Novice

19. junija 2025 je začel veljati novi Zakon o informacijski varnosti (ZInfV-1), s katerim Republika Slovenija krepi in nadgrajuje nacionalni sistem kibernetske varnosti ter v slovenski pravni red prenaša Direktivo (EU) 2022/2555 o ukrepih za visoko skupno raven kibernetske varnosti v Uniji (direktiva NIS 2).

V Uradnem listu Republike Slovenije, št. 40/25, je objavljen Zakon o informacijski varnosti (ZInfV-1), ki določa ukrepe za obvladovanje tveganj na področju informacijske in kibernetske varnosti ter obveznosti poročanja zavezancev. Zakon začne veljati petnajsti dan po objavi, to je 19. junija 2025.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je pripravil osnutek Predloga Uredbe o varovanju varovanih podatkov pristojnega nacionalnega organa za informacijsko varnost (osnutek uredbe).

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je pripravil Osnutek predloga Uredbe o usposabljanju odgovornih oseb na področju obvladovanja tveganj informacijske in kibernetske varnosti (Osnutek uredbe).

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je med 10. in 12. junijem 2025 v Podgorici organiziral usposabljanje za IT strokovnjake držav Zahodnega Balkana. Dogodek se je odvil pod okriljem Centra za kibernetsko zmogljivost na Zahodnem Balkanu (angleško Western Balkans Cyber Capacity Centre - WB3C).

Vlada Republike Slovenije je aprila 2025 sprejela stališče do predloga Priporočila Sveta o načrtu EU za krizno upravljanje kibernetske varnosti (angleško Council Recommendation on an EU blueprint for cyber crisis management ali Cyber Blueprint). 6. junija 2025 je Svet EU ta dokument tudi uradno potrdil.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) z današnjim dnem podaja oceno, da gre za stanje povečane ogroženosti varnosti omrežij in informacijskih sistemov zavezancev iz Zakona o informacijski varnosti na podlagi varnostnega dogodka, ki bi lahko imel negativen vpliv na centralno državno informacijsko komunikacijsko omrežje, organizacije javnega sektorja in širše.

V Uradnem listu Republike Slovenije št. 40/25 je bil dne 4. junija 2025 objavljen Zakon o informacijski varnosti (ZInfV-1). Zakon začne veljati 19. junija 2025.

Zavod Republike Slovenije za šolstvo v sodelovanju z Ministrstvom za vzgojo in izobraževanje, Ministrstvom za notranje zadeve, Ministrstvom za obrambo, Ministrstvom za digitalno preobrazbo in Uradom vlade za informacijsko varnost organizira teden izobraževanja o kibernetski varnosti, namenjeno strokovnim delavcem v vzgoji in izobraževanju.

S sprejetjem novega Zakona o informacijski varnosti (ZInfV-1) je Slovenija dobila posodobljen zakonodajni okvir za zagotavljanje informacijske in kibernetske varnosti. Za lažjo orientacijo pri novostih zakona smo pripravili odgovore na pogosta vprašanja, ki naslavljajo ključne dileme zavezancev in strokovne javnosti.

Državni zbor je na predlog Vlade Republike Slovenije dne 23. maja 2025 sprejel nov Zakon o informacijski varnosti (ZInfV-1), katerega besedilo je pripravil Urad Vlade Republike Slovenije za informacijsko varnost (URSIV).

Skladno z zakonskimi zahtevami objavljamo odziv Urada Vlade Republike Slovenije za informacijsko varnost (URSIV) na sodelovanje strokovne in zainteresirane javnosti pri pripravi predloga novega Zakona o informacijski varnosti (ZInfV-1) s ciljem izgradnje zaupanja v postopke ter krepitve legitimnosti sprejetih odločitev.

Vlada Republike Slovenije je na predlog Urada Vlade Republike Slovenije za informacijsko varnost (URSIV) sprejela stališče do Sporočila Evropske komisije o Akcijskem načrtu za kibernetsko varnost bolnišnic in izvajalcev zdravstvenih dejavnosti. Gre za nezavezujoč dokument, ki kljub nepravni naravi predstavlja pomemben strateški okvir za obvladovanje naraščajočih kibernetskih groženj v zdravstvu.

Urad Vlade Republike Slovenije za informacijsko varnost že od leta 2022 sodeluje v projektu ATLANTIS, ki izboljšuje odpornost kritične infrastrukture prek sektorjev in državnih meja. Projekt SUNRISE pa krepi pripravljenost in zmogljivosti za odzivanje. Oba projekta pomembno prispevata h krepitvi odpornosti kritične infrastrukture v celotni Evropski uniji.

Vlada Republike Slovenije je sprejela stališče do predloga Priporočila Sveta o vzpostavitvi načrta EU za krizno upravljanje kibernetske varnosti (angleško Cyber Blueprint). Namen dokumenta je okrepiti evropsko odpornost na velike kibernetske incidente s pomočjo usklajenega, operativnega in celostnega pristopa h kriznemu upravljanju.

Vlada Republike Slovenije je 10. aprila 2025 sprejela besedilo predloga novega Zakona o informacijski varnosti (ZInfV-1), ki ga je pripravil Urad Vlade Republike Slovenije za informacijsko varnost (URSIV). Predlog bo posredovan v obravnavo Državnemu zboru RS po nujnem postopku.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je objavil Priročnik kibernetske varnosti (priročnik), ki ponuja ključne smernice in priporočila za zaščito informacijskih sistemov pred kibernetskimi grožnjami.

Vedno večja digitalizacija zdravstvenega sektorja prinaša številne prednosti, saj izboljšuje učinkovitost delovanja, omogoča hitrejši dostop do podatkov in optimizira procese oskrbe pacientov. Hkrati pa ta razvoj povečuje ranljivost zdravstvenih ustanov za kibernetske incidente.

Evropska unija (EU) je 15. januarja 2025 v uradnem listu EU objavila Akt o kibernetski solidarnosti (angleško Cyber Solidarity Act), ki vzpostavlja mehanizme za zgodnje odkrivanje kibernetskih groženj, krepitev pripravljenosti in boljše odzivanje na incidente.

Evropska agencija za varnost omrežij in informacij (ENISA) je podaljšala rok za posredovanje predlogov in komentarjev na tehnične smernice Izvedbene uredbe (EU) 2024/2690 Direktive NIS2.