KüTS § 7 - Teenuseosutaja süsteemi turvameetmed

7 § 7. Teenuseosutaja süsteemi turvameetmed 1 (1) Teenuseosutaja rakendab alaliselt asjakohaseid ja proportsionaalseid tehnilisi, tegevuslikke ning korralduslikke turvameetmeid, et: 1 1) hallata riske, mis ohustavad teenuseosutaja tegevuses või teenuse osutamisel kasutatava süsteemi turvalisust, sealhulgas koostab vastava riskianalüüsi; 2 2) ennetada või minimeerida küberintsidendi mõju teenuseosutaja osutatava teenuse saajale ja muule teenusele; 3 3) ennetada küberintsidenti või see tuvastada ja lahendada. 2 (2) Turvameetmete rakendamisel arvestatakse: 1 1) teenuseosutaja vajadusi ja turvanõudeid; 2 2) ajakohaseid ning asjakohasel juhul Euroopa ja rahvusvahelisi standardeid; 3 3) turvameetmete rakendamise kulusid; 4 4) turvameetmete rakendamise proportsionaalsust, mille hindamisel võetakse muu hulgas arvesse teenuseosutaja riskidele avatuse määra, teenuseosutaja suurust, küberintsidentide esinemise tõenäosust ja nende tõsidust, sealhulgas küberintsidentide ühiskondlikku ja majanduslikku mõju; 5 5) ohte süsteemselt ja terviklikult hõlmavat lähenemisviisi, mille eesmärk on kaitsta süsteeme ja nende süsteemide füüsilist keskkonda küberintsidentide eest. 3 (3) Kui teenuseosutaja volit