I JAOTIS ÜLDSÄTTED

1)

„küberturvalisus“ – tegevused, mis on vajalikud, et kaitsta võrgu- ja infosüsteeme, nende kasutajaid ja teisi isikuid küberohtude eest;

2)

„võrgu- ja infosüsteem“ – direktiivi (EL) 2016/1148 artikli 4 punktis 1 määratletud võrgu- ja infosüsteem;

3)

„riiklik võrgu- ja infosüsteemide turvalisuse strateegia“ – direktiivi (EL) 2016/1148 artikli 4 punktis 3 määratletud riiklik võrgu- ja infosüsteemide turvalisuse strateegia;

4)

„oluliste teenuste operaator“ – direktiivi (EL) 2016/1148 artikli 4 punktis 4 määratletud oluliste teenuste operaator;

5)

„digitaalse teenuse osutaja“ – direktiivi (EL) 2016/1148 artikli 4 punktis 6 määratletud digitaalse teenuse osutaja;

6)

„intsident“ – direktiivi (EL) 2016/1148 artikli 4 punktis 7 määratletud intsident;

7)

„intsidendi käsitlemine“ – direktiivi (EL) 2016/1148 artikli 4 punktis 8 määratletud intsidendi käsitlemine;

8)

„küberoht“ – võimalik asjaolu, sündmus või tegevus, mis võib kahjustada või häirida võrgu- ja infosüsteeme, nende kasutajaid ja teisi isikuid või neile muul viisil halba mõju avaldada;

9)

„Euroopa küberturvalisuse sertifitseerimise kava“ – liidu tasandil kindlaks määratud reeglite, tehniliste nõuete, standardite ja menetluste põhjalik kogum, mida kasutatakse konkreetsete IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste sertifitseerimiseks või nende vastavuse hindamiseks;

10)

„riiklik küberturvalisuse sertifitseerimise kava“ – riigi ametiasutuse välja töötatud ja kehtestatud reeglite, tehniliste nõuete, standardite ja menetluste põhjalik kogum, mida kasutatakse konkreetse kava kohaldamisalasse kuuluvate IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste sertifitseerimiseks või nende vastavuse hindamiseks;

11)

„Euroopa küberturvalisuse sertifikaat“ – asjakohase asutuse välja antud dokument, mis kinnitab, et hinnatud on asjaomase IKT-toote, -teenuse, -protsessi või hallatud turbeteenuse vastavust Euroopa küberturvalisuse sertifitseerimise kavas kindlaks määratud konkreetsetele turvanõuetele;

12)

„IKT-toode“ – võrgu- või infosüsteemi element või elementide rühm;

13)

„IKT-teenus“ – teenus, mis koosneb täielikult või peamiselt võrgu- ja infosüsteemide kaudu teabe edastamisest, säilitamisest, väljavõtmisest või töötlemisest;

14)

„IKT-protsess“ – tegevused, mille käigus projekteeritakse või töötatakse välja IKT-toode või -teenus, seda tarnitakse või hallatakse;

14a)

„hallatud turbeteenus“ – kolmandale isikule osutatav teenus, mis seisneb küberturvalisuse riskihaldusega seotud tegevuse, näiteks intsidentide käsitlemise, läbistustestimise, turvaauditite ja tehnilise toega seotud konsultatsioonide, sealhulgas eksperdinõu pakkumise korraldamises või nende korraldamiseks toe pakkumises;

15)

„akrediteerimine“ – määruse (EÜ) nr 765/2008 artikli 2 punktis 10 määratletud akrediteerimine;

16)

„riiklik akrediteerimisasutus“ – määruse (EÜ) nr 765/2008 artikli 2 punktis 11 määratletud riiklik akrediteerimisasutus;

17)

„vastavushindamine“ – määruse (EÜ) nr 765/2008 artikli 2 punktis 12 määratletud vastavushindamine;

18)

„vastavushindamisasutus“ – määruse (EÜ) nr 765/2008 artikli 2 punktis 13 määratletud vastavushindamisasutus;

19)

„standard“ – määruse (EL) nr 1025/2012 artikli 2 punktis 1 määratletud standard;

20)

„tehniline spetsifikatsioon“ – dokument, milles nähakse ette IKT-tootele, -teenusele, -protsessile või hallatud turbeteenusele esitatavad tehnilised nõuded või nendega seotud vastavushindamismenetlus;

21)

„usaldusväärsuse tase“ – alus kindlustundele, et IKT-toode, -teenus, -protsess või hallatud turbeteenus vastab konkreetse Euroopa küberturvalisuse sertifitseerimise kava turvanõuetele, näidates ühtlasi, millisel tasemel on seda hinnatud; usaldusväärsuse tase ei mõõda IKT-toote, -teenuse, -protsessi või hallatud turbeteenuse enda turvalisust;

22)

„vastavuse enesehindamine“ – IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuse tootja või pakkuja või hallatud turbeteenuse osutajate tegevus, millega hinnatakse nende IKT-toodete, -teenuste, -protsesside või hallatud turbeteenuste vastavust teatavatele Euroopa küberturvalisuse sertifitseerimise kavas kindlaks määratud nõuetele.