DORA
Finance in zavarovalništvo
Banke, zavarovalnice, borznoposredniške družbe, plačilne institucije in kriptodružbe so pod DORA od januarja 2025 — z odgovornostjo na ravni uprave, ne s politiko v predalu.
KAJ TO PANOGO LOČI OD DRUGIH
Od kod pravzaprav prihaja pritisk
DORA je nenavadna v tem, da poimenuje dokazila. Zahteva register pogodbenih razmerij z zunanjimi izvajalci IKT, pogodbene pravice do presoje in izstopa pri vsakem ponudniku ter penetracijsko testiranje na podlagi groženj za večje subjekte. Večina dela ni tehnične narave: gre za dokazovanje, da vaše obstoječe pogodbe govorijo to, kar uredba zahteva.
KATERI PREDPISI VAS ZAJAMEJO
Začnite tu, v tem vrstnem redu
NIS2 / ZInfV-1
Zakon o informacijski varnosti velja od 19. junija 2025 in je število zavezancev dvignil z okoli 100 na okoli 1.000. Ukrepi za obvladovanje tveganj, poročanje o incidentih, varnost dobavne verige in usposabljanje, pod nadzorom URSIV.
Več Že veljaDORA
Vsaka banka, zavarovalnica, borznoposredniška, plačilna in kriptodružba v EU. Okvir obvladovanja tveganj IKT z odgovornostjo uprave, razvrščanje in poročanje večjih incidentov, register vseh ponudnikov IKT in penetracijski testi, vodeni po grožnjah.
Več Že veljaGDPR / ZVOP-2
Najstarejša med njimi in še vedno najpogosteje uveljavljena. ZVOP-2 je slovenski izvedbeni zakon od januarja 2023, nadzoruje ga Informacijski pooblaščenec. Kršitev, pri kateri se razkrijejo osebni podatki, je treba prijaviti v 72 urah, ne glede na to, ali vas zavezuje tudi ZInfV-1 — en incident, dve uri, dva nadzornika.
VečKAJ GLEDE TEGA NAREDIMO
Tri, ki tu štejejo največ
Vodja informacijske varnosti
Vodja varnosti na naročnino: politike, register tveganj, poročanje upravi in dokazila, ki jih zahteva presojevalec — brez zaposlitve za šestmestno vsoto.
Več PenTestPenetracijski testi
Pravi napad, ki ga izvedejo ljudje s takšno kilometrino, s poročilom, po katerem lahko vaši inženirji ukrepajo in ki ga presojevalec sprejme.
Več TPRMaaSObvladovanje tveganj dobaviteljev
Vaši dobavitelji so vaša napadalna površina, po NIS2 pa tudi vaša pravna odgovornost. Popišemo jih, ocenimo in jih spremljamo naprej.
Več