Na podlagi tretjega odstavka 21. člena in prvega odstavka 25. člena Zakona o Vladi Republike Slovenije (Uradni list RS, št. 24/05 – uradno prečiščeno besedilo, 109/08, 38/10 – ZUKN, 8/12, 21/13, 47/13 – ZDU-1G, 65/14, 55/17, 163/22 in 57/25 – ZF) ter 10. člena Zakona o informacijski varnosti (Uradni list RS, št. 40/25) Vlada Republike Slovenije izdaja

S tem odlokom se ustanovi Urad Vlade Republike Slovenije za informacijsko varnost (v nadaljnjem besedilu: urad) ter se v skladu s tem odlokom, Zakonom o informacijski varnosti (Uradni list RS, št. 40/25; v nadaljnjem besedilu: zakon) in z drugimi predpisi določijo njegove naloge in organiziranost.

(1) Urad je samostojna vladna služba, ki je pristojni nacionalni organ za informacijsko varnost (v nadaljnjem besedilu: pristojni nacionalni organ). Na področju informacijske in kibernetske varnosti ima pristojni nacionalni organ pristojnosti ter opravlja naloge, ki so mu določene z zakonom, predpisi Evropske unije s področja kibernetske varnosti, z ratificiranimi mednarodnimi sporazumi s področja kibernetske varnosti in drugimi predpisi.

(2) Pristojni nacionalni organ je:

– enotna kontaktna točka, ki ima v tej vlogi na področju kibernetske varnosti in obrambe povezovalno vlogo za zagotavljanje čezmejnega sodelovanja z drugimi državami in mednarodnimi organizacijami ter opravlja naloge enotne kontaktne točke, ki so določene z zakonom;

– organ za obvladovanje kibernetskih incidentov velikih razsežnosti in kriz (v nadaljnjem besedilu: organ za obvladovanje kibernetskih kriz), ki je v tej vlogi pristojen za sodelovanje v Evropski organizacijski mreži za povezovanje v kibernetski krizi in za opravljanje nalog organa za obvladovanje kibernetskih kriz, ki so določene z zakonom;

– nacionalni certifikacijski organ za kibernetsko varnost, ki je v tej vlogi pristojen za opravljanje nalog nacionalnega certifikacijskega organa za kibernetsko varnost iz Uredbe (EU) 2019/881 Evropskega parlamenta in Sveta z dne 17. aprila 2019 o Agenciji Evropske unije za kibernetsko varnost (ENISA) in o certificiranju informacijske in komunikacijske tehnologije na področju kibernetske varnosti ter razveljavitvi Uredbe (EU) št. 526/2013 (Akt o kibernetski varnosti) (UL L št. 151 z dne 7. 6. 2019, str. 15), zadnjič spremenjene z Uredbo (EU) 2025/37 Evropskega parlamenta in Sveta z dne 19. decembra 2024 o spremembi Uredbe (EU) 2019/881 glede upravljanih varnostnih storitev (UL L št. 2025/37 z dne 15. 1. 2025), in iz zakona;

– Nacionalni koordinacijski center za kibernetsko varnost in je v tej vlogi pristojen za izvajanje nalog nacionalnega koordinacijskega centra za kibernetsko varnost iz Uredbe (EU) 2021/887 Evropskega parlamenta in Sveta z dne 20. maja 2021 o vzpostavitvi Evropskega industrijskega, tehnološkega in raziskovalnega kompetenčnega centra za kibernetsko varnost ter Mreže nacionalnih koordinacijskih centrov (UL L št. 202 z dne 8. 6. 2021, str. 1) in iz zakona;

– Nacionalno kibernetsko vozlišče in je v tej vlogi pristojen, da v skladu s prvim, drugim in tretjim odstavkom 4. člena Uredbe (EU) 2025/38 Evropskega parlamenta in Sveta z dne 19. decembra 2024 o določitvi ukrepov za okrepitev solidarnosti in zmogljivosti v Uniji za odkrivanje kibernetskih groženj in incidentov ter pripravo in odzivanje nanje ter spremembi Uredbe (EU) 2021/694 (Akt o kibernetski solidarnosti) (UL L št. 2025/38 z dne 15. 1. 2025), zadnjič popravljene s Popravkom (UL L št. 2025/90063 z dne 24. 1. 2025), sodeluje v čezmejnem kibernetskem vozlišču na podlagi četrtega odstavka navedenega člena te uredbe in v evropskem sistemu za opozarjanje na področju kibernetske varnosti iz 3. člena navedene uredbe.

Urad vodi direktor, ki je za delo urada odgovoren predsedniku vlade in vladi.

Direktorja urada imenuje in razrešuje vlada na predlog predsednika vlade.

Pri vodenju urada ima direktor enaka pooblastila, kakor jih ima minister pri vodenju ministrstva.

Z dnem uveljavitve tega odloka preneha veljati Odlok o ustanovitvi, nalogah in organizaciji Urada Vlade Republike Slovenije za informacijsko varnost (Uradni list RS, št. 114/21 in 69/23).

Ta odlok začne veljati naslednji dan po objavi v Uradnem listu Republike Slovenije.