Zakon o informacijski varnosti (ZInfV-1) objavljen v Uradnem listu Republike Slovenije

Zakon o informacijski varnosti (ZInfV-1) predstavlja pomemben korak v krepitvi kibernetske varnosti v Republiki Sloveniji in prinaša celovitejšo ureditev nacionalnega sistema informacijske varnosti. Zakon v slovenski pravni red prenaša evropsko direktivo (EU) 2022/2555 (NIS 2) in določa pravila za izboljšanje varnosti omrežij ter informacijskih sistemov.

ZInfV-1 uvaja številne pomembne novosti, med katerimi izpostavljamo:

• Razširitev kroga zavezancev.
• Obveznost samoregistracije.
• Dodatni ukrepi za obvladovanje tveganj.
• Izvajanje ocene in samoocene skladnosti.
• Izvajanje rednega usposabljanja odgovornih oseb.
• Vzpostavitev usklajenega razkrivanja ranljivosti.
• Krepitev zaupanja v IKT proizvode, storitve in postopke.

Na voljo so tudi pogosta vprašanja z odgovori, ki so v pomoč zlasti zavezancem pri razumevanju in izvajanju zakonskih določb.

Vir: Urad Vlade Republike Slovenije za informacijsko varnost, 4. 6. 2025