Prenovljen osnutek predloga Zakona o informacijski varnosti – 17. 9. 2024

Urad Vlade RS za informacijsko varnost, nam je v mnenje in pripombe posredovalo prenovljen osnutek predlog Zakona o informacijski varnosti (v nadaljevanju: Zakon).

Predlog Zakona ureja področje informacijske in kibernetske varnosti ter opredeljuje nacionalni sistem informacijske varnosti v Republiki Sloveniji. Pri tem ureja pristojnosti, naloge, organizacijo in delovanje pristojnega nacionalnega organa za informacijsko varnost, organa za obvladovanje incidentov velikih razsežnosti in kriz, enotne kontaktne točke za kibernetsko varnost, skupine za odzivanje na incidente na področju računalniške varnosti, ureja sprejem Strategije kibernetske varnosti Republike Slovenije in kibernetsko obrambo ter sodelovanje pristojnih državnih organov in skupin CSIRT.

Predlog Zakona za ohranitev ključnih družbenih in gospodarskih dejavnosti v Republiki Sloveniji določa tudi ukrepe za obvladovanje tveganj za kibernetsko varnost in obveznost poročanja zavezancev po tem predlogu Zakona in prostovoljno priglasitev incidentov. Ureja tudi pravila in obveznosti glede izmenjave informacij o kibernetski varnosti ter nadzor, vključno za področje certificiranja kibernetske varnosti.

Namen predloga Zakona je sistemska ureditev področja informacijske oziroma kibernetske varnosti in zagotovitev visoke ravni kibernetske varnosti, vključno s krepitvijo zaupanja v proizvode informacijske-komunikacijske tehnologija, storitve IKT in postopke IKT ter njihove varnosti v Republiki Sloveniji na področjih, ki so bistvenega pomena za nemoteno delovanje države ter ohranitev zagotavljanja ključnih družbenih in gospodarskih dejavnosti.

Zakon ureja tudi področje kibernetske varnosti. Tako med drugim predvideva tudi sodelovanje več organov, in sicer lahko pristojni nacionalni organ za namen kibernetske varnosti sklene sporazume o sodelovanju, v katere se po potrebi vključi državne organe, organe lokalne samouprave, gospodarske družbe, zavode in druge organizacije.

S strani ZOS so bile na predlog Zakona o informacijski varnosti že podane vsebinske pripombe, in sicer 3. 6. 2024, ki so jih pripravljavci predloga Zakona upoštevali.

Vaše predloge, mnenja in pripombe nam lahko posredujete do 17. 9. 2024 na elektronski naslov info@zdruzenjeobcin.si.

Za sodelovanje se vam že vnaprej zahvaljujemo.

* * *