6. člen
(vsebina SUNP)
(1)
Operater v okviru SUNP ob upoštevanju njegovih lokacij, njegove velikosti in kompleksnosti, pripravi strateški in taktični načrt in postopke za zagotavljanje neprekinjenega poslovanja ter izvede oceno vpliva na poslovanje in oceno tveganja, ki zajema navedbo možnih dogodkov in varnostnih incidentov, ki vplivajo na neprekinjeno poslovanje, vključno zaradi odpovedi elementov omrežij, informacijskih sistemov, kadrovskih razlogov, odpovedi oskrbe z energenti, dobave opreme oziroma storitev podpore tretje ravni.
(2)
Na podlagi izvedene ocene iz prejšnjega odstavka operater določi minimalno raven neprekinjenega poslovanja tako, da sprejme naslednje ukrepe:
1.
ob upoštevanju pogodb in vseh ostalih pravno zavezujočih obveznosti določi minimalen nabor in raven kakovosti javnih komunikacijskih storitev, ki morajo prednostno delovati ob motnjah ali prekinitvah,
2.
določi odgovorne osebe z jasnimi vlogami, pooblastili in odgovornostmi,
3.
določi primerne in potrebne nadomestne prostore, informacijske sisteme in elemente omrežja,
4.
vzpostavi učinkovit proces shranjevanja oziroma varnostnega arhiviranja (po potrebi na varno rezervno lokacijo) in obnove podatkov v primeru izgube, kar se periodično preverja,
5.
izdela načrt kriznega upravljanja v primeru izpada posameznih lokacij, odpovedi informacijskih sistemov ali posameznih elementov omrežja, izpada oskrbe z električno energijo, drugimi viri oziroma odpovedjo lastnih ali zunanjih storitev,
6.
izdela načrt za hitro in uspešno obnovo poslovanja ob motnjah ali prekinitvah,
7.
izdela načrt potrebnih sredstev in storitev podpore tretje ravni za namen zagotavljanja neprekinjenega poslovanja.
(3)
Operater redno pregleduje izvajanje in učinkovitost ukrepov iz prejšnjega odstavka, analizira pretekle motnje oziroma prekinitve in dokumentira podatke o preventivno izvedenih vajah.
(4)
Poslovodstvo operaterja enkrat letno potrdi ustreznost in učinkovitost SUNP. Operater dokumentira sprejete in izvedene postopke in ukrepe iz drugega odstavka tega člena ter jih na zahtevo Agencije za komunikacijska omrežja in storitve Republike Slovenije (v nadaljnjem besedilu: agencija) predloži na vpogled ali jih posreduje.
(5)
Operater pri pripravi in izvajanju SUNP na podlagi tega splošnega akta poleg določbe šestega odstavka 115. člena zakona upošteva tudi priporočila ENISA ter Skupine NIS.