120. člen
(ukrepanje v primeru težjega in kritičnega incidenta ali kibernetskega napada)
(1)
Organ, pristojen za informacijsko varnost, na podlagi podatkov in informacij o teži varnostnega incidenta iz prejšnjega člena, ki mu jih sproti posreduje agencija, lahko pa tudi nacionalni CSIRT, v sodelovanju z obema organoma oceni, ali gre hkrati tudi za kibernetski napad.
(2)
Organ, pristojen za informacijsko varnost, mora o kritičnem incidentu in kibernetskem napadu nemudoma obvestiti vlado in SNAV, lahko pa ju glede na presojo relevantnih okoliščin obvesti tudi o težjem incidentu, kadar obstaja možnost, da preraste v kritični incident.
(3)
V primeru težjega ali kritičnega incidenta ali v primeru kibernetskega napada organ, pristojen za informacijsko varnost, s pisno odločbo, v nujnih primerih pa tudi ustno, operaterjem določi takšne primerne in sorazmerne ukrepe, kot je potrebno za zaustavitev varnostnega incidenta, ki že poteka, ali za odpravo njegovih posledic. Operaterju se pisni odpravek ustne odločbe vroči čim prej, vendar najkasneje v roku 48 ur po ustni odločbi.
(4)
Ukrepi, izdani na podlagi prejšnjega odstavka, se določijo v takšnem obsegu in za toliko časa, kot je nujno potrebno za dosego namena iz prejšnjega odstavka. Zoper odločbo iz prejšnjega odstavka ni dovoljena pritožba, dovoljen pa je upravni spor. Tožba v upravnem sporu se vloži na sedežu upravnega sodišča Republike Slovenije. Postopek je nujen in prednosten.
(5)
O izdanih ukrepih na podlagi tretjega odstavka tega člena organ, pristojen za informacijsko varnost, nemudoma obvesti vlado in SNAV ter agencijo.