8. člen
(ocena stopnje tveganja)
(1)
Obvezni elementi ocene stopnje tveganja so:
1.
podatki o zavezancu;
2.
opis varovanega območja;
3.
analiza ranljivosti;
4.
analiza ogroženosti;
5.
analiza tveganj;
6.
splošna ocena o stopnji tveganja z oceno verjetnosti nastanka posledic.
Ocena stopnje tveganja vključuje tudi oceno stanja varovanja podatkov in drugih ranljivosti, če je to potrebno zaradi drugih predpisov ali zaradi narave poslovanja zavezanca.
(2)
Ocena stopnje tveganja mora biti pripravljena v treh stopnjah:
-
nizka stopnja – verjetnost tveganja za nastanek škodnih dogodkov je manjša, poslovanje zavezanca je normalno;
-
srednja stopnja – verjetnost tveganja za nastanek škodnih dogodkov obstaja – poslovanje zavezanca je lahko moteno;
-
visoka stopnja – verjetnost tveganja za nastanek hujših škodnih dogodkov je večja – poslovanje zavezanca je ogroženo.
(3)
Policija, Slovenska obveščevalno-varnostna agencija in obveščevalno varnostna služba ministrstva, pristojnega za obrambo, v okviru svojih pristojnosti spremljajo varnostno tveganje in grožnje in če pri tem pridobijo podatke, ki bi lahko vplivali na oceno stopnje tveganja posameznega zavezanca, jih takoj odstopijo ministrstvu, pristojnemu za notranje zadeve.
(4)
Organi in službe iz prejšnjega odstavka morajo najpozneje do 31. januarja za preteklo koledarsko leto ministrstvu, pristojnemu za notranje zadeve, poslati varnostno pomembne podatke za vse zavezance. Ministrstvo, pristojno za notranje zadeve, na podlagi pridobljenih podatkov iz tega in prejšnjega odstavka zavezancem in ministrstvom, pristojnim za posamezno področje, takoj pošlje zbirno oceno varnostno pomembnih podatkov.
(5)
Zavezanec mora zagotoviti, da se ocena stopnje tveganja dopolni ob novih dejstvih in okoliščinah, ki vplivajo na stopnjo tveganja, če je do teh podatkov prišel sam ali pa mu je podatke poslalo ministrstvo, pristojno za notranje zadeve. Zavezanec mora pri pripravi in dopolnjevanju ocene stopnje tveganja uporabiti podatke, ki mu jih je poslalo ministrstvo, pristojno za notranje zadeve.
(6)
Zavezanci, katerih varovanje je urejeno s posebnimi predpisi, pridobijo podatke za pripravo ocene stopnje tveganja v skladu s temi predpisi in v skladu s to uredbo.