NIS2 direktiva i kibernetička sigurnost

NIS2 povezuje upravljanje rizicima, odgovornost uprave i otpornost mrežnih i informacijskih sustava. ITSec pomaže organizacijama razumjeti obveze i pretvoriti ih u izvediv plan zaštite.

NIS2 u hrvatskom zakonodavnom okviru

Direktiva (EU) 2022/2555 prenesena je u hrvatsko zakonodavstvo Zakonom o kibernetičkoj sigurnosti. Nacionalni okvir dodatno razrađuje Uredba o kibernetičkoj sigurnosti.

Obveze organizacije treba utvrditi prema propisima, provedenoj kategorizaciji i uputama nadležnog tijela. Sama pripadnost određenom sektoru nije dovoljna za zaključak o svim konkretnim obvezama i rokovima.

Ovo je početna orijentacija za planiranje. Za službeno tumačenje svojeg statusa polazite od obavijesti i dokumentacije nadležnog tijela.

Od propisanih zahtjeva do svakodnevnog rada

Učinkovit pristup počinje pregledom važnih sustava, poslovnih procesa i odgovornih osoba. Potrebno je razumjeti postojeće mjere i utvrditi gdje postoji razlika između dokumentiranog postupka i stvarne prakse.

ITSec pomaže povezati procjenu rizika, prioritete tehničkih zahvata i operativne odgovornosti. Cilj je izgraditi sustav zaštite koji organizacija može provoditi, pratiti i unapređivati.

Pregled postojećeg stanja i relevantne dokumentacije.
Utvrđivanje nedostataka i prioriteta poboljšanja.
Plan tehničkih i organizacijskih mjera s odgovornim osobama.
Priprema postupaka za incidente i kontinuitet poslovanja.
Praćenje provedbe i dogovorene provjere učinkovitosti.

Koji je dobar prvi korak?

Prikupite dostupnu obavijest o kategorizaciji, pregled infrastrukture i postojeće politike. Odredite osobu koja će koordinirati prikupljanje informacija te uključite predstavnike poslovanja, IT-a i uprave.

Nemojte plan svesti samo na nabavu alata. Dio poboljšanja odnosi se na razjašnjavanje odgovornosti, dokumentiranje postupaka i redovitu provjeru provedbe. Tehničke investicije treba povezati s utvrđenim rizicima i postojećom arhitekturom.

Za opis naše podrške pogledajte NIS2 usklađivanje, a za praktičan pregled pripreme otvorite zahtjeve i obveze organizacija.

Česta pitanja

Vrijedi li jedan rok za sve organizacije?

Ne treba pretpostaviti jedinstven datum. Konkretne rokove provjerite u svojoj obavijesti o kategorizaciji i aktualnim službenim uputama.

Je li nabava sigurnosnog alata dokaz potpune usklađenosti?

Plan mora obuhvatiti relevantne mjere, njihovu provedbu i dokumentaciju. Alat treba povezati s odgovornostima i postupcima koje vaš tim stvarno provodi.

Možemo li uključiti postojeći IT tim?

Da. Opseg podrške prilagođavamo postojećim ulogama, dostupnim resursima i područjima u kojima vam je potrebna dodatna stručnost.

Službeni izvori

NCSC-HR: Zakon o kibernetičkoj sigurnosti · NCSC-HR: Uredba o kibernetičkoj sigurnosti · Pitanja kategoriziranih subjekata

Informacije pregledane u listopadu 2026.

Postavite jasan plan NIS2 usklađivanja

Javite nam trenutačno stanje i dostupnu dokumentaciju. Predložit ćemo konkretan početni opseg suradnje.