79. člen
(varnost omrežij in storitev)
(1)
Operaterji morajo sprejeti ustrezne tehnične in organizacijske ukrepe za ustrezno obvladovanje tveganja za varnost omrežij in storitev, zlasti zaradi preprečevanja in zmanjševanja učinkov varnostnih incidentov na uporabnike in medsebojno povezana omrežja. Sprejeti ukrepi morajo ob upoštevanju stanja zagotoviti raven varnosti, primerno predvidenemu tveganju.
(2)
Med ukrepe iz prvega odstavka spada tudi sprejem in izvajanje ustreznega varnostnega načrta, ki ga operater določi kot poslovno skrivnost.
(3)
Varnostni načrt zajema najmanj:
-
opredelitev vseh varnostnih tveganj znotraj operaterja, kakor tudi tistih zunaj operaterja, ki lahko ogrozijo delovanje javnega komunikacijskega omrežja oziroma lahko motijo delovanje javno dostopnih elektronskih komunikacijskih storitev, ki jih ta operater ponuja,
-
opredelitev verjetnosti dogodka za vsa varnostna tveganja iz prejšnje alineje,
-
opredelitev stopnje negativnih učinkov in posledic za delovanje javnega komunikacijskega omrežja, in za javno dostopne komunikacijske storitve za vsa varnostna tveganja iz prve alineje,
-
opredelitev ukrepov za zmanjšanje verjetnosti za nastop varnostnega incidenta,
-
opredelitev ukrepov za zmanjšanje negativnih učinkov in omilitev posledic varnostnega incidenta,
-
opredelitev ustreznega načina organiziranja varnosti znotraj operaterja, katerega integralni del je varnost omrežja, informacijskega sistema in fizično varovanje objektov in naprav,
-
opredelitev ustreznega načina zagotovitve kadrovske zasedbe na ključnih delovnih mestih pri operaterju, ki se poklicno ukvarjajo z varnostjo,
-
opredelitev načina rednega preverjanja skladnosti izvajanih ukrepov in postopkov s tistimi, ki so opisani v varnostnem načrtu.