Seoses elutähtsa teenuse osutajate toimepidevuse suurendamise direktiivi (CER) ülevõtmisega Eestis muudeti hädaolukorra seadust, mille tulemusel laieneb nii elutähtsate teenuste, nende osutajate kui ka elutähtsa teenuse toimepidevust korraldavate asutuste ring.

Tähtaeg: Elutähtsa teenuse osutajad peavad koostama riskianalüüsi ja plaani 2026. aasta 31. detsembriks.

Miks on oluline mõelda toimepidevusele laiemalt?

error

Ohud ühiskonnale

Nii era- kui ka avalik sektor on avatud erinevatele välisohtudele, mis tulenevad vaenulike riikide sõjalisest või mittesõjalisest tegevusest. Viimastel aastatel on tõusnud väga jõuliselt päevakorda just mittesõjaliste meetodite kasutamine. Ühiskond tervikuna peab arvestama ümbritseva keskkonnaga ja pidevalt kohanema uute võimalike ohtudega, et tagada tavaolukorra jätkumine.

gpp_maybe

Informatsiooniline mõjutamine

Valeinfo levitamine ja avaliku arvamuse kujundamine.

Riskide maandamine:
Kaardistame infovood ja loome plaani valeinfo ennetamiseks.

diversity_2

Psühholoogilised operatsioonid

Psühholoogiline surve ja ühiskonna destabiliseerimine.

Riskide maandamine:
Tõstame töötajate teadlikkust ja koostame kriisikommunikatsiooni plaani mõjutustegevuse mõju vähendamiseks.

psychology

Mittesõjalised meetmed

Diplomaatilised, majanduslikud ja sotsiaalset survet kasutavad meetmed.

Riskide maandamine:
Analüüsime haavatavusi ja loome toimepidevuse plaani.

error

Sõjalised meetmed

Otsene sõjaline jõud ja relvastatud konflikt.

Riskide maandamine:
Koostame riskistsenaariumid ja kriisijuhtimise raamistiku.

Kui sinu ettevõte või asutus on määratud elutähtsa teenuse osutajaks, aitab KPMG järgmisega:

Pakume terviklikku tuge elutähtsa teenuse osutaja nõuete täitmiseks ja toimepidevuse tagamiseks.

gpp_maybe

Regulatiivsete kohustuste kaardistamine

Regulatiivsete kohustuste ja tähtaegade kaardistamine vastavalt uuele seadusandlusele

finance

Investeeringuvajaduste hindamine

Eelduslike investeerimisvajaduste hindamine nõuete täitmiseks ning ajakava koostamine

support

Toetuste kaardistamine

Riiklike toetuste või soodustuste kaardistamine konkreetses valdkonnas

emergency

Toimepidevuse riskianalüüsi ja plaani koostamine

Toimepidevuse riskianalüüsi ja plaani koostamine koostöös oluliste osapooltega

Elutähtsa teenuse osutaja riskianalüüs

Elutähtsa teenuse osutaja riskianalüüsis tuleb kirjeldada kriitiliste tegevuste ressursid ning nendega seotud ohud ja meetmed. Plaanis tuleb kirjeldada meetmete rakendamise nõuded ja taastekava.

Elutähtsa teenuse osutaja riskianalüüs

Põhjalik riskianalüüs on kooskõlas üleriigilise riskianalüüsiga.

Kriitiliste tegevuste ressursside kirjeldamine
Seotud ohtude tuvastamine
Ennetavate meetmete kirjeldamine

Toimepidevuse plaan

Struktureeritud plaanis esitatakse kõrge riskiga stsenaariumiteks taastekava.

Taastekava koostamine
Meetmete rakendamise ja plaani kasutuselevõtmise tingimused
Regulatiivsete nõuete täitmine

Laiapõhjaline hindamine

Riskianalüüsi ja plaani koostamine annab võimaluse laiemalt hinnata teenuse osutamist.

Teenuse osutamist mõjutavate riskide hindamine
Vajalike ressursside kaardistamine
Andmete turvalisuse tagamine

Lisateenused toimepidevuse suurendamiseks

Toimepidevuse riskianalüüsi ja plaani koostamine annab ettevõttele või asutusele võimaluse laiemalt hinnata teenuse osutamist mõjutavaid riske ning nende maandamiseks vajaminevaid ressursse ja teadmisi. Lisaks regulatiivsetele nõuetele ootavad ka teised isikud, sh tarbijad ja koostööpartnerid, et pakutavad teenused oleksid toimepidevad ning nende andmed turvatud.

Kriisispetsialisti (PCEB) koolitused

Professionaalsed koolitused kriisiolukordade juhtimiseks
Sõltumatu audit

KPMG hindab sõltumatu audiitorina organisatsioonide vastavust E-ITS või ISO 27001 standardile
Majavälise kriisijuhi teenus

Sobib juhul, kui ettevõttel või asutusel endal puudub kriisiülesandeid täitev roll

Tehnilised testimised

Testimiste läbiviimine, et tuvastada süsteemi nõrkused ja kaardistada parendamist vajavad valdkonnad
E-ITS või ISO 27001 rakendamine

Eesti infoturbestandardi või ISO 27001 standardi nõuete rakendamine
Mitte-küberintsidentide haldus

Terviklik lähenemisviis füüsiliste ja operatiivsete intsidentide ennetamiseks ja haldamiseks

KPMG omab kogemusi toimepidevuse suurendamisel

KPMG on viimased 3 aastat aidanud erinevates EL-i riikides rakendada elutähtsa teenuse osutajate toimepidevuse suurendamise direktiivi, millega seoses on meil nii kohalik kui rahvusvaheline kogemus ning parimad praktikad kriitilistest sektoritest.

Võta meiega ühendust