13. člen
(obveščanje in poročanje)
(1)
Operater mora takoj, ko to zazna, obvestiti agencijo o vseh kršitvah varnosti omrežij in storitev ali celovitosti omrežij, če te lahko pomembno vplivajo na delovanje javnih komunikacijskih omrežij ali izvajanje javnih komunikacijskih storitev. V kolikor ob sami zaznavi incidenta vsi relevantni podatki še niso znani, se le-te pošlje agenciji najkasneje v treh delovnih dneh po odpravi incidenta.
(2)
Operater mora za vsak incident poročati:
(3)
Operater, ki zagotavlja storitve končnim uporabnikom, obvešča agencijo, ko je incident presegel enega od naslednjih referenčnih vrednosti:
(4)
Operater, ki zagotavlja storitve končnim uporabnikom najmanj beleži in poroča kršitve iz prvega odstavka tega člena, ki so vplivale na:
(5)
Operater omrežja najmanj beleži in obvešča agencijo, ko je incident pomembno vplival na zagotavljanje komunikacijskih storitev prek teh omrežij.
(6)
Operater omrežja namesto števila prizadetih naročnikov poroča o številu prizadetih medomrežnih aktivnih ali pasivnih povezav in pripadajočih zmogljivosti.
(7)
Pri storitvah, ki se zagotavljajo na fiksni lokaciji se ob incidentu poroča število nedelujočih priključkov oziroma število nedelujočih medomrežnih (aktivnih/pasivnih) povezav.
(8)
V javnih brezžičnih omrežjih se ob incidentu poroča število prizadetih aktivnih uporabnikov. Podatek števila prizadetih je ocena in temelji na podlagi statistike in meritev, ki so bile opravljene na posamezni javni brezžični dostopovni točki (bazni postaji, WLAN itd.) pred incidentom za dobo zadnjih treh mesecev.
(9)
Operater izvajalec storitev število prizadetih uporabnikov pripravi ob upoštevanju realnih podatkov. V kolikor to ni izvedljivo ali če bi bilo povezano z dolgotrajnimi postopki ali večjimi stroški, število prizadetih temelji na podlagi ocene operaterja.
(10)
Poročanje o incidentih se izvaja elektronsko. Če dejanske in tehnične možnosti tega ne dopuščajo, se poročanje izvaja preko glavne pisarne agencije ali na drug primeren način.