Prilog ZakonaPrilog I. - sektor visoke kritičnosti
Nadležni CSIRTNacionalni centar za kibernetičku sigurnost (NCSC-HR)
Sektorsko tijeloHAKOM za elektroničke komunikacije
Mjere koje u ovom sektoru nose najviše posla
07Kontrola pristupa
Pružatelj upravljanih usluga ima pristup sustavima svojih klijenata - kompromitacija se množi.
08Lanac opskrbe
Vi ste nečiji lanac opskrbe. Mjera 8 vaših klijenata postavlja zahtjeve vama, ugovorom.
09Razvoj i održavanje
Odvojena okruženja i upravljanje promjenama presudni su kad jedna promjena pogađa više klijenata.
11Postupanje s incidentima
Za dio digitalnih pružatelja vrijede posebna pravila značajnosti iz Provedbene uredbe (EU) 2024/2690.
Što najčešće nalazimo
- Zajednički administratorski računi za više klijenata
- Alati za udaljeno upravljanje bez višefaktorske autentifikacije
- Nema razdvajanja klijentskih okruženja na razini mreže
- Ugovori bez definiranog roka prijave incidenta prema klijentu
Provjerite sami
Tri alata koja rade u pregledniku, bez registracije:
Ne znate gdje stojite?
Pola sata razgovora i ništa vas ne obvezuje. Kad završimo, znate što trebate napraviti i kojim redom.