ZInfV-1
Varnostno kopiranje po ZInfV-1: zahteve, obnova in dokazila
Varnostna kopija je en od ukrepov. Za organizacije, zavezane ZInfV-1, je pomembno dokazati, da so ukrepi dogovorjeni, izvajani in preverjani.
Zadnji pregled virov: 2026-10-10. Vsebina je informativna in ni pravni nasvet. Uradni viri: gov.si: obveznosti zavezancev po ZInfV-1, gov.si: vzorčna varnostna dokumentacija, PISRS: predpis ZInfV-1.
Razlage v štirinajstih točkah
Pojmi so razloženi praktično. Za pravno presojo se obrnite na pravnega svetovalca.
Zakaj so varnostne kopije pomembne
Kopija omogoča obnovo po ransomware napadu, napačnem brisanju, okvari ali napaki pri posodobitvi.
Katere zahteve zakon določa
Zakon med drugim zahteva dokumentirane ukrepe za obvladovanje tveganj, načrt obnovitve in ponovne vzpostavitve delovanja sistemov ter dokumentacijo. Podrobnosti morate preveriti v besedilu zakona in pojasnilih URSIV.
Zakaj sama dodatna kopija ni skladnost
Kopija je en ukrep. Skladnost zahteva analizo tveganj, politike, postopke, odgovornosti in dokazila, da se ukrepi izvajajo.
Zakaj je pomembna analiza tveganj
Analiza določi, katere sisteme varovati, s kakšno pogostostjo in s kakšnim tveganjem izpada ste pripravljeni živeti.
Kaj pomeni BIA
Analiza vpliva na poslovanje (BIA) določi, kateri procesi so kritični in kako hitro morajo biti spet na voljo.
Kaj pomenita RPO in RTO
RPO (Recovery Point Objective) določa, koliko podatkov lahko največ izgubite, merjeno v času. RTO (Recovery Time Objective) določa, koliko časa lahko traja ponovna vzpostavitev.
Kaj je politika varnostnega kopiranja
Dokument, ki določa, kaj se kopira, kako pogosto, kje se hrani, kdo ima dostop in kako se preverja uspešnost.
Kako se določi hramba
Hramba izhaja iz zahtev poslovanja in pravil. Določi se, koliko različic je treba hraniti in kdaj se brišejo.
Zakaj je pomemben postopek obnove
Kopija brez zapisanega postopka obnove ni uporabna v kriznem trenutku. Postopek mora biti preizkušen.
Kako poteka preizkus obnove
Izberete kopijo, obnovite sistem ali podatke v testno okolje, preverite celovitost in zapišete čas ter rezultat. Napake gredo v evidenco.
Kako se pripravljajo dokazila
Dokazila so politike, popisi, zapisniki preizkusov, mesečna poročila, evidenca napak in register korektivnih ukrepov.
Odgovornosti naročnika in ponudnika
Naročnik odloča o obsegu, RPO/RTO in tveganjih. Ponudnik izvaja dogovorjene kontrole in poroča. Matrika odgovornosti določi, kdo kaj naredi.
Kdaj je smiselna geografska redundanca
Kadar izpad ene lokacije ali ponudnika ni sprejemljiv po analizi tveganj. Dve lokaciji pri istem ponudniku nista neodvisna ponudnika.
Zakaj 24/7 odziv ni splošna zahteva
Potrebnost 24/7 odziva je odvisna od kritičnosti sistemov in analize tveganj. 24/7 odziv tudi ne pomeni zagotovljenega časa obnove.
Primerjava: zahteva, tehnična kontrola, dokazilo
Tabela pokaže povezavo med področjem, ukrepom in dokazilom. Ni seznam zakonskih členov.
| Področje | Tehnična kontrola | Dokazilo |
|---|---|---|
| Popis sistemov in analiza tveganj | Popis zaščitenih sistemov, BIA, register tveganj | Popis, zapis BIA, register tveganj in izjem |
| Politika varnostnega kopiranja in hrambe | Urnik kopiranja, obseg, hramba, ločeni dostopi | Dokumentirana politika, zapis sprememb |
| Obnova in načrt ponovne vzpostavitve | Postopek obnove, RPO/RTO, odgovornosti | Obnovitveni postopek, matrika odgovornosti |
| Preizkusi obnove | Obnovitveni preizkus, preverjanje celovitosti | Zapisnik preizkusa, evidenca napak, korektivni ukrepi |
| Zaščita kopij | Šifriranje, zaščita pred brisanjem, nespremenljivost | Pregled nastavitev, poročilo o kontrolah |
| Nadzor in incidenti | Spremljanje opravil, alarmi, obravnava napak | Mesečno poročilo, evidenca obravnave, register incidentov |
Kaj storitev zagotavlja
Zagotavljamo izvajanje in dokumentiranje dogovorjenih ukrepov varnostnega kopiranja, s katerimi podpiramo izpolnjevanje relevantnih zahtev ZInfV-1. Cene so brez DDV. predlagana ponudba.
Paket ZInfV-1 Essential ne pomeni avtomatske skladnosti. Ne zagotavlja, da je organizacija skladna z zakonom. Ne predstavlja se kot certificiran po ZInfV-1. Nespremenljivost kopij sama po sebi ne pomeni zakonske skladnosti.