Ocena skladnosti po Zakonu o informacijski varnosti (ZInfV-1)

Datum objave: 07. 07. 2026

Šifra: POV26-022
Rok za oddajo: 28. 07. 2026
Izbrani ponudnik: /

Povabilo.

Vprašanja in odgovori;

• Ali je predmet ocene skladnosti celoten informacijski sistem organizacije ali le informacijski sistem, ki podpira izvajanje bistvenih/pomembnih storitev po ZInfV-1?
  • Omejitev na izvajanje bistvenih storitev.
• Ali se pri izvedbi ocene skladnosti upoštevajo ugotovitve inšpekcijskega nadzora iz leta 2026 oziroma se lahko izvajalec nanje sklicuje kot na vhodni podatek ocene skladnosti?
  • Izvajalec lahko ugotovitve inšpekcijskega nadzora upošteva zgolj kot vhodne informacije.
• Ali naročnik pričakuje zgolj pregled dokumentacije in razgovore z odgovornimi osebami ali tudi neodvisno preverjanje implementacije ukrepov na vzorcu informacijskih sistemov in konfiguracij (vzorčenje poteka po metodologiji NR naročnika ali izvajalca)?
  • Oboje (vzorčenje poteka v sodelovanju zunanjega izvajalca z naročnikom).
• Ali so v obseg pregleda vključeni tudi operativni sistemi (OT), sistemi vodenja in nadzora ter komunikacijska infrastruktura, ki podpira izvajanje distribucijske dejavnosti?
  • Ne.
• Ali pregled zajema izključno družbo naročnika ali tudi odvisne oziroma povezane družbe ter skupne informacijske storitve?
  • Družbo.