ZKS / NIS2
Kategorizacija prema ZKS-u: ključni ili važni subjekt, i što iz toga slijedi
Kategoriju ne birate i ne prijavljujete se za nju. Dobit ćete je pismom, a od dana dostave teče rok. Objašnjavamo tko odlučuje, po čemu, i što se konkretno mijenja ovisno o tome u koju ste skupinu svrstani.
20. siječnja 2026.7 min čitanja
ZKS / NIS2
13 mjera, 99 podmjera, 132 kontrole: anatomija Priloga II. Uredbe
Uredba o kibernetičkoj sigurnosti ne govori o deset NIS2 mjera nego o trinaest svojih. Ispod njih je 99 podmjera, a iza njih katalog od 132 kontrole s bodovnim pragovima. Ovo je karta cijele strukture, mjeru po mjeru.
10. veljače 2026.9 min čitanja
Samoprocjena
Kako se zapravo boduje samoprocjena: pragovi Pi i T
Možete zadovoljiti svaku pojedinačnu kontrolu i svejedno pasti na podmjeri. Okvir za evaluaciju ima dva praga, a drugi je onaj koji iznenađuje. Evo kako formula radi i što to znači za planiranje.
1. rujna 2026.6 min čitanja
Incidenti
24 sata, 72 sata, 30 dana: rokovi koji teku paralelno
Rokovi prijave značajnog incidenta ne zbrajaju se i ne čekaju jedan drugoga. A ako je incidentom zahvaćena i povreda osobnih podataka, uz njih usporedno teče i četvrti rok, prema drugom propisu i drugom tijelu.
14. travnja 2026.6 min čitanja
ISO norme
Imate ISO 27001. Koliko vam to vrijedi kod ZKS-a?
Certifikat vas ne oslobađa obveze, ali vas ozbiljno skraćuje put. Pitanje je samo koje mjere pokriva, koje dodiruje, a koje ne dira uopće - i kako to dokazati bez pisanja druge dokumentacije paralelno.
3. ožujka 2026.7 min čitanja
Upravljanje rizicima
Registar rizika koji prolazi provjeru: pet grešaka koje se ponavljaju
Registar rizika je dokument koji svi imaju i rijetko tko koristi. Pet obrazaca se ponavlja iz organizacije u organizaciju, i svih pet je vidljivo na prvo čitanje.
24. ožujka 2026.6 min čitanja
ISO norme
ISO 27002:2022: 93 kontrole i pet atributa koje većina preskoči
Revizija iz 2022. srezala je 114 kontrola na 93 i posložila ih u četiri teme umjesto četrnaest. Veća promjena od preslagivanja su atributi - i oni su razlog zašto se stara Izjava o primjenjivosti ne može samo prenumerirati.
5. svibnja 2026.6 min čitanja
Kontinuitet poslovanja
BIA koja daje upotrebljiv RTO, a ne broj koji svi ignoriraju
Analiza poslovnog utjecaja najčešće završi kao tablica u kojoj svaki proces ima RTO od četiri sata. Ako je sve kritično, ništa nije - a plan oporavka koji iz toga nastane ne izdrži prvi pravi ispad.
26. svibnja 2026.7 min čitanja
DORA
DORA registar informacija: zašto pada na podacima, a ne na propisu
Registar informacija o ugovorima s pružateljima IKT usluga izgleda kao administrativna vježba dok se ne pokuša popuniti. Tada se otkrije da tri odjela imaju tri različita popisa dobavljača, i da nijedan nije potpun.
16. lipnja 2026.7 min čitanja