arvestades § 38 lõikes 16 sätestatut. 1 (1²) Elutähtsa teenuse toimepidevust korraldav asutus või tema käesoleva seaduse § 37 lõike 5 alusel määratud asutus annab haldusakti käesoleva paragrahvi lõikes 1 nimetatud isiku elutähtsa teenuse osutajaks määramise kohta 30 päeva jooksul isiku elutähtsa teenuse osutaja tingimustele vastavusest teada saamisest arvates. 1 (1³) Käesoleva paragrahvi lõikes 12 nimetatud haldusaktis määrab elutähtsa teenuse toimepidevust korraldav asutus muu hulgas tähtpäeva, mis ajaks peab elutähtsa teenuse osutaja: 1) koostama elutähtsa teenuse toimepidevuse riskianalüüsi ja plaani käesoleva seaduse §-des 39 ja 40 sätestatu kohaselt, arvestades, et toimepidevuse riskianalüüs peab olema koostatud üheksa kuu ja toimepidevuse plaan kümne kuu jooksul elutähtsa teenuse osutajaks määramisest arvates; 2) korraldama esimest korda käesoleva paragrahvi lõike 3 punktis 7 nimetatud õppuse; 3) täitma käesoleva seaduse § 37 lõike 2 alusel, §-s 41 ning muudes õigusaktides elutähtsa teenuse toimepidevuse tagamiseks sätestatud nõudeid, arvestades, et käesoleva seaduse §-s 41 ning küberturvalisuse seaduses sätestatud nõuete ja kohustuse täitmise tähtaeg ei oleks pikem kui viis aastat elutähtsa teenuse osutajaks määramisest arvates.
(14) Enne käesoleva paragrahvi lõikes 12 nimetatud haldusakti andmist võib elutähtsa teenuse toimepidevust korraldav asutus või tema käesoleva seaduse § 37 lõike 5 alusel määratud asutus küsida Riigi Infosüsteemi Ametilt arvamust küberturvalisuse seaduses§ 41 lõikes 1 sätestatud nõuete ja kohustuse täitmise tähtaja määramise kohta.
(15) Käesoleva paragrahvi lõikes 1 nimetatud isikut ei loeta enam elutähtsa teenuse osutajaks, kui isik ei vasta elutähtsa teenuse osutaja tingimustele ning elutähtsa teenuse toimepidevust korraldav asutus on andnud sellekohase haldusakti ja teinud selle isikule teatavaks. Haldusakti jõustumisel ei kohaldata isiku suhtes elutähtsa teenuse osutaja kohta sätestatut.
(16) Elutähtsa teenuse toimepidevust korraldav asutus kannab käesoleva paragrahvi lõigetes 12 ja 15 sätestatud andmed elutähtsa teenuse osutajaks määramise või selle lõpetamise kohta tsiviiltoetuse registrisse viie tööpäeva jooksul haldusakti elutähtsa teenuse osutajale teatavakstegemisest arvates.
(17) Elutähtsa teenuse toimepidevust korraldav asutus edastab käesoleva paragrahvi lõigetes 12 ja 15 nimetatud haldusakti teadmiseks Riigi Infosüsteemi Ametile viie tööpäeva jooksul haldusakti elutähtsa teenuse osutajale teatavakstegemisest arvates.
(2) Seadusega määratakse kindlaks tingimused, mille täitmise korral loetakse ettevõtjana tegutsev isik elutähtsa teenuse osutajaks.
(3) Elutähtsa teenuse osutaja on kohustatud: 1) koostama enda osutatava elutähtsa teenuse toimepidevuse riskianalüüsi ja plaani käesoleva seaduse §-des 39 ja 40 sätestatu kohaselt; 2) rakendama elutähtsa teenuse katkestusi ennetavaid meetmeid, sealhulgas vähendama sõltuvust teistest elutähtsatest teenustest, olulisematest lepingupartneritest, tarnijatest ning infosüsteemidest tehniliste süsteemide, lepingute, personali ja muude teenuse osutamiseks oluliste vahendite dubleerimise, alternatiivsete lahenduste kasutamise, vajalike vahendite omamise ja nende varumise ning muu sellise kaudu; 3) tagama hädaolukorra või muu sarnase olukorra ajal, sealhulgas tehnilise rikke ning tarne ja teise elutähtsa teenuse katkestuse korral, enda osutatava teenuse järjepideva toimimise ja kiire taastamise võime; 4) teavitama viivitamata, kuid mitte hiljem kui 24 tundi pärast sündmusest teada saamist, elutähtsa teenuse toimepidevust korraldavat asutust või tema käesoleva seaduse § 37 lõike 5 alusel määratud asutust § 37 lõike 3 punktis 7 nimetatud sündmusest ning esitama üksikasjaliku aruande ühe kuu jooksul sündmuse lõpust arvates; 5) osalema hädaolukorra lahendamises hädaolukorra lahendamise plaani kohaselt; 6) andma elutähtsa teenuse toimepidevust korraldavale asutusele või tema käesoleva seaduse § 37 lõike 5 alusel määratud asutusele tema nõudmisel teavet elutähtsa teenuse osutamise kohta; 7) korraldama enda osutatava elutähtsa teenuse toimepidevuse kontrollimiseks õppusi vähemalt üks kord kahe aasta jooksul; 7¹) määrama käesolevas seaduses sätestatud ülesannete täitmise korraldamiseks kontaktisiku ning edastama tema kontaktandmed elutähtsa teenuse toimepidevust korraldavale asutusele või tema käesoleva seaduse § 37 lõike 5 alusel määratud asutusele; 7²) esitama kord aastas elutähtsa teenuse toimepidevust korraldavale asutusele või tema käesoleva seaduse § 37 lõike 5 alusel määratud asutusele ülevaate elutähtsa teenuse katkestuse ja häire vältimiseks ning § 37 lõike 2 alusel nõutud teenuse taseme saavutamiseks rakendatud ja rakendatavatest meetmetest; 7³) regulaarselt korraldama töötajatele koolitusi, et suurendada nende teadlikkust elutähtsa teenuse toimepidevusest, rakendatud meetmetest, toimimisest hädaolukorras või muus sarnases olukorras või nende ohu korral ja käesoleva seaduse § 171 tähenduses elanikkonnakaitsest; 74) teavitama elutähtsa teenuse toimepidevust korraldavat asutust või tema käesoleva seaduse § 37 lõike 5 alusel määratud asutust sündmusest, millel on või võib olla oluline mõju elutähtsa teenuse osutajatele ja elutähtsate teenuste osutamise jätkamisele ühes või mitmes Euroopa Liidu liikmesriigis; 8) täitma muid õigusaktides elutähtsa teenuse toimepidevuse tagamiseks sätestatud kohustusi.