Saznajte kako novi zakon mijenja pravila igre za hrvatske tvrtke i zašto je edukacija zaposlenika ključna za sigurnost poslovanja i izbjegavanje osobne odgovornosti uprave.
Digitalna transformacija donijela je revoluciju u poslovanju, ali i nikad veće rizike. U svijetu u kojem su ransomware napadi i curenje podataka postali svakodnevica, Europska unija odgovorila je NIS2 direktivom, koja je u Hrvatskoj implementirana kroz novi Zakon o kibernetičkoj sigurnosti (NN 14/24).
Ako ste mislili da je kibernetička sigurnost isključivo briga vašeg IT odjela, vrijeme je za hitnu promjenu perspektive. Ovaj zakon donosi drastične promjene u odgovornosti menadžmenta, proširuje krug obveznika i propisuje rigorozne kazne.
U ovom članku donosimo sve što poslodavci i direktori moraju znati kako bi zaštitili svoje poslovanje i izbjegli zakonske sankcije.
Važno je odmah razjasniti terminologiju: ne govorimo o sustavu NIAS (e-Građani), već o zakonu koji prenosi europsku direktivu Network and Information Security 2. Zakon je stupio na snagu u veljači 2024. godine, a cilj mu je podići razinu kibernetičke sigurnosti u ključnim sektorima gospodarstva.
Ovo više nije preporuka, to je zakonska obveza koja kibernetičku sigurnost stavlja u samu srž korporativnog upravljanja.
Stari zakon odnosio se prvenstveno na banke, telekome i energetiku. Novi zakon drastično širi taj opseg. Ako vaša tvrtka ima više od 50 zaposlenih ili godišnji promet/bilancu veću od 10 milijuna eura, velika je vjerojatnost da ste obveznik zakona.
Obveznici su podijeljeni u dvije kategorije:
Čak i ako ste manji poduzetnik, zakon vas može zahvatiti ako ste, primjerice, jedini pružatelj ključne usluge u državi ili pružatelj DNS usluga.
Ovo je najveća promjena ("game-changer") koju zakon donosi. Članovi uprave i direktori sada su izravno i osobno odgovorni za provedbu mjera kibernetičke sigurnosti.
To u praksi znači:
U slučaju nepoštivanja obveza, zakonodavac može privremeno zabraniti obnašanje menadžerske dužnosti odgovornoj osobi u ključnom subjektu.
Zakon ne traži samo "antivirusni program". Traži sustavni pristup koji uključuje:
Kazne za neusklađenost su dizajnirane da budu drastične i mogu ugroziti opstanak tvrtke:
Osim financijskog udarca, zakon predviđa i javnu objavu imena pravnih osoba koje krše odredbe, što donosi nemjerljiv reputacijski rizik.
Možete kupiti najskuplji firewall i najmoderniji softver, ali statistika je neumoljiva: ljudski faktor je uzrok većine sigurnosnih incidenata. Phishing mailovi, slabe lozinke i nepažnja zaposlenika su ulazna točka za napadače.
Zakon o kibernetičkoj sigurnosti to prepoznaje i izričito zahtijeva redovitu edukaciju zaposlenika. To više ne smije biti formalnost jednom godišnje; edukacija mora biti mjerljiva, dokaziva i kontinuirana.
Usklađivanje s NIS2 direktivom ne mora biti administrativna noćna mora. Kada je riječ o edukaciji zaposlenika i smanjenju ljudskog rizika, Primo Manager nudi cjelovito rješenje koje štedi vaše vrijeme i resurse:
Ne čekajte da postanete statistika. Kibernetička sigurnost je investicija u stabilnost vašeg poslovanja.
Jeste li spremni zaštititi svoju tvrtku? Isprobajte Primo Manager već danas i osigurajte da vaši zaposlenici budu vaša prva linija obrane, a ne najslabija karika.