Zakon o elektronskem poslovanju in elektronskem podpisu (ZEPEP)

Za opravljanje storitev informacijske družbe ni potrebno posebno dovoljenje.

Ponudniki storitev informacijske družbe so odgovorni za podatke, ki jih posredujejo ali shranjujejo v skladu z določbami tega oddelka, če predpisi, ki urejajo njihovo odgovornost na področju davkov, varstva osebnih podatkov, varstva konkurence, odvetništva in notariata ter iger na srečo, ne določajo drugače.

Od ponudnikov storitev informacijske družbe ni dovoljeno zahtevati splošnega spremljanja ali zavarovanja podatkov v elektronski obliki, ki jih posredujejo ali shranjujejo ali jim naložiti ukrepov, ki bi jih obvezali k aktivnemu poizvedovanju o dejstvih ali okoliščinah, ki kažejo na nezakonitost posamezne dejavnosti ali podatkov.

Ponudniki storitev informacijske družbe iz tega oddelka so pri zagotavljanju varnosti delovanja svojih informacijskih sistemov in posredovanja podatkov v elektronski obliki dolžni ravnati s skrbnostjo dobrega strokovnjaka.

Vlada Republike Slovenije na predlog ministra, pristojnega za informacijsko družbo, določi izvajalca nalog za zagotavljanje varnosti delovanja informacijskih sistemov in posredovanje podatkov v elektronski obliki (v nadaljnjem besedilu: izvajalec nalog). Ponudniki storitev informacijske družbe so dolžni izvajalca nalog obveščati o dejavnostih in podatkih, ki ogrožajo varnost delovanja informacijskih sistemov in z njim sodelovati. Izvajalec nalog zbira informacije o dejavnostih in podatkih, ki ogrožajo varnost delovanja informacijskih sistemov in podatkov v elektronski obliki, obvešča javnost, sodeluje z organi za zagotavljanje varnosti delovanja informacijskih sistemov in posredovanja podatkov v elektronski obliki drugih držav, opozarja na ogrožanje varnosti in predlaga rešitve za njihovo odpravo. Način izvajanja nalog podrobneje določi Vlada Republike Slovenije v aktu o določitvi izvajalca nalog.