Javna uprava
Tijela javne vlasti nose obveze po Zakonu, a za tijela državne uprave reviziju provodi Zavod za sigurnost informacijskih sustava, ne pružatelj upravljanih sigurnosnih usluga kao u gospodarstvu.
Što Zakon određuje za ovaj sektor
Javni sektor je u Prilogu I. Zakona, a njegova kategorizacija uređena je člankom 12., odvojeno od kriterija veličine koji vrijedi za gospodarstvo.
Tijela državne uprave i druga državna tijela te pravne osobe s javnim ovlastima razvrstavaju se u ključne subjekte neovisno o veličini, s time da se za ova druga uzima u obzir procjena važnosti. Subjekti koji upravljaju, razvijaju ili održavaju državnu informacijsku infrastrukturu ključni su neovisno o veličini. Jedinice lokalne i područne samouprave razvrstavaju se u važne subjekte, također neovisno o veličini i ovisno o procjeni važnosti.
Za javni sektor nadležno tijelo za provedbu zahtjeva kibernetičke sigurnosti je središnje državno tijelo za informacijsku sigurnost, odnosno Ured Vijeća za nacionalnu sigurnost (UVNS), a nadležni CSIRT je nacionalni centar za kibernetičku sigurnost (NCSC-HR). Za tijela državne uprave i druga državna tijela reviziju provodi Zavod za sigurnost informacijskih sustava, prema članku 32. stavku 3. Zakona.
Gdje u ovom sektoru najčešće zapinje
Što radimo za Vas
Tko iz sektora ulazi u opseg
Kategoriju utvrđuje nadležno tijelo, a razinu mjera nacionalna procjena rizika; i jedno i drugo razloženo je u pregledu Zakona.
Anhalt-Bitterfeld: okrug koji je zbog napada proglasio krizno stanje
Okrug sa 160 000 stanovnika proglasio je krizno stanje. Ucjenjivački program šifrirao je sustave, zaustavljene su isplate socijalnih naknada i blokirani registri, a rad se vraćao mjesecima. Sličan se scenarij poslije ponovio i u drugim europskim gradovima. Usklađivanje u javnoj upravi traje dulje, jer prolazi kroz proračun i nabavu, pa pripremu treba pokrenuti barem godinu dana prije roka.
IZVOR: Javna izvješća nadležnih njemačkih i britanskih tijela; ENISA.
Česta pitanja
Pitanja koja u javnoj upravi dolaze prva, uglavnom oko revizije, nabave i vlasništva nad mjerama.
Tko provodi reviziju u tijelima državne uprave?
U tijelima državne uprave i drugim državnim tijelima reviziju provodi Zavod za sigurnost informacijskih sustava, prema članku 32. stavku 3. Zakona. Jedinice lokalne i područne samouprave važni su subjekti, pa provode samoprocjenu svake dvije godine, a reviziju samo na zahtjev nadležnog tijela. Nadležni CSIRT je nacionalni centar za kibernetičku sigurnost.Jesu li i jedinice lokalne samouprave obveznici?
Tijela državne uprave ključni su subjekti neovisno o veličini. Jedinice lokalne i područne samouprave razvrstavaju se neovisno o veličini u kategoriju važnih subjekata, ovisno o procjeni njihove važnosti. Druga državna tijela i pravne osobe s javnim ovlastima razvrstavaju se, također neovisno o veličini, u kategoriju ključnih subjekata.Kako uvrstiti sigurnost u javnu nabavu?
Zahtjevima u dokumentaciji o nabavi: sigurnosne odredbe u ugovoru, obveza prijave incidenta, pravo uvida i uvjeti za daljinski pristup. Ako toga u dokumentaciji nema, ponuditelj to neće ponuditi.Koliko ranije treba krenuti?
Barem godinu dana prije roka, jer usklađivanje prolazi kroz proračun i nabavu. To su koraci koji se ne mogu ubrzati voljom.Tko je vlasnik mjere kad je odgovornost podijeljena?
Rukovoditelj ustrojstvene jedinice koja o mjeri odlučuje, a ne informatika koja je provodi. Mjera bez imena u praksi ne postoji.Povezane stranice
Stranice na kojima je razrađeno ono što se u javnoj upravi traži od mjera i dokaza.
Posložimo tko je vlasnik koje mjere.
Pola sata, bez obveze. Prođemo tko je kod Vas vlasnik koje mjere i gdje su rupe.