“Smo mi zavezanci po ZInfV-1 / NIS-2?”
To vprašanje v zadnjem času slišimo zelo pogosto. Kljub temu da veseli december in praznični tempo počasi prihajata v naš vsakdan, številna podjetja pred koncem letošnjega leta čaka še ena resna obveznost:
- rok za obvezno samoprijavo zavezancev po zakonu ZInfV-1 – 19. 12. 2025.
O čem se pravzaprav gre?
Namen direktive NIS2 – krepitev kolektivne kibernetske obrambe EU v vseh državah članicah in njihovih dobaviteljih – je okrepiti odpornost na področju kibernetske varnosti, izboljšati odzivanje na incidente in upravljanje tveganj ter zagotoviti neprekinjeno delovanje bistvenih in pomembnih subjektov ter njihovih storitev, hkrati pa spodbujati zaupanje in podpirati digitalno preobrazbo v digitalno povezanih sektorjih.
Vsaka država Evropske unije mora direktivo prenesti v svoj pravni red. Nekatere članice so že v zaključni fazi implementacije in so začele izvajati nadzore, druge pa so še v začetnih korakih. Ključno vodilo pa ostaja enako: skupaj smo močnejši — veriga je namreč močna le toliko, kolikor je močan njen najšibkejši člen.
Skladnost s prenovljenim Zakonom o informacijski varnosti (ZInfV-1), slovensko implementacijo EU direktive NIS-2, bo eden večjih – če ne največji – projektov v marsikaterem slovenskem podjetju v letu 2026 in naprej.
Gre za zahteven in dolgoročen projekt, ki ga je treba temu primerno resno, premišljeno in predvsem pravočasno začeti izvajati. Zahteva ustrezen proračun, načrtovanje ter vključevanje pravih ljudi že od samega začetka. Odlašanje bo samo povečalo stroške, pritisk in tveganja.
Skladnost z ZInfV-1 ni zgolj tehnična naloga. Gre za projekt, kjer morajo sodelovati tako IT kot HR in pravna služba, po potrebi tudi drugi oddelki, vse pa pod skrbno taktirko vodstva podjetja. Poleg tega takšni projekti predstavljajo pomembno finančno breme – ne samo ob začetni vzpostavitvi, temveč tudi pri stalnem vzdrževanju skladnosti. Zato je ključnega pomena, da podjetja pravočasno vključijo ta projekt v svoje proračune in načrtovanje človeških virov.
Časovnica
19. junija 2025 – Zakon o informacijski varnosti (ZInfV-1) je v veljavi,začeli so teči vsi zakonski roki za zavezance.
19. December 2025 – Rok za samoregistracijo. Do takrat se morajo samoregistrirati vsi subjekti, ki ob uveljavitvi zakona že izpolnjujejo kriterije za zavezance.
19. junij 2026 – Rok za doseženo skladnost za zavezance – bistvene subjekte (obstoječi NIS-1 zavezanci). Obstoječi zavezanci morajo do tega datuma vzpostaviti predpisane ukrepe za informacijsko in kibernetsko varnost.
19. december 2026 – Rok za doseženo skladnost za nove zavezance – pomembne subjekte. Subjekti, ki postanejo zavezanci po uveljavitvi zakona, morajo do datuma vzpostaviti vse zahtevane ukrepe in sisteme za doseganje skladnosti.
Po decembru 2026 – Stalna skladnost in nenehno izboljševanje.Z izpolnitvijo zakonskih rokov se obveznosti ne končajo. Zavezanci morajo ohraniti skladnost in izvajati stalne izboljšave, redne preglede, posodabljanje varnostnih ukrepov, spremljanje tveganj, prilagajanje dokumentacije ter nadzor nad dobavno verigo.
Skladnost z NIS-2 Direktivo / ZInfV-1 ni enkraten projekt, temveč trajni proces, ki zahteva nenehno pozornost in aktivno upravljanje.Tako kot kibernetske nevarnosti nikoli ne počivajo, temveč se iz dneva v dan stopnjujejo in postajajo bolj prefinjene, morajo tudi organizacije stalno vzdrževati in izboljševati svoje varnostne ukrepe, procese ter kontrole.
Kako preveriti, ali ste morda zavezanec po zakonu ZInfV-1 in po potrebi takoj opraviti registracijo?
Obiščite namensko spletno mesto Urada Vlade RS za informacijsko varnost – URSIV, ki je pripravil ličen in enostaven portal, kjer lahko z nekaj kliki preverite, ali ste zavezanec po zakonu ZInfV-1. Če vas sistem prepozna kot zavezanca, vam portal takoj ponudi tudi možnost izvedbe samoregistracije. Na voljo so tudi navodila, ki pa jih verjetno zaradi enostavnosti niti ne boste potrebovali.
Spletno mesto za samoregistracijo: https://ursiv.si/
Postopek je hiter, preprost in rezultat omogoča takojšen vpogled v to, ali spadate med zavezance.
Rezultat postopka vam, v kolikor ste prepoznani kot zavezanec, omogoči tudi nadaljevanje postopka s takojšnjo izvedbo samoregistracije.
Pozor – lahko ste zavezanec, tudi če vam obrazec pokaže, da niste!
Vedno obstaja možnost, da je vaše podjetje prepoznano kot ključno za nemoteno delovanje države ali zagotavljanje bistvenih družbenih funkcij. To izhaja iz 2.–5. alineje drugega odstavka 6. člena ZInfV-1.
Na zastavljeno vprašanje glede teh členov sem prejel spodnji uraden odgovor:
“Glede vašega vprašanja pojasnjujemo, da je v 5. točki drugega odstavka 7. člena ZInfV-1 določeno, da bodo subjekti, ki spadajo v okvir 2. do 5. točke drugega odstavka 6. člena določeni z odločbo Vlade RS. Tako bo Urad Vlade Republike Slovenije za informacijsko varnost identificiral tovrstne subjekte in jih prek vladnega postopka določil kot bistvene ali pomembne subjekte. Po prejemu tovrstne odločbe imajo subjekti 30 dni časa, da se samoregistrirajo. Pojasnjujemo tudi, da urad še ni pričel s tovrstnimi postopki določanja omenjenih subjektov.”
Povzetek
Čeprav vam spletni obrazec trenutno prikaže, da niste zavezanec, lahko URSIV po svoji presoji in v sodelovanju z Vlado RS vaš subjekt kasneje uradno določi kot zavezanca. V tem primeru boste prejeli uradno odločbo, od dneva vročitve pa bo začel teči 30-dnevni rok, v katerem se boste morali obvezno samoregistrirati.
In če ste potrjeni kot zavezanci – kaj storiti,kaj so prvi koraki?
- Imenovati odgovorno osebo in oblikovati interno projektno ekipo.
- Seznaniti vodstvo z obveznostmi, tveganji in zakonskimi roki ter pridobiti njegovo odobritev.
- Izvesti analizo trenutnega stanja (baseline) ter primerjavo z želenim stanjem (GAP analizo), s katero jasno identificiramo manjkajoče elemente do skladnosti z ZInfV-1 / NIS-2.
- Pripraviti akcijski načrt, kako doseči skladnost do zakonskih rokov in nato vzpostaviti model stalne skladnosti po decembru 2026.
V kolikor se vam zdi zadeva zahtevna ali potrebujete posvet, razlago ali strokovno svetovanje ali samo pomoč pri izvedbi, smo vam na voljo na: info@1811solutions.eu
Kontakti podjetja 1811SOLUTIONS
1811SOLUTIONS – Marko Ličina s.p.
Spletna stran: www.1811solutions.eu
Marko Ličina
Mobilna številka: +386 41 600 416
E-pošta: marko@1811solutions.eu
LinkedIn: https://si.linkedin.com/in/markolicina
