Sisältökirjasto
Zakon o informacijski varnosti (Slovenija)

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Odgovornost najvišjega vodstva
Člen 20.1: Odgovornost najvišjega vodstva

Člen 20.1

Zakon o informacijski varnosti (Slovenija)
4
Odgovornost za upravljanje
Člen 20.2: Odgovornost za upravljanje

Člen 20.2

Zakon o informacijski varnosti (Slovenija)
6
Obvezno usposabljanje odgovornih oseb
Člen 20.3: Obvezno usposabljanje odgovornih oseb

Člen 20.3

Zakon o informacijski varnosti (Slovenija)
5
Usposabljanje zaposlenih
Člen 20.4: Usposabljanje zaposlenih

Člen 20.4

Zakon o informacijski varnosti (Slovenija)
3
Usposabljanje skrbnikov sistemov
Člen 20.5: Usposabljanje skrbnikov sistemov

Člen 20.5

Zakon o informacijski varnosti (Slovenija)
4
Varnost informacijskih sistemov
Člen 21.1.1: Varnost informacijskih sistemov

Člen 21.1.1

Zakon o informacijski varnosti (Slovenija)
5
Varnostni in kontinuitetni ukrepi z evidenco sredstev
Člen 21.1.2: Varnostni in kontinuitetni ukrepi z evidenco sredstev

Člen 21.1.2

Zakon o informacijski varnosti (Slovenija)
7
Analiza upravljanja tveganj
Člen 21.1.3: Analiza upravljanja tveganj

Člen 21.1.3

Zakon o informacijski varnosti (Slovenija)
7
Načrt neprekinjenega poslovanja
Člen 21.1.4: Načrt neprekinjenega poslovanja

Člen 21.1.4

Zakon o informacijski varnosti (Slovenija)
8
Načrt za obnovo
Člen 21.1.5: Načrt za obnovo

Člen 21.1.5

Zakon o informacijski varnosti (Slovenija)
8
Upravljanje incidentov
Člen 21.1.6 (obvladovanje incidentov): Upravljanje incidentov

Člen 21.1.6 (obvladovanje incidentov)

Zakon o informacijski varnosti (Slovenija)
6
Analiza tveganj in varnost informacijskih sistemov
Člen 21.1.7: Analiza tveganj in varnost informacijskih sistemov

Člen 21.1.7

Zakon o informacijski varnosti (Slovenija)
7
Presoja učinkovitosti
Člen 21.1.8: Presoja učinkovitosti

Člen 21.1.8

Zakon o informacijski varnosti (Slovenija)
6
Obveznost sprejema varnostnih ukrepov
Člen 22.1: Obveznost sprejema varnostnih ukrepov

Člen 22.1

Zakon o informacijski varnosti (Slovenija)
7
Podpora vodstva in načrtovanje
Člen 22.2.1: Podpora vodstva in načrtovanje

Člen 22.2.1

Zakon o informacijski varnosti (Slovenija)
3
Varnost dobavne verige
Člen 22.2.10: Varnost dobavne verige

Člen 22.2.10

Zakon o informacijski varnosti (Slovenija)
8
Fizična in tehnična zaščita dostopov
Člen 22.2.11: Fizična in tehnična zaščita dostopov

Člen 22.2.11

Zakon o informacijski varnosti (Slovenija)
8
Pridobivanje, razvoj in vzdrževanje omrežij in informacijskih sistemov
Člen 22.2.12: Pridobivanje, razvoj in vzdrževanje omrežij in informacijskih sistemov

Člen 22.2.12

Zakon o informacijski varnosti (Slovenija)
11
Upravljanje ranljivosti
Člen 22.2.13: Upravljanje ranljivosti

Člen 22.2.13

Zakon o informacijski varnosti (Slovenija)
4
Zaščita pred zlonamerno kodo
Člen 22.2.14: Zaščita pred zlonamerno kodo

Člen 22.2.14

Zakon o informacijski varnosti (Slovenija)
6
Mehanizmi avtentikacije
Člen 22.2.15: Mehanizmi avtentikacije

Člen 22.2.15

Zakon o informacijski varnosti (Slovenija)
7
Večfaktorska avtentikacija
Člen 22.2.16: Večfaktorska avtentikacija

Člen 22.2.16

Zakon o informacijski varnosti (Slovenija)
4
Uporaba oblačnih storitev
Člen 22.2.17: Uporaba oblačnih storitev

Člen 22.2.17

Zakon o informacijski varnosti (Slovenija)
5
Preverjanje integritete kadrov
Člen 22.2.2: Preverjanje integritete kadrov

Člen 22.2.2

Zakon o informacijski varnosti (Slovenija)
6

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu

Zakon o informacijski varnosti (Slovenija)

The Zakon o informacijski varnosti (ZInfV-1) is a Slovenian law on information security, enhancing the national cybersecurity system and transposing Directive (EU) 2022/2555 (NIS2) into Slovenian law. It regulates the field of information security and measures to achieve a high level of security of networks and information systems in Slovenia, which are essential for the smooth functioning of the state in all security situations and provide essential services for the preservation of key social and economic activities. The law includes self-registration, preventive measures, incident reporting, and defines obligations for essential and important entities. It also covers certification, information sharing, and supervision, contributing to strengthening the cybersecurity resilience of the economy.

Vaatimuskehikon teema-alueet

No items found.
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.