NIS2 · Slovenija

ZInfV-1 — Zakon o informacijski varnosti, Uradni list RS št. 40/25

Brezplačno preverjanje zahtev NIS2

20 vprašanj — takoj vidite, katere zahteve NIS2 vaše podjetje že izpolnjuje in katerih še ne.

Začnite brezplačno preverjanje

NIS2 Magic Button Od spletnega naslova vašega podjetja do vnaprej izpolnjenega profila NIS2 – potrdite le, kar manjka.

Začnite tukaj, če ne veste, katerih zahtev NIS2 vaše podjetje še ne izpolnjuje.

Ukrep 1 / 10 (art 21(2)(a))
Ali je vaše podjetje v zadnjem letu izvedlo oceno tveganj IT (kaj lahko gre narobe in kaj bi to pomenilo za poslovanje)?
Ali imate pisni dokument o politiki informacijske varnosti, ki ga je potrdilo vodstvo?
Ukrep 2 / 10 (art 21(2)(b))
Ali imate pisni postopek, kako ravnati ob kibernetskem incidentu (npr. lažno e-sporočilo, izsiljevalska programska oprema, uhajanje podatkov)?
Ali zaposleni vedo, komu in kako TAKOJ prijaviti incident — tudi ponoči in ob koncu tedna?
Ukrep 3 / 10 (art 21(2)(c))
Ali se vaši pomembni podatki redno varnostno kopirajo in ali je bila obnovitev RESNIČNO preizkušena?
Ali imate načrt, kako se poslovanje nadaljuje, če sistemi IT ne delujejo več dni (krizno upravljanje, nadomestni delovni tokovi)?
Ukrep 4 / 10 (art 21(2)(d))
Ali veste, kateri ponudniki IT in dobavitelji so kritični za vaše poslovanje, in ste ocenili njihovo raven varnosti?
Ali vaše pogodbe s pomembnimi dobavitelji vključujejo varnostne zahteve (npr. prijavo incidentov, varstvo podatkov)?
Ukrep 5 / 10 (art 21(2)(e))
Ali se pri izbiri nove programske opreme ali storitve IT pred uvedbo oceni njena varnost?
Ali se varnostne posodobitve vaših sistemov nameščajo redno in ali se znane ranljivosti hitro odpravljajo?
Ukrep 6 / 10 (art 21(2)(f))
Ali kdo redno (npr. enkrat letno) preverja, ali vaši varnostni ukrepi resnično delujejo?
Ali rezultati teh preverjanj pridejo do vodstva in ali se na njihovi podlagi izvajajo izboljšave?
Ukrep 7 / 10 (art 21(2)(g))
Ali so vsi zaposleni opravili osnovno usposabljanje o kibernetski varnosti (prepoznavanje lažnega e-sporočila, gesla, zaščita naprav)?
Ali je tudi vodstvo opravilo usposabljanje o kibernetski varnosti? (Člen 20 NIS2 to posebej zahteva od upravljalnega organa.)
Ukrep 8 / 10 (art 21(2)(h))
Ali so občutljivi podatki šifrirani tako pri shranjevanju (prenosniki, strežniki) kot pri prenosu?
Ali ste dogovorili, kdaj in katero šifriranje se uporablja (pisna politika, ne naključna praksa)?
Ukrep 9 / 10 (art 21(2)(i))
Ali ima vsak zaposleni dostop SAMO do sistemov, ki jih potrebuje za delo, in ali se dostop odhajajočih takoj zapre?
Ali imate pregled nad svojimi sredstvi IT (naprave, programska oprema, računi) — kdo kaj uporablja in za kaj je odgovoren?
Ukrep 10 / 10 (art 21(2)(j))
Ali so pomembni računi (e-pošta, banke, skrbniški dostopi) zaščiteni z večfaktorskim preverjanjem pristnosti (MFA)?
Ali je za krizne razmere dogovorjen varen komunikacijski kanal, ki deluje tudi takrat, ko običajni sistemi ne delujejo?

Nalaganje vprašanj…

Pogosta vprašanja

Kako deluje brezplačno preverjanje zahtev NIS2?

Preverjanje postavi 20 vprašanj o desetih obveznih ukrepih iz člena 21(2) NIS2 — dve vprašanji na ukrep, z odgovorom Da, Delno ali Ne. Rezultat se prikaže takoj, ko odgovorite: vaša pripravljenost, največje vrzeli in seznam vseh desetih ukrepov s konkretnimi naslednjimi koraki. Je brezplačno in okvirno, ne revizija ali pravni nasvet.

ZInfV-1 določa zahteve NIS2; nadzorni organ je Urad Vlade Republike Slovenije za informacijsko varnost (URSIV). Zgodnje opozorilo o pomembnem incidentu je treba predložiti v 24 urah. Upravna globa znaša do 10 000 000 EUR. nis2europe.eu pripravi dokumentacijo o skladnosti, ki jo zahteva ta zakon; naročiti in plačati jo je mogoče neposredno na tem spletnem mestu.

AIPOS OÜ · Matična številka 16966532 · Estonija

Platforma za dokumente o skladnosti z NIS2 v 24 državah EU.

Platforma pripravlja dokumentacijo o skladnosti in ne nudi pravnega svetovanja ali revizije.

Storitev je mogoče naročiti in plačati neposredno na nis2europe.eu. O nas