ZInfV-1 je Zakon o informacijski varnosti (polni naziv: Zakon o informacijski varnosti omrežij in informacijskih sistemov v Republiki Sloveniji). To je slovenski zakon, ki v slovenski pravni red prenaša direktivo NIS2 Evropske unije.
Če poslujete v Sloveniji ali sodelujete s slovenskimi partnerji, morate razumeti ZInfV-1. Za obstoječe zavezance je rok za popolno skladnost, 19. junij 2026, že potekel; za subjekte, ki so zavezanci postali kasneje, velja rok 19. december 2026.
Kaj je zakon ZInfV-1?
ZInfV-1 je zakon, ki od organizacij zahteva, da:
- Imajo ocene tveganja za vse IT sisteme
- Uvedejo varnostne kontrole (MFA, šifriranje, nadzor)
- Imajo načrt za odziv na kibernetske incidente
- Redno usposabljajo zaposlene o varnosti
- Poročajo o incidentih nacionalnim organom
- Upravljajo tretje stranke in njihova tveganja
- Dokumentirajo vse varnostne ukrepe
Zakon je bolj sistematičen in strožji od starejše direktive NIS — če svojih obveznosti še niste uredili, je smiselno ukrepati čim prej, saj je rok za obstoječe zavezance že potekel.
Koga zavezuje ZInfV-1?
Kritični subjekti (obvezno)
Če spadate v katero koli od naslednjih kategorij, morate biti skladni z ZInfV-1:
- Energetski sektor — elektrodistribucija, elektrarne, plinski trg
- Prometni sektor — železniška podjetja, letališča, pristanišča
- Finančni sektor — banke, borzno posredništvo, zavarovalnice
- Zdravstveni sektor — bolnišnice, zdravstveni centri, medicinski laboratoriji
- Voda — vodovodni sistemi, čistilne naprave
- Digitalne storitve — pomembne platforme (e-pošta, oblak, družbena omrežja)
- Uprava — vlada, lokalne oblasti, javne institucije
Pomembni subjekti (prav tako obvezno — a manj strogo)
Splošno merilo velikosti po ZInfV-1 (6. člen) je: vsaj 50 zaposlenih IN letni promet ali bilančna vsota vsaj 10 milijonov EUR, znotraj enega od zakonsko določenih sektorjev. Nekatere organizacije so zavezane ne glede na velikost, na primer edini ponudnik ključne storitve ali subjekt s posebnim pomenom za javni red.
Potem spadate med “pomembne subjekte” — kar pomeni, da morate biti skladni, a z manjšimi zahtevami kot kritični subjekti.
Manjše podjetje (na radarju)
Če ne izpolnjujete splošnega merila velikosti (50 zaposlenih / 10 milijonov EUR), a delujete v enem od naštetih sektorjev kot dobavitelj zavezanca, je vseeno smiselno urediti osnove:
- Varnostno politiko (lahko enostavno)
- Redne ocene tveganja (letno)
- Osnovno infrastrukturo (nameščanje popravkov, varnostne kopije, protivirusna zaščita)
Manjše zahteve, a še vedno obvezno.
Časovnica ZInfV-1
| Datum | Kaj se zgodi | Status |
|---|---|---|
| 19. december 2025 | Rok za samoregistracijo zavezancev | Rok je potekel |
| 19. junij 2026 | Rok za skladnost — obstoječi zavezanci | Rok je potekel |
| 19. december 2026 | Rok za skladnost — zavezanci, ki so obveznost pridobili kasneje | Bližajoč se rok |
Kaj se zgodi, če niste skladni?
Če niste skladni z ZInfV-1 do veljavnega roka, so mogoče naslednje kazni:
- do 10 milijonov EUR oziroma 2 % letnega prometa — za bistvene subjekte
- do 7 milijonov EUR oziroma 1,4 % letnega prometa — za pomembne subjekte
- nižje upravne kazni za manjše kršitve, odvisno od teže in okoliščin
Poleg tega:
- Odgovornost direktorjev — lahko so osebno odgovorni
- Javna objava — pri resnejših in ponovljenih kršitvah lahko URSIV odredi javno objavo kršitve
- Korektivni ukrepi — URSIV ima pooblastila za izvedbo inšpekcijskih pregledov in odreditev korektivnih ukrepov
Kaj storiti naprej?
Če menite, da spadate pod ZInfV-1, priporočamo:
- Prvič: Preverite, ali ste kritični ali pomemben subjekt (pokličite nas za brezplačno oceno)
- Drugič: Izvedite analizo vrzeli — kje ste zdaj glede na zahteve
- Tretjič: Pripravite načrt — kaj morate storiti in kdaj
- Četrtič: Izvedite ukrepe — po fazah, s prednostnimi nalogami
- Petič: Preverite — notranja in zunanja revizija pred rokom
Sorodne vsebine: Koga zadeva ZInfV-1, ZInfV-1 zavezanci in Kaj je ZInfV-1.
Ali morate preveriti, ali spadate pod ZInfV-1, ali potrebujete pomoč pri načrtovanju?
Rezervirajte brezplačno posvetovanje in ugotovite, kje ste.