Pregled uloga i obveza u provedbi mjera kibernetičke sigurnosti prema Zakonu o kibernetičkoj sigurnosti (NN 14/24) i Uredbi o kibernetičkoj sigurnosti (NN 135/24).
Uprava (Tijelo upravljanja)
- Snosi neprenosivu i osobnu odgovornost za upravljanje kibernetičkim rizicima.
- Odobrava politike sigurnosti, osigurava financijske i tehničke resurse te nadzire provedbu mjera.
- Članovi uprave moraju redovito pohađati obvezne obuke iz kibernetičke sigurnosti.
CISO (Voditelj kibernetičke sigurnosti)
- Izrađuje procjene rizika, sigurnosne politike i operativne procedure.
- Nadzire provedbu tehničkih i organizacijskih mjera zaštite.
- Redovito izvještava upravu o stanju sigurnosti i vodi proces odgovora na incidente.
Koordinator nacionalne platforme (PiXi)
- Imenuje ga Uprava iz reda rukovodećeg osoblja.
- Administrira prava pristupa za operativne korisnike unutar organizacije putem sustava e-Ovlaštenja.
- Odgovara za točnost i ažurnost podataka o subjektu u službenim registrima.
Korisnici nacionalne platforme (PiXi operativci - najmanje 2 osobe)
- Prijavljuju značajne incidente putem platforme PiXi (rano upozorenje u roku 24 h, obavijest o incidentu u roku 72 h).
- Komuniciraju s nadležnim CSIRT-om te zaprimaju tehničke upute i indikatore prijetnji.
Svi zaposlenici
- Pohađaju obvezne obuke o kibernetičkoj higijeni i odmah prijavljuju uočene ranjivosti ili sumnjive aktivnosti.
Dodatna podrška: obratite se svojoj gospodarskoj komori i udruženjima koji se bave ovom temom (HUP, HGK i dr.).