{"id":488,"date":"2026-09-30T07:48:45","date_gmt":"2026-09-30T07:48:45","guid":{"rendered":"http:\/\/www.cert.hr\/provjera-ranjivosti\/carnet-korisnici\/"},"modified":"2026-09-30T09:09:02","modified_gmt":"2026-09-30T09:09:02","slug":"carnet-korisnici","status":"publish","type":"page","link":"https:\/\/cert.hr\/en\/provjera-ranjivosti\/carnet-korisnici\/","title":{"rendered":"CARNET korisnici"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Nacionalni CERT nudi uslugu Provjere ranjivosti (engl. Vulnerability Scanning) ra\u010dunala i drugih ure\u0111aja spojenih na internet. Rezultat ove provjere sadr\u017ei listu prona\u0111enih sigurnosnih problema i upute za njihovo rje\u0161avanje koji vam mogu pomo\u0107i pri uspje\u0161nijem odr\u017eavanju va\u0161ih mre\u017ea. Ova usluga besplatno stoji na raspolaganju ustanovama koje su punopravne \u010dlanice CARNET-a. Je li ova usluga dostupna i va\u0161oj ustanovi, mo\u017eete provjeriti na <a href=\"http:\/\/www.carnet.hr\/ustanove_clanice\/popis_ustanova_clanica\" target=\"_blank\" rel=\"noreferrer noopener\">popisu punopravnih \u010dlanica CARNET mre\u017ee<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Karakteristike usluge<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Preduvjeti za kori\u0161tenje usluge:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ustanova je spojena na CARNET mre\u017eu putem stalne veze;<\/li>\n\n\n<li>ra\u010dunalno-komunikacijski ure\u0111aji koji se provjeravaju ovom uslugom moraju biti dostupni putem CARNET mre\u017ee ra\u010dunalima Nacionalnog CERT-a s kojih se obavlja testiranje;<\/li>\n\n\n<li>ustanova ima imenovanog CARNET sistem-in\u017eenjera odnosno administratora resursa s kojime se dogovaraju tehni\u010dki detalji oko usluge i koji je ovla\u0161ten za preuzimanje rezultata provjere ranjivosti;<\/li>\n\n\n<li>javni dio PGP klju\u010da ovla\u0161tene osobe objavljen je na poslu\u017eitelju javnih klju\u010deva (npr. <a href=\"http:\/\/pks.aaiedu.hr\/\" target=\"_blank\" rel=\"noreferrer noopener\">http:\/\/pks.aaiedu.hr\/<\/a>);<\/li>\n\n\n<li>ako zakonski zastupnik ustanove (dekan ili ravnatelj) \u017eeli drugu osobu imenovati ovla\u0161tenom za kontakt u vezi s dogovorima o detaljima usluge i preuzimanju rezultata, potrebno je Nacionalnom CERT-u dostaviti ovjerenu izjavu o imenovanju, za koju obrazac mo\u017eete prona\u0107i <a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2018\/10\/Izjava_o_imenovanju.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">ovdje<\/a>.<\/li>\n\n\n<li>ako prethodno imenovana ovla\u0161tena osoba promijeni PGP klju\u010d pomo\u0107u kojeg se odvija sigurna komunikacija s Nacionalnim CERT-om, potrebno je dostaviti ovjerenu izjavu o promjeni klju\u010da, za koju obrazac mo\u017eete prona\u0107i <a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2018\/10\/Izjava_o_izmjeni_PGP_kljuca.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">ovdje<\/a><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Naru\u010divanje usluge<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Punopravna ustanova \u010dlanica CARNET-a mo\u017ee zatra\u017eiti uslugu Provjere ranjivosti putem obrazaca koje mo\u017eete prona\u0107i<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ovdje<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">i<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ovdje<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">. Obrasce potpisuje zakonski predstavnik ustanove (dekan ili ravnatelj), te ih ovjerava pe\u010datom ustanove. Popunjene i ovjerene obrasce molimo po\u0161aljite po\u0161tom na:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CARNET (za Provjeru ranjivosti)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">J. Marohni\u0107a 5<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">10000 Zagreb<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tehni\u010dke karakteristike usluge<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>za provjeru ranjivosti koristit \u0107e se alat Nessus;<\/li>\n\n\n<li>provjere \u0107e se obavljati uvijek i samo s odre\u0111enih ra\u010dunala s istim IP adresama;<\/li>\n\n\n<li>provjere se mogu obavljati jednokratno ili periodi\u010dno i isklju\u010divo na zahtjev ustanove \u010dlanice;<\/li>\n\n\n<li>ne provjerava se otpornost mre\u017ee na DoS napade (engl. Denial of Service) u cilju minimalnog utjecanja provjere na normalan rad mre\u017ee i ra\u010dunala.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dokument \u2013<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Metodologija provjere ranjivosti<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Distribucija rezultata usluge<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>rezultati provjere bit \u0107e dostupni samo ovla\u0161tenim osobama s ustanove \u010dlanice CARNET-a i ovla\u0161tenim osobama Nacionalnog CERT-a;<\/li>\n\n\n<li>distribucija rezultata Provjere ranjivosti obavlja se isklju\u010divo e-mailom uz kori\u0161tenje PGP-a za kriptiranje rezultata. Vi\u0161e o PGP-u mo\u017eete pro\u010ditati <a href=\"https:\/\/cert.hr\/en\/pgp\/\" target=\"_blank\" rel=\"noreferrer noopener\">ovdje<\/a>.<\/li>\n\n\n<li>rezultati provjere bit \u0107e pohranjeni i dostavljeni ovla\u0161tenoj osobi s ustanove e-mailom, \u0161ifrirani njezinim javnim PGP klju\u010dem, javnim PGP klju\u010dem usluge Provjere ranjivosti i potpisani privatnim PGP klju\u010dem usluge Provjere ranjivosti;<\/li>\n\n\n<li>javni PGP klju\u010d usluge Provjere ranjivosti mo\u017eete prona\u0107i <a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2024\/07\/Provjera-Ranjivosti_0xB197EA87_public.zip\">ovdje<\/a>.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dokument \u2013 <a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2020\/07\/CERT.hr_PRORA_upute_za_tumacenje_Nessus_v_8.11.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Uputa za tuma\u010denje izvje\u0161taja provjere ranjivosti (Nessus\u00a9)<\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>Uvjeti i postupak kori\u0161tenja usluge provjere ranjivosti za punopravne \u010dlanice CARNET-a.<\/p>","protected":false},"author":3,"featured_media":0,"parent":486,"menu_order":10,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"cert_hero":"","cert_deco":"","footnotes":""},"class_list":["post-488","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=488"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/488\/revisions"}],"predecessor-version":[{"id":581,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/488\/revisions\/581"}],"up":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/486"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}