6. člen

Priglašeni varnostni incident se vrednoti glede na negativen vpliv, ki ga ima na varnost omrežij in storitev operaterjev, in sicer:

1.za majhen negativen vpliv na varnost omrežij in storitev operaterjev gre, če: a)    nima negativnega vpliva na delovanje upravljavcev kritične infrastrukture ali na delovanje IBS ali ODU ali b)    nima negativnega vpliva na delovanje ključnih delov sistema varnosti države ali c)    nima negativnega vpliva na delovanje storitev komunikacij v sili, in sicer:

-    ne vpliva na posredovanje oziroma usmerjanje komunikacij v sili na pristojni organ ali

-    motnja ne traja več kot 15 minut in hkrati ni prizadetih več kot 500 uporabnikov pri operaterju ali č)   pri zagotavljanju omrežij in storitev operaterja:

-    nima vpliva ali ima zanemarljiv vpliv na upravljanje omrežja operaterja, njegovih nadzornih ali varnostnih funkcij ali

-    nima vpliva na zaupnost komunikacij na podlagi prvega odstavka 214. člena ZEKom-2 ali

-    nima vpliva na celovitost in avtentičnost omrežja, shranjenih, obdelanih ali prenesenih podatkov o prometu ali d)    ima negativni vpliv na razpoložljivost njegovih omrežij, na razpoložljivost ali kakovost njegovih storitev, pri čemer je:

-    varnostni incident trajal manj kot dve uri in je prizadel do 15 % uporabnikov po posamezni storitvi operaterja ali

-    varnostni incident trajal več kot dve uri in manj kot štiri ure in je prizadel do 10 % uporabnikov po posamezni storitvi operaterja ali

-    varnostni incident trajal več kot štiri ure in manj kot šest ur in je prizadel do 5 % uporabnikov po posamezni storitvi operaterja ali e)    obstaja možnost gospodarske škode ali pride do izpada dnevnega dohodka operaterja iz naslova zagotavljanja javnih komunikacijskih omrežij in storitev v Republiki Sloveniji, ki ne presega 10 % njegovega povprečnega dnevnega dohodka;

2.za velik negativen vpliv na varnost omrežij in storitev operaterjev gre, če: a)    vpliva na vsaj en sektor kritične infrastrukture ali delovanje vsaj enega IBS ali ODU ali b)    ima pomemben vpliv na varnost omrežja ali njegovih ključnih storitev upravljanja in nadzora ali c)    ima pomemben vpliv na zaupnost, kjer je bila ogrožena, razkrita ali zlorabljena zaupnost komunikacije, podatkov o prometu, nepooblaščeni osebi ali procesu, pri čemer je prizadetih do 10 000 uporabnikov ali č)   ima pomemben vpliv na celovitost in avtentičnost omrežja, shranjenih, obdelanih ali prenesenih komunikacijskih podatkov, pri čemer je prizadetih do 10 000 uporabnikov ali d)    je ob dogodku nastala pomembna materialna škoda, ki znaša od 10 % do 50 % povprečnega dnevnega dohodka operaterja iz naslova zagotavljanja javnih komunikacijskih omrežij in storitev v Republiki Sloveniji ali e)    vpliva na posredovanje oziroma usmerjanje komunikacij v sili na pristojni organ oziroma je prizadetih več kot 10 000 uporabnikov teh storitev pri operaterju ali f)     ima pomemben negativni vpliv na razpoložljivost njegovih omrežij, ki služijo zagotavljanju neprekinjenega poslovanja, ali na razpoložljivost ali kakovost njegovih storitev, pri čemer je varnostni incident:

-    trajal več kot uro in manj kot dve in je prizadel med 10 % in 15 % uporabnikov operaterja po posamezni storitvi ali

-    trajal več kot dve uri in manj kot štiri ure in je prizadel med 5 % in 10 % uporabnikov operaterja po posamezni storitvi ali

-    trajal več kot štiri ure in manj kot šest ur in je prizadel med 2 % in 5 % uporabnikov operaterja po posamezni storitvi ali

-    trajal šest ali več ur in je prizadel med 1 % in 2 % uporabnikov operaterja po posamezni storitvi;

3.za zelo velik negativen vpliv na varnost omrežij in storitev operaterjev gre, če: a)    lahko delno ali v celoti onemogoči delovanje vsaj treh področij kritične infrastrukture, ali več izvajalcev IBS ali ODU ali bistvenih storitev ali b)    neposredno in znatno ogroža varnost omrežja ali njegovih ključnih storitev upravljanja in nadzora ali c)    vpliva na posredovanje oziroma usmerjanje komunikacij v sili na pristojni organ oziroma je prizadetih 10 000 ali več uporabnikov teh storitev pri operaterju ali č)   vpliva na zaupnost, tako da je bila ogrožena, razkrita ali zlorabljena zaupnost komunikacije, pri čemer je prizadetih 20 000 ali več uporabnikov ali d)    vpliva na celovitost in avtentičnost omrežja, shranjenih, obdelanih ali prenesenih podatkov, pri čemer je prizadetih 20 000 ali več več uporabnikov ali e)    operaterju povzroči materialno škodo, ki znaša več kot 50 % njegovega povprečnega dnevnega dohodka iz naslova zagotavljanja javnih komunikacijskih omrežij in storitev v Republiki Sloveniji oziroma mu nastane tudi pomembna nematerialna škoda ali f)     vpliva na posredovanje oziroma usmerjanje komunikacij v sili na pristojni organ oziroma je prizadetih več kot 20 000 uporabnikov teh storitev pri operaterju ali g)    vpliva na razpoložljivost njegovih omrežij, vključno z redundantnimi povezami in elementi, s katerimi zagotavlja neprekinjeno poslovanje, ali na razpoložljivost ali kakovost njegovih storitev pri čemer je varnostni incident:

-    trajal več kot eno in manj kot dve uri in je prizadel več kot 100 000 uporabnikov ali

-    trajal več kot dve uri in manj kot štiri ure in je prizadel več kot 200 000 uporabnikov ali

-    trajal več kot štiri ure in manj kot šest ur in je prizadel več kot 300 000 uporabnikov ali

-    trajal šest ali več ur in je prizadel več kot 400 000 uporabnikov.