Ministarstvo nadležno za poslove informacione bezbednosti (u daljem tekstu: Ministarstvo) uspostavlja i vodi evidenciju prioritetnih i važnih IKT sistema (u daljem tekstu: Evidencija) koja sadrži:
1)
naziv, matični broj i sedište operatora IKT sistema od posebnog značaja;
2)
ime i prezime, službenu adresu za prijem elektronske pošte i službeni kontakt telefon administratora zaduženog za održavanje i upravljanje IKT sistemom od posebnog značaja;
3)
ime i prezime, službenu adresu za prijem elektronske pošte i službeni kontakt telefon odgovornog lica IKT sistema od posebnog značaja;
4)
podatak o vrsti IKT sistema od posebnog značaja, odnosno da li IKT sistem od posebnog značaja potpada pod prioritetan ili važan;
5)
podatak o delatnosti operatora IKT sistema od posebnog značaja;
6)
adresni opseg internet protokola (engl. „IP address range“) koji pripadaju IKT sistemu od posebnog značaja, a koji obuhvata podatke o javnim statičkim IP adresama;
7)
veb prezentaciju operatora IKT sistema od posebnog značaja;
8)
broj lokacija na kojima se IKT sistem od posebnog značaja nalazi.
, evidencija može da sadrži i druge dopunske podatke o IKT sistemu od posebnog značaja.
Samostalni operatori IKT sistema izuzeti su od obaveze dostavljanja podataka iz .
Podzakonski akt kojim se bliže uređuje sadržaj i struktura evidencije, kao i način podnošenja zahteva za unos i promenu podataka u Evidenciji donosi Ministarstvo.
Operator IKT sistema od posebnog značaja dužan je da Ministarstvu dostavi podatke iz najkasnije 90 dana od dana usvajanja propisa iz
o tome obavesti Ministarstvo u roku od 15 dana od dana nastanka promene.
Podaci iz obrađuju se u svrhu izvršenja odredbi ovog zakona u pogledu dostavljanja obaveštenja i upozorenja značajnih za bezbednost IKT sistema od posebnog značaja, kao i radi uspostavljanja komunikacije i ostvarivanja saradnje u cilju otklanjanja štetnih posledica incidenata i preventivnog delovanja.
Podaci iz obrađuju se u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti i čuvaju se do trenutka prestanka svrhe obrade ili do izvršene promene podataka u skladu sa
Ministarstvo stavlja na raspolaganje ažurnu Evidenciju Kancelariji za informacionu bezbednost radi izvršenja odredbi ovog zakona u pogledu prikupljanja i razmene informacija o pretnjama, ranjivostima i incidentima i pružanja podrške, upozoravanja i savetovanja lica koja upravljaju IKT sistemima.
Evidencija predstavlja tajni podatak u smislu zakona kojim se uređuje tajnost podataka.