37649b7f-0dd6-4f97-8d1a-c9158bf5f26f

Priglašene incidente ob njihovem reševanju vrednoti pristojna skupina CSIRT, ki poleg določb tega člena pri tem upošteva tudi nacionalni načrt odzivanja iz drugega odstavka 12. člena tega zakona. Če ima organ državne uprave zagotovljene zmogljivosti vsaj na ravni varnostno-operativnega centra, pristojna skupina CSIRT opravi vrednotenje po predhodnem posvetu z varnostno-operativnim centrom organa državne uprave. Če pristojni nacionalni organ ugotovi, da ocena pristojne skupine CSIRT ne izraža realnega stanja ali so bila ugotovljena nova dejstva, lahko incident prevrednoti. Varnostni dogodki in incidenti se vrednotijo v naslednje stopnje s poimenovanjem:

Pristojni nacionalni organ na podlagi podatkov in stopnje incidenta iz prejšnjega odstavka, ki mu jih sproti sporočajo skupine CSIRT, presodi, ali gre hkrati tudi za kibernetski incident velikih razsežnosti ali krizo.

Pristojni nacionalni organ mora o kritičnem incidentu nemudoma obvestiti vlado, SNAV in osrednji organ za odzivanje na hibridne grožnje, lahko pa jih glede na presojo relevantnih okoliščin obvesti tudi o težjem incidentu, kadar obstaja možnost, da preraste v kritični incident.

Pristojni nacionalni organ o težjih kibernetskih incidentih C3 in C2 obvešča osrednji organ za odzivanje na hibridne grožnje.

Pristojni nacionalni organ lahko zavezancu v primeru težjega incidenta C3 ali C2 ali kritičnega incidenta C1 s pisno odločbo določi takšne primerne in sorazmerne ukrepe, kot je potrebno za zaustavitev incidenta, ki že poteka, ali za odpravo njegovih posledic. V nujnih primerih, ko bi izdaja pisne odločbe zaradi poteka časa lahko negativno vplivala na učinkovitost takšnih ukrepov, lahko pristojni nacionalni organ zavezancu določi zadevne ukrepe tudi z ustno odločbo. V tem primeru se zavezancu pisni odpravek ustne odločbe vroči najpozneje v 48 urah po ustni odločbi.

Če pristojna skupina CSIRT presodi, da nima vseh nujno potrebnih dejstev za opredelitev incidenta in za preprečitev nadaljnjih škodljivih posledic takšnega incidenta, za ugotovitev dejanskega stanja od zavezanca s pisnim pozivom zahteva podatke in pojasnila ali v nujnih primerih z ustnim pozivom, ko bi pisni poziv zaradi poteka časa lahko negativno vplival na učinkovitost reševanja zadevnega incidenta. Pri tem pristojna skupina CSIRT določi tudi rok za predložitev takšnih podatkov in pojasnil.

Če zavezanec v postavljenem roku iz prejšnjega odstavka pristojni skupini CSIRT ne pošlje zahtevanih podatkov in pojasnil, lahko pristojni nacionalni organ na predlog pristojne skupine CSIRT s pisno odločbo zahteva predložitev podatkov in pojasnil ter določi rok za njihovo predložitev. V nujnih primerih, ko bi izdaja pisne odločbe zaradi poteka časa lahko negativno vplivala na učinkovitost reševanja zadevnega incidenta, lahko pristojni nacionalni organi o tem odloči tudi z ustno odločbo. V tem primeru se zavezancu pisni odpravek ustne odločbe vroči najpozneje v 48 urah po ustni odločbi.

Ukrepi, izdani na podlagi petega, šestega in sedmega odstavka tega člena, se določijo v takšnem obsegu in za toliko časa, kot je nujno potrebno za dosego namena iz petega odstavka tega člena. Podatki in informacije, zahtevani na podlagi prejšnjega odstavka, se zahtevajo v obsegu in roku, kot je to nujno potrebno za dosego namena iz prejšnjega odstavka. Zoper odločbi iz četrtega in sedmega odstavka tega člena ni dovoljena pritožba, dovoljen pa je upravni spor.

Pristojni nacionalni organ lahko za preprečitev nastanka krize ali za njeno obvladovanje ali za hitrejše obvladovanje razmer in omejevanje nadaljnjih škodljivih posledic težjega incidenta C2 ali kritičnega incidenta C1 izda pisno odredbo, s katero pri zavezancih odredi izvedbo nujnih ukrepov. Pri tem določi zlasti vrsto in obseg del, ki jih je treba opraviti pri zavezancu, ter rok za njihovo izvedbo. V nujnih primerih, ko bi izdaja pisne odredbe zaradi poteka časa lahko negativno vplivala na preprečitev nastanka krize ali njenega obvladovanja, lahko pristojni nacionalni organ o tem odloči tudi z ustno odredbo. V tem primeru se zavezancu pisni odpravek ustne odredbe vroči najpozneje v 48 urah po ustni odredbi.

Pristojni nacionalni organ o ukrepih iz petega in osmega odstavka tega člena obvesti vlado in SNAV ter osrednji organ za odzivanje na hibridne grožnje.