Eile jõustus uus küberturvalisuse seadus, mis sõnastab täpsemalt, kuidas riigiasutused ja ettevõtjad peaksid infosüsteeme ja andmebaase haldama.

- Foto: PantherMedia/Scanpix
Seadus kehtestab tugevamad nõuded ettevõtjatele ja riigiasutustele nii küberohuks valmistumiseks, infosüsteemide ja andmebaaside haldamiseks kui ka küberintsidentidest teavitamiseks. Küberturvalisuse nõuete täitmist jälgib Riigi Infosüsteemi Amet.
Otseselt toob uus seadus muudatusi teenusepakkujatele, kes osutavad elutähtsaid teenuseid, näiteks elektriga varustamine, arstiabi või ID-kaardi isikutuvastuse tagamine. Seadus toob uusi kohustusi ka infrastruktuuri haldajatele, näiteks raudteel, sadamas või lennuväljal.
Klientide andmete küberturvalisuse peavad tagama ka kõik digiteenuste osutajad, näiteks e-poed või ka otsingumootorid, kes meie küberruumis tegutsevad.
Seotud lood
Foruse juhatuse liige Einar Laagriküll arutleb, milliste väljakutsetega ettevõtted peavad praegu silmitsi seisma ja kui oluline on järjest sagenevate küberrünnakut ajastul mõelda ka füüsilisele turvalisusele. Kui füüsilise turvalisuse samme läbi ei mõtle, võivad ülejäänud mehhanismid osutuda täiesti kasutuks.