10. člen
(obveščanje o kritičnem informacijskem varnostnem dogodku)
Vodja informacijske varnosti oziroma predstojnik organa ali organizacije mora poskrbeti, da se o kritičnem informacijskem dogodku ter o ukrepih, sprejetih za preprečitev posledic dogodka, pisno obvesti Urad Vlade Republike Slovenije za varovanje tajnih podatkov.