Kibernetička sigurnost koju će Vaši zaposlenici zaista primjenjivati.
Kratki videozapisi, jasan jezik i 41 praktična situacija iz stvarnog radnog života.
Promijenjen bankovni račun dobavljača, domena koja se čita gotovo jednako, poziv „direktora”, zahtjev za prijavu koji niste tražili. Poduzeće vidi tko je završio tečaj i s kojim rezultatom.
Neovisan obrazovni proizvod platforme responsiblo. Nije program Europske unije ni nekog nacionalnog tijela za kibernetičku sigurnost.
Vaš račun poduzeća pokazuje Vam
PRIMJER83 %
završilo 20 od 24
Ana Kovačević
100 %
Ivan Horvat
100 %
Petra Novak
63 %
Marko Babić
25 %
Ažurirano danas u 9:14
Izvoz pregleda →Primjenjuje li se NIS2 i na Vašu organizaciju?
Odgovorite na najviše tri kratka pitanja i odmah ćete vidjeti okvirni rezultat. Vaše odgovore nigdje ne šaljemo niti ih spremamo.
Pod NIS2 obično potpadate ako:
- djelujete u sektoru koji direktiva navodi, na primjer u energetici, vodnom gospodarstvu, bankarstvu, zdravstvu, zračnom, željezničkom ili vodnom prometu, oblaku i upravljanju IT-om za druge, određenoj proizvodnji, prehrambenoj industriji, kemiji, otpadu, poštanskim uslugama ili istraživanju,
- i zapošljavate najmanje 50 ljudi ili i Vaš godišnji promet i ukupna bilanca premašuju 10 milijuna eura,
- ili pružate javne elektroničke komunikacijske mreže ili usluge, usluge DNS-a ili usluge elektroničkog potpisa; kod njih veličina nije važna.
- Središnja državna tijela obuhvaćena su bez obzira na veličinu; za regije, općine i škole odlučuje nacionalni zakon.
Riječ je samo o okvirnoj procjeni na temelju Direktive NIS2, a ne o pravnom savjetu. Primjenjuju li se pravila na Vas i kako, određuje nacionalni zakon, koji se u pojedinostima razlikuje od države do države; smjernice daje Vaše nacionalno tijelo za kibernetičku sigurnost.
Pitanje 1 od 3
Čime se bavi Vaša organizacija?
Računa se ono što pružate drugima, a ne ono što sami koristite. Ako odgovara više mogućnosti, odaberite onu najvišu.
- Telekomunikacije, DNS, elektronički potpisi
- Javne elektroničke komunikacijske mreže i usluge, usluge DNS-a, registri naziva vršnih domena, registracija naziva domena za druge (i preprodaja), elektronički potpisi, pečati i vremenski žigovi. Ako domenu, telefon ili e-potpis samo koristite, ne pripadate ovamo.
- Energetika, voda, zdravstvo, bankarstvo
- Proizvodnja i opskrba električnom energijom, plinom, toplinom, naftom i vodikom, mjesta za punjenje (ne ugradnja i servis); pitka i otpadna voda; banke, burze, središnje druge ugovorne strane; zdravstvo uključujući medicinske laboratorije, istraživanje i proizvodnju lijekova. Ne osiguranje, leasing, zajmovi ni računovodstvo.
- Zračni, željeznički i vodni promet, oblak, upravljanje IT-om
- Zračne luke, zračni, željeznički i brodarski prijevoznici, luke, upravljanje cestovnim prometom; oblak, podatkovni centri, točke razmjene internetskog prometa; upravljanje IT-om ili sigurnošću za druga poduzeća; svemirske usluge. Ne cestovni prijevoz tereta, autobusni ili taksi prijevoz, špedicija, razvoj softvera ni izrada web-stranica.
- Određena proizvodnja, hrana, kemija, otpad, pošta, istraživanje
- Proizvodnja elektronike, električne opreme, strojeva, vozila i medicinskih proizvoda (djelatnosti u odjeljcima NACE od 26 do 30); industrijska proizvodnja i veleprodaja hrane; kemija; otpad; pošta i kuriri; internetska tržišta za druge trgovce, tražilice, društvene mreže; komercijalno istraživanje. Ne trgovine hranom, restorani ni Vaša vlastita web-trgovina. Ostala proizvodnja obično ne pripada ovamo; ako prerađujete kemijske tvari i smjese, provjerite to kod nacionalnog tijela.
- Tijelo javne vlasti, regija, općina, škola ili sveučilište
- Ministarstva i središnja državna tijela, regije, općine, škole i sveučilišta. Direktiva izuzima sudove, parlamente i središnje banke.
- Ništa od toga
- Na primjer osiguranje, cestovni promet, razvoj softvera, trgovina, restorani, građevinarstvo i većina usluga.
Pitanje 2 od 3
Koliko ljudi zapošljava Vaša organizacija?
Računajte ekvivalente punog radnog vremena za posljednju zaključenu poslovnu godinu, uključujući vlasnike koji rade u poduzeću, ali bez naučnika i učenika na stručnom osposobljavanju. Ako pripadate grupi poduzeća, pribrojite poduzeća koja Vas kontroliraju ili koja Vi kontrolirate.
Pitanje 3 od 3
Premašuju li i Vaš godišnji promet i ukupna bilanca 10 milijuna eura?
Promet (bez PDV-a) i ukupnu bilancu naći ćete u posljednjim odobrenim godišnjim financijskim izvještajima. Dovoljno je da je jedan od tih brojeva 10 milijuna eura ili manje. U grupi poduzeća uračunajte poduzeća koja Vas kontroliraju ili koja Vi kontrolirate.
Vjerojatno da, u strožem režimu (ključni subjekt)
Prema direktivi velike organizacije iz ključnih sektora pripadaju strožem režimu. Moraju poduzeti mjere upravljanja kibernetičkim sigurnosnim rizicima, a direktiva među njima izričito navodi osposobljavanje. Uprava mora proći osposobljavanje, a zaposlenike treba redovito osposobljavati.
Vjerojatno da, prije u blažem režimu (važni subjekt)
Vaša organizacija vjerojatno pripada blažem režimu, a strožem pri prometu iznad 50 milijuna eura i istodobno bilanci iznad 43 milijuna eura. U oba slučaja mora poduzeti mjere upravljanja kibernetičkim sigurnosnim rizicima, uključujući osposobljavanje: uprava ga mora proći, a zaposlenike treba redovito osposobljavati.
Vjerojatno da, u blažem režimu (važni subjekt)
Prema direktivi organizacije iz tih sektora pripadaju blažem režimu; stroži može iznimno odrediti država. I tada moraju poduzeti mjere upravljanja kibernetičkim sigurnosnim rizicima, uključujući osposobljavanje: uprava ga mora proći, a zaposlenike treba redovito osposobljavati.
Vjerojatno da, bez obzira na veličinu Vaše organizacije
Usluge koje ste odabrali direktiva obuhvaća bez obzira na veličinu. Režim ovisi o konkretnoj usluzi. Kod same registracije naziva domena obveze se uglavnom odnose na podatke nositelja. Kod ostalih usluga mjere uključuju osposobljavanje: uprava ga mora proći, a zaposlenike treba redovito osposobljavati.
Izravno vjerojatno ne, ali možda preko Vaših kupaca
Vi sami vjerojatno ne potpadate pod direktivu. Kupci koji pod nju potpadaju ipak moraju voditi računa o sigurnosti svojih izravnih dobavljača i mogu je od Vas zahtijevati u ugovoru, uključujući osposobljavanje Vaših ljudi.
NIS2 se na Vas vjerojatno ne primjenjuje
Prema Vašim odgovorima direktiva se na Vas vjerojatno izravno ne primjenjuje. Nacionalni zakon ipak može obuhvatiti i druge sektore, a država može iznimno odrediti određenu organizaciju. Ako opskrbljujete organizacije obuhvaćene direktivom NIS2, one od Vas mogu zahtijevati sigurnost i osposobljavanje zaposlenika.
Iz ovih odgovora to se ne može odrediti
Bez Vašeg sektora ne možemo dati pouzdanu procjenu. Odlučuje glavna djelatnost, odnosno ono što pružate drugima. Ponovno prođite mogućnosti ili pitajte nas. Do tada računajte s time da se NIS2 može odnositi na Vas.
Iz ovih odgovora to se ne može odrediti
Bez veličine Vaše organizacije ne možemo dati pouzdanu procjenu. Broj zaposlenika, promet i bilancu naći ćete u godišnjim financijskim izvještajima ili ih pitajte svoje računovodstvo ili kadrovsku službu. Do tada računajte s time da se NIS2 može odnositi na Vas.
Središnja tijela da, ostala prema nacionalnom zakonu
Direktiva obuhvaća središnja državna tijela bez obzira na veličinu. Regionalna tijela obuhvaća ako ih država odabere nakon procjene rizika, a općine i škole samo ako ih uključi nacionalni zakon. Provjerite to kod nacionalnog tijela za kibernetičku sigurnost.
Riječ je samo o okvirnoj procjeni na temelju Direktive NIS2, a ne o pravnom savjetu. Primjenjuju li se pravila na Vas i kako, određuje nacionalni zakon, koji se u pojedinostima razlikuje od države do države; smjernice daje Vaše nacionalno tijelo za kibernetičku sigurnost.
Zašto baš sada
Napadi ciljaju ljude, a ne poslužitelje
Mnogi incidenti počinju porukom, pozivom ili zahtjevom koji izgleda uobičajeno. Tehnologija pomaže, ali presudan je trenutak čovjek koji zastane i provjeri. Zato Direktiva NIS2 osposobljavanje zaposlenika ubraja u mjere upravljanja rizicima.
NIS2 ukratko
Direktiva NIS2 osnovne prakse kibernetičke higijene i osposobljavanje u području kibernetičke sigurnosti ubraja u mjere upravljanja rizicima i očekuje da se osposobljavaju i upravljačka tijela.
Članak 20. i članak 21. stavak 2. točka (g) Direktive (EU) 2022/2555 (tekst na EUR-Lexu).
Što tečaj radi
Uči ljude prepoznati situaciju u kojoj je bolje zastati, provjeriti ili prijaviti, a poduzeću daje pregled toga tko je osposobljen.
17. 10. 2024.
Rok za nacionalne zakone o NIS2
75 do 90 min
Cijeli tečaj uključujući praksu i završnu provjeru
41
Praktična situacija iz stvarnog života u 8 poglavlja
Tečaj vježba situacije koje poznaje svako poduzeće
Kako tečaj funkcionira
Ukupno 75 do 90 minuta
Pozivnica
Zaposlenici od svojeg poduzeća dobivaju pozivnicu ili pristupni kod.
8 poglavlja
Uz svako poglavlje kratki videozapis i tekst.
Praksa
41 situacija iz stvarnog života; pogreške su dopuštene.
Završna provjera
Na kraju 12 pitanja, prolaz od 75 %.
Pregled
Poduzeće vidi tko je završio tečaj.
Sadržaj tečaja
Osam poglavlja koja se na poslu tiču svih
Napadi ciljaju ljude
Šest poluga pritiska i dva pitanja prije svakog koraka.
Phishing: poruke, poveznice i privici
Domena koja se čita gotovo jednako; kamo poveznica zaista vodi; privitak koji traži više.
Pozivi, SMS-ovi i glasovi koji nisu stvarni
SMS „banke”, poziv „direktora”, QR kod umjesto poveznice.
Lozinke i prijava
Duljina, jedinstvenost, upravitelj lozinki i zahtjevi koje niste sami pokrenuli.
Uređaji, ažuriranja i nepoznate datoteke
Ažuriranja na vrijeme, nikad nepoznat medij, uredan stol.
Podaci poduzeća i dijeljenje
Pravi primatelj, nužan opseg, odobren alat, i kod umjetne inteligencije.
Rad izvan ureda
Wi-Fi, rad od kuće, nepoznata osoba na vratima, izgubljeno prijenosno računalo.
Kada se nešto dogodi
Pravodobno prijaviti činjenice, ne pogoršati stanje, prava pristupa kad kolega odlazi.
Završna provjera
12 pitanja, prolaz od 75 %. Nakon uspješne provjere sudionik dobiva osobni certifikat, a rezultat ulazi u pregled poduzeća.
Tečaj za upravu
Osam poglavlja tečaja za zaposlenike i tri poglavlja za upravu: što NIS2 očekuje od uprave; incidenti, rokovi i dobavljači; osposobljavanje, evidencija i što ne tvrditi. Završna provjera s 18 pitanja i vlastiti certifikat.
Želim tečaj za upravuPraksa
Isprobajte odmah
Kratke praktične situacije pripadaju poglavljima. Marke i institucije u vježbama su stvarne jer se prevaranti predstavljaju upravo kao one. Adrese, brojevi i poruke izmišljeni su. Ovdje možete isprobati jednu vježbu iz svake lekcije. Vaši odabiri šalju se samo radi vrednovanja i ne spremaju se.
- Poglavlje 1 Napadi ciljaju ljude Primjer: Five seconds: safe or risky? · Brzi niz U tečaju: What would work on you? · Povezivanje parova
- Poglavlje 2 Phishing: poruke, poveznice i privici Primjer: Two domains, five seconds · Pronalaženje razlike na vrijeme U tečaju: Morning inbox · Pretinac za razvrstavanje U tečaju: Where does that link go? · Kamo poveznica stvarno vodi U tečaju: Mark what warns you · Označavanje znakova upozorenja U tečaju: The spreadsheet wants macros · Situacija s tri mogućnosti U tečaju: An invoice with a new account · Usporedba dokumenata U tečaju: The supplier writes a third time · Razgranata priča
- Poglavlje 3 Pozivi, SMS-ovi i glasovi koji nisu stvarni Primjer: The director calls from a conference · Razgranata priča U tečaju: A text from the bank · Simulirani razgovor U tečaju: Is it really them? · Situacija s tri mogućnosti U tečaju: A QR code on a poster and in an email · Pronalaženje rizika na prizoru U tečaju: A colleague needs your access · Simulirani razgovor U tečaju: Quick series: phone in hand · Brzi niz
- Poglavlje 4 Lozinke i prijava Primjer: The phone wants you to approve a sign-in · Telefon sa zahtjevima U tečaju: Password lab · Laboratorij lozinki U tečaju: A password leaked from an online shop · Razgranata priča U tečaju: Which sign-in page is genuine? · Pronalaženje razlike na vrijeme U tečaju: Password manager, passkey, code: what is what · Povezivanje parova
- Poglavlje 5 Uređaji, ažuriranja i nepoznate datoteke Primjer: Find the risks on the desk · Pronalaženje rizika na prizoru U tečaju: Update or meeting · Situacija s tri mogućnosti U tečaju: A USB stick outside the meeting room · Situacija s tri mogućnosti U tečaju: Which window is real? · Označavanje znakova upozorenja U tečaju: I need to convert a PDF · Razgranata priča
- Poglavlje 6 Podaci poduzeća i dijeljenje Primjer: What may go into an AI tool · Razvrstavanje u košare U tečaju: Sort the data · Razvrstavanje u košare U tečaju: A link for anyone · Situacija s tri mogućnosti U tečaju: The attachment went to the other Sarah · Slaganje koraka redom U tečaju: What in the spreadsheet is personal data · Označavanje znakova upozorenja
- Poglavlje 7 Rad izvan ureda Primjer: A stranger at the door · Simulirani razgovor U tečaju: The hotel Wi-Fi wants a certificate · Razgranata priča U tečaju: Finishing work on the family laptop · Situacija s tri mogućnosti U tečaju: The laptop stayed on the train · Slaganje koraka redom U tečaju: Home office · Pronalaženje rizika na prizoru U tečaju: Quick series: your phone at work · Brzi niz
- Poglavlje 8 Kada se nešto dogodi Primjer: Put together a report · Sastavljanje prijave U tečaju: You have already entered your password · Razgranata priča U tečaju: Files will not open: what now · Razgranata priča U tečaju: A former colleague can still see the folder · Situacija s tri mogućnosti U tečaju: Report it or not? · Brzi niz
- Lekcija 9 What NIS2 expects from management Primjer: Management duties: what goes with what · Povezivanje parova U tečaju: What "compliance" is and is not · Brzi niz
- Lekcija 10 Incidents, deadlines and suppliers Primjer: Reporting deadlines: 24 hours, 72 hours, final report · Vremenska crta U tečaju: A supplier you give access to · Razvrstavanje u košare
- Lekcija 11 Training, records and what not to claim Primjer: Weekend incident · Razgranata priča U tečaju: Training as a measure: what to record · Sastavljanje prijave
Pogreške su dopuštene: odmah vidite što je bilo rizično i zašto. Bodove vidite samo Vi; poduzeće vidi završena poglavlja i rezultat završne provjere.
Tečaj je trenutačno dostupan na češkom.
Napišite nam što je Vašem timu potrebno i javit ćemo Vam se.
Kontaktirajte nasKontrolni popis: 12 koraka za pripremu zaposlenika za NIS2
Praktični kontrolni popis u PDF-u za upravu poduzeća i osobu odgovornu za kibernetičku sigurnost. Vodi Vas kroz upravljanje, osposobljavanje zaposlenika, prijavu incidenata i dobavljače te pokazuje kako dokumentirati pripremu.
uprava se prva osposobljava i odobrava plan osposobljavanja
tko je odgovoran za kibernetičku sigurnost
koga osposobiti i kako riješiti uvodno osposobljavanje
redovito osposobljavanje s praksom i provjerom
jedan način prijave i plan za incident
dobavljači s pristupom i evidencija osposobljavanja
10 stranica A4, PDF
Materijal programa tečajeva NIS2 od responsiblo. Na engleskom, verzija iz studenoga 2026.
Besplatno preuzimanje
Nabavite Kontrolni popis BESPLATNO
Račun poduzeća
Treba li cijelom Vašem timu osposobljavanje?
Javite se i u roku od dva radna dana odgovorit ćemo Vam. Pomoći ćemo Vam s odabirom paketa i tečaja za upravu. Većim poduzećima pripremit ćemo i vlastitu akademiju s logotipom i u bojama poduzeća.
Pozivnice, pregled tima i izvoz sadrži svaki paket; paketi se razlikuju samo po broju osoba i cijeni
Poduzeće vidi završena poglavlja i rezultat završne provjere, a ne pojedinačne odgovore iz prakse
Certifikat svakog zaposlenika svatko može provjeriti prema njegovu broju
Česta pitanja
Što nas najčešće pitate
Je li tečaj besplatan za pojedince?
Ne. Tečaj je namijenjen poduzećima i organizacijama; najmanji paket, Micro, obuhvaća 5 osoba. Primjer situacije možete besplatno isprobati upravo ovdje, na ovoj stranici.
Je li ovo službeni tečaj EU-a ili nekog tijela?
Ne. Tečaj nudi responsiblo kao neovisna obrazovna platforma. Osobni certifikat potvrđuje završetak tečaja i njegove završne provjere, a ne certifikaciju organizacije ni usklađenost s propisima.
Je li tečaj dovoljan za NIS2?
Sam po sebi nije. Osposobljavanje zaposlenika jedna je od mjera uz tehničke i organizacijske korake. Što vrijedi za Vašu organizaciju, procjenjuje sama organizacija ili njezini savjetnici. Tekst Direktive (EU) 2022/2555 dostupan je na EUR-Lexu.
Što je praktični dio?
41 situacija iz stvarnog života u 16 oblika: razvrstavanje ulaznog sandučića, traženje razlike u domeni na vrijeme, otkrivanje kamo poveznica zaista vodi, odlučivanje u razgranatoj priči, razvrstavanje podataka povlačenjem i ispuštanjem. Pogreške su dopuštene; odmah vidite što je bilo rizično i zašto. To nije ocjenjivani test.
Koliko traju videozapisi?
Kratko: najviše 2 minute po poglavlju. Sve bitno nalazi se i u tekstu ispod videozapisa.
Je li tečaj i za upravu i IT?
Za upravu postoji zaseban tečaj, Kibernetička sigurnost za upravu: osam poglavlja tečaja za zaposlenike i tri poglavlja o ulozi uprave prema NIS2, rokovima za prijavu i dobavljačima, s vlastitom završnom provjerom i certifikatom. IT administratorima i sigurnosnim ulogama potrebno je dodatno specijalističko osposobljavanje, koje ovaj tečaj ne zamjenjuje.
Koliko često treba ponavljati osposobljavanje?
Razdoblje određuje Vaša organizacija prema svojim pravilima i rizicima. Osobni certifikat vrijedi 12 mjeseci; nakon toga tečaj se može ponovno proći.
Na kojim je jezicima tečaj dostupan?
Tečaj je dostupan na češkom.
Nema Vašeg pitanja? Pitajte nas i odgovor ćete dobiti u roku od dva radna dana. Pisanje upita
Započnite s kibernetičkom sigurnošću već danas
Napišite nam koliko osoba želite osposobiti i javit ćemo Vam se u roku od dva radna dana.
Kibernetička sigurnost za zaposlenike neovisan je obrazovni proizvod društva responsiblo s.r.o. Nije program Europske unije ni nekog nacionalnog tijela za kibernetičku sigurnost i ta ga tijela nisu odobrila. Sadržaj nije pravni savjet.