Vlada sprejela Uredbo o varovanih podatkih pristojnega nacionalnega organa za informacijsko varnost
Uredba podrobneje ureja določanje, označevanje, varovanje in izmenjavo varovanih podatkov, ki jih pri izvajanju svojih nalog obdeluje Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) kot pristojni nacionalni organ za informacijsko varnost.
ZInfV-1 je uvedel novo kategorijo podatkov, imenovano varovani podatek pristojnega nacionalnega organa. Gre za podatke o ranljivostih ali stanju informacijskih sistemov in omrežij zavezancev ter njihovi identiteti, katerih razkritje nepooblaščenim osebam bi lahko povzročilo motnje pri izvajanju nalog pristojnega nacionalnega organa ali škodovalo zavezancem.
Uredba določa:
- pooblaščene osebe za določanje, označevanje, spreminjanje oznak in preklic varovanih podatkov,
- uporabo oznake »VAROVANI PODATEK URSIV« z različnimi stopnjami varovanja,
- pravila za izmenjavo in uporabo varovanih podatkov,
- organizacijske in logično-tehnične ukrepe za njihovo varovanje,
- način vodenja zbirk podatkov, ki vsebujejo varovane podatke.
Uredba se uporablja za URSIV ter za druge subjekte, ki na podlagi ZInfV-1 prejemajo varovane podatke ali imajo pravico dostopa do zbirk podatkov, ki vsebujejo takšne podatke.
Sprejem uredbe predstavlja pomemben korak pri izvajanju ZInfV-1 ter prispeva k enotni in pregledni ureditvi varovanja podatkov, pomembnih za delovanje nacionalnega sistema informacijske in kibernetske varnosti.
Uredba začne veljati petnajsti dan po objavi v Uradnem listu Republike Slovenije.