NIS2 · GDPR

Zdravstvo

Bolnišnice, laboratoriji in proizvajalci medicinskih pripomočkov so po NIS2 bistveni subjekti, hkrati pa obdelujejo najobčutljivejšo kategorijo osebnih podatkov.

KAJ TO PANOGO LOČI OD DRUGIH

Od kod pravzaprav prihaja pritisk

Dva režima zadeneta isti incident. Izpad zaradi izsiljevalskega programja je po NIS2 dogodek za prijavo v 24 urah, če so bili dosegljivi zdravstveni zapisi, pa je to tudi kršitev po GDPR s 72-urnim rokom in drugim nadzornikom. Proizvajalci pripomočkov dobijo tretji sklop obveznosti, ko se uvaja CRA.

KATERI PREDPISI VAS ZAJAMEJO

Začnite tu, v tem vrstnem redu

Še 96 dni

NIS2 / ZInfV-1

Zakon o informacijski varnosti velja od 19. junija 2025 in je število zavezancev dvignil z okoli 100 na okoli 1.000. Ukrepi za obvladovanje tveganj, poročanje o incidentih, varnost dobavne verige in usposabljanje, pod nadzorom URSIV.

Več Še 453 dni

Cyber Resilience Act

Vsak, ki na trg EU daje strojno ali programsko opremo z digitalnimi elementi: varnost že v zasnovi, varne privzete nastavitve, podpisane posodobitve in poročanje o dejavno izkoriščanih ranljivostih. Najprej začnejo veljati obveznosti poročanja, polna skladnost sledi 11. decembra 2027.

Več Že velja

GDPR / ZVOP-2

Najstarejša med njimi in še vedno najpogosteje uveljavljena. ZVOP-2 je slovenski izvedbeni zakon od januarja 2023, nadzoruje ga Informacijski pooblaščenec. Kršitev, pri kateri se razkrijejo osebni podatki, je treba prijaviti v 72 urah, ne glede na to, ali vas zavezuje tudi ZInfV-1 — en incident, dve uri, dva nadzornika.

Več

KAJ GLEDE TEGA NAREDIMO

Tri, ki tu štejejo največ

SOCaaS

Vprašajte, katero od teh potrebujete