26. člen
(strategija kibernetske varnosti)
Vlada sprejme strategijo kibernetske varnosti (v nadaljnjem besedilu: strategija), ki predstavlja okvir za izvedbo ukrepov za vzpostavitev učinkovitega nacionalnega sistema zagotavljanja informacijske oziroma kibernetske varnosti. S tem namenom opredeljuje strateške cilje ter ukrepe politike in regulativne ukrepe, ki morajo zajemati vsaj področja iz drugega odstavka 5. člena, digitalne storitve iz 8. člena in storitve organov državne uprave iz 9. člena tega zakona. Pri tem obravnava zlasti:
1.
cilje in prednostne naloge strategije;
2.
okvir upravljanja za dosego ciljev in prednostnih nalog strategije, vključno z vlogami in odgovornostmi državnih organov in drugih ustreznih deležnikov;
3.
opredelitev ukrepov v zvezi s pripravljenostjo, odzivanjem in ponovno vzpostavitvijo informacijske varnosti, vključno s sodelovanjem med javnim in zasebnim sektorjem;
4.
opredelitev programov izobraževanja, ozaveščanja in usposabljanja v zvezi s strategijo;
5.
opredelitev načrtov raziskav in razvoja v zvezi s strategijo;
6.
načrt ocene tveganja za prepoznavanje tveganj;
7.
seznam različnih subjektov, vključenih v izvajanje strategije.