Nov predlog Zakona o informacijski varnosti

Jutri gremo na seminar od Isace, da bo za uvod, pol pa naprej.

Sedaj sem se malo bolj poglobil, moje zgornje "beganje" je očitno odveč, ker ZIV se ne uporablja za operaterje elektronskih komunikacij in na splošno so takšne zadeve urejene drugje (ZEKom-1).

Ta zakon je torej korak v pravo smer in se predvsem prenaša evropska direktiva (2016/1148/ES) v nacionalni pravni red. Slovenska posebnost je zgleda vladni gov.CERT, ki ureja te zadeve za javno sekcijo in je po svoje nujen (ker do sedaj je to res bil en mini kaos).

V samem zakonu ni klasifikacija incidentov, morda bo to v kakšnem podzakonskem aktu, enako za vprašanje, kaj morajo zavezanci zakona reševati sami, koga obveščajo ipd.; prav tako, kaj potem, ko rešijo incident (najnujnejše), najbrž predajo zadeve naprej policiji&co (kar je/bo še verjetno urejeno drugje, če ne že v ZIV samem).

Vse te naloge, ki jih zakon nalaga (zasebnim) sektorjem, pomeni (kot že rečeno) tudi večje stroške za njih, kar se bo morda prevalilo v višjih cenah storitev za potrošnike; ampak varnost ima pač svojo ceno. Certificiranje (ni posebej omenjeno) je očitno prepuščeno sektorjem (kar je po mojem v redu); vlada bo tako predvidevam poskrbela za svoje certificiranje.

Je pa vlada počasi pod pritiskom, ker mora ta zakon sprejeti do maja 2018.

Toliko na hitro; kakšne so pa vaše pripombe oz. komentarji?

Kot je omenil že predhodnik: ni obvezne revizije za nikogar, pač priporoča se standardizacija, ki to vključuje. To pomeni, da se da zadevo tudi samo "na papirju" uredit, torej toliko, da zadostiš črki zakona, kar je v tem primeru samo malo boljše kot nič.

se ne strinjam čisto, tista malenkost boljše kot nič je zaradi 12. člena, ki predpisuje minimalne tehnične in organizacijske ukrepe, žal pa inšpekcijski nadzor tega ne zajema (razen hranjenja dnevniških zapisov in zavarovanja revizijskih sledi) in tudi kazni za neupoštevanje le teh ni.

Tako izgleda ponudba ISP-ja v državi, kjer ni internetne nevtralnosti

SeMiNeSanja je 28. okt 2017 ob 11:42 izjavil:

Se vprašaš, keri butelj si je to shemo izmislil. Rabiš samo enega konkurenta, ki se ne gre teh for, pa je takle ISP oplel.

Torej je mogoče tu v igri še kakšna druga fora? Kartelno dogovarjanje? Pomanjkanje konkurence?

Fora je da za prepričat naročnike/uporabnike ne potrebuješ konkurenta, ki se tega ne gre, ampak zgolj konkurenta, ki je za isto stvar malenkost cenejši, ma "pol leta 20% skonto", in podobne trivialnosti.

Če je zakon res tak, kot pravite forumaši ... jejhata.