https://adventurespirit.hr/blog/ Stručni tekstovi o Zakonu o kibernetičkoj sigurnosti, 13 mjera Uredbe, samoprocjeni, prijavi incidenata, ISO normama i upravljanju rizicima. hr https://adventurespirit.hr/blog/kako-se-boduje-samoprocjena/ https://adventurespirit.hr/blog/kako-se-boduje-samoprocjena/ Samoprocjena Tue, 01 Sep 2026 09:00:00 +0200 Objašnjenje bodovnog sustava iz ZSIS-ovog okvira za evaluaciju: minimalni prag po kontroli, dodatni prag prosjeka po podmjeri i zašto formalno ispunjavanje kriterija nije dovoljno. https://adventurespirit.hr/blog/ot-sustavi-i-zks/ https://adventurespirit.hr/blog/ot-sustavi-i-zks/ OT i industrija Tue, 25 Aug 2026 09:00:00 +0200 Kako primijeniti mjere upravljanja kibernetičkim sigurnosnim rizicima na operativne tehnologije: zakrpe, segmentacija, nadzor i kontinuitet u okruženjima gdje se sustavi ne smiju restartati. https://adventurespirit.hr/blog/active-directory-putovi-napada/ https://adventurespirit.hr/blog/active-directory-putovi-napada/ Ofenzivna sigurnost Tue, 18 Aug 2026 09:00:00 +0200 Najčešći nalazi u sigurnosnim procjenama Active Directoryja: naslijeđeni protokoli, prekomjerne delegacije, lozinke u atributima, nepotrebna članstva u povlaštenim grupama i pristup sigurnosnim kopijama. https://adventurespirit.hr/blog/sigurnosna-kultura-i-ljudski-faktor/ https://adventurespirit.hr/blog/sigurnosna-kultura-i-ljudski-faktor/ Ljudski faktor Tue, 11 Aug 2026 09:00:00 +0200 Kako pristupiti podizanju svijesti o sigurnosti tako da mijenja ponašanje, a ne samo proizvodi evidenciju: mjerenje, kultura prijave, i veza s mjerom 5 iz Priloga II. Uredbe. https://adventurespirit.hr/blog/ai-u-obrani-gdje-pomaze-gdje-odmaze/ https://adventurespirit.hr/blog/ai-u-obrani-gdje-pomaze-gdje-odmaze/ Umjetna inteligencija Tue, 04 Aug 2026 09:00:00 +0200 Realna procjena primjene umjetne inteligencije u kibernetičkoj obrani: gdje daje mjerljivu korist, gdje stvara lažno povjerenje i koje kontrole treba postaviti prije uvođenja. https://adventurespirit.hr/blog/nist-csf-2-funkcija-govern/ https://adventurespirit.hr/blog/nist-csf-2-funkcija-govern/ Okviri Tue, 28 Jul 2026 09:00:00 +0200 Što donosi funkcija Govern u NIST Cybersecurity Framework 2.0, kako se šest funkcija odnosi prema 13 mjera Uredbe o kibernetičkoj sigurnosti i zašto se okvir isplati koristiti kao zajednički jezik prema upravi. https://adventurespirit.hr/blog/revizija-kiberneticke-sigurnosti/ https://adventurespirit.hr/blog/revizija-kiberneticke-sigurnosti/ Samoprocjena Tue, 21 Jul 2026 09:00:00 +0200 Kako teče neovisna revizija kibernetičke sigurnosti ključnih subjekata: tko je smije provoditi, koraci postupka, kako revizor ocjenjuje dokumentaciju i provedbu, i koji se dokazi najčešće ne priznaju. https://adventurespirit.hr/blog/registar-ai-sustava-i-registar-imovine/ https://adventurespirit.hr/blog/registar-ai-sustava-i-registar-imovine/ Umjetna inteligencija Tue, 14 Jul 2026 09:00:00 +0200 Kako proširiti postojeći registar informacijske imovine tako da pokrije i zahtjeve Akta o umjetnoj inteligenciji, umjesto vođenja odvojenog registra AI sustava. https://adventurespirit.hr/blog/sto-osiguravatelji-pitaju-kibernetickom-osiguranju/ https://adventurespirit.hr/blog/sto-osiguravatelji-pitaju-kibernetickom-osiguranju/ Cyber osiguranje Tue, 07 Jul 2026 09:00:00 +0200 Koja pitanja se pojavljuju u upitnicima za kibernetičko osiguranje, zašto se premija i pokriće vežu uz konkretne kontrole i kako se dokazna baza za ZKS i ISO 27001 koristi u pregovorima o polici. https://adventurespirit.hr/blog/zabranjene-prakse-i-ai-pismenost/ https://adventurespirit.hr/blog/zabranjene-prakse-i-ai-pismenost/ Umjetna inteligencija Tue, 30 Jun 2026 09:00:00 +0200 Koje prakse Akt o umjetnoj inteligenciji zabranjuje bez iznimke, što znači obveza AI pismenosti iz članka 4. i kako je ispuniti bez posebnog programa edukacije. https://adventurespirit.hr/blog/zks-kazne-tko-placa-i-koliko/ https://adventurespirit.hr/blog/zks-kazne-tko-placa-i-koliko/ ZKS / NIS2 Tue, 23 Jun 2026 09:00:00 +0200 Pregled prekršajnih odredbi Zakona o kibernetičkoj sigurnosti: rasponi kazni za ključne i važne subjekte, osobna odgovornost članova upravljačkih tijela, okolnosti koje utječu na visinu i pravilo o zabrani dvostrukog kažnjavanja s AZOP-om. https://adventurespirit.hr/blog/dora-registar-informacija/ https://adventurespirit.hr/blog/dora-registar-informacija/ DORA Tue, 16 Jun 2026 09:00:00 +0200 Što DORA traži u registru informacija o ugovorima s pružateljima IKT usluga, zašto se popunjavanje najčešće zaglavi na kvaliteti podataka i kako povezati registar s postojećim registrom imovine i rizika. https://adventurespirit.hr/blog/akt-o-umjetnoj-inteligenciji-razine-rizika/ https://adventurespirit.hr/blog/akt-o-umjetnoj-inteligenciji-razine-rizika/ Umjetna inteligencija Tue, 02 Jun 2026 09:00:00 +0200 Kako Akt o umjetnoj inteligenciji dijeli sustave u četiri razine rizika, po čemu se određuje visokorizični sustav i zašto klasifikacija mora početi od popisa AI sustava u organizaciji. https://adventurespirit.hr/blog/bia-koja-daje-upotrebljiv-rto/ https://adventurespirit.hr/blog/bia-koja-daje-upotrebljiv-rto/ Kontinuitet poslovanja Tue, 26 May 2026 09:00:00 +0200 Kako provesti analizu poslovnog utjecaja prema ISO 22301 tako da RTO i RPO budu upotrebljivi: tko daje podatke, kako se izbjegava da sve bude kritično, i kako se BIA povezuje s mjerom 12 Uredbe o kibernetičkoj sigurnosti. https://adventurespirit.hr/blog/nacionalna-taksonomija-incidenata/ https://adventurespirit.hr/blog/nacionalna-taksonomija-incidenata/ Incidenti Tue, 19 May 2026 09:00:00 +0200 Kako radi Nacionalna taksonomija kibernetičkih incidenata: vektor napada, operativni učinak, učinak na informacije, objekt napada i dosegnuta faza. Zašto strukturirani opis incidenta ubrzava prijavu i istragu. https://adventurespirit.hr/blog/iso-27002-2022-atributi-kontrola/ https://adventurespirit.hr/blog/iso-27002-2022-atributi-kontrola/ ISO norme Tue, 05 May 2026 09:00:00 +0200 Što se promijenilo u ISO/IEC 27002:2022 - četiri teme umjesto četrnaest poglavlja, 93 kontrole i pet atributa. Kako prijeći sa stare Izjave o primjenjivosti bez gubitka dokazne baze. https://adventurespirit.hr/blog/znacajan-incident-pet-obavijesti-pixi/ https://adventurespirit.hr/blog/znacajan-incident-pet-obavijesti-pixi/ Incidenti Tue, 28 Apr 2026 09:00:00 +0200 Detaljan pregled obveze obavještavanja o značajnim incidentima: pet vrsta obavijesti i njihovi rokovi, prijava preko platforme PiXi, rezervni kanali i pravilo o incidentima s istim temeljnim uzrokom. https://adventurespirit.hr/blog/rokovi-prijave-incidenta/ https://adventurespirit.hr/blog/rokovi-prijave-incidenta/ Incidenti Tue, 14 Apr 2026 09:00:00 +0200 Rokovi prijave značajnog kibernetičkog incidenta prema ZKS-u: rano upozorenje u 24 sata, obavijest u 72 sata, završno izvješće u 30 dana, te usporedna prijava AZOP-u prema članku 33. Opće uredbe. https://adventurespirit.hr/blog/dnevnicki-zapisi-sto-prikupljati/ https://adventurespirit.hr/blog/dnevnicki-zapisi-sto-prikupljati/ Nadzor i zapisi Tue, 07 Apr 2026 09:00:00 +0200 Koje izvore dnevničkih zapisa preporučuje NCSC-HR, zašto se prikupljanje mora postaviti prije incidenta i kako se to povezuje s mjerama nadzora iz Uredbe o kibernetičkoj sigurnosti. https://adventurespirit.hr/blog/registar-rizika-koji-prolazi-provjeru/ https://adventurespirit.hr/blog/registar-rizika-koji-prolazi-provjeru/ Upravljanje rizicima Tue, 24 Mar 2026 09:00:00 +0200 Najčešće greške u registru rizika koje se pojavljuju u provjerama usklađenosti: nepovezanost s imovinom, rizici bez vlasnika, ocjene bez obrazloženja, plan obrade bez rokova i registar koji se ne mijenja. https://adventurespirit.hr/blog/prioritetne-preporuke-ncsc/ https://adventurespirit.hr/blog/prioritetne-preporuke-ncsc/ ZKS / NIS2 Tue, 17 Mar 2026 09:00:00 +0200 Pregled prioritetnih preporuka NCSC-HR za zaštitu od kibernetičkih napada: izloženi servisi, lozinke i dvofaktorska autentifikacija, sigurnosne zakrpe i smanjenje broja povlaštenih računa. https://adventurespirit.hr/blog/iso-27001-i-zks/ https://adventurespirit.hr/blog/iso-27001-i-zks/ ISO norme Tue, 03 Mar 2026 09:00:00 +0200 Koliko ISO/IEC 27001:2022 pokriva od 13 mjera Uredbe o kibernetičkoj sigurnosti, gdje su stvarne praznine i kako mapirati postojeće kontrole umjesto pisanja nove dokumentacije. https://adventurespirit.hr/blog/korelacijski-pregled-mjera/ https://adventurespirit.hr/blog/korelacijski-pregled-mjera/ ZKS / NIS2 Tue, 24 Feb 2026 09:00:00 +0200 Što je korelacijski pregled mjera iz članka 49. Uredbe o kibernetičkoj sigurnosti, na koje se norme mapira i kako ga iskoristiti da se postojeća ISO ili NIST dokumentacija ne piše ponovno. https://adventurespirit.hr/blog/trinaest-mjera-priloga-ii/ https://adventurespirit.hr/blog/trinaest-mjera-priloga-ii/ ZKS / NIS2 Tue, 10 Feb 2026 09:00:00 +0200 Potpun pregled 13 mjera upravljanja kibernetičkim sigurnosnim rizicima iz Priloga II. Uredbe NN 135/2024: broj podmjera po mjeri, što svaka traži u praksi i kako je povezana s katalogom kontrola. https://adventurespirit.hr/blog/kategorizacija-prema-zks-u/ https://adventurespirit.hr/blog/kategorizacija-prema-zks-u/ ZKS / NIS2 Tue, 20 Jan 2026 09:00:00 +0200 Kako se određuje jeste li ključni ili važni subjekt prema Zakonu o kibernetičkoj sigurnosti, koji rokovi teku od obavijesti o kategorizaciji i po čemu se obveze dviju skupina razlikuju.