31. člen
(pristojnost in teritorialnost)
(1)
Zavezanci iz 6. člena tega zakona, ki jih je ustanovila Republika Slovenija ali imajo sedež v Republiki Sloveniji, spadajo v pristojnost pristojnega nacionalnega organa in pristojnih skupin CSIRT v skladu s tem zakonom, razen:
-
ponudnikov javnih elektronskih komunikacijskih omrežij ali ponudnikov javno dostopnih elektronskih komunikacijskih storitev, ki spadajo v pristojnost pristojnih organov države članice Evropske unije, v kateri zagotavljajo svoje storitve, in
-
ponudnikov storitev DNS, registrov TLD imen, subjektov, ki opravljajo storitve registracije domenskih imen, ponudnikov storitev računalništva v oblaku, ponudnikov storitev podatkovnih centrov, ponudnikov omrežij za dostavo vsebine, ponudnikov upravljanih storitev, ponudnikov upravljanih varnostnih storitev ter ponudnikov spletnih tržnic, spletnih iskalnikov in platform za storitve družbenega mreženja, ki spadajo v pristojnost pristojnih organov države članice Evropske unije, v kateri imajo glavni sedež v Evropski uniji, v skladu z drugim odstavkom tega člena.
(2)
Za namene tega zakona se za subjekte iz druge alineje prejšnjega odstavka šteje, da imajo glavni sedež v državi članici Evropske unije, kjer se sprejme večina odločitev v zvezi z ukrepi za obvladovanje tveganj za kibernetsko varnost. Če te države članice Evropske unije ni mogoče določiti ali če se te odločitve ne sprejemajo v Evropski uniji, se šteje, da je glavni sedež v državi članici Evropske unije, kjer se izvajajo operacije v zvezi s kibernetsko varnostjo. Če te države članice Evropske unije ni mogoče določiti, se šteje, da je glavni sedež v državi članici Evropske unije, kjer ima zadevni subjekt sedež z največjim številom zaposlenih v Evropski uniji.
(3)
Če subjekt iz druge alineje prvega odstavka tega člena, ki nima sedeža v Evropski uniji, v njej pa zagotavlja takšne storitve, določi sedež svojega predstavnika za Evropsko unijo v Republiki Sloveniji, kjer tudi zagotavlja takšne storitve, spada v pristojnost pristojnega nacionalnega organa in pristojne skupine CSIRT. Predstavnik zastopa subjekt v zvezi z obveznostmi na podlagi tega zakona.
(4)
To, da subjekt imenuje predstavnika iz druge alineje prvega odstavka tega člena, ne izključuje možnosti uvedbe sodnih postopkov, ki se v Republiki Sloveniji lahko uvedejo proti subjektu.
(5)
Če pristojni nacionalni organ prejme zahtevek za medsebojno pomoč na podlagi 51. člena tega zakona v zvezi s subjektom iz druge alineje prvega odstavka tega člena, lahko inšpektor za informacijsko varnost v mejah zahtevka sprejme ustrezne nadzorne in izvršilne ukrepe v zvezi z zadevnim subjektom, ki opravlja storitve ali ima omrežni in informacijski sistem na ozemlju Republike Slovenije.