Navodilo za ocenjevanje tveganj za delovanje kritične infrastrukture Republike Slovenije

Na podlagi 12. člena Zakona o kritični infrastrukturi (Uradni list RS, št. 75/17) minister za obrambo izdaja

NAVODILO

za ocenjevanje tveganj za delovanje kritične infrastrukture Republike Slovenije

I. SPLOŠNE DOLOČBE

1. člen

(vsebina navodila)

To navodilo določa podlage za izdelavo ocen tveganj za delovanje kritične infrastrukture Republike Slovenije (v nadaljnjem besedilu: kritična infrastruktura), postopek izdelave ocen tveganj za delovanje kritične infrastrukture (v nadaljnjem besedilu: ocena tveganj) ter obveznost ažuriranja teh ocen.

2. člen

(namen ocene tveganj)

Ocena tveganj, ki jo izdelujejo posamezni upravljavci kritične infrastrukture (v nadaljnjem besedilu: upravljavec), je podlaga za oblikovanje ukrepov za zaščito kritične infrastrukture in temelji na identifikaciji, analizi in ovrednotenju različnih virov tveganj za delovanje kritične infrastrukture.

3. člen

(sprejem ocene tveganj)

Oceno tveganj sprejme predstojnik ali organ upravljanja upravljavca.

II. VSEBINA IN POSTOPEK IZDELAVE OCENE TVEGANJ

4. člen

(vsebina ocene tveganj)

Upravljavci izdelajo oceno tveganj, ki vsebuje:

-        strokovne usmeritve pristojnega nosilca sektorja kritične infrastrukture (v nadaljnjem besedilu: nosilec sektorja),

-        opis stanja kritične infrastrukture v razmerah rednega delovanja,

-        seznam identificiranih virov tveganj za delovanje kritične infrastrukture,

-        opisno analizo in ovrednotenje virov tveganj za delovanje kritične infrastrukture.

5. člen

(strokovne usmeritve nosilca sektorja)

Strokovne usmeritve pripravijo nosilci sektorjev in praviloma obsegajo značilnosti posameznega sektorja kritične infrastrukture, pomen posledic prekinitve delovanja ali uničenja kritične infrastrukture za nacionalno varnost, gospodarstvo in druge ključne družbene funkcije ter zdravje, varnost, zaščito in blaginjo ljudi ter standarde, metodologije in druge smernice za ocenjevanje tveganj, ključna tveganja za delovanje sektorja kritične infrastrukture, soodvisnost sektorjev kritične infrastrukture in vpliv mednarodnega okolja na delovanje sektorja kritične infrastrukture.

6. člen

(opis stanja kritične infrastrukture v razmerah rednega delovanja)

Upravljavec v opisu stanja kritične infrastrukture v razmerah rednega delovanja opredeli:

-        poslanstvo in temeljne naloge upravljavca kritične infrastrukture za delovanje sektorja kritične infrastrukture,

-        tehnološke in materialno-tehnične zmogljivosti za izvajanje poslanstva in temeljnih nalog kritične infrastrukture,

-        kadrovske zmogljivosti za izvajanje poslanstva in temeljnih nalog kritične infrastrukture,

-        finančne vire za izvajanje poslanstva in temeljnih nalog kritične infrastrukture,

-        druge zmogljivosti za izvajanje poslanstva in temeljnih nalog kritične infrastrukture.

7. člen

(identifikacija virov tveganj za delovanje kritične infrastrukture)

(1) Upravljavec na podlagi možnih groženj in vplivov na delovanje kritične infrastrukture identificira različne vire tveganj.

(2) Upravljavec vire tveganj vpiše v seznam identificiranih virov tveganj za delovanje kritične infrastrukture.

8. člen

(opisna analiza in ovrednotenje virov tveganj za delovanje kritične infrastrukture)

(1) Upravljavec izdela opisno analizo identificiranih virov tveganj, v kateri opredeli:

-        verjetnost uresničitve vira tveganj,

-        resnost potencialne škode, nastale zaradi uresničitve vira tveganj,

-        potencialne vplive uresničitve vira tveganj na poslovne procese,

-        druge dejavnike.

(2) Upravljavec na podlagi opisne analize iz prejšnjega odstavka ovrednoti in določi tiste vire tveganj, ki lahko povzročijo izredni dogodek pri delovanju kritične infrastrukture ali krizo.

9. člen

(upoštevanje obstoječih metodoloških podlag in dokumentov)

Pri izdelavi ocene tveganj lahko upravljavci uporabijo veljavne standarde na področju obvladovanja tveganj in metode za ocenjevanje tveganj ter upoštevajo obstoječe ocene ogroženosti in tveganj za opravljanje dejavnosti kritične infrastrukture.

10. člen

(ažuriranje ocene tveganj)

(1) Oceno tveganj upravljavec ažurira ob nastanku novih okoliščin, ki lahko pomembno vplivajo na delovanje kritične infrastrukture, najmanj pa enkrat letno.

(2) K izdelani oziroma spremenjeni oceni tveganj upravljavec pridobi soglasje pristojnega nosilca sektorja.

III. PREHODNA IN KONČNA DOLOČBA

11. člen

(rok za izdelavo strokovnih usmeritev)

Nosilci sektorjev kritične infrastrukture izdelajo strokovne usmeritve iz 5. člena tega navodila v 5 mesecih od uveljavitve tega navodila.

12. člen

(začetek veljavnosti)

To navodilo začne veljati naslednji dan po objavi v Uradnem listu Republike Slovenije.

Št. 0070-27/2018-13

Ljubljana, dne 29. januarja 2019

EVA 2018-1911-0018

Karl Erjavec l.r.

minister za obrambo