31. člen
(pristojnost in teritorialnost)
(1)
Zavezanci iz 6. člena tega zakona, ki jih je ustanovila Republika Slovenija ali imajo sedež v Republiki Sloveniji, spadajo v pristojnost pristojnega nacionalnega organa in pristojnih skupin CSIRT v skladu s tem zakonom, razen:
(2)
Za namene tega zakona se za subjekte iz druge alineje prejšnjega odstavka šteje, da imajo glavni sedež v državi članici Evropske unije, kjer se sprejme večina odločitev v zvezi z ukrepi za obvladovanje tveganj za kibernetsko varnost. Če te države članice Evropske unije ni mogoče določiti ali če se te odločitve ne sprejemajo v Evropski uniji, se šteje, da je glavni sedež v državi članici Evropske unije, kjer se izvajajo operacije v zvezi s kibernetsko varnostjo. Če te države članice Evropske unije ni mogoče določiti, se šteje, da je glavni sedež v državi članici Evropske unije, kjer ima zadevni subjekt sedež z največjim številom zaposlenih v Evropski uniji.
(3)
Če subjekt iz druge alineje prvega odstavka tega člena, ki nima sedeža v Evropski uniji, v njej pa zagotavlja takšne storitve, določi sedež svojega predstavnika za Evropsko unijo v Republiki Sloveniji, kjer tudi zagotavlja takšne storitve, spada v pristojnost pristojnega nacionalnega organa in pristojne skupine CSIRT. Predstavnik zastopa subjekt v zvezi z obveznostmi na podlagi tega zakona.
(4)
To, da subjekt imenuje predstavnika iz druge alineje prvega odstavka tega člena, ne izključuje možnosti uvedbe sodnih postopkov, ki se v Republiki Sloveniji lahko uvedejo proti subjektu.
(5)
Če pristojni nacionalni organ prejme zahtevek za medsebojno pomoč na podlagi 51. člena tega zakona v zvezi s subjektom iz druge alineje prvega odstavka tega člena, lahko inšpektor za informacijsko varnost v mejah zahtevka sprejme ustrezne nadzorne in izvršilne ukrepe v zvezi z zadevnim subjektom, ki opravlja storitve ali ima omrežni in informacijski sistem na ozemlju Republike Slovenije.