Vrijedi li Zakon o kibernetičkoj sigurnosti za moju firmu?

Za srednje i velike subjekte u sektorima iz Zakona o kibernetičkoj sigurnosti (NN 14/2024): energetika, promet, zdravstvo, voda, digitalna infrastruktura, financije, hrana, proizvodnja i drugi, te za neke bez obzira na veličinu. Rokove kategorizacije i mjera čitamo iz zakona i Uredbe; kartica je u provjeri.

Tko mora?

Subjekti iz sektora u prilozima zakona, u pravilu od 50 zaposlenih ili 10 milijuna € prometa, i njihovi ključni dobavljači ako ih tijelo tako kategorizira.

Što treba?

1. Provjeri jesi li u sektoru iz priloga zakona.
2. Ako jesi, čekaj ili zatraži kategorizaciju od nadležnog tijela.
3. Provedi mjere iz Uredbe o kibernetičkoj sigurnosti i prijavljuj incidente.

Gdje se prijavljuje?

Nacionalni CSIRT za incidente; kategorizaciju provodi nadležno tijelo.

Tko kontrolira?

Nadležno tijelo po sektoru (SOA, CARNET, HNB i druga)

Kazna

Iznos kazne provjeravamo u izvoru; dok ne provjerimo, ne pišemo.

Što ako već kasnim?

Javi se nadležnom tijelu svog sektora i kreni s osnovnim mjerama (pristup, sigurnosne kopije, zakrpe).