Reglyze
← Nazaj na Reglyze
Prenesena in se uporablja

NIS 2: Slovenija, Ukrepi 21. in 22. člena ZInfV-1

Zakonske zahteve: Ukrepi 21. in 22. člena ZInfV-1. Ni ločenega nacionalnega kataloga ukrepov: zakon sam zahteva dokumentiran sistem upravljanja varovanja informacij in sistem upravljanja neprekinjenega poslovanja (21. člen) ter našteva ukrepe za obvladovanje tveganj, od podpore vodstva do večfaktorske avtentikacije (22. člen). Bistveni subjekti opravijo oceno skladnosti najmanj vsaki dve leti, pomembni samooceno z izjavo o skladnosti (25. člen).

Status: velja; rok za sprejem ukrepov 19. 12. 2026

Bistveno na prvi pogled

Zakon o prenosu

Zakon o informacijski varnosti

Velja od: 2025-06-19

Pristojni organ

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV)

https://www.gov.si/drzavni-organi/vladne-sluzbe/urad-vlade-za-informacijsko-varnost/
Zakonski ukrepi

Ukrepi 21. in 22. člena ZInfV-1

21. člen (sistema upravljanja), 22. člen (ukrepi, preverjanje najmanj enkrat letno), 24. člen (dnevniški zapisi, najmanj šest mesecev), 25. člen (ocena skladnosti ali samoocena)

Sankcije
  • bistveni subjekt: do 10 milijonov EUR
  • pomembni subjekt: do 7 milijonov EUR

Koga zadeva?

bistveni subjekt

Vrste subjektov iz Priloge 1 z vsaj 250 zaposlenimi ali letnim prometom vsaj 50 milijonov EUR ali letno bilančno vsoto vsaj 43 milijonov EUR; kvalificirani ponudniki storitev zaupanja, registri TLD imen in ponudniki storitev DNS ne glede na velikost; subjekti javne uprave na državni ravni; kritični subjekti in subjekti, ki jih določi vlada (7. člen). Ocena skladnosti najmanj vsaki dve leti.

pomembni subjekt

Drugi zavezanci iz 6. člena. Splošni prag: vsaj 50 zaposlenih in letni promet ali letna bilančna vsota vsaj 10 milijonov EUR; URSIV pogoje bere kot hkratne. Samoocena z izjavo o skladnosti najmanj vsaki dve leti (25. člen).

Prejšnja ureditev: ZInfV (Uradni list RS, št. 30/18), prenos direktive NIS1. Izvajalci bistvenih storitev, določeni pred 16. 1. 2023, in določeni organi državne uprave ostajajo zavezani kot bistveni subjekti (61. člen).

Ključni roki

2025-06-19

ZInfV-1 začne veljati in se uporabljati; obveznosti priglašanja incidentov veljajo od tega dne.

2026-01-30

Evropska komisija zaključi postopek zaradi kršitve INFR(2024)0298 (neprenos direktive NIS 2).

2026-06-19

Rok enega leta za izvajalce bistvenih storitev iz obdobja NIS1, določene organe državne uprave in operaterje po ZEKom-2 (62. člen, izračun URSIV).

2026-12-19

Rok osemnajstih mesecev za sprejem ukrepov iz 21. in 22. člena za bistvene in pomembne subjekte (62. člen, izračun URSIV).

ongoing

Samoregistracija v tridesetih dneh od izpolnitve meril; ocena skladnosti (bistveni) ali samoocena z izjavo (pomembni) najmanj vsaki dve leti.

Priglasitev incidentov: 24 h (zgodnje sporočilo) / 72 h (priglasitev incidenta) / 1 mesec (končno poročilo), komu: pristojna skupina CSIRT (SI-CERT za zavezance zunaj javne uprave, SIGOV-CERT za javno upravo), po e-pošti na [email protected] oziroma [email protected], dokler ni vzpostavljena namenska platforma.

Prednostni sektorji

Digitalna infrastruktura in upravljanje storitev IKT

Ponudniki storitev DNS in registri TLD imen so bistveni subjekti ne glede na velikost. Ponudniki računalništva v oblaku, podatkovnih centrov ter upravljanih in upravljanih varnostnih storitev so zavezani od splošnega praga velikosti ali z odločbo vlade; zanje velja tudi izvedbeni akt Evropske komisije o ukrepih in dnevniških zapisih (22. in 24. člen).

Javna uprava

Subjekti javne uprave na državni ravni so bistveni subjekti ne glede na velikost; na lokalni ravni Priloga 2 navaja mestne občine. Za javno upravo je pristojna skupina SIGOV-CERT (59. člen).

Elektronske komunikacije in storitve zaupanja

Ponudniki javnih elektronskih komunikacijskih omrežij in storitev ter ponudniki storitev zaupanja so zavezanci ne glede na velikost; kvalificirani ponudniki storitev zaupanja so bistveni subjekti. Ponudnik storitev zaupanja priglasi pomemben incident v 24 urah po zaznavi (30. člen).

Pogosta vprašanja

Ali je direktiva NIS 2 v Sloveniji prenesena?
Da. Zakon o informacijski varnosti (ZInfV-1, Uradni list RS, št. 40/2025) velja in se uporablja od 19. junija 2025. Obveznosti priglašanja incidentov veljajo od tega dne; ukrepe iz 21. in 22. člena morajo bistveni in pomembni subjekti sprejeti v osemnajstih mesecih, po izračunu URSIV do 19. decembra 2026.
Kdo je zavezanec?
Subjekti vrst iz Prilog 1 in 2 z vsaj 50 zaposlenimi in letnim prometom ali letno bilančno vsoto vsaj 10 milijonov EUR (6. člen); URSIV ta pogoja bere kot hkratna. Ne glede na velikost so zavezani med drugim ponudniki javnih elektronskih komunikacij, ponudniki storitev zaupanja, registri TLD imen, ponudniki storitev DNS, subjekti javne uprave na državni ravni in kritični subjekti.
Kako se registriramo?
S samoregistracijo pri URSIV v tridesetih dneh od dneva, ko izpolnite merila iz 6. in 7. člena, oziroma od vročitve odločbe vlade. Spremembe sporočite najpozneje v desetih delovnih dneh (8. člen).
Komu in v kakšnih rokih priglasimo pomemben incident?
Pristojni skupini CSIRT: SI-CERT za zavezance zunaj javne uprave, SIGOV-CERT za javno upravo (59. člen). Dokler URSIV ne vzpostavi namenske platforme, po e-pošti na [email protected] oziroma [email protected]. Roki tečejo od zaznave: zgodnje sporočilo v 24 urah, priglasitev incidenta v 72 urah, končno poročilo najpozneje en mesec po priglasitvi; če incident še poteka, poročilo o napredku in končno poročilo en mesec po rešitvi (30. člen).
Kolikšne so globe?
Za bistveni subjekt, ki je pravna oseba, od 0,5 % do 2 % skupnega letnega prometa v preteklem poslovnem letu, vendar ne manj kot 10.000 EUR in ne več kot 10.000.000 EUR (52. člen); za pomembni subjekt od 0,3 % do 1,4 %, vendar ne manj kot 7.000 EUR in ne več kot 7.000.000 EUR (53. člen). Odgovorna oseba pravne osebe: od 1.000 do 10.000 EUR pri bistvenem oziroma do 7.000 EUR pri pomembnem subjektu.
Kaj zakon zahteva od vodstva?
Odgovorne osebe odobrijo ukrepe iz 22. člena in nadzirajo njihovo izvajanje, se najmanj vsaka štiri leta usposabljajo ter zagotavljajo redno usposabljanje zaposlenih in letno usposabljanje vseh skrbnikov sistemov IKT (20. člen). Usposabljanje odgovornih oseb organizira URSIV in je brezplačno.

Uradni viri

Nazadnje preverjeno: 2026-10-22 · naslednje preverjanje predvideno po 2027-01-22.

Pripravljeni na skladnost z NIS 2?

Reglyze vas z umetno inteligenco korak za korakom vodi skozi zahteve NIS 2: preverjanje zavezanosti in analiza vrzeli po zahtevah direktive, nato dokumenti, ki navajajo ZInfV-1, njegove roke in pravega prejemnika priglasitev.