35. člen
(prostovoljna priglasitev)
(1)
Zavezanci lahko poleg obvezne priglasitve iz 30. člena tega zakona pristojni skupini CSIRT prostovoljno priglasijo incidente, kibernetske grožnje in skorajšnje incidente in jim predložijo ustrezne informacije.
(2)
Subjekti, ki niso zavezanci po tem zakonu, lahko, ne glede na to, ali spadajo na področje uporabe tega zakona, skupini CSIRT iz prvega odstavka 13. člena tega zakona prostovoljno priglasijo pomembne incidente, kibernetske grožnje in skorajšnje incidente in ji predložijo ustrezne informacije.
(3)
Prostovoljno priglasitev iz prvega in drugega odstavka tega člena skupine CSIRT obravnavajo v skladu s postopkom iz 30. člena tega zakona. Pri prostovoljnem poročanju za priglasitveni subjekt ne nastanejo dodatne obveznosti.
(4)
Pristojne skupine CSIRT po potrebi informacije o priglasitvah, prejetih v skladu s tem členom, pošljejo pristojnemu nacionalnemu organu v vlogi enotne kontaktne točke, pri čemer poskrbijo za zaupnost in ustrezno varstvo informacij, ki jih je poslal priglasitveni subjekt.
(5)
Pristojne skupine CSIRT lahko pred prostovoljnimi priglasitvami prednostno obravnavajo obvezne priglasitve. Pri določanju vrstnega reda obdelave prostovoljnih priglasitev upoštevajo vpliv prostovoljno priglašenih incidentov na neprekinjeno izvajanje storitev zavezanih subjektov in morebitni čezmejni vpliv.
(6)
Prostovoljne priglasitve, ki nimajo vpliva ali imajo zanemarljiv vpliv na izvajanje storitev zavezancev in imajo zanemarljiv čezmejni vpliv, se obdelajo le, kadar takšna obdelava skupinam CSIRT ne pomeni nesorazmernega ali neupravičenega bremena.
(7)
Prostovoljna priglasitev ustreznih informacij iz tega člena se lahko izvaja tudi po namenski digitalni platformi iz desetega odstavka 30. člena tega zakona, po kateri poteka tudi izmenjava informacij med sodelujočimi organi na podlagi drugega odstavka 18. člena tega zakona. Sodelujoči organi imajo dostop do informacij o priglasitvah subjektov, ki so povezane z njihovim področjem dela.