← Hrvatska

Pravilnik o načinu i rokovima provedbe mjera zaštite sigurnosti mreža i usluga

Pravilnik o načinu i rokovima provedbe mjera zaštite sigurnosti mreža i usluga Upute za korištenje Elektronička pošta Početna stranica Pravilnik o načinu i rokovima provedbe mjera zaštite sigurnosti mreža i usluga NN 52/2023 (17.5.2023.), Pravilnik o načinu i rokovima provedbe mjera zaštite sigurnosti mreža i usluga Hrvatska regulatorna agencija za mrežne djelatnosti 882 Na temelju članka

  1. stavka
  2. točke 2., članka
  3. stavka
  4. točke
  5. i članka
  6. stavka
  7. Zakona o elektroničkim komunikacijama (»Narodne novine« br. 76/2022), Vijeće Hrvatske regulatorne agencije za mrežne djelatnosti na sjednici održanoj
  8. svibnja
  9. godine donosi PRAVILNIK O NAČINU I ROKOVIMA PROVEDBE MJERA ZAŠTITE SIGURNOSTI MREŽA I USLUGA I. OPĆE ODREDBE Sadržaj pravilnika Članak
  10. Ovim Pravilnikom propisuju se način i rokovi u kojima operatori javnih elektroničkih komunikacijskih mreža i usluga te mreža koje se upotrebljavaju kao potpora sustavima kritičnih infrastruktura (dalje: operatori) moraju poduzeti odgovarajuće tehničke i ustrojstvene mjere kako bi se zaštitila sigurnost njihovih mreža i usluga, način i rokovi izvješćivanja Hrvatske regulatorne agencije za mrežne djelatnosti (dalje: Agencija) o sigurnosnim incidentima od značajnog utjecaja na rad mreža operatora ili obavljanje njihovih usluga, obveza provedbe godišnje revizije mjera sigurnosti mreža i usluga operatora te mjerila i način certificiranja pravnih osoba koje je za provedbu te revizije ovlastila Agencija. Značenje pojmova Članak
  11. U smislu ovog Pravilnika pojedini pojmovi imaju sljedeće značenje:
  12. ENISA (eng. European Union Agency for Cybersecurity): Europska agencija za kibernetičku sigurnost
  13. IKT proizvod, proces ili usluga: značenje kako je propisano člankom
  14. Uredbe (EU) 2019/881 Europskog parlamenta i Vijeća od
  15. travnja
  16. o ENISA-i te o kibersigurnosnoj certifikaciji u području informacijske i komunikacijske tehnologije i stavljanju izvan snage Uredbe (EU) br. 526/2013
  17. Nacionalna taksonomija računalno-sigurnosnih incidenata: ujednačeni kriteriji pri klasifikaciji računalno-sigurnosnih incidenata na nacionalnoj razini u vlastitim informacijskim sustavima i računalnim mrežama
  18. Nacionalni CERT: nacionalno tijelo za prevenciju i zaštitu od računalnih ugroza sigurnosti javnih informacijskih sustava u Republici Hrvatskoj
  19. Nacionalno akreditacijsko tijelo: značenje kako je propisano člankom
  20. točkom
  21. Uredbe (EZ) br. 765/20085 Europskog parlamenta i Vijeća od
  22. srpnja
  23. o utvrđivanju zahtjeva za akreditaciju i za nadzor tržišta u odnosu na stavljanje proizvoda na tržište i o stavljanju izvan snage Uredbe (EEZ) br. 339/93
  24. PiXi platforma: nacionalna platforma za prikupljanje, analizu i razmjenu podataka o računalno-sigurnosnim prijetnjama i incidentima te prijavu značajnih računalno-sigurnosnih incidenata
  25. politika informacijske sigurnosti: skup pravila i postupaka koji definiraju na koji način se sredstva i resursi informacijske tehnologije trebaju koristiti i štititi te kako njima upravljati
  26. računalno-sigurnosni incident: sigurnosni incident sukladno kriterijima Nacionalne taksonomije računalno-sigurnosnih incidenata
  27. sigurnosni incident: događaj koji ima stvarni negativni učinak na sigurnost elektroničkih komunikacijskih mreža ili usluga
  28. sigurnost mreža i usluga: sposobnost elektroničkih komunikacijskih mreža i usluga da određenom pouzdanošću odolijevaju bilo kojoj radnji kojom se ugrožava dostupnost, autentičnost, cjelovitost ili povjerljivost tih mreža i usluga, pohranjenih, prenesenih ili obrađenih podataka, ili povezanih usluga koje se pružaju ili su dostupne tim elektroničkim komunikacijskim mrežama ili uslugama
  29. utjecaj na autentičnost: utjecaj na svojstvo da je entitet ono za što tvrdi da jest (npr. kompromitiranje korisničkog identiteta)
  30. utjecaj na cjelovitost: utjecaj na svojstvo točnosti i potpunosti (npr. namjerno ili slučajno neovlašteno mijenjanje ili uništavanje komunikacijskih podataka ili metapodataka),
  31. utjecaj na dostupnost: djelovanje na kontinuitet pružanja usluge, degradiranje performanse usluge, te djelomični ili potpuni pad mreže ili usluge
  32. utjecaj na povjerljivost: dostupnost informacije neovlaštenim osobama, pojedincima, entitetima ili procesima (npr. kompromitiranje povjerljivosti komunikacije, komunikacijskih podataka ili metapodataka)
  33. značajan računalno-sigurnosni incident: računalno-sigurnosni incident koji utječe na kritične podatke (neklasificirane i klasificirane) i/ili informacijske sustave i računalne mreže u javnom i privatnom sektoru, posebice na sustave koji su dio nacionalne kritične infrastrukture, na kojima se ti podaci obrađuju i kojima se prenose te koji može ostvariti i/ili ostvaruje negativan utjecaj na svakodnevni život velikog broja građana, nacionalnu ekonomiju i nacionalnu sigurnost u cjelini. II. MJERE ZA ZAŠTITU SIGURNOSTI MREŽA I USLUGA Opće obveze Članak 3.

(1)Operatori su obvezni poduzeti odgovarajuće tehničke i ustrojstvene mjere, uključujući kodiranje (enkripciju) kada je to primjereno, radi zaštite sigurnosti svojih mreža i usluga te sprječavanja i umanjenja utjecaja sigurnosnih incidenata na korisnike i na druge elektroničke komunikacijske mreže i usluge, pri čemu poduzete mjere moraju osigurati razinu sigurnosti koja odgovara postojećoj razini opasnosti za sigurnost mreže i usluga, vodeći računa o raspoloživim tehničkim i tehnološkim rješenjima.
(2)Tehničke i ustrojstvene mjere iz stavka 1. ovog članka minimalno uključuju: – sustav upravljanja rizicima – sigurnosne zahtjeve za osoblje – sigurnost sustava i prostora – upravljanje postupcima – upravljanje sigurnosnim incidentima – upravljanje kontinuitetom poslovanja – nadzor i testiranje sigurnosti – svjesnost o sigurnosnim prijetnjama.
(3)Pri poduzimanju mjera iz stavka
  1. i
  2. ovog članka, operatori u najvećoj mogućoj mjeri primjenjuju mjerodavne tehničke smjernice ENISA-e o sigurnosnim mjerama, prijetnjama te druge relevantne smjernice.
(4)Popis referentnih normi za provođenje mjera iz stavka
  1. i
  2. ovog članka nalazi se u Dodatku
  3. ovog Pravilnika.
(5)Mjerama iz stavka 2. ovog članka mora se osigurati i primjena sigurnosne politike kod obrade i zaštite osobnih podataka.
(6)Operatori su obvezni dokumentirati poduzete i implementirane mjere iz stavka 2. ovog članka te ih učiniti dostupnim Agenciji na njezin zahtjev. Agencija nadzire mjere koje u provedbi ovog članka poduzimaju operatori te može predlagati zaštitne mjere u skladu s odgovarajućom razinom sigurnosti.
(7)Operatori koji imaju više od 100 000 korisnika obvezni su elektroničkim putem jednom godišnje, najkasnije do kraja mjeseca siječnja, dostaviti Agenciji politiku informacijske sigurnosti za prethodnu godinu, a na zahtjev Agencije i više puta tijekom godine. Operatori koji imaju manje od 100 000 korisnika moraju dostaviti Agenciji politiku informacijske sigurnosti na njezin zahtjev. Sigurnost 5G mreža i usluga Članak 4.
(1)U odnosu na 5G mreže, politika informacijske sigurnosti mora sadržavati i popis kritičnih mrežnih komponenti i osjetljivih dijelova 5G mreže, uzimajući u obzir popis kritičnih i osjetljivih dijelova 5G mreže definiran dokumentom EU koordinirana procjena rizika kibernetičke sigurnosti u 5G mrežama.
(2)Uz mjere iz članka
  1. stavka
  2. ovoga Pravilnika, operatori za 5G moraju implementirati sljedeće dodatne tehničke i organizacijske mjere: – oprema za kritične i osjetljive dijelove 5G mreže mora zadovoljavati mjerodavne 5G standarde, osobito 3GPP standarde sukladno mjerodavnim smjernicama ENISA-e, kao i primjenjive EU i nacionalne programe (certifikacijske sheme) kibernetičke sigurnosti – sustav sigurnosti opskrbe 5G opreme, što između ostalog uključuje procjenu sigurnosti svih odabranih izvođača, proizvođača i njihovih dobavljača, te sustav nadzora nad načinom i kvalitetom pružanja ugovorenih poslova i usluga uz odgovarajuću primjenu mjerodavnih smjernica ENISA-e vezano uz nabavu sigurnih IKT procesa, proizvoda i usluga – korištenje dobavljača koji dokažu odgovarajuću razinu dugoročne održivosti/otpornosti opreme i/ili IKT procesa, proizvoda i usluga – provođenje sigurnosne kontrole u skladu s mjerodavnim standardima za sigurnost 5G mreža i usluga – sustav ograničenja i nadzora udaljenog pristupa kritičnom dijelu mreže i informacijskom sustavu od trećih strana te implementacija, gdje je moguće, principa najmanje privilegiranog i podjela dužnosti – operativni centar (NOC) i sigurnosno-operativni centar (SOC) mora se nalaziti na području neke od zemalja članicama Europske unije – NOC i SOC, svako u svom djelokrugu rada, moraju provoditi nadzor kritičnih mrežnih komponenti i osjetljivih dijelova 5G mreža u svrhu pravovremenog otkrivanja nepravilnosti te prepoznavanja i sprečavanja prijetnji – mjere zaštite upravljanja prometom komunikacijskih mreža ili usluga kako bi se spriječile neovlaštene promjene na mrežnim ili uslužnim komponentama – mjere fizičke zaštite MEC-a (Multi-access Edge Computing) i baznih stanica temeljeno na procjeni rizika primjerice s obzirom na to gdje se komponente raspoređuju i koriste, te posebne mjere pristupa ograničenom broju sigurnosno provjerenom, kvalificiranom osoblju uz ograničen i nadziran pristup trećih strana – alati i procesi za osiguravanje integriteta softvera prilikom njegovog ažuriranja i primjene sigurnosnih zakrpa, pouzdane identifikacije i praćenja promjena i statusa zakrpa, osobito u virtualiziranim mrežnim funkcijama – procedure u svrhu oporavka u slučaju incidenata koji ima utjecaj i na međuovisne kritične sektore i usluge.
(3)Pri poduzimanju mjera iz stavka 2. ovog članka, operatori u najvećoj mogućoj mjeri primjenjuju mjerodavne tehničke smjernice ENISA-e o sigurnosnim mjerama 5G mreža.
(4)Operatori su obvezni dokumentirati mjere iz stavka 2. ovog članka. Revizija sigurnosti mreža i usluga Članak 5.
(1)Operatori su obvezni najmanje jednom godišnje provoditi procjenu rizika te reviziju sigurnosti mreža i usluga kako bi se utvrdilo jesu li ispunjene minimalne mjere sigurnosti iz Dodatka 1 i članka 4. ovog Pravilnika, uzimajući pri tom u obzir rezultate prethodnih revizija.
(2)Reviziju obavlja vanjsko revizorsko tijelo koje je Agencija za to ovlastila sukladno članku 9. ovoga Pravilnika.
(3)Procjenu rizika te nalaz revizije iz stavka
  1. ovog članka, zajedno s planom tretiranja rizika te planom uklanjanja uočenih nedostataka, operatori koji imaju više od 100 000 korisnika obvezni su dostaviti Agenciji do
  2. svibnja tekuće godine za prethodnu godinu. Operatori koji imaju manje od 100 000 korisnika obvezni su dostaviti Agenciji nalaz revizije na njezin zahtjev.
(4)U slučaju da plan uklanjanja uočenih nedostataka iz stavka 3. ovog članka ne ocijeni primjerenim za sprječavanje i umanjenje utjecaja sigurnosnih i računalno-sigurnosnih incidenata na korisnike usluga i/ili za osiguranje sigurnosti mreža i usluga, Agencija može operatorima odrediti dodatne mjere.
(5)Agencija može donositi obvezujuće upute, što uključuje mogućnost naloga operatorima za poduzimanjem mjera u svrhu sprečavanja sigurnosnih incidenata kada se utvrdi znatna prijetnja te mjera za uklanjanje posljedica sigurnosnih incidenata kao i rokove provedbe tih mjera. III. SIGURNOSNI INCIDENTI Obavještavanje Agencije o sigurnosnim incidentima Članak 6.
(1)Operatori su obvezni obavijestiti Agenciju o sigurnosnom incidentu koji je značajnije utjecao na rad mreža ili obavljanje usluga sukladno kriterijima za izvješćivanje iz Dodatka 2., pri čemu operatori provjeravaju ispunjavanje Kvantitativnih kriterija te ukoliko isti nisu zadovoljeni provjeravaju ispunjenost Kvalitativnih kriterija iz navedenog Dodatka.
(2)U slučaju da dođe do ispada barem jednog od dva redundantna kabela/informacijska sustava, operatori su obvezni prijaviti navedeni sigurnosni incident kao incident koji ima utjecaj na redundanciju, odgovarajućom primjenom predloška iz Dodatka 3. ovog Pravilnika.
(3)Obavijest o sigurnosnim incidentima iz stavka
  1. ovog članka mora se dostaviti Agenciji bez odgode, čim su podaci dostupni, i to putem predloška propisanog u Dodatku
  2. ovog Pravilnika:
  3. u roku od najviše 1 sat nakon ispunjavanja kriterija za izvješćivanje, odnosno isteka minimalnog trajanja sigurnosnog incidenta iz Dodatka 2,
  4. u roku od najviše 1 sat nakon otklanjanja sigurnosnog incidenta,
  5. u roku od najviše 20 dana od dana otklanjanja sigurnosnog incidenta.
(4)U slučaju nastanka sigurnosnog incidenta koji ispunjava kvantitativne ili kvalitativne kriterije za izvješćivanje iz Dodatka
  1. te je ujedno došlo do značajnog računalno-sigurnosnog incidenta sukladno Nacionalnoj taksonomiji računalno-sigurnosnih incidenata, operatori su obavezni dostaviti Agenciji obavijest o navedenom incidentu putem predloška iz Dodatka
  2. ovog Pravilnika i Nacionalnom CERT-u putem PiXi platforme. Dodatne obveze za prijavu značajnih računalno-sigurnosnih incidenata propisane su u članku
  3. ovog Pravilnika.
(5)Operatori su obvezni osigurati Agenciji podatke za kontakt sukladno Dodatku 3 ovog Pravilnika u svrhu brze razmjene informacija o sigurnosnim incidentima, te pružiti potrebne tehničke informacije Agenciji radi praćenja sigurnosti njihovih mreža i usluga.
(6)Sve obavijesti o sigurnosnim incidentima moraju se dostavljati Agenciji elektroničkim putem, zaštićeno zaporkom, na adresu elektroničke pošte incidenti@hakom.hr ili na drugi prikladan način sukladno predlošku iz Dodatka 3. ovog Pravilnika. Nakon što operator prvi puta dostavi obavijest o sigurnosnom incidentu, Agencija će operatoru dostaviti daljnje upute, odnosno upute vezane uz dostavu zaporke.
(7)Agencija može zatražiti dopunu obavijesti iz stavka 3. u svrhu praćenja određenog sigurnosnog incidenta te boljeg razumijevanja prirode nastalog sigurnosnog incidenta.
(8)Operatori mogu obavijestiti Agenciju i o drugim, po njihovom mišljenju, važnim sigurnosnim incidentima koji se odnose na sigurnost mreža ili usluga, a koji nisu obuhvaćeni sigurnosnim incidentima iz stavka 1. ovog članka. Dodatne obveze za značajne računalno-sigurnosne incidente Članak 7.
(1)U slučaju svakog sigurnosnog incidenta, operatori uvijek moraju provjeriti je li došlo do značajnog računalno-sigurnosnog incidenta sukladno Nacionalnoj taksonomiji računalno-sigurnosnih incidenata.
(2)Obavijesti o značajnim računalno-sigurnosnim incidentima sukladno Nacionalnoj taksonomiji računalno-sigurnosnih incidenata moraju se dostavljati putem PiXi platforme u roku 72 sata od njihovog otkrivanja. Uvjeti i način korištenja ove platforme propisani su u Uvjetima korištenja PiXi platforme koja se nalazi na internetskoj stranici Nacionalnog CERT-a.
(3)Nakon razmatranja prijavljenih incidenata, Agencija će u suradnji s Nacionalnim CERT-om, naložiti eventualnu dopunu izvješća te poduzimanje drugih mjera za sprečavanje ili uklanjanje incidenata, uključujući i davanje određenih preporuka, smjernica i upozorenja o sigurnosnim ugrozama.
(4)U slučaju potrebe pokretanja odgovarajućeg postupka iz nadležnosti Agencije u odnosu na prijavljene incidente, Agencija će aktivno surađivati s Nacionalnim CERT-om, te u slučaju potrebe zatražiti stručnu pomoć i koordinaciju pri definiranju konkretnih aktivnosti i korektivnih mjera u vezi s nastalim ili potencijalnim računalno-sigurnosnim incidentima. Obavještavanje drugih subjekata o sigurnosnim incidentima Članak 8.
(1)Operatori su obvezni bez odgode:
  1. na jasan i lako dokaziv način obavijestiti korisnike svojih usluga o sigurnosnom incidentu koji je značajnije utjecao na rad mreža ili obavljanje njihovih usluga, sukladno kriterijima za izvješćivanje iz Dodatka
  2. te objaviti informacije o nastalom značajnom incidentu na svojoj službenoj internetskoj stranici. Informacije o značajnom incidentu moraju sadržavati opis područja obuhvaćenog incidentom, koji može biti prikazan i u kartografskom obliku.
  3. u slučaju posebne i znatne prijetnje od sigurnosnog incidenta u javnim elektroničkim komunikacijskim mrežama ili uslugama, obavijestiti korisnike svojih usluga na koje bi takva prijetnja mogla utjecati o svim mogućim mjerama zaštite ili pravnim sredstvima koja mogu uporabiti.
(2)Operatori će o vlastitom trošku poduzeti odgovarajuće i hitne mjere u svrhu sprječavanja nastanka štete u slučaju sigurnosnog incidenta. IV. OVLAŠTENJE ZA OBAVLJANJE REVIZIJE SIGURNOSTI MREŽA I USLUGA Ovlašteno revizorsko tijelo Članak 9.
(1)Poslove revizije sigurnosti mreža i usluga operatora mogu obavljati pravne osobe na temelju rješenja o ovlaštenju koje donosi Agencija.
(2)Agencija će izdati ovlaštenje ako je pravna osoba akreditirana od strane Hrvatske akreditacijske agencije ili drugog nacionalnog akreditacijskog tijela u smislu Uredbe (EZ) br. 765/2008, za obavljanje revizije informacijskih sustava sukladno važećim standardima ISO 27 001 i ISO 22 301.
(3)Agencija donosi rješenje o ovlaštenju iz stavka
  1. ovog članka temeljem zahtjeva pravne osobe. Zahtjev koji pravna osoba podnosi Agenciji mora sadržavati sljedeće: – podatke o podnositelju zahtjeva – presliku potvrde o akreditaciji iz stavka
  2. ovoga članka.
(4)Rješenje o ovlaštenju iz stavka
  1. ovog članka izdaje se pravnim osobama s rokom valjanosti određenim akreditacijom iz stavka
  2. ovog članka.
(5)Agencija će ukinuti rješenje o ovlaštenju iz stavka
  1. ovog članka ako pravna osoba više ne ispunjava uvjete iz stavka
  2. ovog članka.
(6)Popis ovlaštenih pravnih osoba za obavljanje revizije sigurnosti mreža i usluga operatora vodi Agencija, koja ga redovito dopunjuje i objavljuje na svojim internetskim stranicama. V. PRIJELAZNE I ZAVRŠNE ODREDBE Članak
  1. Operatori mreža koje se upotrebljavaju kao potpora sustavima kritičnih infrastruktura obvezni su uskladiti svoj rad i poslovanje s odredbama ovog Pravilnika u roku od godine dana od dana stupanja na snagu ovog Pravilnika. Članak
  2. Stupanjem na snagu ovog Pravilnika prestaje vrijediti Pravilnik o načinu i rokovima provedbe mjera zaštite sigurnosti i cjelovitosti mreža i usluga (»Narodne novine« br. 112/21). Članak
  3. Ovaj Pravilnik stupa na snagu osmoga dana od dana objave u »Narodnim novinama«. Klasa: 011-02/23-02/05 Urbroj: 376-05-4-23-1 Zagreb,
  4. svibnja
  5. Predsjednik Vijeća Tonko Obuljen, v. r. DODATAK 1 MINIMALNE MJERE SIGURNOSTI Minimalne mjere sigurnosti Referentne norme Sustav za upravljanja rizicima ISO 27001 ISO 27002 ISO 27005 ISO 27036-3 Sigurnosni zahtjevi za osoblje ISO 27001 ISO 27002 Sigurnost sustava i objekata (prostora) ISO 27001 ISO 27002 Upravljanje operacijama (postupcima) ISO 27001 ISO 27002 Upravljanje sigurnosnim incidentima ISO 27001 ISO 27002 Upravljanje kontinuitetom poslovanja ISO 27001 ISO 27002 ISO 22301 Nadzor i testiranje sigurnosti ISO 27001 ISO 27002 Svjesnost o sigurnosnim prijetnjama ISO 27001 ISO 27002 DODATAK 2 KVANTITATIVNI KRITERIJI ZA IZVJEŠĆIVANJE Dostupnost: Minimum krajnjih korisnika obuhvaćenih sigurnosnim incidentom Minimalno trajanje sigurnosnog incidenta Govorne usluge u nepokretnoj mreži 12 000 8 sati Govorne usluge u nepokretnoj mreži 24 000 6 sati Govorne usluge u nepokretnoj mreži 60 000 4 sata Govorne usluge u nepokretnoj mreži 120 000 2 sata Govorne usluge u nepokretnoj mreži 180 000 1 sat Govorne usluge u pokretnoj mreži 45 000 8 sati Govorne usluge u pokretnoj mreži 90 000 6 sati Govorne usluge u pokretnoj mreži 225 000 4 sata Govorne usluge u pokretnoj mreži 450 000 2 sata Govorne usluge u pokretnoj mreži 675 000 1 sat Usluge pristupa internetu u nepokretnoj mreži 11 000 8 sati Usluge pristupa internetu u nepokretnoj mreži 22 000 6 sati Usluge pristupa internetu u nepokretnoj mreži 55 000 4 sata Usluge pristupa internetu u nepokretnoj mreži 110 000 2 sata Usluge pristupa internetu u nepokretnoj mreži 165 000 1 sat Usluge pristupa internetu u pokretnoj mreži 50 000 8 sati Usluge pristupa internetu u pokretnoj mreži 100 000 6 sati Usluge pristupa internetu u pokretnoj mreži 250 000 4 sata Usluge pristupa internetu u pokretnoj mreži 500 000 2 sata Usluge pristupa internetu u pokretnoj mreži 750 000 1 sat Brojevno neovisne interpersonalne komunikacijske usluge 50 000 8 sati Brojevno neovisne interpersonalne komunikacijske usluge 100 000 6 sati Brojevno neovisne interpersonalne komunikacijske usluge 250 000 4 sata Brojevno neovisne interpersonalne komunikacijske usluge 500 000 2 sata Brojevno neovisne interpersonalne komunikacijske usluge 750 000 1 sat Povjerljivost/autentičnost/ cjelovitost Minimum krajnjih korisnika obuhvaćenih sigurnosnim incidentom Minimalno trajanje sigurnosnog incidenta Govorna usluga u nepokretnoj mreži 12 000 Neovisno o trajanju Govorna usluga u pokretnoj mreži 45 000 Neovisno o trajanju Usluga pristupa internetu u nepokretnoj mreži 11 000 Neovisno o trajanju Usluga pristupa internetu u pokretnoj mreži 50 000 Neovisno o trajanju Brojevno neovisna interpersonalna komunikacijska usluga 50 000 Neovisno o trajanju KVALITATIVNI KRITERIJI ZA IZVJEŠĆIVANJE Sigurnosni incident se odnosi na: govornu uslugu u nepokretnoj mreži / govornu uslugu u pokretnoj mreži / uslugu pristupa internetu u nepokretnoj mreži / uslugu pristupa internetu u pokretnoj mreži / brojevno neovisnu interpersonalnu komunikacijsku uslugu / uslugu komunikacije između strojeva (M2M) / uslugu odašiljanja radijskih i televizijskih programa Dostupnost/povjerljivost/autentičnost/cjelovitost usluge
  6. Značajan zbog geografskog obuhvata incidenta (prekogranično, nacionalno, velika udaljena/ruralna područja, otoci, grad Zagreb i sl.)
  7. Značajan zbog utjecaja na gospodarstvo i društvo ili na korisnike (nemogućnost pristupa 112, nacionalnim brojevima za hitne službe, utjecaj na javne sustave upozorenja, velika materijalna šteta, visoki rizici za javnu sigurnost ili gubitak života, medijska pokrivenost, utjecaj na kontinuitet osnovnih usluga ili kritičnih sektora/operatora, utjecaj na posebne dane kao dana izbora ili referenduma.) neovisno o trajanju i broju korisnika DODATAK 3 PREDLOŽAK ZA IZVJEŠĆIVANJE O SIGURNOSNOM INCIDENTU Pravilnik, NN 52/2023-882 Više Dio NN: Službeni Vrsta dokumenta: Pravilnik Izdanje: NN 52/2023 Broj dokumenta u izdanju: 882 Stranica tiskanog izdanja: 24 Donositelj:Hrvatska regulatorna agencija za mrežne djelatnosti Datum tiskanog izdanja: 17.5.
  8. ELI: /eli/sluzbeni/2023/52/882 PDF Opći uvjeti korištenjaZaštita privatnostiPristup podatcimaELI©
  9. g. Narodne novine d.d. , izrada Novena d.o.o. Opći uvjeti korištenja Odgovornost za objavljene sadržaje Narodne novine d.d. će poduzeti razumne i odgovarajuće napore kako bi informacije na ovim internetskim stranicama bile potpune i točne, ali ne odgovara u slučaju njihove netočnosti ili nepotpunosti. Narodne novine d.d. ne odgovaraju za štetu ili povredu koja može biti rezultat korištenja ili nemogućnosti korištenja bilo kojeg dijela ove web-lokacije ili nečeg što je na njoj objavljeno. Ove internetske stranice sadrže i informacije trećih osoba i poveznice na druge internetske sadržaje. Narodne novine d.d. ne odgovaraju za sadržaje na vanjskim izvorima podataka do kojih mogu voditi poveznice s naših internetskih stranica, niti odgovara, niti upućuje na način i uvjete korištenja tih sadržaja. Narodne novine d.d. ne odgovaraju za sadržaje koje na ove internetske stranice stave treće osobe. Zaštita autorskog prava Svi sadržaji objavljeni na ovim internetskim stranicama zaštićeni su autorskim pravom i mogu se koristiti samo pod uvjetima propisanim Zakonom. Promjene Narodne novine d.d. zadržavaju pravo izmjene, dopune ili uklanjanja bilo kojeg dijela ovih internetskih stranica u bilo kojem trenutku. Promjene stupaju na snagu objavljivanjem na ovim internetskim stranicama ili kada su korisnici o njima obaviješteni. Zaštita privatnosti Narodne novine d.d se obvezuju poštivati anonimnost i privatnost korisnika ovih internetskih stranica. O posjetiteljima se neće prikupljati nikakvi osobni podaci osim u slučajevima ako ih posjetitelj dobrovoljno dostavi Narodnim novinama d.d. U slučajevima kad je poznat indentitet posjetitelja/pošiljatelja, njegovi će se podaci koristiti samo u svrhu zbog koje ih je pošiljatelj poslao. Narodne novine d.d. takve podatke mogu koristiti i za što bolji uvid i razumijevanja pojedinačnih potreba i zahtjeva korisnika kao i razvijanja mogućnosti što kvalitetnijega pružanja svojih usluga korisnicima. Narodne novine d.d. se obvezuju da navedene podatke neće učiniti dostupnim bilo kojoj trećoj osobi odnosno strani bez izričitoga pristanka korisnika. Narodne novine d.d. upozoravaju posjetitelje/korisnike na ograničenja suvremenih informacijsko-komunikacijskih tehnologija u odnosu na sigurnost i zaštitu privatnosti osobnih podataka.

🔗 Na službeni izvor

AI objašnjenje na temelju službenog teksta zakona. Okvirno, ne zamjenjuje pravni savjet.