65. člen
(spremembe in dopolnitve Zakona o elektronskih komunikacijah)
V Zakonu o elektronskih komunikacijah (Uradni list RS, št. 130/22 in 18/23 - ZDU-1O):
1.
se v 115. členu besedilo člena nadomesti z besedilom:
»(1)
Operaterji morajo v skladu z zakonom, ki ureja informacijsko varnost, vzpostaviti in vzdrževati dokumentirana SUVI in SUNP ter pri tem sprejeti ustrezne, učinkovite in sorazmerne tehnične, operativne in organizacijske ukrepe za zagotavljanje celovitosti, avtentičnosti, zaupnosti in razpoložljivosti omrežnih in informacijskih sistemov oziroma za obvladovanje tveganj za varnost omrežnih in informacijskih sistemov, ki jih uporabljajo za svoje delovanje ali opravljanje storitev ter ukrepe za preprečevanje ali zmanjšanje vpliva incidentov na prejemnike svojih storitev in druge storitve.
(2)
Operater mora SUVI in SUNP določiti kot poslovno skrivnost.
(3)
V delu, v katerem se SUNP iz prvega odstavka nanaša na zagotavljanje komunikacije v sili, mora biti ta pregledan vsaj enkrat letno. Za njegovo sprejetje in morebitne spremembe ali posodobitve je potrebna predhodna odobritev pristojnih organov, odgovornih za delovanje centrov za sprejem komunikacije v sili.
(4)
Če iz dokumentov ali tehničnih priporočila agencije ENISA ter smernic Evropske komisije izhaja, da so zaradi zagotovitve višje ravni kibernetske varnosti ob upoštevanju varnostnih tveganj potrebni tudi sektorsko specifični ukrepi za operaterje, agencija izda splošni akt, s katerim predpiše posebne tehnične usmeritve ter tehnične in organizacijske ukrepe. Pri sprejetju splošnega akta agencija sodeluje z organom, pristojnim za informacijsko varnost.«;
2.
se v 116. členu v četrtem odstavku v prvem stavku besedilo »iz tretjega odstavka prejšnjega člena« nadomesti z besedilom »v skladu s prejšnjim členom«;
3.
se 118., 119., 120., 121. in 122. člen črtajo;
4.
se v 123. členu v prvem odstavku za prvim stavkom doda besedilo, ki se glasi: »Revizija varnosti po tem zakonu ne vključuje primerov iz prvega odstavka 115. člena tega zakona, ki potekajo v skladu z zakonom, ki ureja informacijsko varnost. Agencija lahko pri zahtevi za revizijo in pregledu rezultatov revizije, ki jih zahteva, zaprosi za pomoč pristojni nacionalni organ iz zakona, ki ureja informacijsko varnost.«;
5.
se v 124. členu v četrtem odstavku besedilo »se uporablja določba petega odstavka 115. člena tega zakona« nadomesti z besedilom »mora biti ta pregledan vsaj enkrat letno. Za njegovo sprejetje in spremembe ali posodobitve je potrebna predhodna odobritev pristojnih organov, odgovornih za delovanje centrov za sprejem komunikacije v sili.«;
6.
se v 128. členu besedilo »določb 120. in 121.« nadomesti z besedilom »prvega odstavka 115.«, poleg tega se na koncu doda nov stavek, ki se glasi: »Agencija nadzira tudi izvajanje odločbe iz prvega odstavka 117. člena tega zakona«;
7.
se v 287. členu v prvem odstavku v prvem stavku črta besedilo »ali organa, pristojnega za informacijsko varnost na podlagi 128. člena tega zakona«, besedilo tretjega stavka pa se nadomesti z besedilom »Agencija izvaja tudi nadzor nad izvajanjem odločbe vlade iz prvega odstavka 117. člena tega zakona.«;
8.
se v 289. členu črta tretji odstavek;
9.
se v 298. členu v prvem odstavku:
-
doda nova 1. točka, ki se glasi:
»1.
ne izvede odločbe vlade iz prvega odstavka 117. člena tega zakona,«;
-
dosedanje 1. do 10. točka postanejo 2. do 11. točka;
10.
se v 299. členu v prvem odstavku:
-
22., 23. in 24. točka spremenijo tako, da se glasijo:
»22.
ne določi SUVI ali SUNP kot poslovno skrivnost v skladu z drugim odstavkom 115. člena tega zakona,
23.
ne sprejme, pregleduje ali posodobi SUNP v delu, ki se nanaša na komunikacije v sili, s predhodno odobritvijo pristojnih organov, ki so odgovorni za delovanje centrov za sprejem komunikacije v sili, v skladu s tretjim odstavkom 115. člena tega zakona,
24.
ne upošteva splošnega akta agencije iz četrtega odstavka 115. člena tega zakona,«;
-
26., 27., 28. in 29. točka črtajo;
-
dosedanje 30. do 119. točka postanejo 26. do 115. točka.