Roki za priglasitev incidentov po NIS2 po državah EU
Zgodnje opozorilo o pomembnem incidentu je treba predložiti v 24 urah. (ZInfV-1, 30. člen)
Tabela za vsako zajeto državo prikazuje roke za priglasitev pomembnega incidenta v skladu s členom 23 Direktive NIS2 — zgodnje sporočilo, popolno priglasitev in končno poročilo — ter pristojni organ. Kjer je prikazana osnovna raven direktive EU, je v tabeli jasno označena.
| Zgodnje sporočilo | Priglasitev incidenta | Končno poročilo | Pristojni organ | Kanal za priglasitev | |
|---|---|---|---|---|---|
| Avstrija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] | – |
| Belgija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] | – |
| Bolgarija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] | СЕРИКС (nacionalno pravo) [↗] |
| Češka | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 30d (nacionalno pravo) [↗] | Příslušný úřad a ohlašovací povinnost (Úřad, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] | Úřad (vyšší kohustusetase) / Národní CERT (madalam tase) (nacionalno pravo) [↗] |
| Ciper | 6h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] | Αρχή Ψηφιακής Ασφάλειας (nacionalno pravo) [↗] |
| Danska | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] | – |
| Estonija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] | Riigi Infosüsteemi Amet (nacionalno pravo) [↗] |
| Finska | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] | – |
| Grčija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] | CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας (nacionalno pravo) [↗] |
| Hrvaška | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 30d (nacionalno pravo) [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] | nadležni CSIRT (Sigurnosno-obavještajna agencija või CARNET) (nacionalno pravo) [↗] |
| Italija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] | CSIRT Italia (nacionalno pravo) [↗] |
| Latvija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] | – |
| Litva | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] | Nacionalinis kibernetinio saugumo centras (nacionalno pravo) [↗] |
| Luksemburg | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] | Institut luxembourgeois de régulation (ILR); pangandus- ja finantsturu-infrastruktuuris CSSF (nacionalno pravo) [↗] |
| Madžarska | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] | Nemzetbiztonsági Szakszolgálat (Központ) (nacionalno pravo) [↗] |
| Malta | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] | national CSIRT (Malta Information Technology Agency) (nacionalno pravo) [↗] |
| Nemčija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] | gemeinsame Meldestelle des BSI und BBK (nacionalno pravo) [↗] |
| Nizozemska | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Bevoegde autoriteit, CSIRT en meldpunt (Minister van Justitie en Veiligheid als CSIRT — Cbw art. 15, 26–27, 43–44; Cbb art. 2, 25, 27) [↗] | – |
| Poljska | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] | – |
| Portugalska | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 30wd (nacionalno pravo) [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] | CNCS (Centro Nacional de Cibersegurança) / CERT.PT (nacionalno pravo) [↗] |
| Romunija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] | PNRISC (nacionalno pravo) [↗] |
| Slovaška | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] | jednotný informačný systém kybernetickej bezpečnosti (nacionalno pravo) [↗] |
| Slovenija | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] | – |
| Švedska | 24h (nacionalno pravo) [↗] | 72h (nacionalno pravo) [↗] | 1mo (nacionalno pravo) [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: Försvarets radioanstalt (1 kap. 17 §; förordning 2025:1507 § 23) [↗] | – |
Roki po nacionalnem zakonu: Slovenija
Spodnji navedki so dobesedno povzeti iz lastnega predpisa države, ki določa te roke. Vsak navedek ima sklic na uradni vir.
Zgodnje sporočilo
najpozneje pa v 24 urah po zaznavi pomembnega incidenta, zgodnje sporočilo, iz katerega je po potrebi razvidno, ali je bil pomemben incident domnevno povzročen z nezakonitim ali zlonamernim dejanjem in ali bi lahko imel čezmejni vpliv; 2. nemudoma, najpozneje pa v 72 urah po zaznavi pomembnega incidenta, priglasitevSklic: ZInfV-1, 30. člen — Oglejte si uradni vir
Priglasitev incidenta
najpozneje pa v 72 urah po zaznavi pomembnega incidenta, priglasitev incidenta, s katero se po potrebi posodobijo informacije iz prejšnje točke in se navede začetna ocena pomembnega incidenta, vključno z njegovo resnostjo in vplivom, ter kadar so na voljo, kazalniki ogroženosti; 3. na zahtevo skupine CSIRT vmesnoSklic: ZInfV-1, 30. člen — Oglejte si uradni vir
Končno poročilo
končno poročilo, in to najpozneje v enem mesecu po predložitvi priglasitve incidenta iz 2. točke tega odstavka, ki vključuje: – podroben opis incidenta, vključno z njegovo resnostjo in vplivom, – vrsto grožnje ali temeljnega vzroka, ki je verjetno povzročil incident, – izvedene blažilne ukrepe in take ukrepe, ki seSklic: ZInfV-1, 30. člen — Oglejte si uradni vir
Pogosta vprašanja
Kakšni so roki za priglasitev incidentov po NIS2 v državi Slovenija?
Roki za priglasitev incidentov po NIS2 v državi Slovenija: Zgodnje sporočilo 24h; Priglasitev incidenta 72h; Končno poročilo 1mo. Podlaga: ZInfV-1 30. člen; tabela napotuje na uradni vir.