Ali vas zadeva zakon o informacijski varnosti?
Sedem vprašanj, dve minuti. Na koncu dobite oceno in naslednji korak.
Ali vaše podjetje deluje v enem od teh sektorjev?
Energetika, promet, bančništvo, finančni trgi, zdravstvo, pitna ali odpadna voda, digitalna infrastruktura, upravljanje storitev IKT, javna uprava, vesolje, poštne in kurirske storitve, ravnanje z odpadki, kemikalije, živila, proizvodnja, digitalne storitve ali raziskave.
Ali je vaše podjetje srednje ali veliko?
Praviloma vsaj 50 zaposlenih ali več kot 10 milijonov evrov letnega prometa oziroma bilančne vsote.
Ali ste ponudnik katere od teh storitev?
Javna elektronska komunikacijska omrežja ali storitve, storitve zaupanja (npr. e-podpisi), registracija domen ali storitve DNS. Ti so zavezanci ne glede na velikost.
Ali dobavljate blago ali storitve podjetju ali ustanovi iz teh sektorjev?
Na primer bolnišnici, energetskemu podjetju, proizvajalcu, občini ali ponudniku IT storitev.
Ali imate na e-pošti in oddaljenem dostopu vklopljeno dvofaktorsko prijavo?
Prijava z geslom in kodo na telefonu.
Ali imate varnostno kopijo, ki je ločena od pisarne in jo redno preizkušate?
Tudi kopijo Microsoft 365, ne samo strežnika.
Ali imate zapisan načrt, kaj narediti ob kibernetskem incidentu?
Kdo kaj naredi, koga obvestite in v kakšnem roku.
ZInfV-1 vas verjetno zadeva neposredno.
Zavezanci morajo biti registrirani pri URSIV in do decembra 2026 uvesti ukrepe za obvladovanje tveganj. Incidente morajo prijaviti v 24 oziroma 72 urah.
Verjetno niste zavezanec, zakon pa vas lahko zadeva kot dobavitelja.
Zavezanci morajo določiti varnostne zahteve za ključne dobavitelje. Pričakujte vprašalnike o varnosti in zahteve po dokazilih.
Odgovor ni enoznačen.
Pri nekaterih vprašanjih niste bili prepričani. V brezplačnem IT pregledu skupaj preverimo dejavnost, velikost in vlogo v dobavni verigi.
ZInfV-1 vas verjetno ne zadeva neposredno.
Osnovni ukrepi pa so smiselni za vsako podjetje: napadalci ne izbirajo po velikosti.
Vaša pripravljenost
Test je informativen in ni pravni nasvet. Upošteva poenostavljena merila iz ZInfV-1. Za zavezujočo razlago se obrnite na Urad Vlade RS za informacijsko varnost.
Začnimo s pogovorom.
Povejte nam, kaj vas muči. Prvi pogovor in IT pregled sta brezplačna.