Zakon o kritični infrastrukturi (ZKI-1)

Z globo od 4.000 do 12.000 eurov se kaznuje za prekršek pravna oseba ali samostojni podjetnik posameznik, če:

ne pripravi ali hrani načrta za odpornost (drugi odstavek 13. člena);

ne posreduje načrta za odpornost nosilcu sektorja v odobritev (tretji odstavek 13. člena);

ne pripravi ocene tveganja kritičnega subjekta (prvi odstavek 14. člena) ali v njej ne upošteva tveganja, ki bi lahko povzročila izredni dogodek, vključno s tveganji medsektorske in čezmejne narave ali stopnjo odvisnosti drugih sektorjev kritične infrastrukture od bistvene storitve, ki jo opravlja kot kritični subjekt, ali stopnjo njegove odvisnosti od bistvenih storitev, ki jih opravljajo kritični subjekti drugih sektorjev kritične infrastrukture ali kritični subjekti tudi v sosednjih državah članicah EU in tretjih državah (drugi odstavek 14. člena);

na podlagi nacionalne ocene tveganja in svoje ocene tveganja ne sprejme ustreznih ter sorazmernih tehničnih, varnostnih, organizacijskih in drugih ukrepov (prvi odstavek 15. člena) ali ne upošteva nalog, ki jih opravljajo zunanji ponudniki, pri določitvi delovnih mest, pomembnih za opravljanje bistvene storitve (drugi odstavek 15. člena);

ne posodablja redno načrta za odpornost (16. člen);

ob nastanku novih okoliščin, ki lahko pomembno vplivajo na zagotavljanje bistvene storitve in delovanje kritične infrastrukture, v predpisanem roku ne spremeni načrta za odpornost ali k tako spremenjenemu načrtu ne pridobi odobritve pristojnega nosilca sektorja (drugi odstavek 16. člena);

nosilca sektorja ne obvesti o dejstvih in okoliščinah, ki kažejo na možnost njegovega prenehanja poslovanja ali stečaja (prvi odstavek 19. člena);

ne imenuje kontaktne osebe ali več takih oseb za sodelovanje na področju kritične infrastrukture z drugimi kritičnimi subjekti, nosilci sektorjev in ministrstvom (drugi odstavek 24. člena);

ne pripravi vsebinsko ustreznega letnega poročila o zagotavljanju neprekinjenega delovanja kritične infrastrukture in opravljanju bistvene storitve (28. člen);

v predpisanem roku ne priglasi izrednega dogodka, ki je povzročil ali bi lahko povzročil pomembno motnjo pri opravljanju bistvenih storitev (prvi odstavek 29. člena).

Z globo od 600 do 1.200 eurov se kaznuje odgovorna oseba pravne osebe oziroma odgovorna oseba samostojnega podjetnika posameznika ali odgovorna oseba v državnem organu ali samoupravni lokalni skupnosti, če stori prekršek iz prejšnjega odstavka.