ZInfV-1: Ključni ukrepi za obvladovanje tveganj po novem zakonu o informacijski varnosti

05. 5. 2025

Novi zakon o informacijski varnosti – ZInfV-1 prinaša številne zahteve za vse organizacije, ki sodijo med zavezance. Ena od osrednjih novosti so obvezni ukrepi za obvladovanje tveganj, ki jih zakon zahteva za zaščito informacijskih in omrežnih sistemov.

Zakon določa, da morajo biti ukrepi celoviti in vključevati tako organizacijske kot tehnične vidike varnosti, s poudarkom na stalnem izboljševanju odpornosti na kibernetske grožnje.

Med ključne ukrepe sodijo:

  • Podpora vodstva in vključitev varnosti v poslovne načrte,
  • preverjanje kadrovske integritete ob zaposlitvi in ob njenem zaključku,
  • osnovna kibernetska higiena ter redna usposabljanja zaposlenih,
  • preverjanje identitete uporabnikov in nadzorovan dostop,
  • redno izvajanje varnostnih kopij,
  • vodenje dnevniških zapisov o delovanju sistemov,
  • jasna razmejitev odgovornosti za zaščito IT-sistemov,
  • uporaba kriptografije in šifriranja tam, kjer je to potrebno,
  • nadzor nad podatkovnim prometom in komunikacijami,
  • postavitev varnostnih zahtev za dobavitelje in ponudnike storitev.

Poleg tega zakon predvideva tudi ukrepe na naslednjih področjih:

  • fizično in tehnično varovanje prostorov,
  • uporaba varne programske opreme in preprečevanje ranljivosti,
  • zaščita pred zlonamerno programsko opremo,
  • večfaktorska avtentikacija in varna komunikacija,
  • varno upravljanje oblačnih storitev.

Vsebina temelji na trenutno objavljenem predlogu zakona ZInfV-1. Zakon še ni sprejet, zato so možne spremembe do njegove uveljavitve.

Vabimo vas na strokovni seminar: Kako doseči skladnost z ZInfV-1?

Na seminarju bomo:

  • predstavili ključne novosti zakona ZInfV-1,
  • razložili, kako vzpostaviti sistem obvladovanja tveganj,
  • prikazali, kako pripraviti organizacijo na zakonske obveznosti,
  • ponudili praktične primere implementacije varnostnih ukrepov.

📆 Datum seminarja: 29. 5. 2025
📍 Lokacija: online
🎓 Predavatelj: mag. Marko Potokar – strokovnjak za informacijsko varnost in kibernetsko zaščito.

👉Prijavite se zdaj in pravočasno pripravite svojo organizacijo na nove zahteve!

Nazaj