Definícia
(1) Prevádzkovateľ je povinný ochraňovať prvok pred narušením alebo zničením. Na ten účel prevádzkovateľ je povinný
a) uplatniť pri modernizácii prvku technológiu, ktorá zabezpečuje jeho ochranu,
b) zaviesť bezpečnostný plán po predchádzajúcom vyjadrení príslušného
ústredného orgánu do šiestich mesiacov od doručenia oznámenia o určení
prvku a o jeho zaradení do sektora, ak sa vo výnimočnom odôvodnenom
prípade nedohodne s príslušným ústredným orgánom na predĺžení tejto
lehoty; lehotu je možné predĺžiť iba jedenkrát, maximálne o tri mesiace,
c) prehodnocovať priebežne bezpečnostný plán, a ak je to potrebné,
zaviesť po predchádzajúcom vyjadrení príslušného ústredného orgánu
aktualizovaný bezpečnostný plán,
d) oboznámiť svojich zamestnancov v nevyhnutnom rozsahu s bezpečnostným plánom,
e) precvičiť podľa bezpečnostného plánu aspoň raz za tri roky modelovú situáciu hrozby narušenia alebo zničenia prvku,
f) určiť oprávnenú osobu, ktorá je zároveň kontaktná osoba, ak ide o prvok európskej kritickej infraštruktúry,
g) poskytnúť príslušnému ústrednému orgánu súčinnosť, najmä údaje, doklady a vysvetlenia potrebné na
1. určenie prvku a jeho zaradenie do sektora, ako aj vyradenie prvku zo sektora,
2. posúdenie ochrany prvku vrátane zabezpečenia ochrany prvku
prevádzkovateľom strážnej služby3) alebo ozbrojeným bezpečnostným
zborom,
3. vypracovanie analýzy rizík sektora,
4. správu registra prvkov,
h) postupovať podľa bezpečnostného plánu v prípade hrozby narušenia alebo zničenia prvku.
(2) Prevádzkovateľ je povinný bezodkladne oznámiť príslušnému ústrednému orgánu
a) zmenu v predmete činnosti, ktorá môže mať vplyv na určenie prvku a jeho zaradenie do sektora,
b) predaj prvku alebo inú zmenu majetkovoprávneho vzťahu k prvku,
c) vstup do likvidácie, vyhlásenie konkurzu alebo povolenie reštrukturalizácie.
(3)
Na prevádzkovateľa, ktorý vypracúva havarijný plán alebo obdobný
bezpečnostný dokument podľa osobitného predpisu, sa nevzťahuje odsek 1
písm. b), c), d) e) a h).
(4) Prevádzkovateľ má nárok na
finančný príspevok na plnenie povinností súvisiacich s vykonaním
bezpečnostných opatrení na ochranu prvku podľa § 10, a to voči
ústrednému orgánu na úseku kritickej infraštruktúry, do sektora ktorého
patrí prevádzkovateľ, ak mu to ústredný orgán určí a táto povinnosť mu
nevyplýva z iného všeobecne záväzného právneho predpisu. Pravidlá
poskytnutia finančného príspevku budú určené osobitným predpisom, ktorý
vydá príslušný ústredný orgán.
