(1) Úřad uzavírá veřejnoprávní smlouvu (dále jen „smlouva“) s právnickou osobou vybranou postupem podle § 163 odst. 4 správního řádu za účelem spolupráce v oblasti kybernetické bezpečnosti a zajištění činností podle § 17 odst. 2. Řízení o výběru žádosti vyhlašuje Úřad.

(2) Smlouva obsahuje alespoň
     a) označení smluvních stran,
     b) vymezení předmětu smlouvy,
     c) práva a povinnosti smluvních stran,
     d) podmínky spolupráce smluvních stran,
     e) způsob a podmínky odstoupení smluvních stran od smlouvy,     f) výpovědní lhůtu a výpovědní důvody,
     g) zákaz zneužití údajů získaných v souvislosti s výkonem činností uvedených v § 17 odst. 2,
     h) vymezení podmínek pro výkon činnosti národního CERT podle § 17 odst. 3 a
     i) způsob předání a rozsah údajů předávaných Úřadu v případě zániku závazku.

(3) Smlouvu uzavřenou podle odstavce 1 Úřad zveřejňuje ve Věstníku Úřadu, s výjimkou těch částí smlouvy, jejichž zveřejnění neumožňuje jiný právní předpis.

(4) Není-li uzavřena smlouva podle odstavce 1, nebo v případě zániku závazku, vykonává činnost národního CERT Úřad.