Zakon o informacijski varnosti (ZInfV-1) pod drobnogledom
Razjasnjujemo zahteve, odgovornosti in konkretne korake
[breadcrumb]
Serija brezplačnih strokovnih webinarjev na temo ZInfV-1
Čeprav je ZInfV-1 v veljavi že od 19. 6. 2025, številne organizacije še vedno nimajo jasnega odgovora, ali sodijo med zavezance. A to je le ena izmed dilem, ki jih imajo organizacije. Informacij in razlag kako zahteve zakona prenesti v poslovanje je veliko, a pogosto manjka praktičen pogled.
Zato smo se odločili, da do konca meseca junija organiziramo serijo brezplačnih webinarjev, na katerih bomo ponudili praktičen pogled ter jasne, izvedljive korake, da bo pot do skladnosti bolj obvladljiva. Vsak webinar bomo osredotočili na specifičen vsebinski sklop in ga podprli z izkušnjami s terena.
Naš cilj je ponuditi jasen in uporaben vpogled, kaj je nujno, kaj je smiselno in kako se lotiti implementacije premišljeno in s čim večjim učinkom.
Incident se je zgodil - kaj zdaj?
Ko organizacija zazna incident, ni več časa za iskanje odgovorov na osnovna vprašanja: kdo vodi odziv, kdo odloča o izolaciji sistema, kako oceniti resnost dogodka, koga obvestiti in katere informacije je treba ohraniti.
ZInfV-1 od bistvenih in pomembnih subjektov zahteva pripravljenost na odzivanje ter obvezno priglasitev incidentov s pomembnim vplivom na zagotavljanje storitev. Vendar vsak varnostni dogodek še ni incident in vsak incident še ni pomemben incident. Napačna ali prepozna presoja lahko pomeni zamujen zakonski rok, neupravičeno eskalacijo ali izgubo dragocenega časa za zajezitev posledic.
Na brezplačnem webinarju bomo skozi praktičen scenarij prikazali pot od prve zaznave do eskalacije, zajezitve, presoje vpliva, priglasitve skupini CSIRT in obnovitve delovanja. Pojasnili bomo tudi, kaj dejansko zahteva ZInfV-1 in kaj predstavljajo priporočene dobre prakse URSIV.
V 45 minutah boste dobili jasne odgovore na ključna vprašanja:
- kako razlikovati med varnostnim dogodkom, skorajšnjim incidentom, incidentom in pomembnim incidentom,
- zakaj incident ni nujno samo kibernetski napad,
- kaj mora načrt odzivanja na incidente vsebovati po ZInfV-1,
- kako povezati odzivanje z informacijska in druga sredstva in podatki, analizo tveganj, SVIV in SVNP,
- kdo mora sodelovati pri začetni presoji, zajezitvi, dokumentiranju in obveščanju,
- po katerih merilih se presoja, ali ima incident pomemben vpliv na zagotavljanje storitev,
- kaj pomenijo zgodnje sporočilo v največ 24 urah, priglasitev v največ 72 urah, vmesno poročanje in končno poročilo,
- kateri skupini CSIRT se incident priglasi,
- kako ravnati, kadar še ni dovolj podatkov za zanesljivo oceno incidenta,
- kako med odzivom zavarovati dnevniške zapise, druge dokaze in sled sprejetih odločitev,
- kako načrt odzivanja preveriti z vajami ter ugotovitve incidenta prenesti v izboljšanje SVIV/SVNP.
Izpolnite prijavnico in si zagotovite svoje mesto
Četrti webinar bo potekal 10. novembra 2026 ob 10:00 – 10:45 preko spletne platforme Zoom. Spletno povezavo do srečanja bomo posredovali na vaš e-naslov. Če se webinarja ne boste uspeli udeležiti, si s prijavo zagotovite dostop do posnetka.
5 napak pri upravljanju tveganj
Upravljanje tveganj je eno najpogosteje omenjenih področij v ZInfV-1, a pogosto tudi najmanj razumljenih. Organizacije pogosto uvajajo ukrepe, še preden opredelijo ključna sredstva, grožnje in možne posledice incidentov.
Na webinarju boste izvedeli, kako s preprostim in učinkovitim pristopom vzpostaviti temelje za skladnost z ZInfV-1 ter boljše poslovne odločitve.
Ter zakaj je upravljanje tveganj več kot le izpolnjevanje zakonskih zahtev in kako lahko postane uporabno orodje za odločanje poslovodstva.
Kako do skladnosti v roku?
ZInfV-1 določa jasne obveznosti in rok, do katerega morajo organizacije vzpostaviti ustrezne ukrepe informacijske in kibernetske varnosti. Kljub temu številna podjetja še vedno niso začela s pripravo ali pa podcenjujejo obseg potrebnih aktivnosti.
Rok 19. 12. 2026 se zdi oddaljen, vendar izkušnje kažejo, da organizacije pogosto začnejo prepozno – kar vodi v časovni pritisk, višje stroške in večje tveganje za neskladnost.
Spoznajte najbolj kritične korake, ki jih mora organizacija izvesti že danes, da se pravočasno pripravi na zahteve ZInfV-1.
Ali veste, kaj bodo vaši partnerji zahtevali od vas
Če vaše podjetje sodeluje v dobavni verigi večjih organizacija ali kritičnih sektorjev, obstaja velika verjetnost, da bodo partnerji od vas zahtevali dokazila o ustrezni ravni informacijske in kibernetske varnosti.
ZInfV-1 ne prinaša obveznosti le neposrednim zavezancem, ampak se pomemben del odgovornosti prenaša tudi na njihovo dobavno verigo. Tako se bodo številna podjetja prvič srečala z zahtevami glede informacijske in kibernetske varnosti kot dobavitelji.
V webinarju smo predstavili vpliv ZInfV-1 na odnose v dobavni verigi, pogosto spregledane obveznosti ter načine, kako se organizacije lahko pravočasno pripravijo na nove zahteve svojih partnerjev in regulatorjev.
Ste prepričani, da niste zavezanec po ZInfV-1?
Če se tudi vi še vedno sprašujete, ali ste zavezanec po ZInfV‑1 oziroma dvomite v to, je ta webinar namenjen prav vam.
Prinaša najpogostejše zmote, ki vam preprečujejo objektivno presojo vaše spremenjene vloge pri zagotavljanju informacijske varnosti. Napačna presoja lahko poslovodstvo organizacij izpostavi povečanemu tveganju, nadzornim postopkom in visokim finančnim sankcijam.
Podaja jasne usmeritve, kako pristopiti k začetni oceni skladnosti ter kako odgovorno vključiti organizacijo v širša prizadevanja za višjo varnostno zrelost in odpornost družbe.
Prejeli boste jasne odgovore na ključna vprašanja:
- Katere organizacije dejansko sodijo pod obveznosti ZInfV-1 – tudi tiste, ki danes menijo, da niso zavezanci.
- Ali ste, ali niste zavezanec.
- Katerih 5 najpogostejših zmot smo zaznali pri uporabi zakona.
- Kako napačna ali prepozna odločitev vodi v povečana tveganja in morebitne sankcije.
- Katere praktične korake moramo narediti za začetno presojo skladnosti.
- Kakšni so primeri iz prakse in katere korake moramo narediti za nadaljnjo pripravo na skladnost.
Izpolnite obrazec in si zagotovite dostop do posnetkov
Ne zamudite pomembnih pojasnil in praktičnih usmeritev – dostopajte do posnetkov vseh štirih webinarjev iz serije ZInfV-1 pod drobnogledom.
Zakaj jim prisluhniti?
Vsak spletni dogodek smo zasnovali tako, da vam bodo informacije, ki vam jih bomo podali, prihranile mesece nejasnosti in drage napačne odločitve.
Komu so webinarji namenjeni?
Spletna srečanja so namenjena vsem, ki skrbite za informacijsko varnost – od oblikovanja varnostnih politik, upravljanja informacijskih sredstev in zaščite ključnih podatkov do nadzora nad kritičnimi poslovnimi procesi ter zagotavljanja neprekinjenega poslovanja.
Če ste odgovorni za skladnost, upravljanje tveganj ali kibernetsko odpornost organizacije, so webinarji namenjeni prav vam.
Spletna srečanja izvaja Igor Mlakar
Je specializiran za vodenje poslovnih procesov in projektov z odličnim poznavanjem poslovne analitike in strateškega načrtovanja. Svoje izkušnje je gradil skozi razvoj informacijskih rešitev, produktno vodenje, vzpostavitev sistema upravljanja informacijske varnosti in zagotavljanjem, da organizacija ustreza zahtevam partnerjev, standardom ter dobrim tehnološkim praksam na področju informacijskih rešitev v različnih panogah.
Je vodilni presojevalec sistema upravljanja informacijske varnosti po standardu ISO/IEC 27001:2022 in manager sistema upravljanja informacijske varnosti po standardu ISO/IEC 27001.
V podjetju Smart Com vodi področje za digitalno zaupanje in skladnost.
Ostanite na tekočem z novostmi s področja ZInfV-1
Naročite se na vsebine v obliki e-novičnika, ki jih pripravljajo naši specializirani strokovnjaki.
Več na temo ZInfV-1
Serija brezplačnih webinarjev (ZInfV-1)
Ocena NIS 2 kalkulator
VEČ O TEMZakon o informacijski varnosti (ZInfV-1) v praksi – kaj moramo postoriti v letu 2026
VEČ O TEM[INTERVJU] Smart Com se uveljavlja kot sistemski integrator digitalne odpornosti
VEČ O TEM
