2464. Odlok o ustanovitvi, nalogah in organizaciji Urada Vlade Republike Slovenije za informacijsko varnost
Na podlagi tretjega odstavka 21. člena in prvega odstavka 25. člena Zakona o Vladi Republike Slovenije (Uradni list RS, št. 24/05 – uradno prečiščeno besedilo, 109/08, 38/10 – ZUKN, 8/12, 21/13, 47/13 – ZDU-1G, 65/14 in 55/17) ter 27. člena Zakona o informacijski varnosti (Uradni list RS, št. 30/18 in 95/21) Vlada Republike Slovenije izdaja
O D L O K
o ustanovitvi, nalogah in organizaciji Urada Vlade Republike Slovenije za informacijsko varnost
S tem odlokom se ustanovi Urad Vlade Republike Slovenije za informacijsko varnost (v nadaljnjem besedilu: urad) ter se v skladu s tem odlokom, Zakonom o informacijski varnosti (Uradni list RS, št. 30/18 in 95/21; v nadaljnjem besedilu: zakon) in z drugimi predpisi določijo njegove naloge in organiziranost.
Urad je samostojna vladna služba, ki kot pristojni državni organ za informacijsko varnost opravlja naloge na področju informacijske in kibernetske varnosti po zakonu, ki ureja informacijsko varnost, predpisih Evropske unije s področja informacijske varnosti, po ratificiranih mednarodnih sporazumih in drugih predpisih. V povezavi z navedenim opravlja zlasti naslednje naloge:
1.
usklajuje delovanje sistema informacijske varnosti;
2.
vzpostavlja zmogljivosti za izvajanje kibernetske obrambe;
3.
vsem zavezancem iz 5. člena zakona pri izvajanju njihovih nalog nudi strokovno podporo pri zagotavljanju informacijske varnosti;
4.
zagotavlja analize, metodološko podporo in preventivno delovanje na področju informacijske varnosti ter daje mnenja s področja svojih pristojnosti;
5.
sodeluje z organi in organizacijami, ki delujejo na področju informacijske varnosti, predvsem z nacionalnim CSIRT, varnostno-operativnimi centri, regulatorji in nadzorniki področij iz drugega odstavka 5. člena zakona, z Agencijo za komunikacijska omrežja in storitve Republike Slovenije, z informacijskim pooblaščencem in organi kazenskega pregona ter ponudniki varnostnih rešitev;
6.
zavezance iz 5. člena zakona ozavešča o pomembnosti prijave incidenta z znaki kaznivega dejanja, ki se preganja po uradni dolžnosti, organom kazenskega pregona v skladu s Kazenskim zakonikom;
7.
usklajuje usposabljanje, vaje in izobraževanje glede informacijske varnosti ter ozavešča javnost o informacijski varnosti;