V Uradnem listu Republike Slovenije, št. 40/25, je objavljen Zakon o informacijski varnosti (ZInfV-1), ki določa ukrepe za obvladovanje tveganj na področju informacijske in kibernetske varnosti ter obveznosti poročanja zavezancev. Zakon začne veljati petnajsti dan po objavi, to je 19. junija 2025.

Zavezanci, ki ob uveljavitvi zakona izpolnjujejo merila iz 6. in 7. člena ZInfV-1, opravijo prvo registracijo po mehanizmu za samoregistracijo v šestih mesecih od uveljavitve tega zakona.

V skladu z 8. členom ZInfV-1 morajo zavezanci izvesti postopek samoregistracije. Do vzpostavitve uradnega mehanizma za samoregistracijo informacije posredujejo v digitalni obliki na elektronski naslov Urada Vlade Republike Slovenije za informacijsko varnost: gp.uiv@gov.si.

Kot določa drugi odstavek 8. člena ZInfV-1, mora zavezanec ob samoregistraciji posredovati:

• ime in naslov, kontaktne podatke, matično številko ter elektronski naslov zavezanca za vročanje;
• ustrezni sektor in podsektor iz Priloge 1 ali 2 ZInfV-1, v okviru katerih zavezanec izvaja storitve, ali kategorijo zavezancev, ki niso vključeni v navedeni prilogi, vendar sodijo med zavezance na podlagi tretjega odstavka 6. člena ZInfV-1;
• navedbo, ali ima subjekt vsaj 50 zaposlenih in letni promet ali bilančno vsoto najmanj 10.000.000 evrov;
• navedbo, ali ima subjekt vsaj 250 zaposlenih ali letni promet najmanj 50.000.000 evrov ali letno bilančno vsoto najmanj 43.000.000 evrov;
• kontaktno osebo za informacijsko varnost in njenega namestnika ter njune kontaktne podatke, vključno z elektronskimi naslovi in telefonskimi številkami;
• podatke o dodeljenih blokih javnih IP-naslovov;
• seznam držav članic Evropske unije, v katerih zavezanec opravlja storitve, ki sodijo na področje uporabe ZInfV-1;
• registrirane številke avtonomnih sistemov ter vsa domenska imena, ki jih zavezanec uporablja pri poslovanju.

Za dodatne informacije se lahko obrnete na Urad Vlade Republike Slovenije za informacijsko varnost preko elektronske pošte: gp.uiv@gov.si.

Vir: Urad Vlade Republike Slovenije za informacijsko varnost