1. peatükk - ÜLDSÄTTED
§ 1. Infoturbeintsidentide käsitlemise osakond
(1) Infoturbeintsidentide käsitlemise osakond (edaspidi osakond) on Riigi Infosüsteemide Arenduskeskuse (edaspidi RIA) struktuuriüksus, mis allub ja saab ülesandeid oma pädevuse piires direktorilt.
(2) Osakond juhindub oma tegevuses seadustest, Vabariigi Valitsuse ning majandus- ja kommunikatsiooniministri õigusaktidest, RIA põhimäärusest, sisekorraeeskirjast, asjaajamiskorrast, direktori käskkirjadest ja korraldustest, käesolevast põhimäärusest ning muudest õigusaktidest.
(3) Osakonna tegevus toimub kooskõlastatult ja koostöös RIA teiste struktuuriüksustega vastavalt RIA tööplaanile ning direktorilt saadud täiendavatele ülesannetele.
(4) Osakond on aruandekohustuslik direktori ees, kes teostab tema üle teenistuslikku järelevalvet õigusaktidega ettenähtud korras.
§ 2. Osakonna struktuur
Osakonna struktuuri ei kuulu bürood.
2. peatükk - OSAKONNA ÜLESANDED
§ 3. Osakonna ülesanded
(1) Osakonna põhiülesandeks on täita Eesti riigi tasemel CERT (Computer Emergency Response Team) ülesandeid ning tegeleb sealhulgas Eesti arvutivõrkudes toimuvate turvaintsidentide käsitlemisega, ennetavate tegevustega turvaintsidentide ärahoidmiseks ja kasutajate turvateadlikkuse tõstmisega.
(2) Osakond oma põhiülesande täitmiseks:
1) võtab vastu intsidentide raporteid;
2) analüüsib intsidente ning määrab intsidentidele prioriteedi sõltuvalt kriitilisuse tasemest;
3) reageerib intsidentidele, pakub intsidentidele reageerimise tuge või koordineerib intsidentidele reageerimist;
4) annab kasutajatele hoiatusi/teateid eelkõige kriitilistes .ee võrkudes toimuvate rünnakute, levivate viiruste, usside, troojaliste ning Eestis enam kasutusel olevates süsteemides ja rakendustes avastatud turvaaukude kohta;
5) jälgib Eesti infoturbe olukorda, kasutades selleks nii laekunud raporteid kui ka ise kogudes informatsiooni infoturbeintsidentide kohta;
6) aitab kaasa turvaintsidentide ärahoidmisele ja turvariskide vähendamisele, seda eelkõige turvateadlikkuse tõstmise ja teavitamise kaudu;
7) abistab pöördunud isikuid infoturbeintsidentide asjus ning nõustab neid, kui nad soovivad, et intsidendi uurimist alustaksid õiguskaitseorganid.
3. peatükk - OSAKONNA ÕIGUSED JA KOHUSTUSED
§ 4. Osakonna õigused
Osakonnal on õigus:
1) saada osakonnale pandud ülesannete täitmiseks vajalikke dokumente ja informatsiooni direktorilt, teistelt struktuurüksustelt, valitus- ja riigiasutustelt ning kohaliku omavalitsuse asutustelt;
2) kaasata vastavalt korraldustele või kokkulepetele osakonna pädevusse kuuluvate küsimuste lahendamiseks teiste osakondade töötajaid;
3) teha koostööd teiste riigi- ja valitsusasutustega, kohaliku omavalitsuse asutustega ja eraõiguslike juriidiliste isikutega;
4) teha ettepanekuid oma tegevusvaldkonnas komisjonide ja töörühmade moodustamiseks;
5) edastada oma pädevuse piires informatsiooni teistele asutustele ja isikutele;
6) teha ettepanekuid oma ülesannete täitmiseks vajalike lepingute sõlmimiseks;
7) saada osakonna töötajate eri-, kutse- või ametialase taseme tõstmiseks täienduskoolitust;
8) saada osakonna ülesannete täitmiseks vajalikku bürootehnikat, materjale ja kirjandust ning tehnilist ja infoabi.
§ 5. Osakonna kohustused
Osakonnal on kohustus:
1) täita temale pandud ülesandeid tähtaegselt ja kvaliteetselt;
2) tagada seaduses ja asutuse siseste dokumentidega sätestatud juhtudel ametialase informatsiooni konfidentsiaalsus;
3) kasutada osakonna kasutusse antud vara ja vahendeid sihipäraselt ja heaperemehelikult;
4) edastada teistele struktuuriüksustele nende ülesannete täitmiseks vajalikku informatsiooni.
4. peatükk - OSAKONNA KOOSSEIS JA JUHTIMINE
§ 6. Osakonna koosseis
(1) Osakonna töötajate koosseisu kinnitab direktor.
(2) Osakonna koosseisu kuuluvate töötajate tööülesanded määratakse kindlaks direktori poolt kinnitatud ametijuhendites osakonnajuhataja ettepanekul.
(3) Osakonna koosseisu kuuluvad töötajad vastutavad neile pandud tööülesannete õiguspärase, täpse ja õigeaegse täitmise eest.
§ 7. Juhtimine
Osakonda juhib vahetult direktorile alluv osakonnajuhataja.
§ 8. Osakonnajuhataja
(1) Osakonnajuhataja ülesanded:
1) juhib osakonna tööd, tagab osakonnale pandud ülesannete täitmise ning vastutab osakonnale pandud ülesannete õiguspärase, täpse ja õigeaegse täitmise eest;
2) täidab temale antud juhiseid ja korraldusi või teatab nende täitmise takistustest;
3) annab tema alluvuses asuvatele töötajatele juhiseid ja korraldusi;
4) esitab keskuse direktorile kinnitamiseks osakonna põhimääruse ning moodustab projekti- ja töörühmi vastavalt temale alluvas osakonnas täidetavatele ülesannetele;
5) esitab keskuse direktorile allkirjastamiseks osakonna töötajatega sõlmitavad töölepingud ning teeb ettepanekuid osakonna töötajatega sõlmitud töölepingute lõpetamiseks;
6) annab aru osakonna tegevusest;
7) esindab osakonda ning esitab osakonna nimel arvamusi ja kooskõlastusi;
8) teeb ettepanekuid osakonna struktuuri, koosseisu ja töökorralduse ning palkade, toetuste või distsiplinaarkaristuste määramise ning lisatasude ja preemiate kohaldamise kohta;
9) taotleb osakonna ülesannete täitmiseks vajalikke vahendeid;
10) taotleb osakonna töötajatele täienduskoolitust;
11) teeb ettepanekuid komisjonide ja töörühmade moodustamiseks osakonna ülesandeid puudutavate küsimuste lahendamiseks;
12) kinnitab ja kooskõlastab osakonnas koostatud dokumendid vastavalt keskuse asjaajamise korrale;
13) täidab muid osakonna põhimäärusega talle pandud või direktori antud täiendavaid ülesandeid.
(2) Osakonnajuhatajat asendab tema äraolekul direktori poolt määratud isik.
5. peatükk Nõukoda
§ 9. Nõukoda
(1) Osakonna juures võib tegutseda nõukoda, kes omab nõuandvat rolli osakonna tegevusvaldkonnas.
(2) Nõukoja moodustamise ettepaneku teeb osakonnajuhataja direktorile, kes otsustab nõukoja kokkukutsumise oma käskkirjaga.
(3) Nõukoja pädevuses on:
1) osakonna tegevusvaldkonda puudutavate strateegiliste dokumentide läbivaatamine ja nende osas ettepanekute tegemine;
2) osakonna tegevusvaldkonda puudutava ühistegevuse kavandamine;
(4) Nõukoja liikmed määrab direktor käskkirjaga.
(5) Nõukoja kodukorra kehtestab direktor.
