{"id":675,"date":"2026-11-03T22:35:25","date_gmt":"2026-11-03T22:35:25","guid":{"rendered":"https:\/\/www.cert.hr\/savjeti\/mjere-upravljanja-kibernetickom-sigurnoscu\/"},"modified":"2026-11-04T10:32:22","modified_gmt":"2026-11-04T10:32:22","slug":"mjere-upravljanja-kibernetickom-sigurnoscu","status":"publish","type":"savjet","link":"https:\/\/cert.hr\/en\/savjeti\/mjere-upravljanja-kibernetickom-sigurnoscu\/","title":{"rendered":"Mjere upravljanja kiberneti\u010dkom sigurno\u0161\u0107u"},"content":{"rendered":"

Upravljanje kiberneti\u010dkom sigurno\u0161\u0107u obuhva\u0107a strate\u0161ki i operativni okvir osmi\u0161ljen za za\u0161titu mre\u017enih i informacijskih sustava te osiguravanje kontinuiteta poslovanja. Mjere se primjenjuju na IT i OT sustave te se prilago\u0111avaju razini slo\u017eenosti pojedinog subjekta.<\/p>\n\n\n\n

    \n
  1. Predanost i odgovornost za kiberneti\u010dku sigurnost uklju\u010duje definiranje sigurnosnih politika, osiguravanje resursa, jasnu podjelu uloga i izbjegavanje sukoba interesa. Kontinuirano se prati stanje sustava u stvarnom vremenu uz redovito izvje\u0161tavanje i edukaciju zaposlenika.
    <\/li>\n\n\n\n
  2. Upravljanje programskom i sklopovskom imovinom zahtijeva precizan inventar sklopovske i programske opreme, klasifikaciju podataka te definiranje pravila za prijenosne medije i rad izvan prostorija subjekta, uz sigurno zbrinjavanje opreme i fizi\u010dku identifikaciju imovine.
    <\/li>\n\n\n\n
  3. Upravljanje rizicima obuhva\u0107a redovite procjene po principu svih prijetnji, vo\u0111enje registra rizika te integraciju sigurnosnih analiza u procjenu novih rje\u0161enja i \u0161ireg sustava upravljanja poslovnim rizicima.
    <\/li>\n\n\n\n
  4. Sigurnost ljudskih potencijala i digitalnih identiteta pokriva provjere kandidata prije zapo\u0161ljavanja, stalno podizanje svijesti o kiberneti\u010dkim prijetnjama, obuke za incidentne situacije, testiranje otpornosti na socijalni in\u017eenjering te pravovremeno upravljanje digitalnim identitetima i pravima pristupa.
    <\/li>\n\n\n\n
  5. Osnovne prakse kiberneti\u010dke higijene obuhva\u0107aju obvezno kori\u0161tenje vi\u0161efaktorske autentifikacije, primjenu EDR i antivirusnih alata, redovito instaliranje sigurnosnih zakrpa, upravljanje ranjivostima te smanjenje javne izlo\u017eenosti sustava.
    <\/li>\n\n\n\n
  6. Osiguravanje kiberneti\u010dke sigurnosti mre\u017ee posti\u017ee se mre\u017enom segmentacijom, vatrozidima, enkripcijom prijenosa podataka, analizom mre\u017enog prometa te mehanizmima za detekciju anomalija.
    <\/li>\n\n\n\n
  7. Kontrola fizi\u010dkog i logi\u010dkog pristupa mre\u017enim i informacijskim sustavima osigurava da pristup sustavima imaju samo autorizirane osobe, uz redovne godi\u0161nje revizije i poseban nadzor privilegiranih ra\u010duna.
    <\/li>\n\n\n\n
  8. Sigurnost lanca opskrbe obuhva\u0107a procjenu i pra\u0107enje sigurnosnih rizika dobavlja\u010da, ugovaranje minimalnih sigurnosnih zahtjeva te izradu zajedni\u010dkih planova odgovora na incidente.
    <\/li>\n\n\n\n
  9. Sigurnost u razvoju i odr\u017eavanju mre\u017enih i informacijskih sustava temelji se na principima sigurne arhitekture, upravljanju promjenama, testiranju koda te primjeni DevSecOps praksi i kontinuiranoj integraciji sigurnosti.
    <\/li>\n\n\n\n
  10. Kriptografija se primjenjuje na podatke u mirovanju i prijenosu, uz sigurno upravljanje klju\u010devima te postupno uvo\u0111enje kvantno otporne kriptografije.
    <\/li>\n\n\n\n
  11. Postupanje s incidentima uklju\u010duje dokumentirane procedure za analizu, zaustavljanje i oporavak, primjenu automatiziranih alata za detekciju te provo\u0111enje godi\u0161njih simulacijskih vje\u017ebi.
    <\/li>\n\n\n\n
  12. Kontinuitet poslovanja i upravljanje kiberneti\u010dkim krizama osiguravaju se analizom utjecaja na poslovanje, izradom planova oporavka, testiranjem redundancije te pripremom alternativnih podatkovnih centara.
    <\/li>\n\n\n\n
  13. Fizi\u010dka sigurnost sprje\u010dava neovla\u0161teni pristup opremi kroz sigurnosne perimetre, digitalnu evidenciju pristupa i nadzor kriti\u010dnih prostorija u stvarnom vremenu.<\/li>\n<\/ol>","protected":false},"excerpt":{"rendered":"

    Pregled mjera kojima obveznici ZKS-a \u0161tite mre\u017ene i informacijske sustave i osiguravaju kontinuitet poslovanja.<\/p>","protected":false},"author":3,"featured_media":0,"menu_order":10,"template":"","format":[],"skupina":[36],"tema":[],"class_list":["post-675","savjet","type-savjet","status-publish","hentry","skupina-za-obveznike-zks-a"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/675","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/savjet"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/675\/revisions"}],"predecessor-version":[{"id":1689,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/675\/revisions\/1689"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=675"}],"wp:term":[{"taxonomy":"skupina","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/skupina?post=675"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=675"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=675"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}