Zakon o informacijski varnosti (ZInfV) ureja področje informacijske varnosti in ukrepe za doseganje visoke ravni varnosti omrežij in informacijskih sistemov v Republiki Sloveniji, ki so bistvenega pomena za nemoteno delovanje države v vseh varnostnih razmerah ter zagotavljajo bistvene storitve za ohranitev ključnih družbenih in gospodarskih dejavnosti v Republiki Sloveniji. Določa minimalne varnostne zahteve in zahteve za priglasitev incidentov za zavezance tega zakona. Prav tako ureja pristojnosti, naloge, organizacijo in delovanje pristojnega nacionalnega organa za informacijsko varnost, enotne kontaktne točke za informacijsko varnost, nacionalne skupine za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij in skupine za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij organov državne uprave na področju zagotavljanja informacijske varnosti.