Menu
Praktičan pregled pripreme za organizacije koje trebaju urediti sigurnosne mjere, dokumentaciju i odgovornosti. Polazište su vaš status, službena obavijest i stvarni poslovni procesi.
Prikupite obavijest o kategorizaciji i pripadajuće upute nadležnog tijela. Provjerite koja se razina mjera odnosi na vašu organizaciju te tko koordinira provedbu, komunikaciju i prijavu incidenata.
U plan uključite upravu, poslovne vlasnike procesa, IT tim i relevantne vanjske pružatelje. Odredite tko donosi odluke, tko provodi zahvate i kako se prati napredak.
Pregled važnih sustava i poslovnih ovisnosti pomaže odrediti gdje bi incident imao najveći učinak. Postojeće kontrole usporedite s relevantnim zahtjevima i izdvojite nedostatke koje treba otkloniti.
Za svaku dogovorenu mjeru odredite odgovornu osobu, očekivani rezultat i dokaz provedbe koji se može održavati kroz vrijeme.
Razdvojite internu prijavu sumnjivog događaja od obveze prijavljivanja značajnog incidenta nadležnim tijelima. Tim treba znati kome se javiti, koje informacije prikupiti i tko procjenjuje sljedeći korak.
Kriterije značajnosti, kanale prijave i rokove provjerite prema primjenjivim pravilima i službenim uputama. Uspostavite ažuran popis kontakata te unaprijed dogovorite način uključivanja vanjskih suradnika.
Za hrvatske kategorizirane subjekte različite obveze imaju različite rokove povezane sa zaprimanjem obavijesti o kategorizaciji. Nemojte se oslanjati na stare opće datume objavljene u ranijim najavama.
Napravite vlastiti pregled obveza: dostava podataka, priprema prijavljivanja incidenata, provedba mjera i plan samoprocjene ili revizije. Točne rokove uskladite sa svojom dokumentacijom i aktualnim uputama NCSC-HR za kategorizirane subjekte.
Dokumentirani plan treba pratiti stvarnu provedbu. Zabilježite završene aktivnosti, preostale nedostatke i rezultate provjera. Nakon značajnih promjena sustava ili incidenta pregledajte treba li doraditi mjere i postupke.
ITSec može pomoći u upravljanju IT rizicima, provjeri tehničkih slabosti i pripremi plana poboljšanja. Više o načinu suradnje nalazi se na stranici NIS2 usklađivanje.
Ovaj pregled služi kao pomoć pri pripremi. Konkretne obveze utvrđuju se prema primjenjivim propisima i službenoj dokumentaciji vaše organizacije. Informacije pregledane u listopadu 2026.
Javite nam koje ste korake već poduzeli i gdje trebate podršku. Predložit ćemo prioritete za nastavak rada.