Uredba o informacijski varnosti v državni upravi

Ministrstvo izvaja na področju informacijske varnosti naloge, ki obsegajo:

izvajanje varnostnih pregledov in preizkusov informacijskih sistemov,

zagotavljanje varnega izbrisa ali uničenja nosilcev podatkov,

odzivanje na incidente informacijske varnosti v državni upravi,

opravljanje dinamičnih analiz tveganja in incidentov informacijske varnosti ter spremljanje razmer,

zagotavljanje usposabljanja in ozaveščanja na področju informacijske varnosti,

odobravanje oddaljenega dostopa do državnega komunikacijskega omrežja uporabnikom informacijskih naprav,

upravljanje sistema za pomoč in prijavo napak,

spremljanje incidentov v organih in povezanih subjektih,

zagotavljanje zgodnjega opozarjanja, obveščanja in razširjanja informacij o tveganjih in incidentih informacijske varnosti organom in povezanim subjektom ter

izmenjevanje informacij o incidentih informacijske varnosti s skupinami za odzivanje na incidente informacijske varnosti v državi in tujini.

Ministrstvo nalog od prve do pete alineje prejšnjega odstavka ne opravlja, če se nanašajo na informacijske sisteme s področja obrambe, varstva pred naravnimi in drugimi nesrečami, policije, obveščevalno-varnostne dejavnosti, preprečevanja in odkrivanja pranja denarja in financiranja terorizma ter opravljanja plačilnega prometa za proračunske uporabnike, razen v primerih, ko se ti sistemi povezujejo s centralnim komunikacijsko informacijskim sistemom državne uprave.