Še 96 dni
NIS2 / ZInfV-1
Slovenija je NIS2 uveljavila z ZInfV-1, ki velja od 19. junija 2025. Število zavezancev je dvignil s približno sto na približno tisoč, odgovornost pa premaknil z oddelka za IT na upravo osebno.
Ali ste zavezanec?
Odločata dve vprašanji: v kateri panogi delujete in kako veliki ste. Velikost je lažja polovica — zakon zajame srednje in velike organizacije, torej petdeset zaposlenih ali več oziroma promet nad deset milijonov evrov. Panoga je tam, kjer se največ organizacij zmoti, saj je seznam precej širši, kot nakazuje izraz »kritična infrastruktura«, in ker vas dobava nekomu, ki je zavezanec, potegne noter prek njegovih obveznosti, tudi če niste izrecno našteti.
Bistveni subjekti — sektorji visoke kritičnosti
- Energetika
- Promet — cestni, železniški, zračni in vodni
- Bančništvo in infrastruktura finančnih trgov
- Zdravstvo
- Pitna voda in odpadne vode
- Digitalna infrastruktura in ponudniki upravljanih storitev
- Javna uprava
- Vesolje
Pomembni subjekti — drugi kritični sektorji
- Poštne in kurirske storitve
- Ravnanje z odpadki
- Kemikalije — proizvodnja in distribucija
- Proizvodnja in predelava hrane
- Proizvodnja medicinskih pripomočkov, elektronike in strojev
- Digitalni ponudniki — tržnice, iskalniki, družbena omrežja
- Raziskovalne organizacije
DATUMI
Kje to stoji danes
-
ZInfV-1 začne veljati
-
Rok za prvo samoprijavo pri URSIV
-
Pričakovana vzpostavitev ukrepov za obvladovanje tveganj
Kaj dejansko zahteva
- Registracija pri URSIV, vladnem uradu, ki nadzoruje in sankcionira
- Ukrepi za obvladovanje tveganj, dokumentirani in pregledovani, ne zgolj zatrjevani
- Poročanje o incidentih: zgodnje opozorilo v 24 urah, popolna priglasitev v 72 urah, končno poročilo v enem mesecu
- Varnost dobavne verige — vaši dobavitelji postanejo vaša odgovornost
- Načrtovanje neprekinjenega poslovanja in obnove, preizkušeno in ne le vloženo
- Usposabljanje, tudi za vodstvo, ki zdaj nosi odgovornost
Koliko stane, če ni urejeno
Bistvenim subjektom grozi do 10 milijonov evrov ali 2 % svetovnega letnega prometa, kar je višje. Pomembnim subjektom do 7 milijonov evrov ali 1,4 %. Poleg globe za družbo ZInfV-1 predvideva tudi globe za posamezne vodilne, NIS2 pa regulatorju dopušča, da vodilnemu začasno prepove opravljanje funkcije. Prav to spremeni pogovor: tveganje ni več samo podjetjevo.
KAJ NAREDIMO
Storitve, ki to vrzel zaprejo
Ne cel katalog — to so tiste, ki se ujemajo z zgornjimi obveznostmi. Če je kaj od tega že pokrito interno, povejte in obseg prilagodimo.
Varnostno-operativni center
Analitiki, ki vaše okolje spremljajo neprekinjeno, z orodji in vabami, ki vdor prepoznajo, dokler je še vdor in ne že odtekanje podatkov.
Več CISOaaSVodja informacijske varnosti
Vodja varnosti na naročnino: politike, register tveganj, poročanje upravi in dokazila, ki jih zahteva presojevalec — brez zaposlitve za šestmestno vsoto.
Več TPRMaaSObvladovanje tveganj dobaviteljev
Vaši dobavitelji so vaša napadalna površina, po NIS2 pa tudi vaša pravna odgovornost. Popišemo jih, ocenimo in jih spremljamo naprej.
Več IROdziv na incidente
Zajezitev, odstranitev in obnova, po potrebi na lokaciji. Zakonskih 24 ur začne teči takrat, ko incident opazite, ne takrat, ko pokličete.
VečNiste prepričani, ali NIS2 / ZInfV-1 velja za vas?
Povejte nam panogo, število zaposlenih in kaj prodajate. Povemo vam, kateri režimi vas zavezujejo in katere so prve tri stvari, ki jih je treba storiti — pisno in brezplačno, saj se pri polovici tistih, ki vprašajo, izkaže, da niso zavezanci, in to raje povemo.