40. člen
(sodelovanje na področju kibernetske obrambe)
(1)
Za kibernetsko obrambo lahko pristojni nacionalni organ sodeluje s subjekti javne uprave, gospodarstva, z raziskovalno-razvojnimi organizacijami, znanstvenimi institucijami, interesnimi združenji in posamezniki.
(2)
Pristojni nacionalni organ lahko za izvajanje kibernetske obrambe k sodelovanju povabi tudi posameznike:
(3)
Pristojni nacionalni organ povabilo k sodelovanju iz prejšnjega odstavka objavi na osrednjem spletnem mestu državne uprave.
(4)
Pristojni nacionalni organ opravi izbor kandidatov za sodelovanje pri kibernetski obrambi iz drugega odstavka tega člena ter zanje začne postopka psihološkega testiranja in varnostnega preverjanja iz zadnje alineje drugega odstavka tega člena. Po uspešno opravljenem varnostnem preverjanju jih uvrstitvi na seznam posameznikov, ki sodelujejo pri kibernetski obrambi. Ta seznam vsebuje:
(5)
Pristojni nacionalni organ ponudi posamezniku s seznama iz prejšnjega odstavka sklenitev pogodbenega razmerja, v katerem se uredijo vrsta oziroma oblika pogodbenega razmerja, medsebojne pravice in dolžnosti ter nagrada. Če je posameznik v delovnem razmerju, se za ureditev njegovih pravic in dolžnosti upoštevajo določbe o dopolnilnem delu iz zakona, ki ureja delovna razmerja. Pristojni nacionalni organ po sklenitvi pogodbenega razmerja za posameznika organizira priprave, dodatna usposabljanja in vaje za delovanje na področju kibernetske obrambe.
(6)
Pristojni nacionalni organ glede na potrebe in stanje ogroženosti kibernetske varnosti oblikuje eno ali več operativnih skupin za kibernetsko obrambo, v katere vključi posameznike, s katerimi ima sklenjeno pogodbo iz prejšnjega odstavka, in predstavnike državnih organov, organov lokalne samouprave, gospodarskih družb, zavodov in drugih organizacij iz prvega odstavka tega člena, ki so varnostno preverjeni, kot to določa osma alineja drugega odstavka tega člena. Pri oblikovanju operativnih skupin se upoštevajo tudi morebitna nasprotja interesov posameznikov do zavezancev.
(7)
Direktor pristojnega nacionalnega organa imenuje vodjo in namestnika posamezne operativne skupine iz prejšnjega odstavka. Kadar se za vodjo ali namestnika imenuje osebo državnega organa, ki ni uslužbenec pristojnega nacionalnega organa, se zagotovi soglasje njegovega predstojnika. Administrativno-tehnične pogoje za delovanje operativnih skupin iz prejšnjega odstavka zagotovi pristojni nacionalni organ.
(8)
Sodelovanje javnih uslužbencev v operativni skupini iz šestega in sedmega odstavka tega člena je v interesu delodajalca v skladu z določbami o opravljanju dodatnega dela v interesu delodajalca iz zakona, ki ureja javne uslužbence.