Digitalna infrastruktura
Vi ste ujedno i obveznik i dio tuđeg lanca opskrbe, pa uz vlastite obveze dobivate i upitnike svojih korisnika.
Što Zakon određuje za ovaj sektor
Digitalna infrastruktura je sektor Priloga I. Zakona u kojem se nadležnosti razlikuju po podsektoru više nego igdje drugdje.
Za pružatelje usluga povjerenja nadležno je tijelo državne uprave nadležno za razvoj digitalnog društva. Za javne elektroničke komunikacijske mreže i usluge to je Hrvatska regulatorna agencija za mrežne djelatnosti (HAKOM). Za usluge DNS-a, računalstvo u oblaku, podatkovne centre, mreže za isporuku sadržaja i točke razmjene internetskog prometa nadležno je središnje državno tijelo za kibernetičku sigurnost. Za registar naziva vršne nacionalne domene nadležno je tijelo državne uprave nadležno za znanost i obrazovanje.
Nadležni CSIRT je za većinu podsektora nacionalni centar za kibernetičku sigurnost (NCSC-HR), a za registar naziva vršne nacionalne domene nacionalni CERT. Uz to, za subjekte iz ovog sektora Prilog III. Uredbe utvrđuje prošireni skup mjera fizičke sigurnosti, prema članku 46. Uredbe.
Gdje u ovom sektoru najčešće zapinje
Što radimo za Vas
Tko iz sektora ulazi u opseg
Kategoriju utvrđuje nadležno tijelo, a razinu mjera nacionalna procjena rizika; i jedno i drugo razloženo je u pregledu Zakona.
DigiNotar: ovjeritelj koji je izgubio povjerenje i nestao
Napadač je ušao u sustav nizozemskog ovjeritelja digitalnih certifikata i izdao više stotina lažnih certifikata, među njima i za Googleove domene. Lažni certifikati korišteni su za presretanje prometa korisnika. Kad se saznalo, proizvođači preglednika uklonili su DigiNotar s popisa povjerenja, nizozemska je vlada preuzela dio poslova, a tvrtka je ubrzo prestala poslovati. Pružatelju usluga povjerenja gubitak povjerenja nije trošak, nego kraj posla.
IZVOR: Izvješće tvrtke Fox-IT za nizozemsku vladu i priopćenja nizozemskih tijela, 2011. i 2012.
Česta pitanja
Pitanja koja u digitalnoj infrastrukturi dolaze prva, uglavnom oko upitnika korisnika i odgovornosti u oblaku.
Koje usluge ulaze u opseg?
Podatkovni centri, mreže elektroničkih komunikacija, usluge u oblaku, DNS, registar vršne domene i usluge povjerenja. Nadležno tijelo i nadležni CSIRT razlikuju se po podsektoru.Kako odgovarati na sigurnosne upitnike korisnika?
Uređenom zbirkom dokaza. Kad je dokumentacija posložena po mjerama, upitnik postaje izvadak, a ne novi projekt.Tko odgovara za što u oblaku?
Granica se određuje ugovorom i zapisuje. Podrazumijevana podjela odgovornosti najčešći je izvor spora nakon incidenta.Je li dostupnost dovoljan pokazatelj?
Nije. Uz vrijeme rada mjeri se i sposobnost oporavka, dakle vrijeme do vraćanja usluge i najveći prihvatljiv gubitak podataka, uz dokaz da je obnova doista provjerena.Nosimo li obveze i prema svojim korisnicima?
Nosite. Vaši korisnici obveznici su prema Zakonu, pa se sigurnosne odredbe, prijava incidenta i pravo uvida sele u Vaše ugovore.Imamo li strože obveze za fizičku sigurnost?
Imate. Za subjekte iz sektora digitalne infrastrukture Prilog III. Uredbe utvrđuje prošireni skup mjera fizičke sigurnosti, prema članku 46. Uredbe. Mjera 13. iz Priloga II. za Vas je time šira nego za ostale sektore.Vrijede li obveze i kad uslugu pružamo iz inozemstva?
Odgovor ovisi o mjestu poslovnog nastana i o tome gdje se usluga pruža, pa se to razgraničuje na početku, prije nego što se počne pisati dokumentacija. Za dio subjekata iz ovog sektora vrijede posebna pravila o nadležnosti.Povezane stranice
Stranice na kojima je razrađeno ono što se u digitalnoj infrastrukturi traži od mjera i dokaza.
Posložimo zbirku dokaza prije sljedećeg upitnika.
Pola sata, bez obveze. Pogledamo zadnji upitnik koji Vam je stigao i koliko ste ga dugo popunjavali.