Mjere upravljanja rizicima prema NIS 2: deset područja

Redakcija nis2.hr · Ažurirano: 3. listopada 2026.

Mjere moraju biti razmjerne riziku, veličini subjekta i troškovima, a temelje se na pristupu koji obuhvaća sve opasnosti (kibernetičke napade, ali i kvarove, ljudske pogreške i fizičke događaje).

Deset područja

1. Analiza rizika i sigurnost informacijskih sustava

   Dokumentirana metodologija, registar imovine, redovita procjena i plan postupanja s rizicima.

2. Postupanje s incidentima

   Otkrivanje, klasifikacija, odgovor i oporavak, s ugrađenim rokovima prijave (24 h / 72 h / 1 mj.).

3. Kontinuitet poslovanja

   Sigurnosne kopije (uključujući izoliranu kopiju), oporavak od katastrofe, upravljanje krizom; testirano vraćanje podataka.

4. Sigurnost lanca opskrbe

   Procjena izravnih dobavljača i pružatelja usluga te sigurnosne klauzule u ugovorima. Vidi lanac opskrbe.

5. Sigurnost nabave, razvoja i održavanja

   Sigurni razvoj, upravljanje ranjivostima i njihova objava, upravljanje zakrpama.

6. Procjena učinkovitosti mjera

   Interne revizije, testiranja, penetracijski testovi i pokazatelji (KPI/KRI).

7. Kiberhigijena i izobrazba

   Osnovne prakse za sve zaposlenike, simulacije phishinga i izobrazba uprave.

8. Kriptografija i enkripcija

   Politika i postupci zaštite podataka u mirovanju i prijenosu, upravljanje ključevima.

9. Ljudski resursi, kontrola pristupa, upravljanje imovinom

   Načelo najmanjih ovlasti, periodični pregled prava, postupci pri zapošljavanju i odlasku.

10. Višefaktorska autentifikacija i sigurna komunikacija

    MFA ili kontinuirana autentifikacija, sigurna glasovna, video i tekstualna komunikacija te sigurni kanali za hitne slučajeve.

Odakle krenuti?

Najveći sigurnosni učinak po uloženom euru obično daju: MFA na svim udaljenim i administratorskim pristupima, izolirane i testirane sigurnosne kopije, redovito krpanje, nadzor logova i uvježban plan odgovora na incidente. Zatim slijedi dokumentacija koja dokazuje da mjere zaista provodite. Pogledajte i kontrolnu listu.