Kratek odgovor: Slovenija je z Zakonom o informacijski varnosti (ZInfV-1) v nacionalno zakonodajo prenesla evropsko direktivo NIS2. Zakon je bil objavljen v Uradnem listu RS št. 40/2025 in je začel veljati 19. junija 2025. Za podjetja to pomeni nove obveznosti glede upravljanja tveganj, priglasitve incidentov, odgovornosti vodstva in dokazljive skladnosti.
Kaj se dejansko spreminja?
Pred ZInfV-1 je bila kibernetska varnost za večino podjetij prostovoljna dobra praksa. Zakon jo za bistvene in pomembne subjekte spreminja v zakonsko obveznost z jasnimi zahtevami: register zavezancev, ocena tveganja, varnostni ukrepi, postopek priglasitve incidentov in redno dokazovanje skladnosti pristojnemu organu (URSIV).
Za koga to velja?
Zavezanci so določeni po sektorjih (energetika, promet, zdravstvo, digitalna infrastruktura, javna uprava in drugi) ter po velikosti organizacije. Nekatera manjša podjetja so lahko zavezana posredno, kot dobavitelji zavezanih subjektov. Preverite podrobneje na Ali sem zavezanec?
Kaj morajo podjetja urediti?
- Oceniti tveganja za omrežja in informacijske sisteme
- Vzpostaviti varnostne ukrepe, sorazmerne tveganju
- Pripraviti postopek za priglasitev incidentov v predpisanih rokih
- Vključiti vodstvo v odločanje o kibernetski varnosti
- Voditi dokumentacijo, ki dokazuje skladnost ob nadzoru
Kako se lotiti sprememb
Najbolje je začeti z GAP analizo, ki pokaže razliko med trenutnim stanjem in zahtevami zakona. Na podlagi tega nastane realen načrt ukrepov, namesto da se podjetje loti vsega hkrati brez jasnih prioritet.
Kako pomaga CISOaaS?
CISOaaS pomaga organizacijam razumeti, kaj ZInfV-1 dejansko zahteva zanje, izvede GAP analizo in vodi izvedbo ukrepov prek storitve virtualnega CISO, brez potrebe po takojšnji zaposlitvi lastnega strokovnjaka.
Sorodne vsebine
Glejte tudi: ZInfV-1 – celovit vodnik, GAP analiza ZInfV-1 in virtualni CISO.
Pogosta vprašanja
Od kdaj velja ZInfV-1?
Zakon je bil objavljen 4. junija 2025 v Uradnem listu RS in je začel veljati 19. junija 2025.
Ali zakon velja samo za velika podjetja?
Ne. Zavezanost je odvisna od sektorja in vloge organizacije, ne le od velikosti – tudi manjša podjetja so lahko zavezana neposredno ali kot dobavitelji zavezanih subjektov.
Uradni viri za preverjanje
Niste prepričani, kateri prvi korak je pravi?
V kratkem uvodnem pogovoru preverimo kontekst in predlagamo, ali je smiseln začetek GAP analiza, vCISO, skladnost ali varnostna rešitev.
Obrazec odpre kontaktno stran in izbere pravo temo povpraševanja.