Ponovni poziv k samoregistraciji zavezancev po novem Zakonu o informacijski varnosti
Zavezanci iz 6. člena ZInfV-1 se morajo registrirati preko mehanizma za samoregistracijo najkasneje v 30 dneh od dneva, ko izpolnijo kriterije iz 6. in 7. člena ZInfV-1. To pomeni, da gre hkrati tudi za obvezo spremljanja okoliščin lastnega izpolnjevanja ali neizpolnjevanja zadevnih pogojev, kar se s tekom časa lahko spreminja, da se lahko korektno izpolni obveznost registracije oziroma tudi sporoči morebitne spremembe v zahtevanih rokih (za podrobnosti glej 8. člen ZInfV-1).
Vsi subjekti, ki so ob uveljavitvi novega ZInfV-1, torej na dan 19. junij 2025 izpolnjevali merila za zavezance iz 6. in 7. člena ZInfV-1, pa opravijo prvo samoregistracijo v šestih mesecih od uveljavitve ZInfV-1 (torej do 19. decembra 2025).
Za tiste zavezance, ki jim je bila vročena odločba iz 5. točke drugega odstavka (s katero so bili določeni za bistveni subjekt po ZInfV-1) ali iz prve ali druge alineje tretjega odstavka 7. člena ZInfV-1 (s katero so bili določeni za pomembni subjekt po ZInfV-1), pa 30 dnevni rok za samoregistracijo teče od dneva vročitve zadevne odločbe.
Ne glede na prej navedeno zavezanci iz četrtega odstavka 6. člena ZInfV-1, ki se nanaša na izvajanje 27. člena ZInfV-1 (certificiranje za kibernetsko varnost) nimajo obveznosti samoregistracije. Prav tako te obveznosti nimajo subjekti iz prvega odstavka 3. člena ZInfV-1, torej bistveni in pomembni subjekti v sektorjih bančništva in infrastrukture finančnega trga.
Za lažjo izvedbo postopka samoregistracije je pripravljen spletni obrazec, preko katerega lahko:
- opravite samoregistracijo,
- preverite, ali spadate med zavezance in
- ugotovite, v katero kategorijo sodite.