5. člen ZKI-1

(1)Vlada sprejme strategijo za odpornost kritičnih subjektov (v nadaljnjem besedilu: strategija), s katero se določijo cilji, prioritete in ukrepi za doseganje in ohranjanje visoke ravni odpornosti kritičnih subjektov v vseh sektorjih kritične infrastrukture v skladu s sektorsko zakonodajo.

(2)Strategija vsebuje vsaj naslednje elemente: 1. strateške cilje in prednostne naloge za okrepitev odpornosti kritičnih subjektov ob upoštevanju čezmejne ter medsektorske odvisnosti in soodvisnosti; 2. upravljanje za doseganje strateških ciljev in prednostnih nalog, vključno z navedbo nalog pristojnih organov in organizacij na področju kritične infrastrukture pri izvajanju strategije; 3. ukrepe za odpornost kritičnih subjektov, vključno z opisom elementov nacionalne ocene tveganja za opravljanje bistvenih storitev; 4. opis izvedbe postopka ugotavljanja kritičnih subjektov iz 7. in 8. člena tega zakona; 5. postopek za podporo kritičnih subjektov, vključno z ukrepi za krepitev sodelovanja med subjekti javne uprave in zasebnimi subjekti; 6. seznam drugih organov in organizacij, ki sodelujejo pri izvajanju strategije; 7. usklajevanje med pristojnimi organi in organizacijami na področju kritične infrastrukture ter pristojnimi organi na podlagi zakona, ki ureja informacijsko varnost za izmenjavo informacij o tveganjih za kibernetsko varnost, o kibernetskih grožnjah in incidentih ter nekibernetskih tveganjih, grožnjah in izrednih dogodkih ter opravljanju nadzora; 8. veljavne sprejete ukrepe malih in srednjih podjetij za lažje izvajanje obveznosti iz IV. poglavja tega zakona.

(3)Nosilci sektorjev ministrstvu vsaka štiri leta oziroma na njegovo zahtevo posredujejo podatke za posodobitev strategije. Ob vsaki večji posodobitvi ministrstvo novo strategijo posreduje v vednost Evropski komisiji v treh mesecih od prejetja podatkov, ki mu jih posreduje nosilec sektorja.