15. člen
(zahtevana raven zanesljivosti sredstva elektronske identifikacije za dostop do elektronskih storitev v javnem sektorju)
(1)
Organ javnega sektorja za dostop in uporabo posamezne elektronske storitve iz prejšnjega člena določi raven zanesljivosti v skladu s 7. členom tega zakona.
(2)
Raven zanesljivosti iz prejšnjega odstavka se določi na podlagi ocene tveganja, da identiteta uporabnika, ki dostopa do elektronske storitve in jo uporablja, ni enaka identiteti, ki se izkazuje pri dostopu do storitve. Slednje temelji na:
-
oceni verjetnosti pojavitve neželenih varnostnih dogodkov, povezanih z uporabo sredstva elektronske identifikacije;
-
oceni vrste in obsega povzročene škode in drugih morebitnih nezaželenih posledic in
-
oceni obsega dejavnosti in stroškov, potrebnih za odpravo nezaželenih posledic.
(3)
Ocena tveganja se ocenjuje na podlagi naslednjih meril:
1.
pravne posledice nepravilnosti in zlorabe,
2.
pravne zahteve za raven zanesljivosti e-storitve,
3.
vrsta obdelave osebnih podatkov,
4.
vrsta obdelave podatkov iz registrov identifikacijskih podatkov,
5.
gospodarska škoda,
6.
vpliv na javni interes in
7.
vpliv na osebno varnost.
(4)
Podrobnejšo specifikacijo uporabe meril in načina določanja ravni zanesljivosti določi vlada z uredbo.