Zakon o kritični infrastrukturi (ZKI-1)

Kritični subjekti morajo pristojnemu nosilcu sektorja, NCKU in ministrstvu takoj priglasiti izredne dogodke, ki povzročijo ali bi lahko povzročili pomembno motnjo pri opravljanju bistvenih storitev, oziroma predložiti priglasitev najpozneje v 24 urah po tem, ko se seznanijo z izrednim dogodkom. Najpozneje v enem mesecu od seznanitve z izrednim dogodkom priglasitvi sledi poročilo o tem izrednem dogodku. Za določitev pomembnosti motnje se upošteva zlasti naslednje:

Priglasitev iz prejšnjega odstavka poteka po digitalni platformi, ki jo vzpostavi pristojni nacionalni organ na podlagi zakona, ki ureja informacijsko varnost. Do vzpostavitve navedene platforme se zagotovi varnost prenesenih podatkov prek zaščitenega komunikacijskega in informacijskega omrežja NCKU.

Če izredni dogodek pomembno vpliva ali bi lahko pomembno vplival na neprekinjeno opravljanje bistvenih storitev v šestih ali več državah članicah EU, ministrstvo tak izredni dogodek priglasi Evropski komisiji.

Priglasitve izrednih dogodkov iz prvega odstavka tega člena vsebujejo informacije, ki jih potrebujejo nosilec sektorja, ministrstvo in NCKU za razumevanje narave, vzroka in mogočih posledic izrednih dogodkov, vključno z navedbo ukrepov, ki jih je sprejel kritični subjekt ob zaznanem izrednem dogodku, in z informacijami za ugotovitev vsakega čezmejnega vpliva izrednega dogodka. Take priglasitve ne smejo povzročiti dodatnih odgovornosti za kritične subjekte.

Ministrstvo na podlagi informacij, ki jih v priglasitvi iz prvega odstavka tega člena predloži kritični subjekt, obvesti enotno kontaktno točko prizadetih držav članic EU, kadar izredni dogodek pomembno vpliva ali bi lahko pomembno vplival na kritične subjekte in neprekinjeno opravljanje bistvenih storitev za eno ali več držav članic EU oziroma v eni ali več državah članicah EU. Enotne kontaktne točke prizadetih držav informacije obravnavajo tako, da spoštujejo njihovo zaupnost in varujejo varnost ter poslovne interese tega kritičnega subjekta.

Pristojni nosilec sektorja po prejemu priglasitve iz prvega odstavka tega člena temu kritičnemu subjektu, ministrstvu in NCKU brez odlašanja predloži ustrezne informacije o nadaljnjem ukrepanju, vključno z informacijami, ki bi lahko podprle učinkovit odziv tega kritičnega subjekta na izredni dogodek. Kadar je to v javnem interesu in glede na pomembnost motnje iz prvega odstavka tega člena ter razsežnosti izrednega dogodka, pristojni nosilec sektorja o njem obvesti javnost. Če pristojni nosilec sektorja skupaj z ministrstvom pripravi sporočilo za javnost z navedbo pomembnih dejstev ter izvedenih ukrepov, ga mediji smejo objaviti le v nespremenjeni obliki.

Ministrstvo Evropski komisiji vsaki dve leti predloži zbirno poročilo o prejetih priglasitvah izrednih dogodkov iz prvega odstavka tega člena, vključno s številom priglasitev, naravo priglašenih izrednih dogodkov in sprejetimi ukrepi.