Paragrahvi 1 punktiga 1 muudetakse määruse § 3 lõiget 1 ning sätestatakse, et elutähtsa
teenuse osutaja, kellel on kohustus koostada toimepidevuse riskianalüüs ja plaan esimest
korda, esitab riskianalüüsi elutähtsa teenuse toimepidevust korraldavale asutusele HOS-is
sätestatud korras kinnitamiseks elutähtsa teenuse osutajaks määramise haldusaktis määratud
tähtpäevaks, mis ei või riskianalüüsi puhul olla hilisem kui üheksa kuud ja plaani puhul
kümne kuud elutähtsa teenuse osutajaks määramisest arvates.
Muudatus on kooskõlas seaduseelnõuga HOS-i lisatava § 38 lõike 13 punktiga 1, mille järgi
määrab elutähtsa teenuse toimepidevust korraldav asutus või tema HOS-i § 37 lõike 5 alusel
määratud asutus isiku elutähtsa teenuse osutajaks määramise haldusaktis muu hulgas
tähtpäeva, mis ajaks peab elutähtsa teenuse osutaja koostama toimepidevuse riskianalüüsi ja
plaani HOS-i §-des 39 ja 40 sätestatu kohaselt, arvestades, et toimepidevuse riskianalüüs peab
olema koostatud üheksa kuu ning plaan kümne kuu jooksul elutähtsa teenuse osutajaks
määramisest arvates. Kehtiva määruse järgi tuleb mõlemad esitada hiljemalt ühe aasta
möödumisel alates hetkest, kui elutähtsa teenuse osutaja vastab seaduses sätestatud elutähtsa
teenuse osutaja tunnustele.
Paragrahvi 1 punktiga 2 täiendatakse määruse § 8, mille lõikes 1 on loetletud, millised on
ressursid, mida elutähtsa teenuse osutaja peab välja selgitama ja kirjeldama iga kriitilise
tegevuse kohta. Kriitilisena käsitatakse määruse § 2 lõike 4 kohaselt sellist tegevust, mille
puudumine toob kaasa elutähtsa teenuse katkestuse või häire. Määruse järgi tuleb käsitleda
järgmisi ressursiliike: personal, ehitised ja territoorium, seadmed ja infotehnoloogilised
süsteemid, teave, finantsvahendid, muud teenused, varustajad ja partnerid. Paragrahvi 8
lisatakse lõiked 11 ja 12, mis täpsustavad neist kahte (personal ning varustajad ja partnerid),
lähtudes seejuures direktiivi ja seaduseelnõu nõuetest.
Paragrahvi 8 uue lõike 11 järgi määrab elutähtsa teenuse osutaja riskianalüüsis lõike 1 punkti 1
alusel personali kirjeldamisel kindlaks elutähtsa teenuse toimepidevuse tagamise seisukohalt
olulised ülesanded, mida täitva füüsilise isiku suhtes on HOS-i §-s 411 sätestatud
taustakontrolli tegemine eesmärgipärane. Sellest lähtudes saab määrata isikute kategooriad,
kelle suhtes taustakontrolli kohaldatakse. Säte tuleneb HOS-i lisatavast § 411 lõikest 2, mille
järgi on elutähtsa teenuse osutaja kohustatud elutähtsa teenuse toimepidevuse riskianalüüsis
täpsemalt kindlaks määrama need HOS-i § 411 lõikes 1 nimetatud elutähtsa teenuse
toimepidevuse tagamise seisukohalt olulised ülesanded, mida täitva füüsilise isiku suhtes on
taustakontrolli tegemine eesmärgipärane. Viidatud HOS-i § 411 lõikes 1 on oluliste
ülesannetena esile toodud ülesanded, mis on seotud:
1) elutähtsa teenuse toimepidevust tagava infosüsteemi, samuti toimepidevust tagava taristu
läbipääsu- või valvesüsteemi arendamise või haldamisega;
2) elutähtsa teenuse toimepidevuse tagamiseks vajalikule territooriumile, ehitistele, teabele või
kontrollisüsteemidele ligipääsu võimaldamisega;
3) elutähtsa teenuse toimepidevuse planeerimise, investeeringute või riskihaldusega.
Kohustus määrata selliste isikute kategooriad, kelle suhtes taustakontrolli kohaldatakse,
tuleneb CER direktiivi artikli 13 lõike 1 alapunktist e, milles nähakse ette, et üks elutähtsa
teenuse toimepidevuse tagamise meetmeid on ka selliste isikute kategooriate määramine,
kellelt nõutakse taustakontrolli läbimist. Isikud määratakse kategooriasse eelnevalt nimetatud
ülesannetega töökohtade või nende gruppide põhiselt. Kategooriate määramise tulemusena
tehakse töötamise registrisse märge selle töötaja andmete juurde, keda tuleb allutada
taustakontrollile.
2