NIS 2 kontrolna lista za reviziju

Redakcija nis2.hr · Ažurirano: 3. listopada 2026.

Za svaku stavku označite: ispunjeno, djelomično, nije ispunjeno ili nije primjenjivo. Skraćena verzija ispod; cjelovitu verziju s dodatnim objašnjenjima nalazi se u PDF vodiču.

A. Obuhvat i organizacija

• Provedena samoprocjena obuhvata i kategorije
• Podaci dostavljeni nadležnom tijelu
• Imenovana odgovorna osoba za kibernetičku sigurnost
• Odobrena politika sigurnosti informacija

B. Uprava

• Uprava je formalno odobrila mjere upravljanja rizicima
• Dokaz o izobrazbi uprave
• Redovito izvještavanje uprave
• Osiguran proračun

C. Upravljanje rizicima

• Registar imovine
• Dokumentirana metodologija
• Procjena rizika u posljednjih 12 mjeseci
• Plan postupanja s rizicima

D. Tehničke mjere

• MFA za administratorski i udaljeni pristup
• Upravljanje pristupom i pregled prava
• Upravljanje zakrpama i ranjivostima
• EDR, segmentacija mreže, vatrozid
• Centralni nadzor logova
• Politika kriptografije
• Redovita testiranja i penetracijski testovi

E. Incidenti

• Plan odgovora na incidente
• Kriteriji značajnog incidenta
• Postupak prijave 24 h / 72 h / 1 mjesec
• Provedena vježba (tabletop)

F. Kontinuitet

• BCP i DRP
• Sigurnosne kopije 3-2-1 s izoliranom kopijom
• Testirano vraćanje podataka
• Definirani RTO i RPO

G. Lanac opskrbe

• Popis ključnih dobavljača
• Procjena rizika dobavljača
• Sigurnosne klauzule u ugovorima

H. Ljudi

• Godišnja izobrazba svih zaposlenika
• Simulacije phishinga
• Postupci pri zapošljavanju i odlasku

I. Dokazi

• Središnji repozitorij dokumentacije
• Plan interne ili vanjske revizije
• Plan korektivnih mjera
• Pokazatelji (KPI/KRI)