(1)
Kritični subjekt na podlagi nacionalne ocene tveganja in svoje ocene tveganja kritičnega subjekta sprejme ustrezne ter sorazmerne tehnične, varnostne, organizacijske in druge ukrepe za odpornost, potrebne za:
1.
preprečevanje nastanka izrednega dogodka;
2.
zagotovitev ustrezne fizične zaščite svojih prostorov in kritične infrastrukture;
3.
neprekinjeno zagotavljanje bistvenih storitev in delovanja kritične infrastrukture ob upoštevanju medsebojne soodvisnosti sektorjev kritične infrastrukture;
4.
zagotovitev nadomestnih sistemov, ki omogočajo opravljanje bistvenih storitev;
5.
zagotovitev ustreznega upravljanja in nadzora primarnih ter alternativnih dobavnih verig;
6.
zagotovitev zalog sredstev in opreme, potrebnih za opravljanje bistvene storitve;
7.
odzivanje na izredne dogodke, za zoperstavljanje in blaženje njihovih posledic ob ustreznem izvajanju postopkov in protokolov za obvladovanje tveganj in kriz ter postopkov opozarjanja;
8.
okrevanje po izrednih dogodkih;
9.
zagotovitev ustreznega upravljanja varnosti zaposlenih;
10.
ozaveščanje zaposlenih o ukrepih za odpornost.
(2)
Kritični subjekti pri določitvi delovnih mest, pomembnih za opravljanje bistvene storitve, upoštevajo tudi naloge, ki jih opravljajo zunanji ponudniki.
(3)
Ukrepi za odpornost so stalni in dodatni. Stalni ukrepi za odpornost se izvajajo v vseh razmerah, ob povečani ogroženosti kritičnega subjekta in kritične infrastrukture ali izrednem dogodku pa se lahko njihovo izvajanje stopnjuje. Dodatni ukrepi za odpornost se izvajajo ob povečani ogroženosti kritičnega subjekta in kritične infrastrukture ali izrednem dogodku, če stalni ukrepi za odpornost, tudi če se njihovo izvajanje stopnjuje, ne zadostujejo.
(4)
Stalne ukrepe za odpornost na podlagi ocene tveganja kritičnega subjekta načrtujejo in izvajajo kritični subjekti.
(5)
Kritični subjekti dodatne ukrepe za odpornost načrtujejo na podlagi ocene tveganja kritičnega subjekta ali sprejmejo na podlagi nastalih in pričakovanih posledic povečane ogroženosti kritične infrastrukture ali izrednega dogodka.
(6)
Nosilci sektorjev lahko za zagotovitev delovanja kritične infrastrukture v obsegu, ki še omogoča opravljanje bistvene storitve, sprejmejo dodatne ukrepe za odpornost na ravni sektorja kritične infrastrukture iz svoje pristojnosti ali pripravijo predlog dodatnih ukrepov za odpornost, ki ga sprejme vlada.
(7)
Če morajo dodatne ukrepe za odpornost izvesti kritični subjekti, lahko vlada odloči o dodelitvi sredstev za izvedbo teh ukrepov za odpornost.
(8)
Za zagotovitev ukrepov za odpornost iz 2. točke prvega odstavka tega člena se kritični subjekti na predlog nosilcev sektorjev v skladu s predpisi, ki urejajo področje zasebnega varovanja, določijo za zavezance obveznega organiziranja varovanja, ki morajo varovati kritično infrastrukturo v skladu z navedenimi predpisi.
(9)
Kritični subjekt lahko sprejme ukrepe za odpornost na podlagi načrtov ali dokumentov, ki jih je pripravil v skladu z drugimi predpisi.