ZInfV-1, ki začne veljati 19. junija 2025, predstavlja pomemben korak v krepitvi kibernetske varnosti v Republiki Sloveniji in prinaša celovitejšo ureditev nacionalnega sistema informacijske varnosti. Zakon v slovenski pravni red prenaša evropsko direktivo (EU) 2022/2555 (NIS 2) in določa pravila za izboljšanje varnosti omrežij ter informacijskih sistemov.
Ključne novosti zakona
ZInfV-1 uvaja številne pomembne novosti, med katerimi so izpostavljene:
- Razširitev kroga zavezancev,
- obveznost samoregistracije,
- dodatni ukrepi za obvladovanje tveganj,
- izvajanje ocene in samoocene skladnosti,
- izvajanje rednega usposabljanja odgovornih oseb,
- vzpostavitev usklajenega razkrivanja ranljivosti,
- krepitev zaupanja v IKT proizvode, storitve in postopke.
Urad Vlade Republike Slovenije za informacijsko varnost je objavil tudi pogosta vprašanja z odgovori, dostopna na spodnji povezavi, ki so v pomoč zlasti zavezancem pri razumevanju in izvajanju zakonskih določb.
Zakon na spletu: ZInfV-1
Pogosta vprašanja z odgovori: pogosta vprašanja z odgovori
Samoregistracija zavezancev
Zavezanci, ki ob uveljavitvi zakona izpolnjujejo merila iz 6. in 7. člena ZInfV-1, opravijo prvo registracijo po mehanizmu za samoregistracijo v šestih mesecih od uveljavitve tega zakona.
V skladu z 8. členom ZInfV-1 morajo zavezanci izvesti postopek samoregistracije. Do vzpostavitve uradnega mehanizma za samoregistracijo informacije posredujejo v digitalni obliki na elektronski naslov Urada Vlade Republike Slovenije za informacijsko varnost: gp.uiv@gov.si.
Kot določa drugi odstavek 8. člena ZInfV-1, mora zavezanec ob samoregistraciji posredovati:
- ime in naslov, kontaktne podatke, matično številko ter elektronski naslov zavezanca za vročanje;
- ustrezni sektor in podsektor iz Priloge 1 ali 2 ZInfV-1, v okviru katerih zavezanec izvaja storitve, ali kategorijo zavezancev, ki niso vključeni v navedeni prilogi, vendar sodijo med zavezance na podlagi tretjega odstavka 6. člena ZInfV-1;
- navedbo, ali ima subjekt vsaj 50 zaposlenih in letni promet ali bilančno vsoto najmanj 10.000.000 evrov;
- navedbo, ali ima subjekt vsaj 250 zaposlenih ali letni promet najmanj 50.000.000 evrov ali letno bilančno vsoto najmanj 43.000.000 evrov;
- kontaktno osebo za informacijsko varnost in njenega namestnika ter njune kontaktne podatke, vključno z elektronskimi naslovi in telefonskimi številkami;
- podatke o dodeljenih blokih javnih IP-naslovov;
- seznam držav članic Evropske unije, v katerih zavezanec opravlja storitve, ki sodijo na področje uporabe ZInfV-1;
- registrirane številke avtonomnih sistemov ter vsa domenska imena, ki jih zavezanec uporablja pri poslovanju.
Za dodatne informacije se lahko obrnete na Urad Vlade Republike Slovenije za informacijsko varnost na zgoraj omenjeno elektronsko pošto.
Vir: URVSIV
