5. člen

(1)Operater do vsakega centra za obveščanje vzpostavi varno komunikacijsko povezavo in zagotovi terminal za pošiljanje opozorilnih obvestil. Komunikacija med terminalom in sistemom operaterja, ki poteka prek podatkovnih vmesnikov, mora biti šifrirana.

(2)Vmesnik za povezovanje do sistema operaterja za pošiljanje obvestil mora biti odprt in izveden tako, da podpira protokol CAP (Common Alerting Protocol) in omogoča uporabo njegove zadnje verzije.

(3)O drugih tehničnih podrobnostih podatkovnega vmesnika in načinu izmenjave informacij za posredovanje opozorilnih obvestil se dogovorita operater in organ v skladu z dobro strokovno prakso. Pri tem upoštevata veljavne standarde in specifikacije, ki so jih sprejele evropske standardizacijske organizacije.

(4)Pri izmenjavi informacij med operaterjem in organom mora biti zagotovljeno samodejno preverjanje pristnosti operaterja in organa ter preverjanje pristnosti sporočila in ali je sprejeto sporočilo nespremenjeno in sprejeto v celoti. Organ pošilja sporočila z uporabo kvalificiranega digitalnega potrdila.

(5)Operater zagotovi 99,99-odstotno razpoložljivost sistema. Operater preizkusi delovanje sistema in kakovost storitve posredovanja opozorilnih obvestil vsaj enkrat letno v sodelovanju z organom. O preizkusu vodi dokumentacijo.

(6)Če pride do nedelovanja sistema oziroma motenj ali izpada storitve posredovanja opozorilnih obvestil, operater o tem nemudoma obvesti organ, Agencijo za komunikacijska omrežja in storitve Republike Slovenije in organ, pristojen za informacijsko varnost, ter hkrati nemudoma začne odpravljati napako.

(7)Operater pripravi oceno tveganja za varnost sistema in jo vsaj enkrat letno posodobi. Pri tem mora izpopolnjevati varnostne ukrepe za njegovo zaščito.

(8)Operater organu pošlje informacijo o uspešnosti posredovanja opozorilnih obvestil.

(9)Operater in organ pred začetkom uporabe preizkusita in potrdita delovanje sistema.

(10)Organ z operaterji uskladi podrobnejše vsebinske zahteve za pošiljanje opozorilnih obvestil.