Dokument sadr\u017ei informacije o djelovanju, nadle\u017enosti i opisu usluga Nacionalnog CERT-a \/ CERT.hr. Uskla\u0111en je sa zahtjevima RFC 2350 (otvara se u novom prozoru)<\/span><\/a>, u kojem su navedeni zahtjevi i o\u010dekivanja internetske zajednice o najboljim praksama CSIRT-ova.<\/p>\n\n\n\n Verzija ovog dokumenta nosi oznaku 6.1, a objavljena je u studenome 2026. godine.<\/p>\n\n\n\n Nacionalni CERT \/ CERT.hr trenutno nema posebnu listu primatelja e-po\u0161te za obavijesti o izmjenama ovog dokumenta. Informacije o izmjenama dostupne su na web sjedi\u0161tu cert.hr.<\/p>\n\n\n\n Najnovija verzija dokumenta: CERT_hr_RFC2350_v6.1.txt<\/a><\/p>\n\n\n\n Javni PGP klju\u010d Nacionalnog CERT-a (ZIP)<\/a><\/p>\n\n\n\n Nacionalni CERT \/ CERT.hr \u2013 National Computer Emergency Response Team<\/p>\n\n\n\n Hrvatska akademska i istra\u017eiva\u010dka mre\u017ea \u2013 CARNET +385 1 6661 650<\/a><\/p>\n\n\n\n Nije u upotrebi.<\/p>\n\n\n\n Zasad nisu u upotrebi.<\/p>\n\n\n\n Javni PGP klju\u010d s potpisima nalazi se na stranici Kontakt<\/a> i na svim ve\u0107im poslu\u017eiteljima za razmjenu PGP klju\u010deva.<\/p>\n\n\n\n Pomo\u0107nik ravnatelja za Nacionalni CERT Miro \u0110uzel obna\u0161a du\u017enost voditelja Nacionalnog CERT-a \/ CERT.hr unutar CARNET-a. Unutar Sektora \u2013 Nacionalni CERT djeluju tri slu\u017ebe: Slu\u017eba za podizanje svijesti i politike, Slu\u017eba za upravljanje incidentima i krizne situacije te Slu\u017eba Akademskog SOC-a i istra\u017eivanja.<\/p>\n\n\n\n Ostale informacije o Nacionalnom CERT-u i poveznice na preporu\u010dene izvore o ra\u010dunalnoj sigurnosti dostupne su na web sjedi\u0161tu cert.hr, ve\u0107inom samo na hrvatskom jeziku. Nacionalni CERT na dru\u0161tvenim mre\u017eama: Facebook<\/a> \u00b7 LinkedIn<\/a><\/p>\n\n\n\n Najpo\u017eeljniji na\u010din za prijavu incidenata je e-po\u0161tom na incident@cert.hr<\/a>. Postupak je opisan na stranici Prijava kiberneti\u010dkog incidenta<\/a>. Poruke s povjerljivim informacijama preporu\u010duje se \u0161ifrirati PGP klju\u010dem.<\/p>\n\n\n\n Ako nije mogu\u0107e poslati e-po\u0161tu ili to sigurnosne okolnosti ne dopu\u0161taju, Nacionalni CERT mogu\u0107e je kontaktirati telefonom unutar uredovnog vremena. Prijavu incidenata prema Zakonu o kiberneti\u010dkoj sigurnosti (NN 14\/24) mogu\u0107e je izvr\u0161iti na zks-incident@cert.hr<\/a>, prema uputama iz poglavlja 6.<\/p>\n\n\n\n Aktivnosti Nacionalnog CERT-a, izuzev iznimnih okolnosti, odvijaju se radnim danima unutar uredovnog vremena od 9 do 16 sati.<\/p>\n\n\n\n Svrha djelovanja Nacionalnog CERT-a jest pomaganje korisnicima interneta u Hrvatskoj u primjeni proaktivnih mjera za smanjivanje rizika od kiberneti\u010dkih incidenata te pru\u017eanje pomo\u0107i u suzbijanju posljedica nastalih kiberneti\u010dkim incidentima.<\/p>\n\n\n\n CERT.hr se bavi incidentom ako se jedna od strana u incidentu nalazi u Republici Hrvatskoj, odnosno ako je u .hr domeni ili u hrvatskom IP adresnom prostoru, osim dr\u017eavnih tijela, pravnih osoba s javnim ovlastima i jedinica lokalne i podru\u010dne (regionalne) samouprave, koje su u nadle\u017enosti Nacionalnog centra za kiberneti\u010dku sigurnost (NCSC).<\/p>\n\n\n\n Nacionalni CERT je nadle\u017eni CSIRT za pet sektora prema Zakonu o kiberneti\u010dkoj sigurnosti (NN 14\/24): bankarstvo, infrastruktura financijskog tr\u017ei\u0161ta, digitalna infrastruktura (za Registar naziva vr\u0161ne nacionalne internetske domene), istra\u017eivanje te sustav obrazovanja. Tako\u0111er obavlja zada\u0107e CSIRT-a za javne i privatne subjekte, uklju\u010duju\u0107i gra\u0111anstvo.<\/p>\n\n\n\n Nacionalni CERT financira Ministarstvo znanosti, obrazovanja i mladih preko CARNET-a, \u010diji je Nacionalni CERT dio. CARNET se bavi razvojem, izgradnjom i odr\u017eavanjem ra\u010dunalno-komunikacijske infrastrukture koja povezuje akademske i znanstveno-istra\u017eiva\u010dke ustanove u Hrvatskoj u jedinstveni informati\u010dki sustav.<\/p>\n\n\n\n Nacionalni CERT je \u010dlan CSIRT mre\u017ee, FIRST-a (Forum of Incident Response and Security Teams), TF-CSIRT-a (Task Force CSIRT) i programa Trusted Introducer, u kojem je akreditirani \u010dlan od 2010. godine.<\/p>\n\n\n\n Nacionalni CERT osnovan je u skladu sa Zakonom o informacijskoj sigurnosti RH, prema kojem je jedna od zada\u0107a obrada incidenata na internetu, tj. o\u010duvanje informacijske sigurnosti u RH. Prema Pravilniku o radu Nacionalnog CERT-a, on se bavi incidentom ako se jedna od strana u incidentu nalazi u RH (odnosno ako je u .hr domeni).<\/p>\n\n\n\n Prema Pravilniku o ustrojstvu i upravljanju vr\u0161nom nacionalnom internetskom domenom (NN 38\/10) Nacionalni CERT ima ovlast tra\u017eiti privremenu deaktivaciju .hr domene ako se utvrdi da se na domeni nalazi zlonamjerni sadr\u017eaj (phishing URL, malware URL) te ako nema pravovremene reakcije na prijavu za uklanjanje sadr\u017eaja.<\/p>\n\n\n\n Nacionalni CERT ima pravo iz podru\u010dja svoje nadle\u017enosti donositi upute, smjernice, preporuke, savjete i mi\u0161ljenja.<\/p>\n\n\n\n Nacionalni CERT ovla\u0161ten je rje\u0161avati sve kiberneti\u010dke incidente koji su nastali ili postoji mogu\u0107nost da nastanu unutar njegova podru\u010dja djelovanja. Definira sljede\u0107e vrste incidenata<\/a>:<\/p>\n\n\n\n Nacionalni CERT se svojim resursima uklju\u010duje u pomo\u0107 pri rje\u0161avanju zna\u010dajnih incidenata prema sljede\u0107im prioritetima:<\/p>\n\n\n\n Na svaku prijavu odgovara se unutar dva radna dana.<\/p>\n\n\n\n Nacionalni CERT sura\u0111uje s relevantnim nacionalnim i me\u0111unarodnim dionicima. Najzna\u010dajnije suradnje:<\/p>\n\n\n\n Nacionalni CERT sura\u0111uje i sa stranim CERT-ovima preko CSIRT mre\u017ee, \u010dlanstva u FIRST-u i radne skupine TF-CSIRT.<\/p>\n\n\n\n Za komunikaciju s CERT-ovima, drugim tijelima za informacijsku sigurnost i javno\u0161\u0107u Nacionalni CERT koristi internet, telefon, elektroni\u010dke medije i pisani oblik, a u specifi\u010dnim slu\u010dajevima i druge na\u010dine komunikacije. Pri pohrani, objavi i slanju podataka osigurava se za\u0161tita i provjera izvora podataka odgovaraju\u0107im metodama kriptoza\u0161tite i elektroni\u010dkog potpisa. Ostale metode provjere vjerodostojnosti uklju\u010duju provjeru preko \u010dlanova FIRST-a, informacije servisa WHOIS i podatke nadle\u017enih registracijskih tijela, potvr\u0111ivanje telefonskim pozivom i povratnom e-po\u0161tom.<\/p>\n\n\n\n Pri svakoj komunikaciji primjenjuje se Obavijest o privatnosti<\/a>.<\/p>\n\n\n\n Nacionalni CERT pru\u017ea podr\u0161ku vezano uz sljede\u0107e tehni\u010dke i organizacijske aspekte:<\/p>\n\n\n\n 5.1.1 Utvr\u0111ivanje pojave incidenta<\/strong><\/p>\n\n\n\n 5.1.2 Koordiniranje obrade incidenata<\/strong> 5.1.3 Obrada incidenta<\/strong> Proaktivnim djelovanjem Nacionalni CERT djeluje prije incidenata i drugih doga\u0111aja koji mogu ugroziti sigurnost informacijskih sustava, s ciljem spre\u010davanja ili ubla\u017eavanja mogu\u0107ih \u0161teta. Informacije o proaktivnim mjerama javno se objavljuju.<\/p>\n\n\n\n Upute i obrasce za prijavu incidenata prema Zakonu o kiberneti\u010dkoj sigurnosti mogu\u0107e je prona\u0107i na stranici Op\u0107e smjernice za provedbu obveze obavje\u0161tavanja o zna\u010dajnim incidentima<\/a>.<\/p>\n\n\n\n1.1 Datum posljednje izmjene<\/h3>\n\n\n\n
1.2 Mailing lista za obavijesti o promjenama<\/h3>\n\n\n\n
1.3 Mjesta na kojima mo\u017eete na\u0107i ovaj dokument<\/h3>\n\n\n\n
1.4 Autenti\u010dnost dokumenta<\/h3>\n\n\n\n
\n
2. Podaci za kontakt<\/h2>\n\n\n\n
2.1 Naziv tima<\/h3>\n\n\n\n
2.2 Adresa<\/h3>\n\n\n\n
Sektor \u2013 Nacionalni CERT
Josipa Marohni\u0107a 5
10000 Zagreb
Hrvatska<\/p>\n\n\n\n2.3 Vremenska zona<\/h3>\n\n\n\n
\n
2.4 Telefonski broj<\/h3>\n\n\n\n
2.5 Broj faksa<\/h3>\n\n\n\n
2.6 Ostala sredstva komunikacije<\/h3>\n\n\n\n
2.7 Adresa elektroni\u010dke po\u0161te<\/h3>\n\n\n\n
\n
2.8 Javni PGP klju\u010d i \u0161ifriranje komunikacije<\/h3>\n\n\n\n
\n
0xFCA254BB<\/code><\/li>\n\n\nE54B B60A C4D1 45E7 0FF4 CC5B E35C DB85 FCA2 54BB<\/code><\/li>\n<\/ul>\n\n\n\n2.9 Opis tima<\/h3>\n\n\n\n
2.10 Ostale informacije<\/h3>\n\n\n\n
2.11 Kontakt s korisnicima<\/h3>\n\n\n\n
3. Ovlasti i djelovanje<\/h2>\n\n\n\n
3.1 Misija<\/h3>\n\n\n\n
3.2 Podru\u010dje nadle\u017enosti<\/h3>\n\n\n\n
3.3 Financiranje tima i \u010dlanstva u stru\u010dnim organizacijama<\/h3>\n\n\n\n
3.4 Ovlasti<\/h3>\n\n\n\n
4. Pravila rada<\/h2>\n\n\n\n
4.1 Vrste incidenata i razina podr\u0161ke<\/h3>\n\n\n\n
\n
\n
4.2 Suradnja i razmjena informacija<\/h3>\n\n\n\n
\n
4.3 Komunikacija i autentikacija<\/h3>\n\n\n\n
5. Usluge<\/h2>\n\n\n\n
5.1 Postupanje s kiberneti\u010dkim incidentima<\/h3>\n\n\n\n
\n
Koordinacija obrade zna\u010dajnih incidenata u koje je uklju\u010dena barem jedna strana iz Republike Hrvatske, a u \u010diju je obradu, zbog opsega i zna\u010daja, uklju\u010deno vi\u0161e CERT-ova ili drugih relevantnih tijela.<\/p>\n\n\n\n
Reaktivne mjere obrade incidenata uklju\u010duju sigurnosna upozorenja i koordinaciju pri rje\u0161avanju zna\u010dajnijih incidenata. Nacionalni CERT prikuplja statisti\u010dke podatke o incidentima iz svog podru\u010dja djelovanja te po potrebi izvje\u0161tava javnost kako bi potaknuo i olak\u0161ao za\u0161titu od poznatih vrsta napada. Za pomo\u0107 i posredovanje treba poslati prijavu e-po\u0161tom, u skladu s poglavljem 2.11; pomo\u0107 se pru\u017ea sukladno poglavlju 4.1.<\/p>\n\n\n\n5.2 Proaktivno djelovanje<\/h3>\n\n\n\n
\n
6. Forme za prijavu incidenata<\/h2>\n\n\n\n