Vzpostavimo sistem upravljanja varovanja informacij (SUVI) po ISO/IEC 27001:2022, ki hkrati pokrije ukrepe po ZInfV-1 (NIS2). Ekipo sestavljata certificirani vodilni presojevalec z več kot 350 zunanjimi presojami in arhitekt IT/OT-sistemov – zato vemo, kaj bo presojevalec preveril in kako to izvesti v vašem okolju.
Rok za sprejem ukrepov za obvladovanje tveganj za večino bistvenih in pomembnih subjektov.
CRA · poročanje že velja odProizvajalci morajo aktivno izkoriščene ranljivosti in hude incidente prijaviti v 24 urah. Polna uporaba: 11. 12. 2027.
ISO 9001:2026 · prehod doNova izdaja je objavljena; certificirane organizacije morajo izvesti prehod.
Vsak projekt pripeljemo do rezultata, ki ga lahko pokažete: certifikata, skladnosti, ki zdrži nadzor, ali izdelka, ki izpolnjuje zahteve CRA.
Vzpostavimo sistem upravljanja varovanja informacij, ki ga je mogoče dolgoročno vzdrževati, in vas pripravimo na certifikacijsko presojo.
Ocena zavezanstva, ukrepi za obvladovanje tveganj, postopki prijave pomembnih incidentov, odgovornost in usposabljanje vodstva ter dokazila za nadzor URSIV.
Več o ZInfV-1 →Za proizvajalce izdelkov z digitalnimi elementi: razvrstitev izdelkov, proces prijave ranljivosti, SBOM, tehnična dokumentacija in pot do oznake CE.
Več o CRA →Analiza vpliva na poslovanje (BIA), strategije, načrti neprekinjenega poslovanja in vaje – samostojno ali kot nadgradnja SUVI in zahtev ZInfV-1.
Več o ISO 22301 →Prehod na ISO 9001:2026 ali nova uvedba, povezana z ISO 27001 in ISO 22301 v en sistem vodenja.
Več o ISO 9001 →Stalno vodenje informacijske varnosti brez zaposlitve CISO ter letni cikel vzdrževanja certificiranega sistema: ocena tveganj, notranja presoja, vodstveni pregled in priprava na nadzorne presoje.
Za projekti stojita strokovnjaka, ki združujeta izkušnje certifikacijskega presojevalca in tehnično poznavanje IT- in OT-okolij.
ISO/IEC 27001 · ISO 22301 · ISO 9001 · ISO 14001 · ISO/IEC 27017 · ISO/IEC 27018 · ISO 50001 in drugi
Notranji presojevalec za ISO/IEC 27001 in ISO 22301
Certifikat izda neodvisen akreditiran certifikacijski organ, ki ga izberete sami.
Pravilniki in postopki v slovenščini ali angleščini, prilagojeni vašim procesom – ne generične predloge.
Ranljivosti, segmentacija omrežja, privilegirani dostopi in varnostne kopije – ne le dokumenti.
Projekt teče v petih fazah; vsaka se zaključi s predanimi rezultati. Enak okvir uporabljamo pri ISO 22301 in ISO 9001.
Poročilo o analizi vrzeli z akcijskim načrtom in opredeljen obseg sistema.
Register sredstev z lastniki in vrednotenjem ter povzetek tehničnega pregleda.
Metodologija, register tveganj, načrt obravnavanja tveganj in Izjava o uporabnosti (SoA).
Politike, pravilniki in postopki, pripravljeni za potrditev vodstva.
Usposabljanje, notranja presoja, vodstveni pregled in podpora na certifikacijski presoji.
Orodje: dokazila, registre in revizijsko sled vodimo v lastnem orodju RegulusAi z gostovanjem v EU. Umetna inteligenca pomaga pri osnutkih; vsako vsebino pregleda strokovnjak in potrdi vaše vodstvo.
ISO/IEC 27001, ISO 22301 in ISO 9001 imajo enako strukturo zahtev (poglavja 4–10). Zato jih povežemo v en sistem: skupna politika, enotno obvladovanje dokumentov, ena notranja presoja in en vodstveni pregled. Certifikacijski organ lahko izvede kombinirano presojo, kar skrajša čas in zniža stroške.
Na isto jedro se naslonita tudi zakonski zahtevi: ukrepi po ZInfV-1 in procesi za CRA – upravljanje ranljivosti, varen razvoj, dobavitelji in incidenti.
| Področje | ISO/IEC 27001 | ISO 22301 | ISO 9001 |
|---|---|---|---|
| Skupna struktura (pogl. 4–10) | da | da | da |
| Posebnost standarda | ocena tveganj za informacije, SoA, kontrole iz Priloge A | BIA, strategije in načrti neprekinjenosti, vaje | procesi, zahteve odjemalcev, zadovoljstvo |
| Notranja presoja in vodstveni pregled | skupna za vse tri standarde | ||
Imena strank objavljamo le z njihovim soglasjem.
Uvedba ISO/IEC 27001 pri ponudniku rešitev kibernetske varnosti za globalne telekomunikacijske operaterje.
Uvedba ISO/IEC 27001 v mednarodnem razvojnem podjetju s programskimi rešitvami za zavarovalništvo in bančništvo.
Uvedba ISO/IEC 27001 v klicnem centru, ki izvaja storitve za zavarovalništvo, promet in medicinsko oskrbo.
Trajanje in cena sta odvisna od obsega sistema (lokacije, procesi, informacijski sistemi), trenutne zrelosti in razpoložljivosti vaših ljudi. Po uvodnem posvetu pripravimo ponudbo s fazami, rezultati in časovnico; sestavo stroškov pojasnjujemo v članku Koliko stane ISO 27001.
Ne. Certifikat izda neodvisen akreditiran certifikacijski organ, ki ga izberete sami. Mi vas na presojo pripravimo, sodelujemo pri njej in pomagamo pri odzivnem poročilu.
Ne samodejno. Sistem upravljanja varovanja informacij po ISO/IEC 27001 je sistematična in dokazljiva podlaga za večino ukrepov za obvladovanje tveganj, ločeno pa je treba urediti samoregistracijo, postopke prijave pomembnih incidentov (24 ur, 72 ur, en mesec), odgovornost in usposabljanje vodstva ter dokazila za nadzor. Podrobna primerjava.
Večina bistvenih in pomembnih subjektov do 19. 12. 2026. Za nekdanje izvajalce bistvenih storitev, organe državne uprave in operaterje po ZEKom-2 je rok potekel 19. 6. 2026, obveznost prijave pomembnih incidentov pa velja od 19. 6. 2025 (vir: URSIV, Pojasnila k ZInfV-1).
Če dajete na trg EU strojno ali programsko opremo, ki se povezuje z drugo napravo ali omrežjem, ste najverjetneje v obsegu – kot proizvajalec, uvoznik ali distributer; največ obveznosti ima proizvajalec. Obveznost poročanja proizvajalcev velja od 11. 9. 2026, tudi za izdelke, ki so že na trgu, preostale zahteve pa od 11. 12. 2027.
Da. Standardi imajo skupno strukturo zahtev, zato vzpostavimo eno dokumentacijo, eno notranjo presojo in en vodstveni pregled; certifikacijski organ lahko izvede kombinirano presojo.
Nova izdaja je bila objavljena 16. 9. 2026. Organizacije s certifikatom po ISO 9001:2015 morajo prehod izvesti v prehodnem obdobju, po podatkih certifikacijskih organov do 30. 9. 2029.
vCISO je stalno vodenje informacijske varnosti v naročniškem modelu: redni pregledi, registri, poročanje vodstvu ter priprava na presoje in nadzor – brez zaposlitve CISO. Splača se, ko potrebujete kontinuiteto in dokazljivost skozi vse leto; formalne odločitve še naprej sprejema vaše vodstvo.
Kot pomoč pri pripravi osnutkov v našem orodju RegulusAi. Vsako vsebino pregleda strokovnjak in potrdi pooblaščena oseba pri vas; orodje ne izvaja sprememb v vaših sistemih.
V EU, šifrirano, z ločenim okoljem za vsako stranko, nadzorom dostopa po vlogah in revizijsko sledjo.
Napišite, katero področje vas zanima in kaj je povod. V enem do dveh delovnih dneh predlagamo termin.
