3. člen
(področje uporabe)
(1)
Ta zakon se uporablja za javne in zasebne subjekte, ki so v skladu s tem zakonom določeni kot kritični subjekti ali jih je kot kritične subjekte posebnega evropskega pomena določila Evropska komisija.
(2)
Za kritične subjekte v sektorjih bančništva in infrastrukture finančnega trga se ne uporabljajo IV., V. in IX. poglavje tega zakona. Za te kritične subjekte se za vsebine, ki jih urejajo IV., V. in IX. poglavje tega zakona, uporablja Uredba (EU) 2022/2554 Evropskega parlamenta in Sveta z dne 14. decembra 2022 o digitalni operativni odpornosti za finančni sektor in spremembi uredb (ES) št. 1060/2009, (EU) št. 648/2012, (EU) št. 600/2014, (EU) št. 909/2014 in (EU) 2016/1011 (UL L št 333 z dne 27. 12. 2022, str. 1), zadnjič spremenjena z Delegirano uredbo Komisije (EU) 2024/1774 z dne 13. marca 2024 o dopolnitvi Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta v zvezi z regulativnimi tehničnimi standardi, ki določajo orodja, metode, postopke in politike za obvladovanje tveganj na področju IKT ter poenostavljen okvir za obvladovanje tveganj na področju IKT (UL L št. 2024/1774 z dne 25. 6. 2024).
(3)
Za kritične subjekte v sektorju digitalne infrastrukture se IV., V. in IX. poglavje tega zakona ne uporabljajo. Za te kritične subjekte se za vsebine, ki jih urejajo IV., V. in IX. poglavja tega zakona, uporablja zakon, ki ureja informacijsko varnost.
(4)
Ta zakon se ne uporablja za subjekte javne uprave in organe oblasti v delu, v katerem gre za izvajanje svojih dejavnosti na področju nacionalne varnosti, javne varnosti, obrambe ali kazenskega pregona, vključno s preiskovanjem, odkrivanjem in pregonom kaznivih dejanj, oziroma za kritične subjekte, ki opravljajo storitve le na področju javne uprave iz tega člena, ter za Ustavno sodišče Republike Slovenije, sodstvo, Državni zbor Republike Slovenije, Varuha človekovih pravic in Banko Slovenije.
(5)
Ta zakon se ne uporablja za vsebine, ki jih ureja zakon, ki ureja informacijsko varnost.