Pravni okvir: U skladu s Uredbom o kibernetičkoj sigurnosti i propisanom mjerom 4.10., subjekt je dužan provoditi kontinuiranu obuku i certifikaciju osoblja u području kibernetičke sigurnosti korištenjem sustava za udaljeno digitalno učenje, osobito u segmentima upravljanja kibernetičkim sigurnosnim rizicima i njihova utjecaja na usluge koje pruža odnosno djelatnost koju obavlja, pri čemu se može odlučiti za takav oblik učenja i radi jednostavnije provedbe obuke, neovisno o mogućnosti organizacije edukacije uživo.

NIS2 i nova era kibernetičke sigurnosti

Kibernetička sigurnost više nije tehnički detalj skriven u IT odjelu, već temelj stabilnog i odgovornog poslovanja. NIS2 direktiva to jasno potvrđuje, pomičući fokus s tehnologije na ljude, procese i odgovornost uprave. U kontekstu Hrvatske, ova promjena dolazi u trenutku kada digitalna ovisnost organizacija nikada nije bila veća.

NIS2 donosi jednostavnu, ali zahtjevnu poruku: sigurnost nije opcija. Organizacije koje upravljaju važnim uslugama moraju biti spremne spriječiti, prepoznati i prijaviti kibernetičke incidente. No, najčešća slabost sustava nije softver, već čovjek. Jedan nepromišljen klik, jedna lozinka zapisana na papiru ili jedno neprepoznato lažno upozorenje mogu imati ozbiljne posljedice.

Upravo zato NIS2 naglašava edukaciju kao ključnu obrambenu liniju. Pravila i politike bez razumijevanja ostaju mrtvo slovo na papiru. Zaposlenici moraju znati kako izgleda prijetnja, kako reagirati i kome se obratiti. Kibernetička sigurnost tako postaje dio organizacijske kulture, a ne samo regulatorna obveza.

U svojoj srži, NIS2 nije kazna niti administrativni teret. Ona je poziv na zreliji odnos prema digitalnom prostoru. Organizacije koje je shvate ozbiljno neće samo zadovoljiti propise, već će izgraditi otpornije sustave, sigurnije okruženje i veće povjerenje korisnika. U svijetu u kojem su napadi pitanje kada, a ne ako, upravo je to razlika između otpornosti i ranjivosti.

Što je NIS2 i zašto je važna

NIS2 je europska direktiva koja podiže razinu kibernetičke sigurnosti u državama članicama EU-a. U Hrvatskoj se odnosi na subjekte iz ključnih i važnih sektora, uključujući:

Energetiku – elektroenergetski sustavi, nafta, plin
Promet – željeznice, zračne luke, pomorski promet
Zdravstvo – bolnice, laboratoriji, opskrba lijekovima
Financije – banke, osiguravajuća društva, investicijski fondovi
Javnu upravu – središnja i lokalna uprava
Digitalne usluge – cloud, podatkovni centri, hosting

Za razliku od prethodne direktive, NIS2 donosi strože zahtjeve, jasnije odgovornosti uprave i veće kazne za neusklađenost. No, ono što se često zanemaruje jest činjenica da se velik dio incidenata ne događa zbog tehničkih propusta, već zbog ljudskog faktora.

"Velik dio sigurnosnih incidenata ne nastaje zbog tehničkih propusta, već zbog ljudskog faktora – edukacija zaposlenika postaje ključni dio usklađenosti s NIS2."

Ljudski faktor kao ključni sigurnosni rizik

Phishing e-mail, slaba lozinka, neovlašteno dijeljenje podataka ili korištenje nesigurnih uređaja – upravo su to scenariji koji stoje iza većine sigurnosnih incidenata. NIS2 to jasno prepoznaje te naglašava potrebu za kontinuiranom edukacijom zaposlenika o kibernetičkoj sigurnosti.

Drugim riječima, nije dovoljno imati politike i tehničke mjere. Organizacije moraju dokazati da su zaposlenici:

Educirani o postojećim rizicima
Svjesni svojih odgovornosti
Osposobljeni za pravilno postupanje u slučaju incidenta
Redovito osvježavaju znanje

Najčešći sigurnosni incidenti uzrokovani ljudskim faktorom

Istraživanja pokazuju da preko 80% sigurnosnih incidenata uključuje neki oblik ljudske pogreške. Najčešći scenariji uključuju:

Phishing napadi – klik na zlonamjerni link ili privitak
Slabe lozinke – korištenje jednostavnih ili ponavljenih lozinki
Neovlašteno dijeljenje podataka – slanje osjetljivih informacija putem nesigurnih kanala
Korištenje privatnih uređaja – rad s poslovnim podacima na nezaštićenim uređajima
Nesigurne prakse – ostavljanje otključanih radnih stanica, zaboravljeni USB uređaji

Kako Performa 365 podržava NIS2 usklađenost

Performa 365 kao tehnološki i edukacijski alat pomaže organizacijama u ispunjavanju zahtjeva NIS2 direktive kroz sljedeće ključne funkcionalnosti:

Strukturirane edukacije

Platforma omogućuje organizacijama da provedu strukturirane edukacije o kibernetičkoj sigurnosti i NIS2 obvezama. Sadržaji su oblikovani prema realnim scenarijima i prilagođeni različitim razinama znanja.

Obavezni treninzi s automatskim praćenjem

Sustav osigurava da svi zaposlenici redovito prolaze obavezne treninge. Automatska slanja podsjetnika i praćenje roka završetka eliminiraju administrativni teret i osiguravaju usklađenost.

Napredna analitika i izvještavanje

Performa 365 pruža detaljan uvid u to:

Tko je završio edukaciju
S kojim rezultatima
U kojem roku
Koja područja zahtijevaju dodatnu podršku

Dokumentacija kao dokaz usklađenosti

Sustav automatski dokumentira sve edukacijske aktivnosti koje služe kao dokaz usklađenosti prema regulatorima tijekom inspekcija ili revizija.

Primjer iz prakse: javni sektor

Organizacija iz javnog sektora uvodi obavezni godišnji trening o informacijskoj sigurnosti. Kroz Performu 365, zaposlenici prolaze kratke, razumljive module s realnim scenarijima:

Prepoznavanje phishinga – kako identificirati sumnjive poruke
Postupanje u slučaju incidenta – jasni protokoli i kontakti
Odgovorno rukovanje podacima – best practice za zaštitu informacija
Sigurnost na daljinu – zaštita rada izvan ureda

Sustav automatski bilježi rezultate i generira izvještaje za internu i vanjsku reviziju. Menadžment u svakom trenutku ima uvid u razinu pripremljenosti organizacije, a zaposlenici dobivaju praktično znanje koje mogu odmah primijeniti.

NIS2 nije jednokratni projekt, već kontinuirani proces

Jedna od ključnih poruka NIS2 direktive jest da kibernetička sigurnost nije "checklist" aktivnost. Ona zahtijeva stalno prilagođavanje, testiranje i edukaciju. Prijetnje se mijenjaju, tehnologije napreduju, a regulatorni zahtjevi postaju strožiji.

Upravo zato Performa 365 nudi dugoročno rješenje koje omogućuje:

Kontinuirano učenje – redovito osvježavanje znanja
Brzo ažuriranje sadržaja – prilagodba novim prijetnjama i zahtjevima
Personalizirane putanje – različiti sadržaji za različite uloge
Mjerljive rezultate – jasni KPI-ji i analitika napretka

Ključne prednosti kontinuiranog pristupa

Organizacije koje implementiraju kontinuirani pristup edukaciji bilježe:

Značajno smanjenje sigurnosnih incidenata – do 70% manje phishing napada
Brže prepoznavanje prijetnji – zaposlenici proaktivno prijavljuju sumnjive aktivnosti
Bolju usklađenost – stalna pripremljenost za revizije i inspekcije
Jača sigurnosnu kulturu – sigurnost postaje dio DNA organizacije

Prilika, a ne samo obveza

Za hrvatske organizacije, NIS2 predstavlja izazov, ali i priliku. One koje na vrijeme prepoznaju važnost edukacije i uključe je u svoje sigurnosne strategije, ne samo da će zadovoljiti regulatorne zahtjeve, već će značajno smanjiti stvarni rizik od kibernetičkih incidenata.

U tom kontekstu, Performa 365 nije samo alat za učenje, već ključni dio modernog pristupa kibernetičkoj sigurnosti i usklađenosti s NIS2 direktivom. Platformom omogućujemo organizacijama da od regulatorne obveze naprave stvarnu konkurentsku prednost – educirane, svjesne i sigurne timove spremne za izazove digitalnog doba.

"NIS2 direktiva donosi izazov, ali i priliku. Organizacije koje edukaciju zaposlenika stave u centar sigurnosne strategije ne samo da će biti usklađene – već će biti značajno sigurnije i otpornije na kibernetičke prijetnje."

Blog

NIS2 direktiva i kibernetička sigurnost