NIS 2 kazne i odgovornost uprave
Ukratko
Za ključne subjekte kazne mogu doseći 10 milijuna eura ili 2 % ukupnog svjetskog godišnjeg prihoda, a za važne 7 milijuna eura ili 1,4 % (što je više). Uprava mora odobriti mjere, proći izobrazbu i može osobno odgovarati.
Novčane kazne
| Kategorija | Najviša kazna prema Direktivi |
|---|---|
| Ključni subjekti | do 10 000 000 € ili 2 % ukupnog svjetskog godišnjeg prihoda iz prethodne godine (što je više) |
| Važni subjekti | do 7 000 000 € ili 1,4 % ukupnog svjetskog godišnjeg prihoda iz prethodne godine (što je više) |
Direktiva propisuje najniže gornje granice; konkretne prekršajne odredbe i raspone propisuje hrvatski Zakon o kibernetičkoj sigurnosti. Stvarna kazna ovisi o težini, trajanju, ponavljanju, šteti i suradnji subjekta.
Ostale ovlasti nadzornih tijela
- inspekcije na licu mjestu i izvan njega
- redovite i ciljane sigurnosne revizije
- sigurnosna skeniranja
- zahtjevi za informacijama i dokazima
- obvezujuće upute i rokovi za otklanjanje nedostataka
- nalog da se o prijetnji obavijeste korisnici usluga
Odgovornost uprave
- Uprava odobrava mjere upravljanja rizicima i nadzire njihovu provedbu.
- Članovi uprave moraju redovito prolaziti izobrazbu i poticati sličnu izobrazbu zaposlenika.
- Uprava može odgovarati za povrede obveza, a prema Direktivi kod ključnih subjekata moguća je i privremena zabrana obavljanja rukovodnih dužnosti.
Praktično: uprava treba imati zapisnike o odobrenju mjera, dokaze o izobrazbi i redovita izvješća o stanju sigurnosti.
Izvori
- Direktiva (EU) 2022/2555 (NIS 2) – EUR-Lex
- Narodne novine – Zakon o kibernetičkoj sigurnosti (NN 14/2024) i Uredba (NN 135/2024)
- ENISA – Agencija EU za kibernetičku sigurnost
- Nacionalni CERT
Sadržaj je informativan i ne predstavlja pravni savjet. Provjerite aktualni tekst propisa.