Javni poziv podjetjem za sodelovanje v praktičnem programu kibernetske varnosti

Kako bo sodelovanje potekalo?

1. Cyber Night: od skladnosti do prakse

2. oktober 2026 |14:00 - 16:00| Gospodarska zbornica Slovenije (GZS)

Na 90-minutni praktični delavnici »Zakon o informacijski varnosti – kaj moramo dejansko narediti?« se bodo sodelujoča podjetja:

• seznanila s ključnimi zahtevami Zakona o informacijski varnosti (ZInfV-1);
• skupaj s strokovnjaki pogovorila o tem, kaj posamezne zahteve pomenijo v praksi;
• pregledala področja, kot so organizacija in odgovornosti, upravljanje tveganj in dostopov, varnostne kopije, odzivanje na incidente, posodabljanje sistemov, ozaveščanje zaposlenih ter interna dokumentacija;
• pripravila individualni akcijski načrt z realnimi in izvedljivimi nalogami.

Ob koncu delavnice bo imelo vsako sodelujoče podjetje pripravljen svoj seznam prednostnih ukrepov.

2. Prenos ukrepov v prakso

5.–14. oktober 2026

Po delavnici bodo podjetja začela izvajati izbrane ukrepe oziroma preverila možnosti za njihovo izvedbo v svojem okolju.

Pri posameznih nalogah bodo označila, ali je bila naloga izvedena, delno izvedena, neizvedena ali za podjetje ni relevantna in zabeležila morebitne ovire.

Cilj programa ni doseči popolne skladnosti v nekaj dneh, temveč prepoznati prednostne ukrepe, začeti dejanske izboljšave in ugotoviti, kakšno podporo podjetje potrebuje.

3. CyberDay: od skladnosti do prakse

15. oktober 2026 | 9:00 - 16:00 | Ljubljana.tech

Na zaključnem dogodku Cyber Day bomo predstavili anonimizirane in združene ugotovitve vseh 25 sodelujočih podjetij.

Od tri do pet sodelujočih podjetij bomo povabili tudi k sodelovanju v moderiranem pogovoru »Od zakonodajnih zahtev do prakse«, v katerem bodo predstavila:

• kaj so ugotovila pri prenosu zahtev v prakso;
• katere ukrepe so najlažje izvedla;
• kje so se pojavile največje težave;
• zakaj določenih nalog niso mogla izvesti;
• kakšno dodatno podporo bi potrebovala.

Ne gre za tekmovanje ali ocenjevanje podjetij, temveč za predstavitev resničnih izkušenj, izzivov in potreb MSP pri uvajanju ukrepov kibernetske varnosti. Rezultati posameznih podjetij ne bodo javno razkriti brez njihovega soglasja.

Kaj pridobi vaše podjetje?

S sodelovanjem v programu boste pridobili:

• boljše razumevanje zahtev ZInfV-1;
• pregled trenutnih praks informacijske in kibernetske varnosti;
• individualni akcijski naèrt konkretnih izboljšav;
• podporo strokovnjakov pri pretvorbi zahtev v izvedljive naloge;
• možnost preverjanja ukrepov v lastnem poslovnem okolju;
• vpogled v najpogostejše izzive drugih MSP;
• možnost aktivnega sodelovanja na dogodku Cyber Day 2026;
• usmeritve za nadaljnje izboljševanje kibernetske odpornosti podjetja.

Program je primeren tudi za podjetja, ki niso zavezanci po ZInfV-1. Temeljna načela zakona so lahko koristno izhodišče za varnejše poslovanje, zmanjševanje tveganj ter krepitev zaupanja strank in poslovnih partnerjev.

Koga vabimo?

K sodelovanju vabimo mikro, mala in srednje velika podjetja iz različnih dejavnosti in z različnimi stopnjami digitalne zrelosti.

Predhodno poglobljeno znanje s področja kibernetske varnosti ni potrebno. Pomembno je, da je podjetje pripravljeno:

• sodelovati na uvodni delavnici 2. oktobra 2026;
• v obdobju do Cyber Daya preveriti ali začeti izvajati dogovorjene ukrepe;
• posredovati kratke povratne informacije o napredku in ugotovljenih ovirah;
• sodelovati na zaključnem dogodku 15. oktobra 2026.

Pogoji financiranja in sodelovanja

Aktivnost je del storitev EDIH DIGI-SI 2.0, ki so sofinancirane iz Programa Evropske unije Digitalna Evropa in nacionalnih sredstev Republike Slovenije.

Za upravičene prejemnike je sodelovanje brezplačno, ob upoštevanju razpoložljivih projektnih sredstev. Pogoji upravičenosti so odvisni od posamezne storitve in uporabljene sheme državne pomoči. Aktivnost je namenjena mikro, malim in srednje velikim podjetjem.

V postopku prijave lahko od prijaviteljev zahtevamo:

• naziv podjetja;
• davčno številko;
• matično številko;
• izjavo o velikosti podjetja;
• druge podatke, potrebne za evidentiranje in spremljanje državne pomoči.

Storitev se izvaja v skladu z veljavno shemo državnih pomoči (GBER). S prijavo podjetje potrjuje, da izpolnjuje pogoje upravičenosti ter sprejema pogoje financiranja in sodelovanja.

Osebni in organizacijski podatki bodo obdelani izključno za namene izvajanja storitve, spremljanja projekta, poročanja financerjem ter izpolnjevanja pogodbenih obveznosti projekta.