DORA in NIS2: kaj se v resnici spreminja za IT podjetja leta 2025

Leto 2025 je prelomno leto za skladnost na področju tehnologije: dve evropski uredbi, DORA (Zakon o digitalni operativni odpornosti) in NIS2 (Direktiva o varnosti omrežij in informacij), v celoti stopita v veljavo in preoblikujeta pravila igre za IT podjetja, ponudnike digitalnih storitev in organizacije, ki delujejo v kritičnih sektorjih.

Mnoga podjetja se danes sprašujejo: Kaj konkretno pomeni prilagoditi se DORA in NIS2? Katere obveznosti prinašajo? Kakšna tveganja obstajajo v primeru neupoštevanja?
V tem članku bomo odgovorili na ta vprašanja, ponudili jasno pregledno sliko in praktične nasvete za tiste, ki se morajo soočiti s to izzivom.

Sure! Please provide the text you would like me to translate into Slovenian.

DORA in NIS2: kratek povzetek

• DORA (Uredba EU 2022/2554) je zasnovana posebej za sektor finančnih storitev in za vse njegove IT dobavitelje. Cilj je zagotoviti, da banke, zavarovalnice, fintech podjetja in tehnološki partnerji lahko prenesejo kibernetske incidente in delujejo neprekinjeno.
• NIS2 (Direktiva EU 2022/2555) ima širši obseg: njen cilj je dvigniti raven kibernetske varnosti v vseh kritičnih sektorjih (energija, transport, zdravstvo, digitalna infrastruktura, javna uprava) in nalaga obveznosti tudi dobaviteljem digitalnih storitev.

Skupaj te uredbe ustvarjajo veliko strožji okvir za kibernetsko varnost in operativno odpornost.

Please provide the text you would like to have translated into Slovenian.

Kdo je vključen

DORA

• Finančne institucije (banke, zavarovalnice, investicijska podjetja).
• Kritični IT ponudniki za finančni sektor (ponudniki oblakov, programske hiše, zunanje izvajalce).

NIS2

• Operaterji osnovnih storitev (bolnišnice, komunalne storitve, telekomunikacije).
• Dobavitelji digitalne infrastrukture (podatkovni centri, DNS, oblačne storitve).
• Podjetja srednje in velike velikosti, ki upravljajo s kritičnimi podatki ali občutljivimi storitvami.

👉 V praksi so skoraj vse IT podjetja, ki nudijo storitve velikim podjetjem ali javnim ustanovam, prizadeta vsaj z eno od obeh uredb.

Please provide the text you would like to have translated to Slovenian.

Glavni obveznosti

1. Upravljanje in odgovornosti

Uprava (svet, C-level) postane direktno odgovorna za skladnost. Ni dovolj, da se to prenese na IT: odločitve morajo biti premišljene, dokumentirane in odobrene na ravni vodstva.

2. Upravljanje tveganj

• Nenehna identifikacija in ocena tveganj ICT.
• Sprejetje sorazmernih tehničnih in organizacijskih kontrol.
• Periodično posodabljanje registro tveganj.

3. Poslovna kontinuiteta in obnova po nesrečah

• Obvezni načrt BCDR.
• Dokumentirani periodični testi (vsaj letni).
• Postopki obnove z merljivima RTO/RPO.

4. Poročanje o incidentih

• Obveznost obveščanja o relevantnih incidentih v roku 24 ur.
• Končno poročilo z analizo vpliva in korektivnimi ukrepi.

5. Dobavna veriga in dobavitelji

• Pogodbe z dobavitelji morajo vključevati specifične klavzule o varnosti in revizijah.
• Neprekinjeno spremljanje kritične dobavne verige.

6. Usposabljanje

• Periodično usposabljanje za zaposlene in vodstvo.
• Testiranje ozaveščenosti (simulacija phishinga, miza za razpravo).

I’m sorry, but it seems that you haven’t provided the text you want to be translated. Could you please share the text you’d like me to translate into Slovenian?

Rischi di non conformità

Le sankcije so pomembne:

• NIS2: do 10 milijonov evrov ali 2% svetovnega prihodka.
• DORA: spremenljive globe, a sorazmerne s resnostjo incidenta in velikostjo organa.

Poleg denarnih kazni je največje tveganje izguba ugleda in možna izključitev iz razpisov ali javnih/finančnih pogodb.

I’m sorry, but it seems that there is no text provided for translation. Could you please provide the text you would like to have translated into Slovenian?

Kako se pripraviti: praktičen pristop

Korak 1 – Prvotna ocena

• Analiza zahtev DORA in NIS2.
• Analiza vrzeli v primerjavi s trenutnim stanjem.
• Določitev prioritet ukrepanja.

Korak 2 – Upravljanje in politike

• Ustvarjanje ali posodabljanje politik ICT, varnosti in upravljanja tveganj.
• Določitev vlog in notranjih odgovornosti.

Korak 3 – Tehnična implementacija

• Posodobitev varnostnih ukrepov (firewall, IAM, spremljanje).
• Avtomatizacija kontrol nad skladnostjo.
• Orodja SIEM in SOC za zaznavanje incidentov v realnem času.

Korak 4 – Testi in simulacije

• Namizna vaja z vodstvom.
• Simulacije kibernetskih napadov.
• Dokumentirani testi operativne kontinuitete.

Korak 5 – Neprestano spremljanje

• KPI-ji varnosti (povprečni čas odkrivanja incidentov, povprečni čas reševanja).
• Periodična poročila upravnemu odboru.
• Posodobitev postopkov ob vsaki spremembi predpisov.

I’m sorry, but it seems that there is no text provided for translation. Please provide the text you would like to have translated into Slovenian, and I’ll be happy to assist you!

Študija primera: IT ponudnik za bančni sektor

Podjetje za programsko opremo, ki zagotavlja rešitve italijanskim bankam, se je soočilo z usklajevanjem DORA/NIS2 s tem postopkom:

1. Ocena: identificirati 25 vrzeli v skladnosti.
2. Odprava: posodobite politike, uveden centraliziran sistem beleženja, določen načrt BCDR.
3. Usposabljanje: delavnica za upravni odbor in operativno usposabljanje za ekipo IT.
4. Testiranje: simulacija napada ransomware z izmerjenimi časi odziva.

Rezultati:

• Čas odziva na incidente zmanjšan za 45%.
• Premagali zunanji pregled brez resnih neskladnosti.
• Večje zaupanje bankirskih strank, ki zdaj vključujejo podjetje med “trusted” dobavitelje.

I’m sorry, but it seems that there is no text provided for translation. Please provide the text you would like to have translated into Slovenian.

Zaključek

DORA in NIS2 nista preprosta “izpolnjevanje predpisov”, temveč orodja, ki spodbujajo podjetja k strukturiranju bolj trdnih in odpornih procesov.
Za IT ponudnike predstavljajo izziv, a tudi priložnost: tisti, ki se pravočasno prilagodijo, pridobijo konkurenčno prednost, kredibilnost in zaupanje.

Leto 2025 označuje nov standard: ni več dovolj zaščititi sisteme, potrebno je dokazati, da se lahko upremo, opomoremo in dokumentiramo vsako dejanje.

It seems that you haven’t provided the text you want to translate. Please share the text, and I’ll be happy to help with the translation to Slovenian.

➡️ Želiš razumeti, kako pripeljati svoje podjetje v skladnost z DORA in NIS2? Kontaktiraj me za prilagojen pregled.