CSIRT specifikacija

1. Uvod

Dokument sadrži informacije o djelovanju, nadležnosti i opisu usluga Nacionalnog CERT-a / CERT.hr. Usklađen je sa zahtjevima RFC 2350 (otvara se u novom prozoru), u kojem su navedeni zahtjevi i očekivanja internetske zajednice o najboljim praksama CSIRT-ova.

1.1 Datum posljednje izmjene

Verzija ovog dokumenta nosi oznaku 6.1, a objavljena je u studenome 2026. godine.

1.2 Mailing lista za obavijesti o promjenama

Nacionalni CERT / CERT.hr trenutno nema posebnu listu primatelja e-pošte za obavijesti o izmjenama ovog dokumenta. Informacije o izmjenama dostupne su na web sjedištu cert.hr.

1.3 Mjesta na kojima možete naći ovaj dokument

Najnovija verzija dokumenta: CERT_hr_RFC2350_v6.1.txt

1.4 Autentičnost dokumenta

• Naziv dokumenta: CSIRT specifikacija za Nacionalni CERT – CERT.hr
• Verzija: 6.1
• Datum dokumenta: 4. studenoga 2026.
• Valjanost dokumenta: do sljedećih izmjena

Javni PGP ključ Nacionalnog CERT-a (ZIP)

2. Podaci za kontakt

2.1 Naziv tima

Nacionalni CERT / CERT.hr – National Computer Emergency Response Team

2.2 Adresa

Hrvatska akademska i istraživačka mreža – CARNET
Sektor – Nacionalni CERT
Josipa Marohnića 5
10000 Zagreb
Hrvatska

2.3 Vremenska zona

• CET – srednjoeuropska vremenska zona: UTC+0100 (od zadnje nedjelje u listopadu u 02:00 do zadnje nedjelje u ožujku u 02:00)
• CEST – srednjoeuropsko ljetno računanje vremena: UTC+0200 (od zadnje nedjelje u ožujku u 03:00 do zadnje nedjelje u listopadu u 03:00)

2.4 Telefonski broj

+385 1 6661 650

2.5 Broj faksa

Nije u upotrebi.

2.6 Ostala sredstva komunikacije

Zasad nisu u upotrebi.

2.7 Adresa elektroničke pošte

• ncert@cert.hr – za opće informacije
• incident@cert.hr – za prijavu incidenata; telefonsku komunikaciju za prijavu i obradu incidenata potrebno je izbjegavati u što većoj mjeri
• zks-incident@cert.hr – za dostavu obavijesti o incidentima sa znatnim učinkom

2.8 Javni PGP ključ i šifriranje komunikacije

• Korisnička oznaka (Primary User ID): Croatian National CERT
• Identifikacijska oznaka ključa (Key ID): 0xFCA254BB
• Valjanost ključa: ne istječe
• Otisak (fingerprint): E54B B60A C4D1 45E7 0FF4 CC5B E35C DB85 FCA2 54BB

Javni PGP ključ s potpisima nalazi se na stranici Kontakt i na svim većim poslužiteljima za razmjenu PGP ključeva.

2.9 Opis tima

Pomoćnik ravnatelja za Nacionalni CERT Miro Đuzel obnaša dužnost voditelja Nacionalnog CERT-a / CERT.hr unutar CARNET-a. Unutar Sektora – Nacionalni CERT djeluju tri službe: Služba za podizanje svijesti i politike, Služba za upravljanje incidentima i krizne situacije te Služba Akademskog SOC-a i istraživanja.

2.10 Ostale informacije

Ostale informacije o Nacionalnom CERT-u i poveznice na preporučene izvore o računalnoj sigurnosti dostupne su na web sjedištu cert.hr, većinom samo na hrvatskom jeziku. Nacionalni CERT na društvenim mrežama: Facebook · LinkedIn

2.11 Kontakt s korisnicima

Najpoželjniji način za prijavu incidenata je e-poštom na incident@cert.hr. Postupak je opisan na stranici Prijava kibernetičkog incidenta. Poruke s povjerljivim informacijama preporučuje se šifrirati PGP ključem.

Ako nije moguće poslati e-poštu ili to sigurnosne okolnosti ne dopuštaju, Nacionalni CERT moguće je kontaktirati telefonom unutar uredovnog vremena. Prijavu incidenata prema Zakonu o kibernetičkoj sigurnosti (NN 14/24) moguće je izvršiti na zks-incident@cert.hr, prema uputama iz poglavlja 6.

Aktivnosti Nacionalnog CERT-a, izuzev iznimnih okolnosti, odvijaju se radnim danima unutar uredovnog vremena od 9 do 16 sati.

3. Ovlasti i djelovanje

3.1 Misija

Svrha djelovanja Nacionalnog CERT-a jest pomaganje korisnicima interneta u Hrvatskoj u primjeni proaktivnih mjera za smanjivanje rizika od kibernetičkih incidenata te pružanje pomoći u suzbijanju posljedica nastalih kibernetičkim incidentima.

3.2 Područje nadležnosti

CERT.hr se bavi incidentom ako se jedna od strana u incidentu nalazi u Republici Hrvatskoj, odnosno ako je u .hr domeni ili u hrvatskom IP adresnom prostoru, osim državnih tijela, pravnih osoba s javnim ovlastima i jedinica lokalne i područne (regionalne) samouprave, koje su u nadležnosti Nacionalnog centra za kibernetičku sigurnost (NCSC).

Nacionalni CERT je nadležni CSIRT za pet sektora prema Zakonu o kibernetičkoj sigurnosti (NN 14/24): bankarstvo, infrastruktura financijskog tržišta, digitalna infrastruktura (za Registar naziva vršne nacionalne internetske domene), istraživanje te sustav obrazovanja. Također obavlja zadaće CSIRT-a za javne i privatne subjekte, uključujući građanstvo.

3.3 Financiranje tima i članstva u stručnim organizacijama

Nacionalni CERT financira Ministarstvo znanosti, obrazovanja i mladih preko CARNET-a, čiji je Nacionalni CERT dio. CARNET se bavi razvojem, izgradnjom i održavanjem računalno-komunikacijske infrastrukture koja povezuje akademske i znanstveno-istraživačke ustanove u Hrvatskoj u jedinstveni informatički sustav.

Nacionalni CERT je član CSIRT mreže, FIRST-a (Forum of Incident Response and Security Teams), TF-CSIRT-a (Task Force CSIRT) i programa Trusted Introducer, u kojem je akreditirani član od 2010. godine.

3.4 Ovlasti

Nacionalni CERT osnovan je u skladu sa Zakonom o informacijskoj sigurnosti RH, prema kojem je jedna od zadaća obrada incidenata na internetu, tj. očuvanje informacijske sigurnosti u RH. Prema Pravilniku o radu Nacionalnog CERT-a, on se bavi incidentom ako se jedna od strana u incidentu nalazi u RH (odnosno ako je u .hr domeni).

Prema Pravilniku o ustrojstvu i upravljanju vršnom nacionalnom internetskom domenom (NN 38/10) Nacionalni CERT ima ovlast tražiti privremenu deaktivaciju .hr domene ako se utvrdi da se na domeni nalazi zlonamjerni sadržaj (phishing URL, malware URL) te ako nema pravovremene reakcije na prijavu za uklanjanje sadržaja.

Nacionalni CERT ima pravo iz područja svoje nadležnosti donositi upute, smjernice, preporuke, savjete i mišljenja.

4. Pravila rada

4.1 Vrste incidenata i razina podrške

Nacionalni CERT ovlašten je rješavati sve kibernetičke incidente koji su nastali ili postoji mogućnost da nastanu unutar njegova područja djelovanja. Definira sljedeće vrste incidenata:

• napadačka infrastruktura
• prikupljanje informacija
• pokušaj neovlaštenog pristupa
• uspješno ostvarena kompromitacija
• nedostupnost usluge
• prijevare
• neželjene poruke
• ostalo

Nacionalni CERT se svojim resursima uključuje u pomoć pri rješavanju značajnih incidenata prema sljedećim prioritetima:

1. incidenti koji su potencijalna ugroza za živote ljudi
2. incidenti koji uključuju infrastrukturu interneta u Republici Hrvatskoj
3. incidenti značajnog opsega
4. nove vrste ugrožavanja računalne sigurnosti
5. ostali incidenti

Na svaku prijavu odgovara se unutar dva radna dana.

4.2 Suradnja i razmjena informacija

Nacionalni CERT surađuje s relevantnim nacionalnim i međunarodnim dionicima. Najznačajnije suradnje:

• Hrvatska narodna banka (HNB)
• Hrvatska agencija za nadzor financijskih usluga (HANFA)
• Nacionalni centar za kibernetičku sigurnost (NCSC)
• Ministarstvo unutarnjih poslova (MUP) RH
• Hrvatska udruga banaka (HUB)

Nacionalni CERT surađuje i sa stranim CERT-ovima preko CSIRT mreže, članstva u FIRST-u i radne skupine TF-CSIRT.

4.3 Komunikacija i autentikacija

Za komunikaciju s CERT-ovima, drugim tijelima za informacijsku sigurnost i javnošću Nacionalni CERT koristi internet, telefon, elektroničke medije i pisani oblik, a u specifičnim slučajevima i druge načine komunikacije. Pri pohrani, objavi i slanju podataka osigurava se zaštita i provjera izvora podataka odgovarajućim metodama kriptozaštite i elektroničkog potpisa. Ostale metode provjere vjerodostojnosti uključuju provjeru preko članova FIRST-a, informacije servisa WHOIS i podatke nadležnih registracijskih tijela, potvrđivanje telefonskim pozivom i povratnom e-poštom.

Pri svakoj komunikaciji primjenjuje se Obavijest o privatnosti.

5. Usluge

5.1 Postupanje s kibernetičkim incidentima

Nacionalni CERT pruža podršku vezano uz sljedeće tehničke i organizacijske aspekte:

5.1.1 Utvrđivanje pojave incidenta

• utvrđivanje može li se uočeni incident klasificirati kao kibernetički incident prema Nacionalnoj taksonomiji kibernetičkih incidenata
• izrada i distribucija sigurnosnih upozorenja, javno ili ciljano, na osnovi prikupljenih saznanja
• utvrđivanje težine nastalog incidenta

5.1.2 Koordiniranje obrade incidenata
Koordinacija obrade značajnih incidenata u koje je uključena barem jedna strana iz Republike Hrvatske, a u čiju je obradu, zbog opsega i značaja, uključeno više CERT-ova ili drugih relevantnih tijela.

5.1.3 Obrada incidenta
Reaktivne mjere obrade incidenata uključuju sigurnosna upozorenja i koordinaciju pri rješavanju značajnijih incidenata. Nacionalni CERT prikuplja statističke podatke o incidentima iz svog područja djelovanja te po potrebi izvještava javnost kako bi potaknuo i olakšao zaštitu od poznatih vrsta napada. Za pomoć i posredovanje treba poslati prijavu e-poštom, u skladu s poglavljem 2.11; pomoć se pruža sukladno poglavlju 4.1.

5.2 Proaktivno djelovanje

Proaktivnim djelovanjem Nacionalni CERT djeluje prije incidenata i drugih događaja koji mogu ugroziti sigurnost informacijskih sustava, s ciljem sprečavanja ili ublažavanja mogućih šteta. Informacije o proaktivnim mjerama javno se objavljuju.

• Sigurnosne obavijesti — na osnovi praćenja stanja, analize podataka i predviđanja trendova
• Praćenje računalno-sigurnosnih tehnologija — saznanja se ugrađuju u informacije koje se diseminiraju
• Diseminacija informacija — prikupljanje, agregiranje, izrada i širenje dokumenata, preporuka i uputa
• Provjera ranjivosti — zasebno i tehnički odvojeno za CARNET te za ustanove spojene na CARNET-ovu mrežu stalnom vezom; više o provjeri ranjivosti
• Unaprjeđenje svijesti o značaju računalne sigurnosti — javnim djelovanjem i promidžbenim akcijama
• Edukacija i obuka — edukativne akcije i materijali za ciljane skupine korisnika

6. Forme za prijavu incidenata

Upute i obrasce za prijavu incidenata prema Zakonu o kibernetičkoj sigurnosti moguće je pronaći na stranici Opće smjernice za provedbu obveze obavještavanja o značajnim incidentima.

Obveznici Zakona o kibernetičkoj sigurnosti (NN 14/24) incidente sa znatnim učinkom prijavljuju putem Platforme PiXi, osim u slučaju njezine nedostupnosti. Platforma PiXi je zatvoren sustav namijenjen obveznicima ZKS-a i DORA Uredbe, nadležnim tijelima, nadležnim CSIRT-ovima i jedinstvenoj kontaktnoj točki.

7. Važna napomena

Iako su sve navedene informacije pripremljene uz dužnu pozornost i oprez, Nacionalni CERT ne može preuzeti odgovornost za moguće greške, propuste i štetu nastale korištenjem informacija iz ovog dokumenta.