NIS2 · ZInfV-1
Javna uprava
Organi državne in regionalne uprave so poimenovani v NIS2 in preneseni v slovenski pravni red z ZInfV-1, poleg obveznosti varstva podatkov, ki jih javni organ že ima.
KAJ TO PANOGO LOČI OD DRUGIH
Od kod pravzaprav prihaja pritisk
Javni organi se nabavljajo prek razpisov, zato varnostna zahteva običajno pride kot razpisna klavzula in ne kot odločitev o tveganju. To je obvladljivo, a ustvari okolja, sestavljena iz tistega, kar je zmagalo po ceni, brez enotnega pregleda nad izpostavljenostjo. Prvi koristen korak je skoraj vedno popis, ne izdelek.
KATERI PREDPISI VAS ZAJAMEJO
Začnite tu, v tem vrstnem redu
NIS2 / ZInfV-1
Zakon o informacijski varnosti velja od 19. junija 2025 in je število zavezancev dvignil z okoli 100 na okoli 1.000. Ukrepi za obvladovanje tveganj, poročanje o incidentih, varnost dobavne verige in usposabljanje, pod nadzorom URSIV.
Več Že veljaGDPR / ZVOP-2
Najstarejša med njimi in še vedno najpogosteje uveljavljena. ZVOP-2 je slovenski izvedbeni zakon od januarja 2023, nadzoruje ga Informacijski pooblaščenec. Kršitev, pri kateri se razkrijejo osebni podatki, je treba prijaviti v 72 urah, ne glede na to, ali vas zavezuje tudi ZInfV-1 — en incident, dve uri, dva nadzornika.
Več Pogodbena zahtevaISO/IEC 27001
Ni zakon, je pogodbena zahteva — vse pogosteje pogoj za sodelovanje na razpisu. Slovenski prevzem je SIST EN ISO/IEC 27001:2023. Organizacijo popeljemo od analize vrzeli do sistema vodenja, ki ga je mogoče certificirati.
VečKAJ GLEDE TEGA NAREDIMO
Tri, ki tu štejejo največ
Varnostno-operativni center
Analitiki, ki vaše okolje spremljajo neprekinjeno, z orodji in vabami, ki vdor prepoznajo, dokler je še vdor in ne že odtekanje podatkov.
Več VMUpravljanje ranljivosti
Nenehno odkrivanje, razvrščeno po tem, kaj je resnično dosegljivo in se resnično zlorablja — ne po orodju, ki vaši ekipi zvrne deset tisoč ugotovitev.
Več IROdziv na incidente
Zajezitev, odstranitev in obnova, po potrebi na lokaciji. Zakonskih 24 ur začne teči takrat, ko incident opazite, ne takrat, ko pokličete.
Več