ZInfV-1 in NIS2
SIEM in ZInfV-1: kaj zakon zahteva glede dnevnikov in spremljanja
ZInfV-1, slovenski prenos direktive NIS2, zavezancem nalaga tehnične in organizacijske ukrepe. Spremljanje in beleženje dogodkov je med njimi izrecno omenjeno. SIEM je običajna rešitev, ne pa edina dovoljena.
Zakaj stranka SIEM potrebuje
Kratek odgovor
Ali ZInfV-1 zahteva SIEM?
Izrecno ne: zakon je tehnološko nevtralen. Zahteva pa postopke in ustrezna orodja za spremljanje in beleženje dogodkov v omrežjih in sistemih (24. člen), dnevnike v določenih kategorijah, sinhronizirane časovne vire in hrambo najmanj šest mesecev. V praksi to večina organizacij dosega s SIEM ali podobno rešitvijo.
Poleg tega 22. člen med ukrepi navaja zagotavljanje in ohranjanje dnevniških zapisov o delovanju omrežnih in informacijskih sistemov. Nadzor izvaja Inšpekcija za informacijsko varnost. Za bistvene subjekte je globa lahko od 0,5 do 2 % letnega prometa (najmanj 10.000, največ 10.000.000 EUR), za pomembne od 0,3 do 1,4 % (najmanj 7.000, največ 7.000.000 EUR), po 52. in 53. členu. Preverite uradno besedilo.
Preslikava zahtev na SIEM
| Zahteva | Člen | Kaj prispeva SIEMaaS (Huntress) | Ostane pri organizaciji |
|---|---|---|---|
| Postopki in orodja za spremljanje in beleženje dogodkov | 24/1 | Orodje: zbiranje, razčlenjevanje, iskanje, SOC | Politika spremljanja, odgovorne osebe, postopki |
| Dnevniki v določenih kategorijah (promet, dostopi, spremembe računov, avtentikacija) | 24/2 | Viri: požarni zidovi (syslog), Windows Event Logs, identiteta | Vklop revizijskih politik na sistemih, izbira virov |
| Sinhronizirani časovni viri | 24/3 | Korelacija zahteva enotne časovne žige | NTP v omrežju |
| Hramba najmanj šest mesecev | 24/4 | Privzeto eno leto, do sedem let | Odločitev o daljši hrambi na podlagi analize tveganj |
| Lokacija hrambe za kritične subjekte in ključne dele NVS | 24/5–7 | Pretežno ZDA po politiki zasebnosti; za te skupine ni primerno brez slovenske hrambe | Določitev skupine zavezanca |
| Ohranjanje dnevnikov kot ukrep | 22/2, 6. točka | Hramba, iskanje, poročila | Dokumentacija ukrepa |
| Preverjanje učinkovitosti ukrepov vsaj enkrat letno | 22 | Pregledi, poročila, preizkus detekcij | Letni pregled in korektivni ukrepi |
| Poročanje o pomembnih incidentih (24 h, 72 h, mesec) | 29, 30 | Preiskava in časovnica dogodkov | Odločitev in prijava pristojni skupini CSIRT |
Pozor
Preslikava je naša strokovna razlaga, ne pravno mnenje. Člene in odstavke preverite v uradnem besedilu zakona. Orodje ne pomeni skladnosti: zahteva tudi vodstveno odobrene politike, postopke in dokaze.
Roki
Splošni rok za sprejetje ukrepov iz 21. in 22. člena je 18 mesecev od uveljavitve zakona, to je 19. 12. 2026 (62. člen). Za bistvene subjekte, ki so bili izvajalci bistvenih storitev po prejšnjem zakonu, ter za organe državne uprave in operaterje elektronskih komunikacij velja krajši rok, eno leto (19. 6. 2026, že potekel).
Zakaj prav SIEM kot storitev za zavezance
- dnevniki se hranijo šest mesecev in več brez lastne infrastrukture
- kdo pregleduje alarme, ni odvisno od ene zaposlene osebe
- pripravljeni dokazi za inšpekcijo: viri, hramba, preiskave, poročila
- podpora pri časovnici incidenta za prijavo v 24 in 72 urah
- enostavno dokazovanje letnega pregleda ukrepov
Pogosta vprašanja
Kdo je zavezanec ZInfV-1?
Subjekti iz prilog 1 in 2 zakona z vsaj 50 zaposlenimi in letnim prometom ali bilanco vsaj 10 milijonov EUR; nekateri subjekti so zavezani ne glede na velikost (člen 6). Status preverite pri URSIV.
Ali je Huntress SIEM certificiran po ZInfV-1?
Ne. Certifikata po ZInfV-1 ni. Rešitev pomaga izvajati zahteve po zapisovanju in spremljanju dogodkov.
Koliko časa moram hraniti dnevnike?
Najmanj šest mesecev (24. člen, 4. odstavek). Daljša hramba je mogoča, če to izhaja iz analize tveganj.
Ali moram dnevnike hraniti v Sloveniji?
Ne za vse. Hramba v Sloveniji velja za bistvene subjekte, določene kot kritične po zakonu o kritični infrastrukturi (5. odstavek, druga kopija lahko v EU), in za ključne dele nacionalnega varnostnega sistema (7. odstavek). 6. odstavek je izjema za digitalno infrastrukturo. Za druge bistvene in pomembne subjekte lokacija ni zakonsko določena, veljajo pa pravila GDPR o prenosu. Preverite uradno besedilo.
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.