40. člen
(sodelovanje na področju kibernetske obrambe)
(1)
Za kibernetsko obrambo lahko pristojni nacionalni organ sodeluje s subjekti javne uprave, gospodarstva, z raziskovalno-razvojnimi organizacijami, znanstvenimi institucijami, interesnimi združenji in posamezniki.
(2)
Pristojni nacionalni organ lahko za izvajanje kibernetske obrambe k sodelovanju povabi tudi posameznike:
-
ki so državljani Republike Slovenije,
-
ki niso s pravnomočno odločbo postavljeni pod skrbništvo,
-
ki so stari najmanj 18 let,
-
ki niso pravnomočno obsojeni zaradi naklepnega kaznivega dejanja, ki se preganja po uradni dolžnosti, in niso obsojeni na nepogojno kazen zapora v trajanju več kot šest mesecev oziroma niso pravnomočno obsojeni za kazniva dejanja iz 221. in 237. člena Kazenskega zakonika (Uradni list RS, št. 50/12 - uradno prečiščeno besedilo, 6/16 - popr., 54/15, 38/16, 27/17, 23/20, 91/20, 95/21, 186/21, 105/22 - ZZNŠPP in 16/23; v nadaljnjem besedilu KZ-1),
-
zoper katere ni vložena pravnomočna obtožnica zaradi naklepnega kaznivega dejanja, ki se preganja po uradni dolžnosti, oziroma ni bil uveden kazenski postopek zaradi suma storitve kaznivega dejanja iz 221. in 237. člena KZ-1,
-
imajo soglasje delodajalca, če so v delovnem razmerju,
-
imajo ustrezna znanja in kompetence za izvajanje nalog s področja informacijske in kibernetske varnosti ter
-
se strinjajo s psihološkim testiranjem in varnostnim preverjanjem po 99. členu Zakona o nalogah in pooblastilih policije (Uradni list RS, št. 15/13, 23/15 - popr., 10/17, 46/19 - odl. US, 47/19 in 153/21 - odl. US).
(3)
Pristojni nacionalni organ povabilo k sodelovanju iz prejšnjega odstavka objavi na osrednjem spletnem mestu državne uprave.
(4)
Pristojni nacionalni organ opravi izbor kandidatov za sodelovanje pri kibernetski obrambi iz drugega odstavka tega člena ter zanje začne postopka psihološkega testiranja in varnostnega preverjanja iz zadnje alineje drugega odstavka tega člena. Po uspešno opravljenem varnostnem preverjanju jih uvrstitvi na seznam posameznikov, ki sodelujejo pri kibernetski obrambi. Ta seznam vsebuje:
-
ime, priimek in rojstne podatke,
-
davčno številko,
-
naziv, naslov, telefonsko številko in elektronski naslov,
-
doseženo izobrazbo,
-
morebitno zaposlitev in
-
znanja in kompetence.
(5)
Pristojni nacionalni organ ponudi posamezniku s seznama iz prejšnjega odstavka sklenitev pogodbenega razmerja, v katerem se uredijo vrsta oziroma oblika pogodbenega razmerja, medsebojne pravice in dolžnosti ter nagrada. Če je posameznik v delovnem razmerju, se za ureditev njegovih pravic in dolžnosti upoštevajo določbe o dopolnilnem delu iz zakona, ki ureja delovna razmerja. Pristojni nacionalni organ po sklenitvi pogodbenega razmerja za posameznika organizira priprave, dodatna usposabljanja in vaje za delovanje na področju kibernetske obrambe.
(6)
Pristojni nacionalni organ glede na potrebe in stanje ogroženosti kibernetske varnosti oblikuje eno ali več operativnih skupin za kibernetsko obrambo, v katere vključi posameznike, s katerimi ima sklenjeno pogodbo iz prejšnjega odstavka, in predstavnike državnih organov, organov lokalne samouprave, gospodarskih družb, zavodov in drugih organizacij iz prvega odstavka tega člena, ki so varnostno preverjeni, kot to določa osma alineja drugega odstavka tega člena. Pri oblikovanju operativnih skupin se upoštevajo tudi morebitna nasprotja interesov posameznikov do zavezancev.
(7)
Direktor pristojnega nacionalnega organa imenuje vodjo in namestnika posamezne operativne skupine iz prejšnjega odstavka. Kadar se za vodjo ali namestnika imenuje osebo državnega organa, ki ni uslužbenec pristojnega nacionalnega organa, se zagotovi soglasje njegovega predstojnika. Administrativno-tehnične pogoje za delovanje operativnih skupin iz prejšnjega odstavka zagotovi pristojni nacionalni organ.
(8)
Sodelovanje javnih uslužbencev v operativni skupini iz šestega in sedmega odstavka tega člena je v interesu delodajalca v skladu z določbami o opravljanju dodatnega dela v interesu delodajalca iz zakona, ki ureja javne uslužbence.