15. člen
(pristojnost in teritorialnost)
(1)
Ponudnik digitalnih storitev, ki ima glavni sedež v Republiki Sloveniji, spada v pristojnost pristojnega nacionalnega organa in nacionalnega CSIRT, ki mu priglaša incidente. Za namene tega zakona se šteje, da ima prej navedeni ponudnik digitalnih storitev glavni sedež v Republiki Sloveniji, če ima v Republiki Sloveniji glavno upravo.
(2)
Če ponudnik digitalnih storitev, ki nima sedeža v EU, v njej pa zagotavlja takšne storitve, določi sedež svojega predstavnika za EU v Republiki Sloveniji, kjer tudi zagotavlja digitalne storitve, spada v pristojnost pristojnega nacionalnega organa in nacionalnega CSIRT. Predstavnik zastopa ponudnika digitalnih storitev v zvezi z obveznostmi na podlagi tega zakona.
(3)
Če ima ponudnik digitalnih storitev glavni sedež ali predstavnika v eni državi članici EU, omrežja in informacijske sisteme pa v drugi ali več drugih državah članicah EU, pristojni nacionalni organ v primeru, da je delovanje tega ponudnika digitalnih storitev kakorkoli povezano z Republiko Slovenijo, sodeluje glede na okoliščine primera s pristojnim organom iz države članice EU, kjer je glavni sedež ponudnika digitalnih storitev ali njegovega predstavnika v EU, oziroma z zadevnimi pristojnimi organi teh drugih držav članic EU. Takšno sodelovanje lahko zajema izmenjavo informacij med pristojnimi organi in zahteve za sprejem ustreznih nadzornih ukrepov iz poglavja o inšpekcijskem nadzoru tega zakona.
(4)
Informacije in podatki iz prejšnjega odstavka, ki so zaupni, se posredujejo, če je to potrebno za uporabo Direktive 2016/1148/ES oziroma za izvajanje tega zakona. Posredovanje je omejeno na obseg, ki je primeren in nujen glede na namen iz prejšnjega odstavka ter mora ohraniti zaupnost posredovanih informacij in podatkov.