AI za podjetja · Predpis
Zakon o informacijski varnosti (ZInfV-1) — slovenski NIS2
NIS2 prenaša v slovensko pravo. Bistveni in pomembni subjekti se morajo registrirati, upravljati kibernetska tveganja in poročati o incidentih.
Velja postopomaSLOKibernetska varnostUr. l. RS, št. 40/2025
Kaj pomeni za AI
Če spadate pod ZInfV-1, AI orodja sodijo v oceno tveganj in varnost dobavne verige — vključno s pravili, kateri podatki smejo v zunanje AI storitve.
Kaj morate storiti
- Samoprijava novih zavezancev (rok 19. 12. 2025).
- Ukrepe za obvladovanje tveganj uvedite v 18 mesecih po začetku veljavnosti (do 19. 12. 2026); dosedanji izvajalci bistvenih storitev v enem letu.
- Pomembne incidente prijavite nacionalnemu CSIRT.
Primeri
Srednje velik proizvajalec hrane
Proizvodnja hrane je zajet sektor: preverite, ali ste pomemben subjekt, se registrirajte in ukrepe dokončajte do decembra 2026.
Ključni datumi
ZInfV-1 začne veljati.
Rok za samoprijavo zavezancev.
Rok za uvedbo ukrepov za obvladovanje tveganj (18 mesecev).
Kdo nadzira
Urad Vlade RS za informacijsko varnost (URSIV) in SI-CERT.
Uradni viri
Povezani predpisi
Splošne informacije, ne pravni nasvet — pri mejnih primerih se posvetujte s pravnikom. Stanje predpisov preverjeno 29. 9. 2026.