{"id":561,"date":"2026-09-30T08:57:25","date_gmt":"2026-09-30T08:57:25","guid":{"rendered":"http:\/\/www.cert.hr\/prijava-incidenta\/obveznici-zks\/"},"modified":"2026-09-30T08:58:43","modified_gmt":"2026-09-30T08:58:43","slug":"obveznici-zks","status":"publish","type":"page","link":"https:\/\/cert.hr\/en\/prijava-incidenta\/obveznici-zks\/","title":{"rendered":"Op\u0107e smjernice za provedbu obveze obavje\u0161tavanja o zna\u010dajnim incidentima"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Temeljem \u010dlanka 72. stavka 2. <a href=\"https:\/\/narodne-novine.nn.hr\/clanci\/sluzbeni\/2024_11_135_2217.html\" target=\"_blank\" rel=\"noreferrer noopener\">Uredbe o kiberneti\u010dkoj sigurnosti<span class=\"cn-sr-only\"> (otvara se u novom prozoru)<\/span><\/a> (\u201eNarodne novine\", br. 135\/24, u daljnjem tekstu: UKS) Nacionalni centar za kiberneti\u010dku sigurnost i Nacionalni CERT, kao nadle\u017eni CSIRT-ovi, donijeli su Op\u0107e smjernice za provedbu obveze obavje\u0161tavanja o zna\u010dajnim incidentima (u daljnjem tekstu: Op\u0107e smjernice) uz suglasnost sredi\u0161njeg dr\u017eavnog tijela za kiberneti\u010dku sigurnost.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nadle\u017eni CSIRT-ovi pritom su vodili ra\u010duna o ENISA-inim tehni\u010dkim smjernicama o parametrima za informacije u svrhu obavje\u0161tavanja ENISA-e temeljem \u010dlanka 42. stavka 2. <a href=\"https:\/\/narodne-novine.nn.hr\/clanci\/sluzbeni\/2024_02_14_254.html\" target=\"_blank\" rel=\"noreferrer noopener\">Zakona o kiberneti\u010dkoj sigurnosti<span class=\"cn-sr-only\"> (otvara se u novom prozoru)<\/span><\/a> (\u201eNarodne novine\", br. 14\/24, u daljnjem tekstu: ZKS).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0160to sadr\u017ee Op\u0107e smjernice<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>upute i poja\u0161njenja procesa obavje\u0161tavanja o zna\u010dajnim incidentima<\/li>\n\n\n<li>poja\u0161njenja u vezi primjene kriterija za utvr\u0111ivanje zna\u010dajnih incidenata<\/li>\n\n\n<li>na\u010dine obavje\u0161tavanja nadle\u017enog CSIRT-a o zna\u010dajnom incidentu<\/li>\n\n\n<li>vrste obavijesti i rokove za dostavu<\/li>\n\n\n<li>postupanje u slu\u010daju zna\u010dajnog incidenta koji obuhva\u0107a vi\u0161e sektora, podsektora ili vrsta subjekata<\/li>\n\n\n<li>obrasce za obavje\u0161tavanje uz upute za njihovo ispunjavanje<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Obrasci iz Priloga Op\u0107ih smjernica integrirani su kao web obrasci u Nacionalnu platformu za prikupljanje, analizu i razmjenu podataka o kiberneti\u010dkim prijetnjama i incidentima (Platforma PiXi). Pristup Platformi PiXi imaju isklju\u010divo ovla\u0161tene osobe putem sustava NIAS.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kategorizirani subjekti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Svi kategorizirani subjekti du\u017eni su nadle\u017eni CSIRT obavijestiti o svakom zna\u010dajnom incidentu te ga mogu dobrovoljno obavijestiti o ostalim incidentima, izbjegnutim incidentima i kiberneti\u010dkim prijetnjama. Prijave se podnose putem Platforme PiXi.<\/p>\n\n\n\n<ul class=\"wp-block-list cert-links\">\n<li><a href=\"https:\/\/pixi.carnet.hr\/\" target=\"_blank\" rel=\"noreferrer noopener\">Platforma PiXi<span class=\"cn-sr-only\"> (otvara se u novom prozoru)<\/span><\/a><\/li>\n\n\n<li><a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2025\/04\/opce_smjernice_znacajni_incidenti.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Op\u0107e smjernice za provedbu obveze obavje\u0161tavanja o zna\u010dajnim incidentima (PDF)<span class=\"cn-sr-only\"> (otvara se u novom prozoru)<\/span><\/a><\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Ako Platforma PiXi nije dostupna<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Zna\u010dajan incident prijavljuje se popunjavanjem obrazaca i slanjem nadle\u017enom CSIRT-u e-po\u0161tom. Obrasci:<\/p>\n\n\n\n<ul class=\"wp-block-list cert-links\">\n<li><a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2025\/04\/obrazac_rano_upozorenje_o_znacajnom_incidentu.docx\">Rano upozorenje (DOCX)<\/a><\/li>\n\n\n<li><a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2025\/04\/obrazac_pocetna_obavijest_o_znacajnom_incidentu.docx\">Po\u010detna obavijest (DOCX)<\/a><\/li>\n\n\n<li><a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2025\/04\/obrazac_privremeno_izvjesce_o_znacajnom_incidentu.docx\">Privremeno izvje\u0161\u0107e (DOCX)<\/a><\/li>\n\n\n<li><a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2025\/04\/obrazac_izvjesce_o_napretku.docx\">Izvje\u0161\u0107e o napretku (DOCX)<\/a><\/li>\n\n\n<li><a href=\"https:\/\/www.cert.hr\/wp-content\/uploads\/2025\/04\/obrazac_zavrsno_izvjesce_o_znacajnom_incidentu.docx\">Zavr\u0161no izvje\u0161\u0107e (DOCX)<\/a><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ispunjeni obrasci dostavljaju se nadle\u017enom CSIRT-u:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Nacionalni centar za kiberneti\u010dku sigurnost (NCSC-HR) \u2014 <a href=\"mailto:incident@ncsc.hr\">incident@ncsc.hr<\/a><\/li>\n\n\n<li>Nacionalni CERT \u2014 <a href=\"mailto:zks-incident@cert.hr\">zks-incident@cert.hr<\/a><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ostali incidenti, izbjegnuti incidenti i kiberneti\u010dke prijetnje u tom se slu\u010daju \u0161alju e-po\u0161tom na iste adrese, uz datum doga\u0111aja, opis, dostupne indikatore kompromitacije i druge relevantne informacije.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Nekategorizirani subjekti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ostali, nekategorizirani subjekti incident prijavljuju nadle\u017enom CSIRT-u ovisno o podjeli nadle\u017enosti sektora prema Prilogu III. ZKS-a. Za subjekte iz sektora koji nisu obuhva\u0107eni ZKS-om:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>NCSC-HR<\/strong> je nadle\u017ean za dr\u017eavna tijela, pravne osobe s javnim ovlastima i jedinice lokalne i podru\u010dne (regionalne) samouprave \u2014 prijava na <a href=\"mailto:incident@ncsc.hr\">incident@ncsc.hr<\/a><\/li>\n\n\n<li><strong>Nacionalni CERT<\/strong> je nadle\u017ean za gra\u0111anstvo i preostale subjekte iz privatnog sektora \u2014 prijava na <a href=\"mailto:incident@cert.hr\">incident@cert.hr<\/a><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">U prijavi treba navesti datum incidenta, opis, dostupne indikatore kompromitacije te druge dostupne relevantne informacije.<\/p>","protected":false},"excerpt":{"rendered":"<p>Kako kategorizirani i nekategorizirani subjekti prijavljuju zna\u010dajne incidente prema Zakonu o kiberneti\u010dkoj sigurnosti.<\/p>","protected":false},"author":3,"featured_media":0,"parent":473,"menu_order":20,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"cert_hero":"","cert_deco":"","footnotes":""},"class_list":["post-561","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/561","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=561"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/561\/revisions"}],"predecessor-version":[{"id":567,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/561\/revisions\/567"}],"up":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/473"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=561"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}