119. člen
(vrednotenje varnostnega incidenta)
(1)
Priglašene varnostne incidente ob njihovem reševanju vrednoti agencija ob sodelovanju z nacionalnim CSIRT. Pri vrednotenju se agencija in CSIRT lahko posvetujeta z organom, pristojnim za informacijsko varnost. Pri tem je glede na težo varnostnega incidenta:
(2)
Agencija za izvajanje tega člena izda splošni akt, s katerim opredeli predvsem, kdaj gre za majhen, velik ali zelo velik negativen vpliv na varnost omrežij in storitev operaterjev, pri čemer upošteva merila iz tretjega odstavka prejšnjega člena. Pri pripravi splošnega akta agencija sodeluje z organom, pristojnim za informacijsko varnost.