Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
Slovenski IT ne potrebuje še enega seminarja o NIS2
Kaj mora biti čez 90 dni drugače kot danes. Šesti in zadnji del serije »Ko dobra koda ni več dovolj«.
Čez tri dni, 11. septembra 2026, začnejo veljati obveznosti poročanja po aktu o kibernetski odpornosti. Pri mnogih slovenskih IT-podjetjih se ta dan ne bo zgodilo nič vidnega. Prav zato je pravi trenutek za vprašanje, kaj bi se moralo zgoditi v naslednjih treh mesecih.
Niste zavezanec po NIS2? Vaš naročnik ima morda drugačne načrte.
Kaj vam nalaga zakon, kaj CRA in kaj podpišete s pogodbo. Tretji del serije »Ko dobra koda ni več dovolj«.
»Nas NIS2 ne zadeva, premajhni smo.« Ta stavek je pogosto pravno povsem pravilen. In vseeno lahko podjetje, ki ga izreče, čez pol leta izpolnjuje skoraj vse, kar NIS2 zahteva od zavezancev. Ne zaradi zakona, ampak zaradi pogodbe.
Nemški naročnik ne kupuje več vaše kode. Kupuje odsotnost vašega tveganja.
Zakaj tehnična usposobljenost brez dokazljivega obvladovanja tveganj morda ne bo več zadoščala. Prvi del serije »Ko dobra koda ni več dovolj«.
Slovenska IT-podjetja so si mesto v nemških dobavnih verigah prislužila z znanjem, zanesljivostjo in pošteno ceno. Nič od tega ni izgubilo vrednosti. Spremenilo pa se je, kaj mora dobavitelj pokazati, preden sploh pride do pogovora o ceni.
To ureja naš IT-izvajalec. Ali res?
Izdaja 05 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo slovenskih podjetij in za zunanje IT-izvajalce, ki zanje skrbijo.
Nemški naročnik pošlje vprašanje o postkvantni kriptografiji. Direktor ga posreduje IT-izvajalcu, s katerim podjetje sodeluje že deset let. Čez teden dni pride odgovor: »Požarne pregrade bomo nadgradili prihodnje leto.« Direktor ga pošlje naprej v Nemčijo. Zadeva je zaključena. Ali pa se je šele začela.
Niste KRITIS-zavezanec. Ali ste zato zunaj problema?
Izdaja 03 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za slovenska proizvodna in storitvena podjetja, ki delajo za nemške naročnike iz energetike, oskrbe, zdravstva, prometa ali za njihove dobavitelje.
Nemški naročnik vam pošlje dodatek k pogodbi z naslovom Informationssicherheit. Na prvi strani piše KRITIS, na drugi NIS 2. Vaš prvi odziv je razumljiv: »To ni za nas. Mi nismo kritična infrastruktura.« Imate prav. In vseeno ste v problemu, samo po drugi poti.
Vaš nemški naročnik se pripravlja na postkvantno prihodnost. Vi tudi?
Izdaja 01 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo slovenskih podjetij, ki dobavljajo nemškim naročnikom, tudi kadar ne prodajajo informacijskih rešitev.
Izdelujete orodja, ulitke, elektroniko ali opravljate storitve. Programske opreme ne prodajate. Zakaj bi vas torej zanimal evropski načrt za prehod na postkvantno kriptografijo? Ker vsak dan prejemate nemške risbe, pošiljate dobavnice in se morda prek VPN povezujete na naročnikove stroje. Na drugem koncu vseh teh povezav ste vi.