121. člen
(stanje povečane ogroženosti in ukrepanje)
(1)
Stanje povečane ogroženosti za varnost omrežij in storitev operaterja (v nadaljnjem besedilu: stanje povečane ogroženosti) je stanje, ko je podana velika verjetnost realizacije težjega ali kritičnega incidenta iz prvega odstavka 119. člena tega zakona oziroma kibernetskega napada iz prvega odstavka prejšnjega člena v 72 urah od zaznave takšne verjetnosti.
(2)
Organ, pristojen za informacijsko varnost, glede na podatke in informacije, s katerimi razpolaga, in v sodelovanju z agencijo in nacionalnim CSIRT oceni, ali gre za stanje povečane ogroženosti iz prejšnjega odstavka.
(3)
Organ, pristojen za informacijsko varnost, mora o stanju povečane ogroženosti zaradi verjetnosti realizacije kritičnega incidenta ali kibernetskega napada iz prvega odstavka tega člena nemudoma obvestiti vlado in SNAV, lahko pa ju glede na presojo relevantnih okoliščin obvesti tudi zaradi verjetnosti realizacije težjega incidenta iz prvega odstavka tega člena.
(4)
V stanju povečane ogroženosti lahko organ, pristojen za informacijsko varnost, zadevnemu operaterju ali operaterjem s pisno odločbo, v nujnih primerih pa tudi ustno, določi takšne primerne in sorazmerne ukrepe, kot je potrebno za preprečitev ali zmanjšanje verjetnosti realizacije incidenta iz prvega odstavka tega člena kot tudi za zmanjšanje pričakovanih škodljivih posledic ob morebitni realizaciji takšnega incidenta. Operaterju se pisni odpravek ustne odločbe vroči čim prej, vendar najkasneje v roku 48 ur po ustni odločbi.
(5)
Ukrepi, izdani na podlagi prejšnjega odstavka, se določijo v takšnem obsegu in za toliko časa, kot je nujno potrebno za dosego namena iz prejšnjega odstavka. Zoper odločbo iz prejšnjega odstavka ni dovoljena pritožba, dovoljen pa je upravni spor. Tožba v upravnem sporu se vloži na sedežu upravnega sodišča Republike Slovenije. Postopek je nujen in prednosten.
(6)
Organ, pristojen za informacijsko varnost, o ukrepih iz četrtega odstavka tega člena obvesti vlado, SNAV in agencijo.