RKVS Art. 48⁷Valimiste turvalisuse tagamine

(1) Elektroonilise hääletamise süsteem peab vastama küberturvalisuse seaduses sätestatud nõuetele.

(2) Enne elektroonilise hääletamise alustamist tehakse elektroonilise hääletamise süsteemile:

1) riskianalüüs;

2) rakendatud turvameetmete audit;

3) tehniline läbistustestimine;

4) oluliste riskide vähendamise riskikäsitlusplaan, mis on koostatud riskianalüüsi tulemuste, auditi aruandes esile toodud mittevastavuste ja läbistustestimise leidude põhjal.

(3) Elektroonilise hääletamise süsteem peab kasutama sobivat ja ajakohast krüptoalgoritmi. Krüptoalgoritmi täpse spetsifikatsiooni määrab riigi valimisteenistus iga kord enne valimist.

(4) Elektroonilisel hääletamisel kasutatavate salajaste võtmete genereerimise, kasutamise ja hävitamise juures peab viibima infosüsteemide audiitor.