CER-direktiiv: Mida see ettevõtte jaoks tähendab?

Tehke kindlaks, kas teie organisatsiooni peetakse tõenäoliselt direktiivi kohaselt elutähtsa teenuse osutajaks teie sektori ja ohtude võimaliku mõju põhjal. (Euroopa Parlamendi ja nõukogu direktiiv (EL) [2022] ELT L 333/164, artikkel 6; artikkel 171)

Hädaolukorra seaduse muudatuse kohaselt on elutähtsad teenused järgmised: 
1) makseteenuse toimimine;
2) sularaharingluse toimimine;
3) krediiditehingute töötlemine;
4) kaugküttega varustamine (kõikides KOVides);
5) kohaliku tee sõidetavuse tagamine (kõikides KOVides); 
6) veega varustamine ja kanalisatsiooni toimimine (kõikides KOVides);
7) toiduga varustamine (toidu käitlemise ahelat vaadatakse tervikuna elutähtsana, alates tootmisest, lõpetades jaemüügiga);
8) tervishoiuteenuste toimimine (sh üldarstiabi);
9) elektriga varustamine;
10) maagaasiga varustamine (vähemalt 1000 tarbijat);
11) vedelkütusega varustamine;
12) riigitee sõidetavuse tagamine;
13) telefoniteenuse toimimine;
14) mobiiltelefoniteenuse toimimine;
15) andmesideteenuse toimimine;
16) lennuväljade toimimine;
17) aeronavigatsiooniteenuse toimimine
18) avaliku raudtee toimimine;
19) sadamate toimimine;
20) elektrooniline isikutuvastamine ja digitaalne allkirjastamine;
21) ravimitega varustamine (sh ravimite hulgimüügi tegevusloaga ettevõtted ja üldapteegid, kes täpsemalt määratakse määrusega).

Tutvuge nõuetega, sealhulgas riskihinnangute, toimepidevusplaanide, intsidentidest teavitamise ja leevendusmeetmetega.

• Määratlege ja hinnake oma riske: viige läbi põhjalik hindamine, et mõista oma kokkupuudet tõenäoliste riskidega, tõenäolisi mõjusid ja seda, kuidas see on kooskõlas teie riskitaluvusega. (Artikkel 122)
• Vaadake üle oma tööprotsessid riskide ja toimepidevuse osas: kaaluge oma juhtimisstruktuuride ühtlustamist, et jälgida integreeritud andmepõhist töömudelit – sellist, mis suudab arendada teie ettevõtte toimepidevust vastavalt teid mõjutavatele konkreetsetele riskidele. Uurige, kuidas saate rakendada tehnoloogiat, et kasutada andmeanalüütikat ja automatiseerimist oma toimepidevuse edendamiseks.
• Looge oma toimepidevus selle ümber, mis on teie jaoks kõige olulisem: tehke kindlaks oma minimaalne elujõuline organisatsioon ning suunake oma energia ja investeeringud selle toimepidevuse muutmisele. See hõlmab teie ja teie klientide jaoks tõeliselt oluliste asjade määratlemist ning seejärel nende kriitiliste äriteenuste ja sõltuvuste kaardistamist, mis võimaldavad teil neid teenuseid pakkuda. Järgmisena viige oma toimepidevuse distsipliinid – äritegevuse toimepidevus, IT avariitaaste, küber- ja füüsiline turvalisus ning tarneahela vastupidavus – vastavusse nende teenuste toimepidevusega. Töötage välja sihipärased reageerimisstruktuurid, raamistikud ja plaanid. (Artikkel 133)
• Suurendage oma kriisihaldusvõimet, et hallata planeerimata või ebatõenäolisi stsenaariume: vaadake üle ja värskendage oma juhtumihalduse ja kriisijuhtimise struktuure ja plaane, et võimaldada kiiret ohjeldamist, triaaži ja reageerimist. Mõelge, kas teie struktuurid võimaldavad teil täita 24-tunnise teavitamise nõuet ja kas teil on selge kriisikommunikatsioonistrateegia, et kriiside ajal sidusrühmade haldamise keerukuses navigeerida. (Artiklid 13 ja 154)
• Korraldage regulaarseid koolitusi ja õppusi: koostage väljaõppe-, õppuste- ja testimisprogramm intsidentidele ja kriisidele reageerimiseks, kasutades stsenaariume, mis on kooskõlas riskihinnangus tuvastatud riskidega. Kasutage reaalajas andmeid, et testida oma võimet hallata kriise oma mõjuvalmiduse piires. Tehke kindlaks võimalused oma riskide, toimepidevuse ja kriisisuutlikkuse suurendamiseks. (Artikkel 135)

Jälgige CER-direktiivi arenguid, et ennetada asjakohaseid nõudeid ja tähtaegu ning nendeks valmistuda. Kui teid ei tuvastata kohe elutähtsa teenus osutajana (ETO), kaaluge, kas võite olla ETO tarnija.