{"id":887,"date":"2024-01-10T16:07:40","date_gmt":"2024-01-10T16:07:40","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/nova-uredba-europske-unije-iz-podrucja-kiberneticke-sigurnosti\/"},"modified":"2026-11-04T08:54:47","modified_gmt":"2026-11-04T08:54:47","slug":"nova-uredba-europske-unije-iz-podrucja-kiberneticke-sigurnosti","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/novosti\/nova-uredba-europske-unije-iz-podrucja-kiberneticke-sigurnosti\/","title":{"rendered":"Nova Uredba Europske unije iz podru\u010dja kiberneti\u010dke sigurnosti"},"content":{"rendered":"

Uredba 2023\/2841<\/a> o utvr\u0111ivanju mjera za visoku zajedni\u010dku razinu kiberneti\u010dke sigurnosti u institucijama, tijelima, uredima i agencijama Unije, objavljena 18. prosinca 2023. godine, stupila je na snagu 7. sije\u010dnja 2024. godine.<\/strong><\/p>\n\n\n\n

Cilj ove Uredbe je utvr\u0111ivanje mjera kojima se nastoji posti\u0107i visoka zajedni\u010dka razina kiberneti\u010dke sigurnosti unutar subjekata Unije.<\/strong> Uredba se primjenjuje na subjekte Unije (institucije, tijela, uredi i agencije Unije koji su osnovani Ugovorom o Europskoj uniji, Ugovorom o funkcioniranju Europske unije (TFEU) ili Ugovorom o osnivanju Europske zajednice za atomsku energiju ili na temelju tih ugovora). Uredbom se osniva novi Me\u0111uinstitucionalni odbor za kiberneti\u010dku sigurnost \u2013 IICB i ure\u0111uje status CERT-EU-a<\/a>.<\/p>\n\n\n\n

Uredba je uskla\u0111ena s cijevima koji su utvr\u0111eni Strategijom EU za sigurnosnu uniju<\/a> i Strategijom EU-a za kiberneti\u010dku sigurnost<\/a> te je u skladu s drugim aktima iz podru\u010dja kiberneti\u010dke sigurnosti, a to su NIS 2 Direktiva<\/a>, Akt o kibersigurnosti<\/a> i Preporuke Komisije<\/a> o koordiniranom odgovoru na kiberneti\u010dke incidente i kiberneti\u010dke krize velikih razmjera.<\/p>\n\n\n\n

Cilj je NIS 2 Direktive posti\u0107i visoku zajedni\u010dku razinu kiberneti\u010dke sigurnosti \u0161irom Unije kako bi se pobolj\u0161alo funkcioniranje unutarnjeg tr\u017ei\u0161ta. Stoga je va\u017eno da se i subjekti Unije prilagode utvr\u0111ivanjem pravila koja su u skladu s NIS 2 Direktivom. Nu\u017eno je da svaki subjekt Unije uspostavi unutarnji okvir za upravljanje kiberneti\u010dkim sigurnosnim rizicima, jer se tako mo\u017ee posti\u0107i visoka zajedni\u010dka razina kiberneti\u010dke sigurnosti. Za upravljanje kiberneti\u010dkim sigurnosnim rizicima, svaki subjekt Unije trebao bi poduzeti odgovaraju\u0107e i razmjerne tehni\u010dke, operativne i organizacijske mjere.<\/p>\n\n\n\n

Uredbom se uspostavlja unutarnji okvir za upravljanje kiberneti\u010dkim sigurnosnim rizicima, upravljanje i kontrolu rizika, te izvje\u0161tavanje i razmjenu informacija o rizicima. Uredbom se osniva novo tijelo Me\u0111uinstitucionalni odbor za kiberneti\u010dku sigurnost \u2013 IICB \u010diji je zadatak pra\u0107enje provedbe Uredbe, pru\u017eanje podr\u0161ke subjektima Unije u provedbi Uredbe, nadzor nad provedbom i strate\u0161ko usmjeravanje CERT-EU-a.<\/strong> Postoje\u0107i CERT-EU sad postaje Slu\u017eba za kiberneti\u010dku sigurnost institucija, tijela, ureda i agencija Unije, ali zbog prepoznatljivosti zadr\u017eava skra\u0107eni naziv - CERT-EU.<\/p>\n\n\n\n

Subjekti Unije uspostavit \u0107e unutarnje postupke upravljanja kiberneti\u010dkom sigurnosti i postupno \u0107e uvesti posebne mjere upravljanja kiberneti\u010dkim sigurnosnim rizicima predvi\u0111enim Uredbom.<\/strong><\/p>\n\n\n\n

Iako se odnosi na tijela Unije, korisno je pogledati odredbe Uredbe i upoznati se s tekstom \u010dlanaka koji ure\u0111uju sljede\u0107e:<\/p>\n\n\n\n