V Uredbi o organih v sestavi ministrstev (Uradni list RS, št. 35/15, 62/15, 84/16, 41/17 in 53/17) se prvi odstavek 9. člena spremeni tako, da se glasi:
»(1) V sestavi Ministrstva za javno upravo sta:
1.
Inšpektorat za javni sektor,
2.
Uprava Republike Slovenije za informacijsko varnost.«.
Za drugim odstavkom se doda nov tretji odstavek, ki se glasi:
»(3) Uprava Republike Slovenije za informacijsko varnost:
1.
odloča o sprejemu ukrepov ob težjem ali kritičnem incidentu ali kibernetskem napadu kot tudi stanju povečane ogroženosti,
2.
odloča v postopkih nadzora v skladu z zakonom, ki ureja informacijsko varnost,
3.
vodi seznam kontaktnih podatkov zavezancev ter skupni seznam incidentov in kibernetskih napadov,
4.
obvešča javnost o incidentih in v zvezi z njimi sprejetih ukrepih,
5.
izpolnjuje mednarodne obveznosti in opravlja naloge mednarodne izmenjave podatkov vključno z izvajanjem nalog enotne kontaktne točke in sodelovanjem s pristojnimi organi s področja informacijske varnosti v Evropski uniji, določene z zakonom, ki ureja informacijsko varnost,
6.
opravlja koordinacijske, strokovno tehnične, organizacijske in razvojne naloge na področju informacijske varnosti in kibernetske obrambe, določene z zakonom, ki ureja informacijsko varnost, in njegovimi podzakonskimi predpisi,
7.
izvaja naloge spremljanja in poročanja na podlagi zakona, ki ureja dostopnost spletišč in mobilnih aplikacij,
8.
odloča v postopkih nadzora skladno z zakonom, ki ureja dostopnost spletišč in mobilnih aplikacij.«.