Sisältökirjasto
Zakon o informacijski varnosti (Slovenija)

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Kibernetska higiena in usposabljanje
Člen 22.2.3: Kibernetska higiena in usposabljanje

Člen 22.2.3

Zakon o informacijski varnosti (Slovenija)
7
Nadzor dostopa
Člen 22.2.4 (dostop): Nadzor dostopa

Člen 22.2.4 (dostop)

Zakon o informacijski varnosti (Slovenija)
8
Upravljanje sredstev
Člen 22.2.4 (sredstva): Upravljanje sredstev

Člen 22.2.4 (sredstva)

Zakon o informacijski varnosti (Slovenija)
7
Varnost človeških virov
Člen 22.2.4 (človeški viri): Varnost človeških virov

Člen 22.2.4 (človeški viri)

Zakon o informacijski varnosti (Slovenija)
6
Upravljanje varnostnih kopij
Člen 22.2.5: Upravljanje varnostnih kopij

Člen 22.2.5

Zakon o informacijski varnosti (Slovenija)
5
Beleženje in zaznavanje
Člen 22.2.6 (dnevniki): Beleženje in zaznavanje

Člen 22.2.6 (dnevniki)

Zakon o informacijski varnosti (Slovenija)
9
Upravljanje omrežij in sistemov
Člen 22.2.7: Upravljanje omrežij in sistemov

Člen 22.2.7

Zakon o informacijski varnosti (Slovenija)
3
Kriptografija in šifriranje
Člen 22.2.8: Kriptografija in šifriranje

Člen 22.2.8

Zakon o informacijski varnosti (Slovenija)
6
Upravljanje omrežja in komunikacij
Člen 22.2.9: Upravljanje omrežja in komunikacij

Člen 22.2.9

Zakon o informacijski varnosti (Slovenija)
3
Ocena tveganj v dobavni verigi
Člen 22.4: Ocena tveganj v dobavni verigi

Člen 22.4

Zakon o informacijski varnosti (Slovenija)
4
Neskladnosti in korektivni ukrepi
Člen 22.5: Neskladnosti in korektivni ukrepi

Člen 22.5

Zakon o informacijski varnosti (Slovenija)
2
Uporaba ranljivih IKT rešitev
Člen 22.8: Uporaba ranljivih IKT rešitev

Člen 22.8

Zakon o informacijski varnosti (Slovenija)
3
Preverjanje preteklosti za dostop do ključnih sistemov
Člen 23: Preverjanje preteklosti za dostop do ključnih sistemov

Člen 23

Zakon o informacijski varnosti (Slovenija)
2
Spremljanje in hranjenje dnevnikov za odziv na incidente
Člen 24: Spremljanje in hranjenje dnevnikov za odziv na incidente

Člen 24

Zakon o informacijski varnosti (Slovenija)
9
Ocena skladnosti in samoocenjevanje organizacij
Člen 25: Ocena skladnosti in samoocenjevanje organizacij

Člen 25

Zakon o informacijski varnosti (Slovenija)
4
Uporaba certificiranih in zaupanja vrednih rešitev IKT
Člen 27.16: Uporaba certificiranih in zaupanja vrednih rešitev IKT

Člen 27.16

Zakon o informacijski varnosti (Slovenija)
4
Obveznosti poročanja o incidentih in kibernetskih grožnjah
Člen 29: Obveznosti poročanja o incidentih in kibernetskih grožnjah

Člen 29

Zakon o informacijski varnosti (Slovenija)
4
Postopek za priglasitev pomembnih incidentov
Člen 30: Postopek za priglasitev pomembnih incidentov

Člen 30

Zakon o informacijski varnosti (Slovenija)
1
Prostovoljna izmenjava informacij
Člen 34.1: Prostovoljna izmenjava informacij

Člen 34.1

Zakon o informacijski varnosti (Slovenija)
2
Skupnosti in protokol izmenjave
Člen 34.2: Skupnosti in protokol izmenjave

Člen 34.2

Zakon o informacijski varnosti (Slovenija)
3
Vsebina in spodbujanje dogovorov
Člen 34.3: Vsebina in spodbujanje dogovorov

Člen 34.3

Zakon o informacijski varnosti (Slovenija)
1
Obveščanje o sodelovanju ali izstopu
Člen 34.4: Obveščanje o sodelovanju ali izstopu

Člen 34.4

Zakon o informacijski varnosti (Slovenija)
1
Določitev revizorja informacijskih sistemov
Člen 49: Določitev revizorja informacijskih sistemov

Člen 49

Zakon o informacijski varnosti (Slovenija)
1

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu

Zakon o informacijski varnosti (Slovenija)

The Zakon o informacijski varnosti (ZInfV-1) is a Slovenian law on information security, enhancing the national cybersecurity system and transposing Directive (EU) 2022/2555 (NIS2) into Slovenian law. It regulates the field of information security and measures to achieve a high level of security of networks and information systems in Slovenia, which are essential for the smooth functioning of the state in all security situations and provide essential services for the preservation of key social and economic activities. The law includes self-registration, preventive measures, incident reporting, and defines obligations for essential and important entities. It also covers certification, information sharing, and supervision, contributing to strengthening the cybersecurity resilience of the economy.

Vaatimuskehikon teema-alueet

No items found.
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.