DZ je včeraj z 61 glasovi za in brez glasu proti sprejel novelo zakona o informacijski varnosti. Z novelo se povečuje zaščita centralnega informacijsko-komunikacijskega sistema državne uprave.

Centralni informacijsko-komunikacijski sistem državne uprave po pojasnilu vlade predstavlja hrbtenico informacijske podpore državnih organov, s povečanjem njegove zaščite pa bi zmanjšali tveganja in izpostavljenost sistema kibernetskim grožnjam.

Zakon predpisuje obveznosti in minimalne tehnične ukrepe in zahteve, ki jih morajo subjekti, ki se povezujejo s centralnim informacijsko-komunikacijskim sistemom in hkrati še niso zavezanci po zakonu o informacijski varnosti, kot izvajalci pisnih storitev ali organi državne uprave izpolnjevati, če želijo ostati povezani s tem sistemom. Določa se nova kategorija zavezancev po zakonu o informacijski varnosti, in sicer t. i. povezani subjekti.

Prav tako zakonska novela določa pravno podlago za izdajo nove uredbe, ki bo določala minimalne skupne zahteve glede informacijske varnosti pri povezanih subjektih.

Omogoča tudi ohranjanje dnevniških zapisov o delovanju ključnih krmilnih ali nadzornih informacijskih sistemov ali delov omrežja zavezancev tudi za več kot šest mesecev. Nenazadnje pa ureja učinkovit nadzor in sankcioniranje. Nadzor bodo izvajali inšpektorji za informacijsko varnost, ki delujejo pri uradu vlade za informacijsko varnost.

Vir: STA