Osnovni zadatak Nacionalnog CERT-a je obrada kibernetičkih incidenata s ciljem očuvanja kibernetičke sigurnosti u Republici Hrvatskoj. Kibernetički incident je događaj koji ugrožava dostupnost, autentičnost, cjelovitost ili povjerljivost pohranjenih, prenesenih ili obrađenih podataka ili usluga koje mrežni i informacijski sustavi nude ili kojima omogućuju pristup.
Kada postupamo
Nacionalni CERT bavi se incidentom ako se jedna od strana u incidentu nalazi u Republici Hrvatskoj, odnosno ako je u .hr domeni ili u hrvatskom IP adresnom prostoru. Iznimka su državna tijela, pravne osobe s javnim ovlastima i jedinice lokalne i područne (regionalne) samouprave, koje su u nadležnosti Nacionalnog centra za kibernetičku sigurnost (NCSC).
Nacionalni CERT je nadležni CSIRT prema Zakonu o kibernetičkoj sigurnosti (NN 14/24) za pet sektora:
- bankarstvo
- infrastruktura financijskog tržišta
- digitalna infrastruktura (za Registar naziva vršne nacionalne internetske domene)
- istraživanje
- sustav obrazovanja
Također obavlja zadaće CSIRT-a za javne i privatne subjekte, uključujući građanstvo.
Prioriteti pri rješavanju incidenata
Resursi Nacionalnog CERT-a angažiraju se prema sljedećim prioritetima:
- incidenti koji su potencijalna ugroza za živote ljudi
- incidenti sa znatnim učinkom prema ZKS-u
- incidenti koji pogađaju veći broj korisnika
- nove vrste ugrožavanja računalne sigurnosti
- ostali incidenti
Što nije u našoj nadležnosti
Sljedeći poslovi spadaju u nadležnost drugih tijela ili samih korisnika:
- operativno rješavanje problema i briga o sigurnosti pojedinih sustava
- kažnjavanje problematičnih korisnika
- arbitraža u sporovima
- pokretanje kaznenih prijava
Više o djelovanju, nadležnosti i uslugama Nacionalnog CERT-a pročitajte u CSIRT specifikaciji.