13. člen
(obveščanje in poročanje)
(1)
Operater mora takoj, ko to zazna, obvestiti agencijo o vseh kršitvah varnosti omrežij in storitev ali celovitosti omrežij, če te lahko pomembno vplivajo na delovanje javnih komunikacijskih omrežij ali izvajanje javnih komunikacijskih storitev. V kolikor ob sami zaznavi incidenta vsi relevantni podatki še niso znani, se le-te pošlje agenciji najkasneje v treh delovnih dneh po odpravi incidenta.
(2)
Operater mora za vsak incident poročati:
-
čas nastanka in trajanja incidenta,
-
oceno števila prizadetih naročnikov po posamezni storitvi,
-
statistično regijo prizadetih uporabnikov,
-
vpliv na omrežje in storitve,
-
vpliv na druga povezana omrežja in operaterje,
-
popis vzrokov in posledic incidenta,
-
izvedeni ukrepi po incidentu.
(3)
Operater, ki zagotavlja storitve končnim uporabnikom, obvešča agencijo, ko je incident presegel enega od naslednjih referenčnih vrednosti:
-
vpliv je trajal več kot eno uro in je prizadel več kot 15 % vseh naročnikov po posamezni storitvi,
-
vpliv je trajal več kot dve uri in je prizadel več kot 10 % vseh naročnikov po posamezni storitvi,
-
vpliv je trajal več kot štiri ure in je prizadel več kot 5 % vseh naročnikov po posamezni storitvi,
-
vpliv je trajal več kot šest ur in je prizadel več kot 2 % vseh naročnikov po posamezni storitvi,
-
vpliv je trajal več kot osem ur in je prizadel več kot 1 % vseh naročnikov po posamezni storitvi.
(4)
Operater, ki zagotavlja storitve končnim uporabnikom najmanj beleži in poroča kršitve iz prvega odstavka tega člena, ki so vplivale na:
-
govorne storitve na fiksni lokaciji,
-
govorne storitve v javnih brezžičnih omrežjih,
-
širokopasovne storitve na fiksni lokaciji,
-
širokopasovne storitve v javnih brezžičnih omrežjih,
-
zagotavljanje klica na enotno evropsko številko za klic v sili 112, številko policije 113 in številko za prijavo pogrešanih otrok 116 000.
(5)
Operater omrežja najmanj beleži in obvešča agencijo, ko je incident pomembno vplival na zagotavljanje komunikacijskih storitev prek teh omrežij.
(6)
Operater omrežja namesto števila prizadetih naročnikov poroča o številu prizadetih medomrežnih aktivnih ali pasivnih povezav in pripadajočih zmogljivosti.
(7)
Pri storitvah, ki se zagotavljajo na fiksni lokaciji se ob incidentu poroča število nedelujočih priključkov oziroma število nedelujočih medomrežnih (aktivnih/pasivnih) povezav.
(8)
V javnih brezžičnih omrežjih se ob incidentu poroča število prizadetih aktivnih uporabnikov. Podatek števila prizadetih je ocena in temelji na podlagi statistike in meritev, ki so bile opravljene na posamezni javni brezžični dostopovni točki (bazni postaji, WLAN itd.) pred incidentom za dobo zadnjih treh mesecev.
(9)
Operater izvajalec storitev število prizadetih uporabnikov pripravi ob upoštevanju realnih podatkov. V kolikor to ni izvedljivo ali če bi bilo povezano z dolgotrajnimi postopki ali večjimi stroški, število prizadetih temelji na podlagi ocene operaterja.
(10)
Poročanje o incidentih se izvaja elektronsko. Če dejanske in tehnične možnosti tega ne dopuščajo, se poročanje izvaja preko glavne pisarne agencije ali na drug primeren način.