{"id":812,"date":"2023-01-16T15:05:45","date_gmt":"2023-01-16T15:05:45","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/zajedno-za-kiberneticku-otpornost-europske-unije\/"},"modified":"2026-11-04T08:49:08","modified_gmt":"2026-11-04T08:49:08","slug":"zajedno-za-kiberneticku-otpornost-europske-unije","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/novosti\/zajedno-za-kiberneticku-otpornost-europske-unije\/","title":{"rendered":"Zajedno za kiberneti\u010dku otpornost Europske unije"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Danas stupaju na snagu dvije europske direktive i jedna uredba za ja\u010danje kiberneti\u010dke otpornosti EU.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Kakvi su izazovi pred hrvatskim administrativnim i institucionalnim strukturama?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Koje zadatke treba rije\u0161iti u sljede\u0107ih 21 mjesec?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Europska unija je 6. srpnja 2016. godine donijela <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/HR\/TXT\/HTML\/?uri=CELEX:32016L1148&amp;from=HR\">DIREKTIVA (EU) 2016\/1148 EUROPSKOG PARLAMENTA I VIJE\u0106A o mjerama za visoku zajedni\u010dku razinu sigurnosti mre\u017enih i informacijskih sustava \u0161irom Unije<\/a> (Network and Information Security, NIS). To je bio prvi zajedni\u010dki zakon koji jam\u010di visoku razinu kiberneti\u010dke sigurnosti za kriti\u010dnu infrastrukturu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Procesi digitalne transformacije uvode tehnologiju u poslovanje i svakodnevni \u017eivot. Time su se pove\u0107ali rizici i pokazalo se da je va\u017eno a\u017eurirati NIS direktivu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stoga je donesena <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/HR\/TXT\/HTML\/?uri=CELEX:32022L2555&amp;from=EN\">DIREKTIVA (EU) 2022\/2555 EUROPSKOG PARLAMENTA I VIJE\u0106A od 14. prosinca 2022.&nbsp; o mjerama za visoku zajedni\u010dku razinu kibersigurnosti \u0161irom Unije, izmjeni Uredbe (EU) br. 910\/ 2014 i Direktive (EU) 2018\/1972 i stavljanju izvan snage Direktive (EU) 2016\/1148 (Direktiva NIS 2)<\/a>&nbsp;koja stupa na snagu <strong>16. sije\u010dnja 2023. godine<\/strong>. Rok za provedbu transpozicije je 21 mjesec odnosno dr\u017eave \u010dlanice moraju do 17. listopada 2024. godine usvojiti i objaviti mjere za uskla\u0111ivanje s NIS 2 Direktivom. Transpozicija podrazumijeva&nbsp; prijenos prava i obveza iz direktive u nacionalno zakonodavstvo \u0161to uklju\u010duje usvajanje obveznih odredaba nacionalnog prava ili ukidanje odnosno izmjenu i dopunu postoje\u0107ih propisa. Do transpozicije Direktive NIS 2 u Republici Hrvatskoj i dalje je na snazi&nbsp; <a href=\"https:\/\/narodne-novine.nn.hr\/clanci\/sluzbeni\/full\/2018_07_64_1305.html\">Zakon o kiberneti\u010dkoj sigurnosti operatora klju\u010dnih usluga i davatelja digitalnih usluga<\/a>, kao akt kojim je transponirana Direktiva NIS iz 2016. godine.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ciljevi Direktive NIS 2 su pro\u0161irenje opsega primjene na nove sektore i nove dionike, ja\u010danje nadzora sankcijama i kvalitetnija i u\u010dinkovitija suradnja me\u0111u dr\u017eavama \u010dlanicama.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Umjesto operatora klju\u010dnih usluga i davatelja digitalnih usluga (NIS direktiva), Direktiva NIS 2 razlikuje klju\u010dne i va\u017ene subjekte. Podru\u010dje primjene po sektorima pro\u0161irit \u0107e se na ve\u0107i dio gospodarstva.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><strong>KLJU\u010cNI SUBJEKTI - sektori:<\/strong><\/td><td><strong>VA\u017dNI SUBJEKTI \u2013 dr. kriti\u010dni sektori:<\/strong><\/td><\/tr><tr><td>1. Energetika<br>2. Promet<br>3. Bankarstvo<br>4. Infrastruktura financijskog tr\u017ei\u0161ta<br>5. Zdravlje<br>6. Voda za pi\u0107e<br>7. Otpadne vode<br>8. Digitalna infrastruktura<br>9. Upravljanje uslugama IKT-a (B2B)<br>10. Javna uprava<br>11. Svemir<\/td><td>1. Po\u0161tanske i kurirske usluge<br>2. Gospodarenje otpadom<br>3. Izrada, proizvodnja i distribucija kemikalija<br>4. Proizvodnja, prerada i distribucija hrane<br>5. Proizvodnja<br>6. Pru\u017eatelji digitalnih usluga<br>7. Istra\u017eivanje<\/td><\/tr><\/tbody><\/table><figcaption><strong>Prikaz klju\u010dnih i va\u017enih subjekata po sektorima prema Direktivi NIS 2<\/strong><\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Dr\u017eave \u010dlanice:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>du\u017ene su osigurati adekvatno funkcioniranje i opremljenost CSIRT\/CERT[i], &nbsp;<\/li><li>ako treba uz pomo\u0107 <a href=\"https:\/\/www.enisa.europa.eu\/\">ENISA<\/a> (Europske Agencije za kiberneti\u010dku sigurnost) osigurati da svaki CSIRT:<ul><li>ima odgovaraju\u0107a sredstva za u\u010dinkovito izvr\u0161avanje svojih zada\u0107a,<\/li><\/ul><ul><li>da sudjeluje u mre\u017eama me\u0111unarodne suradnje,&nbsp;<\/li><\/ul><ul><li>da obavlja pra\u0107enje kiberneti\u010dkih prijetnji, ranjivosti i incidenata na nacionalnoj razini.<\/li><\/ul><\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zajedno s Direktivom NIS 2 donesena je <strong>CER Direktiva \u2013 Direktiva o otpornosti kriti\u010dnih subjekata (Directive on Critical Entities Resilience (CER); <\/strong><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/HR\/TXT\/HTML\/?uri=CELEX:32022L2557&amp;from=HR\">DIREKTIVA (EU) 2022\/2557 EUROPSKOG PARLAMENTA I VIJE\u0106A od 14. prosinca 2022. o otpornosti kriti\u010dnih subjekata i o stavljanju izvan snage Direktive Vije\u0107a 2008\/114\/EZ<\/a> koja pru\u017ea okvir za digitalnu i fizi\u010dku otpornost pru\u017eatelja kriti\u010dnih usluga. Cilj CER Direktive&nbsp; je uklanjanje slabih to\u010daka i ja\u010danje otpornosti kriti\u010dnih subjekata. Kriti\u010dni su subjekti oni koji pru\u017eaju osnovne usluge koje su klju\u010dne za odr\u017eavanje va\u017enih dru\u0161tvenih funkcija, gospodarskih aktivnosti, javnog zdravlja i sigurnosti te okoli\u0161a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Obje direktive ja\u010daju temelje fizi\u010dke i digitalne sigurnosti, \u010dime se osigurava otporno gospodarstvo i dru\u0161tvo svake \u010dlanice, pa tako i Europske unije.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uz ove dvije direktive donesena je i <strong>DORA \u2013 Uredba o digitalnoj operativnoj otpornosti za financijski sektor (Digital Operational Resiliency Act (DORA) \u2013 Akt o digitalnoj operativnoj otpornosti); <\/strong><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/HR\/TXT\/HTML\/?uri=CELEX:32022R2554&amp;from=HR\">UREDBA (EU) 2022\/2554 od 14. prosinca 2022. o digitalnoj operativnoj otpornosti za financijski sektor i izmjeni uredbi<\/a> (EZ) br. 1060\/2009, (EU) br. 648\/2012, (EU) br. 600\/2014, (EU) br. 909\/2014 i (EU) 2016\/1011. Cilj Uredbe je ja\u010danje informacijske i kiberneti\u010dke sigurnosti u financijskom sektoru kako bi se odr\u017eala operativna otpornost uslijed ozbiljnih poreme\u0107aja u radu. Odnosi se na subjekte koji posluju u financijskom sektoru te na tre\u0107e strane koje im pru\u017eaju usluge povezane s IKT-om.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nova NIS 2 primjenjivat \u0107e se i na financijske institucije (klju\u010dni sektor \u2013 bankarstvo) s time da je DORA lex specialis. NIS 2 Direktiva ima zada\u0107u osigurati otpornost kriti\u010dnih subjekata u pogledu kiberneti\u010dke sigurnosti, a DORA oja\u010dati sigurnost financijskih subjekata.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dr\u017eave \u010dlanice morat \u0107e osigurati koordiniranu provedbu tih triju akata.<\/p>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<p class=\"wp-block-paragraph\">[i] CSIRT je kratica za Computer Security Incident Response Team, odnosno tijelo nadle\u017eno za prevenciju i za\u0161titu od incidenata, za koju se u Republici Hrvatskoj koristi i kratica CERT (Computer Emergency Response Team) prema definiciji iz <a href=\"https:\/\/narodne-novine.nn.hr\/clanci\/sluzbeni\/2018_07_64_1305.html\">Zakona o kiberneti\u010dkoj sigurnosti operatora klju\u010dnih usluga i davatelja digitalnih usluga, NN 64\/2018<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Danas stupaju na snagu dvije europske direktive i jedna uredba za ja\u010danje kiberneti\u010dke otpornosti EU. Kakvi su izazovi pred hrvatskim administrativnim i institucionalnim strukturama? Koje zadatke treba rije\u0161iti u sljede\u0107ih 21 mjesec? Europska unija je 6. srpnja 2016. godine donijela DIREKTIVA (EU) 2016\/1148 EUROPSKOG PARLAMENTA I VIJE\u0106A o mjerama za visoku zajedni\u010dku razinu sigurnosti mre\u017enih [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1282,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[],"tema":[],"class_list":["post-812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=812"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/812\/revisions"}],"predecessor-version":[{"id":1285,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/812\/revisions\/1285"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1282"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=812"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=812"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}