{"id":896,"date":"2024-02-08T17:49:50","date_gmt":"2024-02-08T17:49:50","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/objavljen-je-zakon-o-kibernetickoj-sigurnosti-nn-14-2024\/"},"modified":"2026-11-04T08:55:19","modified_gmt":"2026-11-04T08:55:19","slug":"objavljen-je-zakon-o-kibernetickoj-sigurnosti-nn-14-2024","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/novosti\/objavljen-je-zakon-o-kibernetickoj-sigurnosti-nn-14-2024\/","title":{"rendered":"Objavljen je Zakon o kiberneti\u010dkoj sigurnosti (NN 14\/2024)"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>U Narodnim novinama (NN 14\/2024), 7. velja\u010de 2024. godine, objavljen je <a href=\"https:\/\/narodne-novine.nn.hr\/clanci\/sluzbeni\/2024_02_14_254.html\" target=\"_blank\" rel=\"noreferrer noopener\">Zakon o kiberneti\u010dkoj sigurnosti<\/a>  kojim se u hrvatsko zakonodavstvo preuzima Direktiva (EU) 2022\/2555 Europskog parlamenta i Vije\u0107a od 14. prosinca 2022. o mjerama za visoku zajedni\u010dku razinu kiberneti\u010dke sigurnosti \u0161irom Unije, izmjeni Uredbe (EU) br. 910\/2014 i Direktive (EU) 2018\/1972 i stavljanju izvan snage Direktive (EU) 2016\/1148, skra\u0107eno <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/HR\/TXT\/PDF\/?uri=CELEX:32022L2555\" target=\"_blank\" rel=\"noreferrer noopener\">Direktiva NIS2<\/a>.  <\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ovim se Zakonom ure\u0111uju:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>postupci i mjere za postizanje visoke zajedni\u010dke razine kiberneti\u010dke sigurnosti,<\/li><li>kriteriji za kategorizaciju klju\u010dnih i va\u017enih subjekata,<\/li><li>zahtjevi kiberneti\u010dke sigurnosti za klju\u010dne i va\u017ene subjekte,<\/li><li>posebni zahtjevi za upravljanje podacima o registraciji naziva domena i kontrola njihove provedbe,<\/li><li>dobrovoljni mehanizmi kiberneti\u010dke za\u0161tite,<\/li><li>nadle\u017ena tijela u podru\u010dju kiberneti\u010dke sigurnosti i njihove zada\u0107e i ovlasti,<\/li><li>stru\u010dni nadzor nad provedbom zahtjeva kiberneti\u010dke sigurnosti,<\/li><li>prekr\u0161ajne odredbe,<\/li><li>pra\u0107enje provedbe ovoga Zakona i druga pitanja od zna\u010daja za podru\u010dje kiberneti\u010dke sigurnosti.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Zakonom se uspostavlja<\/strong> okvir strate\u0161kog planiranja i odlu\u010divanja u podru\u010dju kiberneti\u010dke sigurnosti te utvr\u0111uju nacionalni okviri upravljanja kiberneti\u010dkim incidentima velikih razmjera i kiberneti\u010dkim krizama.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Postizanje i odr\u017eavanje visoke zajedni\u010dke razine kiberneti\u010dke sigurnosti, posebno kroz razvoj i kontinuirano unaprje\u0111enje politika kiberneti\u010dke za\u0161tite i njihove provedbe, razvoj nacionalnih sposobnosti u podru\u010dju kiberneti\u010dke sigurnosti, ja\u010danje suradnje i koordinacije svih relevantnih tijela, ja\u010danje suradnje javnog i privatnog sektora, promicanje razvoja, integracije i upotrebe relevantnih naprednih i inovativnih tehnologija, promicanje i razvoj obrazovanja i osposobljavanja u podru\u010dju kiberneti\u010dke sigurnosti te razvojne aktivnosti usmjerene na ja\u010danje svijesti o kiberneti\u010dkoj sigurnosti od nacionalnog su zna\u010daja za Republiku Hrvatsku.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Cilj <\/strong>je ovoga Zakona uspostavljanje sustava upravljanja kiberneti\u010dkom sigurno\u0161\u0107u koji \u0107e osigurati djelotvornu provedbu postupaka i mjera za postizanje visoke razine kiberneti\u010dke sigurnosti u sektorima od posebne va\u017enosti za nesmetano obavljanje klju\u010dnih dru\u0161tvenih i gospodarskih aktivnosti i pravilno funkcioniranje unutarnjeg tr\u017ei\u0161ta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zakonom je obuhva\u0107en ve\u0107i broj sektora (19) \u0161to pretpostavlja ve\u0107i obuhvat obveznika Zakona naspram Zakona o kiberneti\u010dkoj sigurnosti operatora klju\u010dnih usluga i davatelja digitalnih usluga iz 2018. godine kojim se preuzela NIS Direktiva iz 2016. godine. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Hrvatska akademska i istra\u017eiva\u010dka mre\u017ea - CARNET i Nacionalni CERT<\/strong> sudjeluju u provedbi pojedinih odredbi Zakona i navedeni su kao nositelji pojedinih uloga i odgovornosti u implementaciji.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CARNET kao subjekt koji obavlja funkcije registra naziva vr\u0161ne nacionalne internetske domene u Republici Hrvatskoj postaje subjekt primjene obveza iz Zakona koje se odnose na sektore visoke rizi\u010dnosti u sektoru Digitalna infrastruktura. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nacionalni CERT je nadle\u017eni CSIRT pri CARNET-u uz nadle\u017eni CSIRT pri sredi\u0161njem dr\u017eavnom tijelu za kiberneti\u010dku sigurnost  <em>(CSIRT\u00a0je kratica za Computer Security Incident Response Team, odnosno nadle\u017eno tijelo za prevenciju i za\u0161titu od kiberneti\u010dkih incidenata, za koju se koristi i kratica CERT (Computer Emergency Response Team))<\/em>. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sredi\u0161nje dr\u017eavno tijelo za kiberneti\u010dku sigurnost, kroz Nacionalni centar za kiberneti\u010dku sigurnost i CARNET, kroz Nacionalni CERT, obavljaju zada\u0107e CSIRT-a na nacionalnoj razini, prema podjeli nadle\u017enosti iz Priloga III. Zakona u kojem se nalazi Popis nadle\u017enosti u podru\u010dju kiberneti\u010dke sigurnosti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Nacionalni CERT je nadle\u017eni CSIRT<\/strong> za sve vrste subjekata u sektorima Bankarstvo, Infrastruktura financijskog tr\u017ei\u0161ta, Istra\u017eivanje i Sustav obrazovanja te za Registar naziva vr\u0161ne nacionalne internetske domene u sektoru Digitalna infrastruktura. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nacionalni CERT obavlja zada\u0107e nadle\u017enog CSIRT-a <strong>za javne i privatne subjekte, uklju\u010duju\u0107i gra\u0111anstvo<\/strong>, a koji nisu kategorizirani kao klju\u010dni ili va\u017eni subjekti sukladno ovom Zakonu. Takvi subjekti mogu provoditi samoprocjene kiberneti\u010dke sigurnosti za mre\u017ene i informacijske sustave kojima se slu\u017ee u svom poslovanju ili u pru\u017eanju svojih usluga, te mogu dobrovoljno obavijestiti\u00a0o svakom zna\u010dajnom incidentu, ostalim incidentima, kiberneti\u010dkim prijetnjama ili izbjegnutim incidentima.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U \u010dlanku 43. <strong>Nacionalna platforma za prikupljanje, analizu i razmjenu podataka o kiberneti\u010dkim prijetnjama i incidentima - PiXi platforma<\/strong> zakonom je odre\u0111ena kao jedinstvena ulazna to\u010dka za obavje\u0161tavanje o kiberneti\u010dkim prijetnjama i incidentima u svrhu obavje\u0161tavanja o zna\u010dajnim incidentima i obavje\u0161tavanja na dobrovoljnoj osnovi o svakom incidentu, kiberneti\u010dkoj prijetnji i izbjegnutom incidentu. Razvoj i upravljanje PiXi platformom u nadle\u017enosti je CARNET-a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>U Prilogu I.<\/strong> Zakona navedeni su Sektori visoke rizi\u010dnosti: energetika (podsektori: elektri\u010dna energija, centralizirano grijanje i hla\u0111enje, nafta, plin, vodik), promet (podsektori: zra\u010dni promet, \u017eeljezni\u010dki promet, vodeni promet, cestovni promet), bankarstvo, infrastruktura financijskog tr\u017ei\u0161ta, zdravstvo, voda za ljudsku potro\u0161nju, otpadne vode, digitalna infrastruktura, upravljanje uslugama IKT-a (B2B), javni sektor i svemir.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>U Prilogu II. <\/strong>Zakona navedeni su drugi kriti\u010dni sektori: po\u0161tanske i kurirske usluge, gospodarenje otpadom, izrada, proizvodnja i distribucija kemikalija, proizvodnja, prerada i distribucija hrane, proizvodnja (podesktori: proizvodnja medicinskih proizvodai in vitro dijagnosti\u010dkih medicinskih proizvoda, proizvodanj ra\u010dunala te elektroni\u010dkih i opti\u010dkih proizvoda, proizvodnja elektri\u010dne opreme, proizvodnja strojeva i ure\u0111aja, proizvopdnja motornih vozila, prikolica i poluprikolica, proizvodnja ostalih prijevoznih sredstava), pru\u017eatelji digitalnih usluga, istra\u017eivanje i sustav obrazovanja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>U Prilogu III.<\/strong> Zakona nalazi se Popis nadle\u017enosti u podru\u010dju kiberneti\u010dke sigurnosti koji navodi sektore, podsektore, vrste subjekata, nadle\u017ena tijela za provedbu zahtjeva kiberneti\u010dke sigurnosti, nadle\u017ena tijela za provedbu posebnih zakona i nadle\u017ene CSIRT-ove.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>U Prilogu IV.<\/strong> Zakona navodi se obvezni sadr\u017eaj nacionalnog akta strate\u0161kog planiranja iz podru\u010dja kiberneti\u010dke sigurnosti, kojeg donosi Vlada na prijedlog sredi\u0161njeg dr\u017eavnog tijela za kiberneti\u010dku sigurnost, kao srednjoro\u010dni akt strate\u0161kog planiranja iz podru\u010dja kiberneti\u010dke sigurnosti. Aktom strate\u0161kog planiranja se utvr\u0111uju posebni ciljevi i prioriteti u podru\u010dju razvoja kiberneti\u010dke sigurnosti koji najmanje obuhva\u0107aju javne politike iz Priloga IV., okvir za pra\u0107enje i vrednovanje provedbe ciljeva i prioriteta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Rokovi za dono\u0161enje provedbenih propisa<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U roku od devet mjeseci od dana stupanja na snagu ovoga Zakona Vlada \u0107e donijeti provedbeni propis o kategorizaciji subjekata, vo\u0111enju popisa klju\u010dnih i va\u017enih subjekata i posebnog registra subjekata.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U roku od 24 mjeseca od dana stupanja na snagu ovoga Zakona Vlada \u0107e donijeti srednjoro\u010dni akt strate\u0161kog planiranja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U roku od tri mjeseca od dana stupanja na snagu ovoga Zakona Vlada \u0107e donijeti nacionalni program upravljanja kiberneti\u010dkim krizama.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U roku od 12 mjeseci od dana stupanja na snagu ovoga Zakona Vlada \u0107e donijeti Plan provedbe vje\u017ebi kiberneti\u010dke sigurnosti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Zakon o kiberneti\u010dkoj sigurnosti stupa na snagu osmoga dana od dana objave u \u00bbNarodnim novinama\u00ab.<\/strong><\/p>","protected":false},"excerpt":{"rendered":"<p>U Narodnim novinama (NN 14\/2024), 7. velja\u010de 2024. godine, objavljen je Zakon o kiberneti\u010dkoj sigurnosti kojim se u hrvatsko zakonodavstvo preuzima Direktiva (EU) 2022\/2555 Europskog parlamenta i Vije\u0107a od 14. prosinca 2022. o mjerama za visoku zajedni\u010dku razinu kiberneti\u010dke sigurnosti \u0161irom Unije, izmjeni Uredbe (EU) br. 910\/2014 i Direktive (EU) 2018\/1972 i stavljanju izvan snage [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1429,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[],"tema":[],"class_list":["post-896","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/896","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=896"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/896\/revisions"}],"predecessor-version":[{"id":1431,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/896\/revisions\/1431"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1429"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=896"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=896"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=896"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=896"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=896"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}