ZInfV-1 in NIS2
SIEM in NIS2: kako spremljanje dogodkov podpira člen 21
NIS2 je evropska direktiva, ZInfV-1 pa njen slovenski prenos. Za podjetja z dejavnostmi v več državah EU je dobro vedeti, da se zahteve ujemajo.
Kaj NIS2 zahteva
Člen 21 NIS2 zahteva ustrezne in sorazmerne tehnične, operativne in organizacijske ukrepe za obvladovanje tveganj. Med minimalnimi ukrepi so politike analize tveganj, obravnava incidentov, neprekinjeno poslovanje, varnost dobavne verige, politike za ocenjevanje učinkovitosti ukrepov, kriptografija, nadzor dostopa in večfaktorska avtentikacija.
Spremljanje in obravnava incidentov (točka b) sta težko izvedljiva brez zbiranja in analize dnevnikov, zato SIEM in SOC ta ukrep podpirata. V ZInfV-1 so zahteve razdeljene med 21. in 22. člen, dnevniki pa so izrecno v 24. členu.
Povezava z drugimi zahtevami
Obravnava incidentov
SOC zazna, preišče in dokumentira dogodek; zavezanec ukrepa in poroča.
Preverjanje učinkovitosti ukrepov
Poročila SIEM in preiskave so dokaz delovanja kontrol.
Dobavna veriga
Pogodbe z dobavitelji, ki zahtevajo dnevnike in poročanje; SIEM pomaga pri dokazih.
Nadzor dostopa in MFA
Dnevniki avtentikacije dokazujejo delovanje nadzora dostopa.
Opomba
NIS2 ne predpisuje izdelka. Odgovornost za skladnost ostane pri zavezancu.
Pogosta vprašanja
Je NIS2 isto kot ZInfV-1?
NIS2 je direktiva EU, ZInfV-1 pa slovenski zakon, ki jo prenaša. Za slovenske zavezance veljajo določbe ZInfV-1.
Ali SIEM zadošča za NIS2?
Ne sam. Je pomemben del spremljanja in obravnave incidentov, a zahteve vsebujejo tudi politike, procese, dobavno verigo, MFA, kriptografijo in drugo.
Sorodne strani
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.