(1) Ak
prevádzkovateľ služby v sektore podľa prílohy č. 1 zistí, že došlo
k prekročeniu identifikačných kritérií prevádzkovanej služby podľa § 18,
je povinný to oznámiť úradu do 30 dní odo dňa, kedy prekročenie zistil.
(2) Úrad
zaradí základnú službu podľa § 3 písm. k) prvého bodu do zoznamu
základných služieb a jej prevádzkovateľa do registra prevádzkovateľov
základných služieb
a) na
základe oznámenia prevádzkovateľom tejto služby podľa odseku 1,
b) na
základe podnetu ústredného orgánu, ak došlo k prekročeniu identifikačných
kritérií prevádzkovanej služby podľa § 18,
c) z vlastnej
iniciatívy, ak sa úrad dozvedel o prekročení identifikačných kritérií prevádzkovanej
služby podľa § 18 a nedošlo k postupu podľa písmena a) alebo
písmena b).
(3) Úrad
v spolupráci s príslušným ústredným orgánom zaradí základnú službu
podľa § 3 písm. k) druhého bodu do zoznamu základných služieb a jej
prevádzkovateľa do registra prevádzkovateľov základných služieb.
(4) Úrad
zaradí základnú službu podľa § 3 písm. k) tretieho bodu do zoznamu
základných služieb a jej prevádzkovateľa do registra prevádzkovateľov
základných služieb zo zákona.
(5) Oznámenie
podľa odseku 1 musí obsahovať
a) názov a sídlo,
b) kontaktné údaje,
c) zoznam služieb, ktorých sa prekročenie identifikačných
kritérií týka,
d) informáciu o možnom alebo existujúcom cezhraničnom
presahu služby,
e) percentuálny podiel služby na trhu,
f) geografické rozšírenie služby,
g) informáciu o alternatívnych možnostiach zachovania kontinuity služby v prípade
kybernetického bezpečnostného incidentu.
(6) Zaradenie služby do zoznamu základných služieb
a jej prevádzkovateľa do registra prevádzkovateľov základných služieb
oznámi úrad prevádzkovateľovi tejto služby prostredníctvom informačného systému
kybernetickej bezpečnosti.