V Uradnem listu Republike Slovenije št. 40/25 je bil dne 4. junija 2025 objavljen Zakon o informacijski varnosti (ZInfV-1). Zakon začne veljati 19. junija 2025.

ZInfV-1 predstavlja pomemben korak v krepitvi kibernetske varnosti v Republiki Sloveniji in prinaša celovitejšo ureditev nacionalnega sistema informacijske varnosti. Zakon v slovenski pravni red prenaša evropsko direktivo (EU) 2022/2555 (NIS 2) in določa pravila za izboljšanje varnosti omrežij ter informacijskih sistemov.

Ključne novosti zakona

ZInfV-1 uvaja številne pomembne novosti, med katerimi izpostavljamo:

• Razširitev kroga zavezancev.
• Obveznost samoregistracije.
• Dodatni ukrepi za obvladovanje tveganj.
• Izvajanje ocene in samoocene skladnosti.
• Izvajanje rednega usposabljanja odgovornih oseb.
• Vzpostavitev usklajenega razkrivanja ranljivosti.
• Krepitev zaupanja v IKT proizvode, storitve in postopke.

Na voljo so tudi pogosta vprašanja z odgovori, ki so v pomoč zlasti zavezancem pri razumevanju in izvajanju zakonskih določb.

Vir: Urad Vlade Republike Slovenije za informacijsko varnost