KAS ст. 92⁴Intsidendist ja küberohust teavitamine

(1) Krediidiasutus teavitab tõsisest info- ja kommunikatsioonitehnoloogiaga seotud intsidendist Finantsinspektsiooni ning Riigi Infosüsteemi Ametit Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 artiklis 19 sätestatu kohaselt.

(2) Kui krediidiasutus on elutähtsa teenuse osutaja kriisiolukorra ja riigikaitse seaduse § 83 lõike 1 tähenduses, loetakse käesoleva paragrahvi lõikes 1 sätestatu kohaselt esitatud teavitusega täidetuks kriisiolukorra ja riigikaitse seaduse § 83 lõike 11 punktis 2 sätestatud elutähtsa teenuse osutaja kohustus teavitada tõsisest info- ja kommunikatsioonitehnoloogiaga seotud intsidendist. Kui kriisiolukorra ja riigikaitse seaduse § 82 lõike 9 punktis 5 nimetatud sündmus ei liigitu tõsiseks info- ja kommunikatsioonitehnoloogiaga seotud intsidendiks, kohaldatakse sündmusest teavitamisele nimetatud seaduses ja selle alusel antud õigusaktis sätestatud nõudeid.

(3) Krediidiasutus kasutab käesoleva paragrahvi lõikes 1 sätestatud juhul esialgse teate ja raportite edastamisel Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 artikli 20 alusel kehtestatud teavitusvorme ja lähtub kehtestatud tähtaegadest, välja arvatud juhul, kui tehnilistel põhjustel ei ole võimalik esialgset teadet edastada asjakohast vormi kasutades.

(4) Kui krediidiasutus otsustab Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 artikli 19 lõike 2 kohaselt teavitada Finantsinspektsiooni olulisest küberohust, edastab ta teavituse ühtlasi Riigi Infosüsteemi Ametile.