iuris

Zakon o informacijski varnosti (ZInfV-1)

ZInfV-1Zakonv registru veljavnih
Sprejet
23. 5. 2025
Objava
4. 6. 2025
Začetek veljavnosti
19. 6. 2025
Zadnje prečiščeno besedilo (NPB)
5. 6. 2025
Odločb s sklicem
0

Uradni list RS, št. 40/25

Sprejel Državni zbor Republike Slovenije · Pripravljavec (po PISRS) Urad Vlade Republike Slovenije za informacijsko varnost · EVA 2023-1544-0005 · EPA 2057-IX

Uradni vir na PISRS ↗

Predpis je obsežen, zato je prikazano kazalo členov. Besedilo odprete s klikom na člen.

  1. I. · SPLOŠNE DOLOČBE
  2. 1. člen(vsebina zakona)
  3. 2. člen(namen zakona)
  4. 3. člen(izključitev uporabe zakona)
  5. 4. člen(obdelava podatkov in informacij)
  6. 5. člen(pomen izrazov)
  7. II. · ZAVEZANCI
  8. 6. člen(zavezanci)
  9. 7. člen(bistveni in pomembni subjekti)
  10. 8. člen(samoregistracija in seznam zavezancev)
  11. III. · ORGANIZACIJA NACIONALNEGA SISTEMA INFORMACIJSKE VARNOSTI
  12. 9. člen(strategija kibernetske varnosti)
  13. 10. člen(pristojni nacionalni organ)
  14. 11. člen(nacionalni koordinacijski center za kibernetsko varnost)
  15. 12. člen(organ za obvladovanje kibernetskih kriz)
  16. 13. člen(skupine za odzivanje na incidente na področju računalniške varnosti)
  17. 14. člen(zahteve in tehnične zmogljivosti skupin CSIRT)
  18. 15. člen(naloge skupin CSIRT)
  19. 16. člen(sodelovanje skupin CSIRT z deležniki iz zasebnega sektorja)
  20. 17. člen(usklajeno razkrivanje ranljivosti in evropska podatkovna zbirka ranljivosti)
  21. 18. člen(sodelovanje na nacionalni ravni)
  22. 19. člen(medsebojni strokovni pregled)
  23. IV. · UKREPI ZA OBVLADOVANJE TVEGANJ IN PRIGLASITVE INCIDENTOV
  24. 20. člen(upravljanje)
  25. 21. člen(varnostna dokumentacija)
  26. 22. člen(ukrepi za obvladovanje tveganj)
  27. 23. člen(preverjanje preteklosti)
  28. 24. člen(dnevniški zapisi)
  29. 25. člen(ocena in samoocena skladnosti)
  30. 26. člen(obveza predložitve podatkov in informacij)
  31. 27. člen(certificiranje)
  32. 28. člen(standardizacija)
  33. 29. člen(obveznost priglašanja in obveščanja)
  34. 30. člen(postopek priglasitve pomembnih incidentov)
  35. V. · PRISTOJNOST IN REGISTRACIJA
  36. 31. člen(pristojnost in teritorialnost)
  37. 32. člen(zbiranje informacij za register ponudnikov storitev pri agenciji ENISA)
  38. 33. člen(podatkovna zbirka o registraciji domenskih imen)
  39. VI. · IZMENJAVA INFORMACIJ
  40. 34. člen(dogovori o izmenjavi informacij o kibernetski varnosti)
  41. 35. člen(prostovoljna priglasitev)
  42. VII. · VREDNOTENJE INCIDENTA, OCENA OGROŽENOSTI IN UKREPANJE
  43. 36. člen(vrednotenje incidenta in ukrepanje)
  44. 37. člen(ocena ogroženosti)
  45. VIII. · KIBERNETSKA OBRAMBA
  46. 38. člen(kibernetska obramba)
  47. 39. člen(kibernetska obramba na ravni državnih organov)
  48. 40. člen(sodelovanje na področju kibernetske obrambe)
  49. 41. člen(dodatna pomoč na področju kibernetske obrambe)
  50. 42. člen(pomoč pri kibernetski obrambi v Evropski uniji)
  51. 43. člen(pomoč pri kibernetski obrambi na mednarodni ravni)
  52. 44. člen(delo v manj ugodnem delovnem času)
  53. IX. · NADZOR
  54. 45. člen(splošne določbe)
  55. 46. člen(nadzor bistvenih subjektov)
  56. 47. člen(nadzor pomembnih subjektov)
  57. 48. člen(nadzor subjektov po Uredbi 2019/881/EU)
  58. 49. člen(določitev revizorja informacijskih sistemov)
  59. 50. člen(kršitve, ki pomenijo kršitev varstva osebnih podatkov)
  60. 51. člen(medsebojna pomoč in čezmejni nadzor)
  61. X. · KAZENSKE DOLOČBE
  62. 52. člen(prekrški bistvenih subjektov)
  63. 53. člen(prekrški pomembnih subjektov)
  64. 54. člen(prekrški upravljavca centralnega državnega informacijsko-komunikacijskega sistema)
  65. 55. člen(prekrški za kršitev Uredbe 2019/881/EU)
  66. 56. člen(odmerjanje sankcij za prekrške)
  67. 57. člen(izrekanje globe v hitrem prekrškovnem postopku)
  68. 58. člen(uporaba določb o prekrških)
  69. XI. · PREHODNE DOLOČBE
  70. 59. člen(skupine CSIRT)
  71. 60. člen(vzpostavitev samoregistracije in seznamov ter obveščanje)
  72. 61. člen(status izvajalcev bistvenih storitev in organov državne uprave)
  73. 62. člen(sprejetje ukrepov za obvladovanje tveganj)
  74. 63. člen(uskladitev podatkovne zbirke o registraciji domenskih imen)
  75. 64. člen(izdaja podzakonskih predpisov in strategije)
  76. 65. člen(spremembe in dopolnitve Zakona o elektronskih komunikacijah)
  77. 66. člen(dopolnitev Zakona o dostopu do informacij javnega značaja)
  78. 67. člen(sprememba Zakona o varstvu osebnih podatkov)
  79. 68. člen(dokončanje postopkov, začetih pred uveljavitvijo tega zakona)
  80. XII. · KONČNI DOLOČBI
  81. 69. člen(prenehanje veljavnosti in podaljšanje uporabe)
  82. 70. člen(začetek veljavnosti)