Upravljan SIEM
Hramba in lokacija podatkov: koliko časa in kje so dnevniki
Dve vprašanji zanimata revizorje: koliko časa so dnevniki shranjeni in kje. Dnevniki se hranijo eno leto, po dogovoru do sedem let. Podatki so v ZDA (zaledje AWS), prenos iz EU urejata DPF in standardne pogodbene klavzule. To je primerno za zavezance brez zahteve po hrambi v Sloveniji.
Čas hrambe
- Privzeto
- Eno leto po navedbi proizvajalca na strani izdelka.
- Podaljšanje
- Do sedem let za skladnost. Proizvajalec podpira finančne revizije, PCI-DSS, CMMC in Essential Eight.
- ZInfV-1
- Najmanj šest mesecev (24. člen, 4. odstavek). Daljša hramba je lahko utemeljena z analizo tveganj.
- Opozorilo
- Cenovna stran proizvajalca na enem mestu navaja sedemletno hrambo kot del osnovne cene, na drugem kot dodatek po viru. Točen obračun potrdimo v ponudbi.
Privzeta enoletna hramba zadošča za ZInfV-1 (šest mesecev). Daljšo hrambo priporočamo, če imate pogodbene, finančne ali zavarovalniške zahteve ali če želite lahko razčleniti počasne vdore.
Lokacija podatkov: kaj vemo in česa ne
- Politika zasebnosti Huntress
- Strežniki, ponudniki storitev in podobdelovalci so pretežno v ZDA. Podrobnosti so v seznamu podobdelovalcev.
- Prenos v ZDA
- Huntress Labs Inc. je po lastni navedbi certificiran po okviru EU–ZDA za varstvo podatkov (DPF). DPA vsebuje standardne pogodbene klavzule za stranke iz EGP.
- Zastopnik v EU
- The DPO Centre Europe Ltd (Dublin). To je zastopnik, ne lokacija hrambe.
- Trust Center
- Huntress po naših podatkih objavlja Trust Center z DPA in seznamom podobdelovalcev.
- Zaledje
- ZDA: zaledje AWS s šifriranjem v prenosu in mirovanju.
- Dokumentacija
- DPA s standardnimi pogodbenimi klavzulami, seznam podobdelovalcev in ocena prenosa so del pogodbene dokumentacije.
Kaj zahteva 24. člen ZInfV-1 glede lokacije
| Skupina | Zahteva (24. člen) | Stanje pri Huntress SIEM |
|---|---|---|
| Bistveni in pomembni subjekti (splošno) | Hramba najmanj šest mesecev (4. odst.). Posebne lokacije hrambe zakon zanje ne določa. | Lokacija ni zakonska ovira. Za osebne podatke veljajo pravila GDPR o prenosu v tretje države (DPF, SCC), zato potrebujemo DPA in potrditev lokacij. |
| Bistveni subjekti, določeni kot kritični po zakonu o kritični infrastrukturi (5. odst.) | Prvotna hramba na ozemlju Republike Slovenije; druga kopija je lahko v državi članici EU. | Rešitev brez slovenske hrambe ne ustreza. Pretežno ZDA po politiki zasebnosti pomeni, da za to skupino ni primerna, dokler Huntress ne potrdi in dogovori slovenske hrambe. |
| Digitalna infrastruktura (6. odst.) | Izjema od 5. odstavka: hramba v celoti v državi članici EU; na podlagi ocene tveganj tudi zunaj EU. | Odvisno od potrjenih lokacij in ocene tveganj. |
| Bančništvo in infrastruktura finančnega trga (6. odst.) | Isti odstavek jih omenja kot izjemo. Po 3. členu zakona so subjekti iz bančništva in infrastrukture finančnega trga iz Priloge 1 izvzeti iz poglavja o ukrepih, torej tudi iz 24. člena. Zanje veljajo drugi predpisi. | Ugotovite, kateri predpis velja zanje, in preverite z regulatorjem. |
| Ključni deli nacionalnega varnostnega sistema (7. odst.) | Dnevniki samo na ozemlju Republike Slovenije, brez druge kopije v EU. | Ne ustreza, če podatki niso v Sloveniji. |
Telemetrija in zakonski dnevniki
Razlikovati je treba telemetrijo, ki jo obdeluje ponudnik upravljanega zaznavanja, od dnevnikov, ki jih zahteva 24. člen ZInfV-1 (hramba, celovitost, dostopnost). Dejstvo, da Huntress uporablja infrastrukturo v ZDA, samo po sebi ne izključuje ponudbe slovenskim zavezancem, ki nimajo zahteve po hrambi v Sloveniji. Preveriti je treba ustreznost DPA, mehanizem prenosa osebnih podatkov, lokacije obdelave, podobdelovalce in posebne zahteve posameznega naročnika.
Pomembno razlikovanje
Obvezna hramba v Sloveniji ne velja za vse zavezance. Razlikovati je treba bistvene in pomembne subjekte od kritičnih subjektov po zakonodaji o kritični infrastrukturi. Povzetek je naša razlaga, uradno besedilo je merodajno.
Za koga je rešitev primerna
Primerna je za bistvene in pomembne subjekte brez zahteve po hrambi v Sloveniji, ob veljavnem DPA, mehanizmu prenosa in oceni tveganj. Za kritične subjekte, ključne dele nacionalnega varnostnega sistema in naročnike z lastno zahtevo po slovenski hrambi priporočamo lokalnega ponudnika SOC.
Kaj priporočamo
- ugotovite, v katero skupino zavezancev spadate (člen 6 ZInfV-1 in prilogi)
- če ste kritični subjekt po zakonu o kritični infrastrukturi ali ključni del nacionalnega varnostnega sistema, lokacijo hrambe uredite pred izbiro ponudnika; pri pretežno ameriški infrastrukturi rešitev brez slovenske hrambe ni primerna
- dogovorite hrambo vsaj eno leto, če nimate drugih zahtev; daljša hramba je dodatek
- uredite DPA s standardnimi pogodbenimi klavzulami in pregled seznama podobdelovalcev
- dokumentirajte prenos v tretjo državo (DPF, SCC) in oceno tveganj po GDPR, če so v obdelavo vključeni osebni podatki
- preverite, ali ste zavezani tudi k lokalni kopiji dnevnikov na lastnih sistemih
Pogosta vprašanja
Ali infrastruktura v ZDA izključuje ponudbo slovenskim zavezancem?
Ne sama po sebi. 24. člen ZInfV-1 ne zahteva hrambe v Sloveniji za vse bistvene in pomembne subjekte. Za kritične subjekte in ključne dele nacionalnega varnostnega sistema je rešitev brez slovenske hrambe neprimerna. Za druge je treba preveriti DPA, mehanizem prenosa, lokacije, podobdelovalce in zahteve naročnika.
Koliko časa mora organizacija hraniti dnevnike po ZInfV-1?
Najmanj šest mesecev (24. člen). Daljša hramba je mogoča, če to izhaja iz analize tveganj.
Ali Huntress hrani podatke v EU?
Ne. Podatki so v ZDA (zaledje AWS). Prenos iz EU urejata certifikat EU–ZDA Data Privacy Framework in standardne pogodbene klavzule v DPA.
Ali lahko hrambo podaljšam na sedem let?
Da, proizvajalec navaja podaljšanje do sedem let. Način obračuna potrdimo v ponudbi.
Ali je dovolj, da dnevnike hranim pri ponudniku SIEM?
Zakon zahteva, da subjekt zagotavlja dnevnike. Če so pri ponudniku, mora biti zagotovljen dostop, pogodba o obdelavi podatkov in izhod iz pogodbe. Zahtevajte jih pisno.
Sorodne strani
Viri
- Huntress: Managed SIEM (stran izdelka)
- Huntress: SIEM pricing (cenovni model in pogoji)
- Huntress: sporočilo za javnost o splošni razpoložljivosti Managed SIEM (29. 4. 2025)
- Huntress: politika zasebnosti (lokacija strežnikov in podobdelovalcev, DPF, SCC)
- Zakon o informacijski varnosti (ZInfV-1), Uradni list RS, št. 1571/2025
- Uredba (EU) 2016/679 (GDPR), poglavje V: prenosi podatkov
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.