18. člen
(sodelovanje na nacionalni ravni)
(1)
Za zagotovitev učinkovitega opravljanja nalog in obveznosti pristojnega nacionalnega organa, enotne kontaktne točke in skupine CSIRT iz tega zakona pristojni nacionalni organ vzpostavi ustrezno sodelovanje na nacionalni ravni na način, da ti subjekti:
1.
med seboj sodelujejo pri izpolnjevanju obveznosti;
2.
sodelujejo z Javno agencijo za civilno letalstvo Republike Slovenije, Upravo Republike Slovenije za jedrsko varnost, Inšpekcijo za informacijsko družbo, Banko Slovenije, Agencijo za komunikacijska omrežja in storitve Republike Slovenije in pristojnim nacionalnim organom iz zakona, ki ureja kritično infrastrukturo, ter pristojnimi organi oziroma sektorskimi regulatorji iz drugih področnih zakonov s področij, ki jim pripadajo zavezanci iz 6. člena tega zakona;
3.
sodelujejo z organi kazenskega pregona in Informacijskim pooblaščencem, če to ne škoduje izvajanju pristojnosti nadzora ali odločanja teh organov;
4.
redno sodelujejo s pristojnim nacionalnim organom iz zakona, ki ureja kritično infrastrukturo, in si izmenjujejo informacije o identifikaciji kritičnih subjektov, o tveganjih, kibernetskih grožnjah in incidentih ter o nekibernetskih tveganjih, grožnjah in izrednih dogodkih na področju kritične infrastrukture, ki vplivajo na bistvene subjekte, opredeljene kot kritični subjekti na podlagi zakona, ki ureja kritično infrastrukturo, ter o ukrepih, sprejetih v odziv na takšna tveganja, grožnje, incidente in izredne dogodke;
5.
redno sodelujejo z osrednjim organom za odzivanje na hibridne grožnje in si izmenjujejo informacije o tveganjih, kibernetskih grožnjah in incidentih ter o nekibernetskih tveganjih, grožnjah in incidentih, ki bi nakazovali hibridno delovanje, ter o ukrepih, sprejetih v odziv na takšna tveganja, grožnje in incidente, in
6.
redno izmenjujejo informacije, tudi o relevantnih incidentih in kibernetskih grožnjah z Inšpekcijo za informacijsko družbo, Informacijskim pooblaščencem, Banko Slovenije, Javno agencijo za civilno letalstvo Republike Slovenije, Agencijo za komunikacijska omrežja in storitve Republike Slovenije, nacionalnim varnostnim organom za varovanje tajnih podatkov na podlagi zakona, ki ureja tajne podatke, in drugimi področnimi regulatorji.
(2)
Medsebojna izmenjava informacij o incidentih, kibernetskih grožnjah in skorajšnjih incidentih iz 29. in 35. člena tega zakona med pristojnim nacionalnim organom, enotno kontaktno točko, skupinami CSIRT iz tega zakona in pristojnimi organi iz 4., 5. in 6. točke prejšnjega odstavka se izvaja z uporabo digitalne platforme pristojnega nacionalnega organa iz desetega odstavka 30. člena tega zakona.