Ispisano: 5. October 2022. VII. POSTUPANJE S OSJETLJIVIM PODACIMA Članak 19. Postupanje s osjetljivim podacima o nacionalnoj i europskoj kritičnoj infrastrukturi odvija se sukladno posebnim propisima iz područja informacijske sigurnosti te međunarodnim ugovorima. Osim podataka koji sukladno ovom Zakonu predstavljaju klasificirani podatak i označuju se odgovarajućim stupnjem tajnosti, u području zaštite kritičnih infrastruktura klasificirat će se i drugi podaci povezani s pojedinom kritičnom infrastrukturom, ako je klasificiranje takvog podatka potrebno radi zaštite vrijednosti štićenih propisom o tajnosti podataka. VIII. NADZOR Članak 20. (1) Inspekcijski nadzor nad provedbom ovog Zakona kod vlasnika/upravitelja kritičnih infrastruktura provode središnja tijela državne uprave u čijem su djelokrugu pojedine kritične infrastrukture te nadležne regulatorne agencije. (2) U inspekcijskom nadzoru inspektor nadzire osobe koje su obvezne provoditi mjere i aktivnosti iz ovog Zakona, ispunjavanje uvjeta i način rada nadziranih osoba, obavlja izravan uvid u opće i pojedinačne akte te poduzima mjere određene ovim Zakonom. (3) Ako u inspekcijskom nadzoru inspektor utvrdi povredu odredbi ovog Zakona, osobito odredbi članaka 11. – 14. ovog Zakona, ima pravo i obvezu nadziranoj osobi rješenjem narediti mjere za otklanjanje utvrđenih nepravilnosti s primjerenim rokom izvršenja. (4) Ako inspekcijskim nadzorom utvrdi da je povrijeđen ovaj Zakon, inspektor ima pravo i obvezu bez odgađanja: – pokrenuti prekršajni postupak, – poduzeti druge mjere i izvršiti druge radnje koje je ovlašten poduzeti i izvršiti na temelju ovoga Zakona i posebnog propisa. (5) Ako tijekom inspekcijskog nadzora inspektor utvrdi da nije ovlašten izravno postupati, odmah će izvijestiti nadležno središnje tijelo državne uprave ili regulatornu agenciju te zatražiti pokretanje postupka i poduzimanje mjera u skladu s posebnim propisima. Članak 21. Radi osiguranja jedinstvenog pristupa analizi rizika kritičnih infrastruktura, nadzor nad primjenom međusektorskih mjerila iz članka 9. stavka 2. ovog Zakona kod svih sudionika provedbe Zakona provodi središnje tijelo državne uprave u čijem su djelokrugu poslovi zaštite i spašavanja, a nadzor kod vlasnika/upravitelja kritičnih infrastruktura nad primjenom sektorskih mjerila u analizi rizika iz članka 9. stavka 3. ovog Zakona provode središnja tijela državne uprave i regulatorne agencije u sektoru iz svog djelokruga. IX. PREKRŠAJNE ODREDBE Članak 22. (1) Novčanom kaznom od 500.000,00 do 1.000.000,00 kuna kaznit će se za prekršaj vlasnik/upravitelj kritične infrastrukture ako: – ne izradi Analizu rizika, kao podlogu za izradu Sigurnosnog plana temeljem mjerila iz članka 9. ovog Zakona (članak 11. stavak 1.), – ne izradi i ne donese Sigurnosni plan vlasnika/upravitelja koji obuhvaća mjere zaštite i osiguranja nastavka poslovanja kritične infrastrukture i isporuke usluga/robe (članak 12. stavak 1. i članak 13. stavak 1.), – ne odredi sigurnosnog koordinatora za kritičnu infrastrukturu (članak 14. stavak 2.). (2) Za prekršaj iz stavka 1. ovoga članka kaznit će se novčanom kaznom od 10.000,00 do 50.000,00 kuna i odgovorna osoba vlasnika/upravitelja kritičnih infrastruktura. X. PRIJELAZNE I ZAVRŠNE ODREDBE Članak 23. Središnja tijela državne uprave dužna su u roku od šest mjeseci od dana stupanja na snagu ovog Zakona predložiti Vladi Republike Hrvatske kritične infrastrukture iz sektora iz njihovog djelokruga i razinu njihove kritičnosti. Članak 24. Čelnik središnjeg tijela državne uprave u čijem su djelokrugu poslovi zaštite i spašavanja donijet će pravilnik iz članka 11. stavka 3. ovog Zakona u roku od šest mjeseci od dana stupanja na snagu ovog Zakona. 5 Zakon o kritičnim infrastrukturama NN56/13 - na snazi od 18.05.2013. do ...