28. člen
(nacionalni CSIRT)
(1)
Nacionalni CSIRT je odzivni center za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij SI-CERT pri javnem zavodu Akademska in raziskovalna mreža Slovenije.
(2)
Nacionalni CSIRT poleg drugih nalog, določenih s tem zakonom, izvaja še naslednje naloge:
1.
zavezancem, za katere je pristojen, nudi metodološko podporo, pomoč in sodelovanje ob pojavitvi incidenta;
2.
sprejema podatke o tveganjih in ranljivostih na področju informacijske varnosti, jih posreduje skrbnikom prizadetih sistemov in objavlja opozorila;
3.
sodeluje v mreži skupin CSIRT, lahko pa tudi v drugih mednarodnih mrežah za sodelovanje;
4.
sodeluje s skupinami CSIRT in varnostno-operativnimi centri v Republiki Sloveniji ter skupinami CSIRT v drugih državah članicah EU;
5.
izvaja ozaveščanje uporabnikov na področju informacijske varnosti;
6.
objavlja opozorila o tveganjih in ranljivostih na področju informacijske varnosti;
7.
sodeluje s pristojnim nacionalnim organom in mu na poziv nudi informacije o izvajanju svojih pristojnosti na podlagi tega zakona.
(3)
Nacionalni CSIRT izpolnjuje zahteve glede visoke stopnje razpoložljivosti svojih storitev, varnosti svojih poslovnih prostorov ter neprekinjenega poslovanja skladno z Direktivo 2016/1148/ES.