Z dnem uveljavitve novega Zakona o informacijski varnosti (ZInfV-1) se za vse zavezance uvaja obveznost pravočasne in pravilne samoregistracije v mehanizmu, ki ga določa zakon. Zavezanci naj spremljajo, ali izpolnjujejo merila za uvrstitev med bistvene ali pomembne subjekte, ter v predpisanih rokih posodobijo oziroma sporočijo morebitne spremembe.

Zavezanci iz 6. člena ZInfV-1 se morajo registrirati preko mehanizma za samoregistracijo najkasneje v 30 dneh od dneva, ko izpolnijo kriterije iz 6. in 7. člena ZInfV-1. To pomeni, da gre hkrati tudi za obvezo spremljanja okoliščin lastnega izpolnjevanja ali neizpolnjevanja zadevnih pogojev, kar se s tekom časa lahko spreminja, da se lahko korektno izpolni obveznost registracije oziroma tudi sporoči morebitne spremembe v zahtevanih rokih (za podrobnosti glej 8. člen ZInfV-1).

Vsi subjekti, ki so ob uveljavitvi novega ZInfV-1, torej na dan 19. junij 2025 izpolnjevali merila za zavezance iz 6. in 7. člena ZInfV-1, pa opravijo prvo samoregistracijo v šestih mesecih od uveljavitve ZInfV-1 (torej do 19. decembra 2025).

Za tiste zavezance, ki jim je bila vročena odločba iz 5. točke drugega odstavka (s katero so bili določeni za bistveni subjekt po ZInfV-1) ali iz prve ali druge alineje tretjega odstavka 7. člena ZInfV-1 (s katero so bili določeni za pomembni subjekt po ZInfV-1), pa 30 dnevni rok za samoregistracijo teče od dneva vročitve zadevne odločbe.

Ne glede na prej navedeno zavezanci iz četrtega odstavka 6. člena ZInfV-1, ki se nanaša na izvajanje 27. člena ZInfV-1 (certificiranje za kibernetsko varnost) nimajo obveznosti samoregistracije. Prav tako te obveznosti nimajo subjekti iz prvega odstavka 3. člena ZInfV-1, torej bistveni in pomembni subjekti v sektorjih bančništva in infrastrukture finančnega trga.

Za lažjo izvedbo postopka samoregistracije je pripravljen spletni obrazec, preko katerega lahko:

• opravite samoregistracijo,
• preverite, ali spadate med zavezance in
• ugotovite, v katero kategorijo sodite.

Več informacij o samoregistraciji.

Vir: Urad Vlade Republike Slovenije za informacijsko varnost