Članovi i partneri:
Koordinacija okuplja vodeće tvrtke iz različitih sektora, stručnjake za IT sigurnost i predstavnike institucija. Cilj nam je zajedničkim djelovanjem smanjiti rizike i povećati otpornost na kibernetičke prijetnje u Republici Hrvatskoj.
Nacionalna razina
Nacionalni centar za kibernetičku
sigurnost - NCSC
Nacionalni centar za kibernetičku
sigurnost (NCSC-HR) ustrojen je u okviru Sigurnosno-obavještajne agencije (SOA)
s ciljem zaštite nacionalnog kibernetičkog prostora te obavljanja zadaća
središnjeg državnog tijela za kibernetičku sigurnost, nadležnog tijela za
provedbu zahtjeva kibernetičke sigurnosti, CSIRT-a, tijela odgovornog za
upravljanje kibernetičkim krizama i jedinstvene kontaktne točke prema Zakonu o
kibernetičkoj sigurnosti.
Najvažnije zadaće Nacionalnog centra
za kibernetičku sigurnost su:
- zaštita nacionalnog
kibernetičkog prostora
- razvoj i upravljanje nacionalnim
sustavom za otkrivanje kibernetičkih prijetnji i zaštitu kibernetičkog prostora
SK@UT
- odgovor na kibernetičke napade i
incidente u sektorima Zakona o kibernetičkoj sigurnosti u kojima je NCSC-HR
nadležan CSIRT
- upravljanje kibernetičkim
incidentima velikih razmjera i kibernetičkim krizama
- razvoj i praćenje provedbe
regulativnog okvira kibernetičke sigurnosti
- unaprjeđivanje mjera upravljanja
kibernetičkim sigurnosnim rizicima
- davanje preporuka, mišljenja,
smjernica i uputa vezanih uz provedbu zahtjeva kibernetičke sigurnosti
- koordinacija aktivnosti s ostalim
tijelima nadležnim za kibernetičku sigurnost na nacionalnoj i međunarodnoj
razini
🌐 👉 Više na: https://ncsc.hr/
Hrvatska akademska i istraživačka
mreža - CARNET
U području kibernetičke sigurnosti Carnet ima
trojaku ulogu:
- nadležnost
nad nacionalnom platformom za prikupljanje, analizu i razmjenu podataka o
kibernetičkim prijetnjama i incidentima
(PIXI platforma)
- CSIRT
– Nacionalni CERT - nadležno tijelo za prevenciju i zaštitu od kibernetičkih
incidenata s ciljem očuvanja kibernetičke sigurnosti u Republici Hrvatskoj
- Nacionalno
koordinacijsko središte za industriju, tehnologiju i istraživanja u području
kibernetičke sigurnosti (NKS/ NCC-HR) - središnja točka za poticanje i unapređenje
kibernetičke sigurnosti u Hrvatskoj kroz osiguravanje sigurnosti i otpornosti u
području kibernetičke sigurnosti kroz koordinirane aktivnosti, financijsku
potporu i edukacijske programe.
🌐 👉 Više
na:
Zavod za sigurnost informacijskih
sustava (ZSIS)
Zavod za sigurnost informacijskih
sustava (ZSIS) središnje je državno tijelo za obavljanje poslova u tehničkim
područjima informacijske sigurnosti državnih tijela Republike Hrvatske, koji
obuhvaćaju standarde sigurnosti informacijskih sustava, sigurnosnu akreditaciju
informacijskih sustava te upravljanje kriptomaterijalima koji se koriste u
razmjeni klasificiranih podataka.
Osnovni
djelokrug i zadaće Zavoda za sigurnost informacijskih sustava utvrđeni su
Zakonom o sigurnosno-obavještajnom sustavu Republike Hrvatske (NN, 79/2006 i
105/2006) i Zakonom o informacijskoj sigurnosti (NN, 79/2007), a dodatno su
proširene Zakonom o provedbi Uredbe (EU) 2019/881 Europskog parlamenta i Vijeća
od 17. travnja 2019. (Zakon o provedbi kibernetičke sigurnosne certifikacije)
(NN, 63/2022), Zakonom o kibernetičkoj sigurnosti (NN, 14/2024) i Odlukom o
provedbi Odluke br. 1104/2011/EU Europskog parlamenta i Vijeća od 25. listopada
2011. o pravilima za pristup javno reguliranoj usluzi koju pruža globalni
navigacijski satelitski sustav uspostavljen u sklopu programa Galileo (NN,
50/2024).
Vezano za provedbu obaveza iz Zakona o kibernetičkoj sigurnosti i Uredbe o kibernetičkoj
sigurnosti, najvažnije zadaće i obveze ZSIS-a su:
- izrada i objava Smjernice za
provedbu samoprocjene kibernetičke sigurnosti,
- izrada i objava Pravila sigurnosne
certifikacije za reviziju kibernetičke sigurnosti.
- certificiranje revizora kibernetičke
sigurnosti (pružatelja upravljanih sigurnosnih usluga revizije kibernetičke
sigurnosti) na temelju Pravila sigurnosne certifikacije za reviziju
kibernetičke sigurnosti i izdavanje nacionalnog sigurnosnog certifikata za
reviziju kibernetičke sigurnosti,
- provođenje revizija kibernetičke
sigurnosti za tijela državne uprave i druga državna tijela.
Pored navedenoga ZSIS obavlja i mnoge druge
poslove, a više informacija o tome možete pronaći na poveznici: https://www.zsis.hr/
EU razina
ENISA
Agencija Europske unije za kibernetičku
sigurnost (ENISA) radi na jačanju visoke razine kibernetičke sigurnosti u
Europi. Podržava politike EU-a, povećava povjerenje u ICT proizvode i usluge
kroz certifikaciju te surađuje s državama članicama i institucijama EU-a. Cilj
ENISA-e je jačanje otpornosti europske infrastrukture i digitalne sigurnosti
građana.
🌐 👉 https://www.enisa.europa.eu/
🌐 👉 General
FAQ's on ENISA | ENISA