NIS2 in ZInfV-1: Je vaše podjetje šibki člen v dobavni verigi slovenskih velikanov?

Zakaj bi se trudili vdreti v utrjen sistem velikega farmacevtskega podjetja ali energetske družbe, če lahko vstopijo skozi stranska vrata – preko manjšega dobavitelja IT storitev, računovodskega servisa ali logističnega partnerja?

Evropska direktiva NIS2, ki jo Slovenija prenaša preko prenovljenega Zakona o informacijski varnosti (ZInfV-1), je že v polni veljavi (junij 2025). Za velika in srednja slovenska podjetja v “bistvenih” in “pomembnih” sektorjih (kot so energetika, promet, zdravje, bančništvo, pa tudi pridelava hrane in ravnanje z odpadki) kibernetska varnost ni več IT problem. Je zakonska obveznost, ki vključuje tudi strog in dokumentiran nadzor nad varnostjo celotne dobavne verige.

Kaj NIS2 in ZInfV-1 pomenita v slovenskem prostoru danes?

ZInfV-1 ni več nekaj, kar “prihaja”. Je tukaj. Nadzorni organ, Urad Vlade RS za informacijsko varnost (URSIV), zdaj že izvaja nadzor in preverja skladnost pri določenih zavezancih.

Je pa zakon drastično razširil področje uporabe in po novem zajema precej širši nabor podjetij v kritičnih in pomembnih sektorjih (vključno z zdravstvom, prometom, energetiko in digitalno infrastrukturo), za katere velja načelo samoprepoznave zavezanca. Zavezanci morajo zdaj dokazovati, da izvajajo celovite ukrepe za obvladovanje tveganj, vključno z:

• Pogodbenim urejanjem kibernetske varnosti z vsemi dobavitelji.
• Izvajanjem revizij in ocen varnosti pri svojih partnerjih.
• Hitrim poročanjem incidentov: Uvedena so stroga pravila za prijavo incidentov, kjer morajo zavezanci zagotoviti zgodnje obveščanje URSIV-a najpozneje v 24 urah po prepoznavi incidenta.

Zakaj so MSP v Sloveniji glavna tarča napadov na dobavne verige?

Če vodite mikro, malo ali srednje podjetje (MSP), se morda sprašujete, zakaj bi vas to sploh zanimalo. Saj niste neposredni zavezanec po ZInfV-1 na podlagi velikosti. Ampak, če želite ostati dobavitelj velikim zavezancem, morate izpolnjevati njihove varnostne standarde.

“Ko pride do NIS2 in slovenskih MSP, se moramo nehati sprenevedati. MSP niso tarča zato, ker bi imeli napadalci kaj osebnega proti njim, ampak preprosto zato, ker so pogosto ‘lahka tarča’ in najlažja vstopna točka do večjih partnerjev. Napadalci vedo, da imajo manjša podjetja omejene proračune za IT varnost, manj zaposlenih strokovnjakov in pogosto zastarelo opremo. Zato velika slovenska podjetja zdaj od svojih MSP dobaviteljev zahtevajo dokaze o varnosti – ali pa so jih že zamenjala,” poudarja Arben Kastrati, vodja ITS, Konica Minolta Slovenija.

Časovnica in odgovornost: Kje smo v letu 2026?

Zavezanci morajo upoštevati, da Zakon o informacijski varnosti nalaga izrecno odgovornost vodstvu za potrjevanje in izvajanje ukrepov, sankcije pa so ostre – najvišje globe za kršitve znašajo do 10 milijonov evrov ali 2 % svetovnega letnega prometa organizacije.

In kje smo trenutno s časovnico? Čeprav je zakon že v veljavi, teče prehodno obdobje za implementacijo vseh zahtevanih tehničnih in organizacijskih ukrepov (kot sta uvedba dvofaktorske avtentikacije in načrtovanje neprekinjenega poslovanja). Stari zavezanci (subjekti, ki so to bili že po prejšnjem zakonu) so morali varnostne ukrepe implementirati v 12 mesecih po uveljavitvi zakona, kar pomeni, da je ta rok potekel 19. junija 2026. Novi bistveni in pomembni subjekti pa imajo za uvedbo ukrepov časa 18 mesecev po uveljavitvi zakona – ta rok se izteče 19. decembra 2026.

Prehod v varno poslovanje ni sprint, ampak maraton. V podjetju Konica Minolta Slovenija razumemo izzive, s katerimi se soočajo slovenska podjetja vseh velikosti. Naše poslovne IT rešitve in storitve IT managementa so zasnovane tako, da vam pomagajo vzpostaviti celovit in varen sistem, ki ne le zadosti zahtevam ZInfV-1, ampak dejansko ščiti vaše poslovanje. Zmanjšanje stroškov tiskanja in digitalizacija dokumentov je le začetek; prava digitalna transformacija podjetij se začne z varnostjo.

Pretvorite kibernetsko varnost iz zakonske obveznosti v konkurenčno prednost

Ne dopustite, da slaba varnostna zaščita ogroža vaše poslovanje in vas izpostavlja izgubi partnerjev. Odkrijte našo ponudbo robustnih poslovnih tiskalnikov in varnostnih sistemov ter preverite, kako lahko z najemom takoj zadostite ZInfV-1 standardom.
🔗👉 https://www.konicaminolta.si/sl-si/najem-ali-nakup-tiskalnika

Papir naj bo varen, vaši digitalni procesi pa neprebojni

Tiskanje in skeniranje sta le vstopni točki. Rešite se izgubljenih map, nepooblaščenih vpogledov in ročnega pretipkavanja podatkov z našimi inteligentnimi sistemi za upravljanje dokumentov (DMS), ki so zasnovani za varen prehod v digitalno poslovanje.
🔗👉 https://www.konicaminolta.si/sl-si/programska-oprema/zajem-in-upravljanje-dokumentov/dokumentni-sistem