34. mednarodna konferenca o revidiranju informacijskih sistemov na Ptuju
Datum: 1. in 2. december 2026 (prvi dan od 8.30, drugi dan od 9.00)
Lokacija: Grand hotel Primus, dvorana Tacit, Ptuj
Slovenski inštitut za revizijo 1. in 2. decembra 2026 na Ptuju pripravlja 34. mednarodno konferenco o revidiranju in kontroli informacijskih sistemov. V ospredju bodo ZInfV-1, tveganja dobavnih verig, postkvantna kriptografija in umetna inteligenca.
Dvodnevno srečanje bo povezalo revidiranje informacijskih sistemov z aktualnimi zahtevami informacijske varnosti in upravljanja tveganj. Program je usmerjen v dokazovanje učinkovitosti varnostnih ukrepov, odgovornost vodstev, tveganja zunanjih izvajalcev in uporabo novih tehnologij pri revizijskem delu. iVarnost.si je na uradni strani naveden kot medijski podpornik konference.
ZInfV-1: odgovornost vodstva in dokazovanje skladnosti
Prvi dan se bo začel z vprašanjem, kako zahteve Zakona o informacijski varnosti (ZInfV-1) vključiti v upravljanje organizacije. Jaka Kosmač bo obravnaval odgovornost poslovodstva za kibernetsko varnost, nadzor varnostnih ukrepov, priglašanje incidentov in povezovanje tveganj s poslovnim upravljanjem.
Program vključuje tudi obravnavo skladnosti z ZInfV-1 in evropskimi regulativnimi okviri, med njimi NIS 2 in Aktom o umetni inteligenci. Gorazd Taciga bo predstavil možnosti uporabe odprtokodnih rešitev pri izpolnjevanju zahtev ZInfV-1. Poudarek konference ni samo na formalni skladnosti, temveč tudi na dokazovanju, da so varnostni ukrepi učinkoviti.
Dobavne verige, zunanji izvajalci in notranja revizija
Posebna sekcija bo namenjena obvladovanju tveganj zunanjih izvajalcev in dobavnih verig. Uroš Žust bo predstavil izzive, s katerimi se organizacije srečujejo pri upravljanju teh tveganj, Milan Gabor pa bo obravnaval potek napadov skozi dobavno verigo in vprašanja, ki jih lahko revizorji spregledajo.
V nadaljevanju bodo na programu tudi tematske zahteve pri notranjem revidiranju, ki jih bo predstavil Miloš Košir, ter komunikacijske veščine za učinkovito predstavitev ugotovitev in priporočil. S tem organizator povezuje tehnično preverjanje kontrol z njihovim razumevanjem in uporabo v poslovnem okolju.
Postkvantna kriptografija in umetna inteligenca v reviziji
Drugi dan bo namenjen upravljanju tveganj dobavne verige, postkvantni kriptografiji in umetni inteligenci. Dmitar Zvonimir Mitev bo predstavil, kaj mora revizor informacijskih sistemov danes vedeti o postkvantni kriptografiji.
V sklopu predavanj o umetni inteligenci bodo med drugim nastopili Slavko Žitnik, Nika Jeršič in Matej Vrčkovnik. Program obravnava možnosti uporabe umetne inteligence, velikih jezikovnih modelov in naprednih orodij pri analizi podatkov, obvladovanju kibernetskih tveganj ter revizijskih postopkih, vključno z omejitvami in tveganji njihove uporabe.
Program
Torek, 1. december 2026
| 8:30 – 9:00 | Sprejem in registracija |
| 9:00 – 9:30 | Uvodni nagovor in podelitev potrdil ter predstavitev sekcije PRIS |
| Sekcija 1: ZInfV-1 – skladnost in odgovornost vodstva | vodi: Boštjan Kežmah | |
| 9:30 – 10:15 | ZInfV-1 v upravi: kibernetska varnost kot nova odgovornost vodstva Jaka Kosmač |
| 10:15 – 11:00 | Skladnost z ZInfV-1 in regulativni okvirji (NIS 2, AI Act) Mag. Matjaž Pušnik |
| 11:00 – 11:45 | Z odprtokodnimi rešitvami do skladnosti z ZInfV-1 Gorazd Taciga |
| 11:45 – 12:30 | Odmor |
| Sekcija 2: Tveganja zunanjih izvajalcev in dobavne verige | vodi: Manuela Šribar | |
| 12:30 – 13:15 | Izzivi pri obvladovanju tveganj zunanjih izvajalcev Uroš Žust |
| 13:15 – 14:00 | Anatomija napada skozi dobavno verigo: kaj revizorji spregledajo, hekerji pa izrabijo Milan Gabor |
| 14:00 – 15:30 | Odmor za kosilo |
| Sekcija 3: Notranja revizija in komunikacija revizorja | vodi: Matjaž Štiglic | |
| 15:30 – 16:15 | Tematske zahteve pri notranjem revidiranju Miloš Košir |
| 16:15 – 17:00 | Prodaja brez pritiska: kako prepričati ljudi, ne da bi jih prepričevali Mag. Aleš Lisac |
| 18:00 | Družabni večer |
Sreda, 2. december 2026
| Sekcija 4: Varnostni ukrepi – dobavna veriga in kriptografija | vodi: Tina Beranič | |
| 9:00 – 9:45 | Upravljanje tveganj dobavne verige – ZInfV-1 in Izvedbena uredba Komisije (EU) 2024/2690 mag. Matjaž Mravljak |
| 9:45 – 10:30 | Postkvantna kriptografija: kaj mora danes vedeti revizor informacijskih sistemov Dmitar Zvonimir Mitev |
| 10:30 – 11:15 | Odmor |
| Sekcija 5: Umetna inteligenca v revizijski in varnostni praksi | vodi: Matjaž Mravljak | |
| 11:15 – 12:00 | Kako v Sloveniji uporabiti umetno inteligenco za doseganje novih prebojev in s kom pri tem sodelovati? Dr. Slavko Žitnik |
| 12:00 – 12:45 | Od groženj do zagotovil: uporaba velikih jezikovnih modelov pri trajnostnem upravljanju kibernetskih tveganj Nika Jeršič |
| 12:45 – 13:30 | Izzivi pri uporabi umetne inteligence in naprednih orodij pri revizorjevem delu Matej Vrčkovnik |
| 13:30 | Zaključek konference |
Kotizacija in pogoji udeležbe
Redna kotizacija znaša 536,80 EUR z DDV, znižana kotizacija za skupine upravičencev, ki jih navaja organizator, pa 456,28 EUR z DDV. Organizator predvideva tudi popuste za več prijavljenih udeležencev iz iste organizacije; pogoji in višine popustov so navedeni na uradni strani in se med seboj ne seštevajo.
Konferenca bo potekala v dvorani Tacit v Grand hotelu Primus na Ptuju. Za določene strokovne nazive organizator navaja priznanje 12 ur dodatnega izobraževanja, za pooblaščene revizorje pa 12,5 točke. Prijava poteka prek organizatorjeve prijavnice, o sprejetju prijave pa organizator obvesti po elektronski pošti.
Pogled uredništva iVarnost.si
Revizija informacijskih sistemov je pomemben del preverjanja, ali varnostni ukrepi v organizacijah tudi v praksi dosegajo svoj namen. Pri obvladovanju kibernetskih tveganj je smiselno povezovati odgovornost vodstva, tehnične kontrole in nadzor nad dobavitelji. Uporaba umetne inteligence ter prihodnje spremembe kriptografskih pristopov dodatno povečujejo potrebo po preverljivih, dokumentiranih in redno posodobljenih postopkih.
Informacije in prijava
Organizator: Slovenski inštitut za revizijo.
