69/2018 Z. z. Zbierka zákonov Slovenskej republiky Strana 13 a) názov a sídlo, b) kontaktné údaje, c) zoznam služieb, ktorých sa prekročenie identifikačných kritérií týka, d) informáciu o možnom alebo existujúcom cezhraničnom presahu služby, e) percentuálny podiel služby na trhu, f) geografické rozšírenie služby, g) informáciu o alternatívnych možnostiach kybernetického bezpečnostného incidentu. zachovania kontinuity služby v prípade (5) Zaradenie služby do zoznamu základných služieb a jej prevádzkovateľa do registra prevádzkovateľov základných služieb oznámi úrad prevádzkovateľovi tejto služby prostredníctvom informačného systému kybernetickej bezpečnosti. § 18 Identifikačné kritériá prevádzkovanej služby (1) Identifikačné kritériá prevádzkovanej služby sú dopadové kritériá a špecifické sektorové kritériá. (2) Dopadové kritériá sú určené všeobecne záväzným právnym predpisom, ktorý vydá úrad, a zohľadňujú najmä a) počet používateľov využívajúcich základnú službu, b) závislosť ostatných sektorov podľa prílohy č. 1 od základnej služby, c) vplyv, ktorý by mohli mať kybernetické bezpečnostné incidenty z hľadiska rozsahu a trvania na hospodárske a spoločenské činnosti a záujmy štátu alebo na bezpečnosť štátu, d) trhový podiel prevádzkovateľa služby, e) geografické rozšírenie z hľadiska oblasti, ktorú by kybernetický bezpečnostný incident mohol postihnúť, f) význam prevádzkovateľa základnej služby z hľadiska zachovania kontinuity poskytovania služby. (3) Špecifické sektorové kritériá zohľadňujú kritériá určené všeobecne záväzným právnym predpisom, ktorý vydá úrad. (4) Ak prevádzkovateľ služby podľa prílohy č. 1 zistí, že došlo k prekročeniu špecifických sektorových kritérií, oznámi to úradu do 30 dní odo dňa, keď prekročenie zistil v rozsahu podľa § 17 ods. 4 aj v prípade, ak neprekročí dopadové kritériá. § 19 Povinnosti prevádzkovateľa základnej služby (1) Prevádzkovateľ základnej služby je povinný do 12 mesiacov odo dňa oznámenia o zaradení do registra prevádzkovateľov základných služieb prijať a dodržiavať všeobecné bezpečnostné opatrenia najmenej v rozsahu bezpečnostných opatrení podľa § 20 a sektorové bezpečnostné opatrenia, ak sú prijaté. (2) Prevádzkovateľ základnej služby je povinný pri výkone činnosti, ktorá priamo súvisí s dostupnosťou, dôvernosťou a integritou prevádzky sietí a informačných systémov prevádzkovateľa základnej služby prostredníctvom tretej strany, uzatvoriť zmluvu o zabezpečení