Kibernetska varnost, ki jo bodo vaši zaposleni res uporabljali.
Kratki videoposnetki, jasen jezik in 41 praktičnih situacij iz resničnega delovnega življenja.
Spremenjen bančni račun dobavitelja, domena, ki se bere skoraj enako, klic „direktorja“, zahteva za prijavo, ki je niste zahtevali. Podjetje vidi, kdo je tečaj opravil in s kakšnim rezultatom.
Neodvisen izobraževalni izdelek platforme responsiblo. Ni program Evropske unije niti katerega koli nacionalnega organa za kibernetsko varnost.
Vaš račun podjetja vam pokaže
PRIMER83 %
opravilo 20 od 24
Maja Kovač
100 %
Jure Novak
100 %
Nina Krajnc
63 %
Luka Horvat
25 %
Posodobljeno danes ob 9.14
Izvozite pregled →Ali NIS2 velja tudi za vašo organizacijo?
Odgovorite na največ tri kratka vprašanja in takoj boste videli okviren rezultat. Vaših odgovorov ne pošiljamo in ne shranjujemo.
Pod NIS2 običajno spadate, če:
- delujete v sektorju, ki ga navaja direktiva, na primer energetika, voda, bančništvo, zdravstvo, zračni, železniški ali vodni promet, oblak in upravljanje IT za druge, izbrana proizvodnja, živilska industrija, kemija, odpadki, poštne storitve ali raziskave,
- in zaposlujete vsaj 50 ljudi ali pa tako vaš letni promet kot bilančna vsota presegata 10 milijonov evrov,
- ali zagotavljate javna elektronska komunikacijska omrežja ali storitve, storitve DNS ali storitve elektronskega podpisa; pri njih velikost ni pomembna.
- Organi osrednje državne uprave so zajeti ne glede na velikost; pri regijah, občinah in šolah odloča nacionalni zakon.
Gre le za okvirno oceno na podlagi Direktive NIS2, ne za pravni nasvet. Ali in kako pravila veljajo za vas, določa nacionalni zakon, ki se v podrobnostih razlikuje od države do države; smernice daje nacionalni organ za kibernetsko varnost.
Vprašanje 1 od 3
S čim se ukvarja vaša organizacija?
Šteje to, kar zagotavljate drugim, ne to, kar uporabljate sami. Če ustreza več možnosti, izberite najvišjo.
- Telekomunikacije, DNS, elektronski podpisi
- Javna elektronska komunikacijska omrežja in storitve, storitve DNS, registri vrhnjih domenskih imen, registracija domenskih imen za druge (tudi preprodaja), elektronski podpisi, žigi in časovni žigi. Samo uporaba domene, telefona ali e-podpisa ne šteje.
- Energetika, voda, zdravstvo, bančništvo
- Proizvodnja in dobava električne energije, plina, toplote, nafte in vodika, polnilna mesta (ne montaža in servis); pitna in odpadna voda; banke, borze, centralne nasprotne stranke; zdravstvo vključno z medicinskimi laboratoriji, raziskave in proizvodnja zdravil. Ne zavarovalništvo, lizing, posojila ali računovodstvo.
- Zračni, železniški in vodni promet, oblak, upravljanje IT
- Letališča, letalski, železniški in ladijski prevozniki, pristanišča, upravljanje cestnega prometa; oblak, podatkovni centri, internetna izmenjevališča; upravljanje IT ali varnosti za druga podjetja; vesoljske storitve. Ne cestni tovorni promet, avtobusni ali taksi prevozi, špedicija, razvoj programske opreme ali izdelava spletnih strani.
- Izbrana proizvodnja, živila, kemija, odpadki, pošta, raziskave
- Proizvodnja elektronike, električne opreme, strojev, vozil in medicinskih pripomočkov (dejavnosti v oddelkih NACE od 26 do 30); industrijska proizvodnja in trgovina na debelo z živili; kemija; odpadki; pošta in kurirji; spletne tržnice za druge trgovce, spletni iskalniki, družbena omrežja; komercialne raziskave. Ne trgovine z živili, restavracije ali vaša lastna spletna trgovina. Druga proizvodnja običajno ne šteje; če predelujete kemične snovi in zmesi, to preverite pri nacionalnem organu.
- Organ javne uprave, regija, občina, šola ali univerza
- Ministrstva in organi osrednje državne uprave, regije, občine, šole in univerze. Direktiva izvzema sodišča, parlamente in centralne banke.
- Nič od tega
- Na primer zavarovalništvo, cestni promet, razvoj programske opreme, trgovina, gostinstvo, gradbeništvo in večina storitev.
Vprašanje 2 od 3
Koliko ljudi zaposluje vaša organizacija?
Štejte ekvivalente polnega delovnega časa za zadnje zaključeno poslovno leto, vključno z lastniki, ki delajo v podjetju, vendar brez vajencev in dijakov v poklicnem usposabljanju. Če spadate v skupino podjetij, prištejte podjetja, ki vas obvladujejo ali ki jih obvladujete.
Vprašanje 3 od 3
Ali tako vaš letni promet kot bilančna vsota presegata 10 milijonov evrov?
Promet (brez DDV) in bilančno vsoto najdete v zadnjem potrjenem letnem poročilu. Dovolj je, da je ena od obeh številk 10 milijonov evrov ali manj. V skupini podjetij upoštevajte podjetja, ki vas obvladujejo ali ki jih obvladujete.
Verjetno da, v strožjem režimu (bistveni subjekt)
Po direktivi spadajo velike organizacije iz ključnih sektorjev v strožji režim. Sprejeti morajo ukrepe za obvladovanje kibernetskih tveganj, med njimi direktiva izrecno navaja usposabljanje. Vodstvo mora opraviti usposabljanje, zaposlene pa je treba redno usposabljati.
Verjetno da, prej v milejšem režimu (pomembni subjekt)
Vaša organizacija verjetno spada v milejši režim, pri prometu nad 50 milijonov evrov in hkrati bilančni vsoti nad 43 milijonov evrov pa v strožjega. V obeh primerih mora sprejeti ukrepe za obvladovanje kibernetskih tveganj, vključno z usposabljanjem: vodstvo ga mora opraviti, zaposlene pa je treba redno usposabljati.
Verjetno da, v milejšem režimu (pomembni subjekt)
Po direktivi spadajo organizacije iz teh sektorjev v milejši režim; strožjega lahko izjemoma določi država. Tudi tedaj morajo sprejeti ukrepe za obvladovanje kibernetskih tveganj, vključno z usposabljanjem: vodstvo ga mora opraviti, zaposlene pa je treba redno usposabljati.
Verjetno da, ne glede na velikost vaše organizacije
Storitve, ki ste jih izbrali, direktiva zajema ne glede na velikost. Režim je odvisen od storitve. Pri sami registraciji domenskih imen se obveznosti nanašajo predvsem na podatke imetnikov. Pri drugih storitvah ukrepi vključujejo usposabljanje: vodstvo ga mora opraviti, zaposlene pa je treba redno usposabljati.
Neposredno verjetno ne, morda pa prek vaših strank
Sami verjetno ne spadate pod direktivo. Stranke, ki spadajo pod njo, pa morajo poskrbeti za varnost svojih neposrednih dobaviteljev in jo lahko od vas zahtevajo v pogodbi, tudi usposabljanje vaših ljudi.
NIS2 za vas verjetno ne velja
Glede na vaše odgovore direktiva za vas verjetno ne velja neposredno. Nacionalni zakon pa lahko zajema še druge sektorje, država pa lahko izjemoma določi posamezno organizacijo. Če dobavljate organizacijam, za katere velja NIS2, lahko od vas zahtevajo varnost in usposabljanje zaposlenih.
Iz teh odgovorov tega ni mogoče določiti
Brez vašega sektorja ne moremo dati zanesljive ocene. Šteje glavna dejavnost, torej to, kar zagotavljate drugim. Še enkrat preglejte možnosti ali vprašajte nas. Do takrat računajte s tem, da NIS2 morda velja tudi za vas.
Iz teh odgovorov tega ni mogoče določiti
Brez velikosti vaše organizacije ne moremo dati zanesljive ocene. Število zaposlenih, promet in bilančno vsoto najdete v letnem poročilu ali pa vprašajte svojega računovodjo ali kadrovsko službo. Do takrat računajte s tem, da NIS2 morda velja tudi za vas.
Osrednji organi da, drugi po nacionalnem zakonu
Direktiva zajema organe osrednje državne uprave ne glede na velikost. Regionalne organe zajema, če jih država izbere po oceni tveganja, občine in šole pa le, če jih vključi nacionalni zakon. To preverite pri nacionalnem organu za kibernetsko varnost.
Gre le za okvirno oceno na podlagi Direktive NIS2, ne za pravni nasvet. Ali in kako pravila veljajo za vas, določa nacionalni zakon, ki se v podrobnostih razlikuje od države do države; smernice daje nacionalni organ za kibernetsko varnost.
Zakaj prav zdaj
Napadi ciljajo ljudi, ne strežnikov
Veliko incidentov se začne s sporočilom, klicem ali prošnjo, ki je videti običajna. Tehnologija pomaga, odločilen trenutek pa je človek, ki se ustavi in preveri. Zato Direktiva NIS2 usposabljanje zaposlenih uvršča med ukrepe za obvladovanje tveganj.
NIS2 na kratko
Direktiva NIS2 osnovne prakse kibernetske higiene in usposabljanje na področju kibernetske varnosti uvršča med ukrepe za obvladovanje tveganj in pričakuje, da se usposabljajo tudi upravljalni organi.
Člen 20 in točka (g) člena 21(2) Direktive (EU) 2022/2555 (besedilo na EUR-Lex).
Kaj tečaj naredi
Ljudi nauči prepoznati situacijo, v kateri se je bolje ustaviti, preveriti ali prijaviti, podjetju pa da pregled nad tem, kdo je usposobljen.
17. 10. 2024
Rok za nacionalne zakone o NIS2
75 do 90 min
Celoten tečaj, vključno s prakso in končnim preverjanjem
41
Praktičnih situacij iz resničnega življenja v 8 poglavjih
Tečaj vadi situacije, ki jih pozna vsako podjetje
Kako poteka tečaj
Skupaj 75 do 90 minut
Povabilo
Zaposleni od svojega podjetja dobijo povabilo ali kodo za dostop.
8 poglavij
Ob vsakem poglavju kratek videoposnetek in besedilo.
Praksa
41 situacij iz resničnega življenja; napake so dovoljene.
Končno preverjanje
Na koncu 12 vprašanj, uspešno od 75 %.
Pregled
Podjetje vidi, kdo je tečaj opravil.
Vsebina tečaja
Osem poglavij, ki pri delu zadevajo vse
Napadi ciljajo ljudi
Šest vzvodov pritiska in dve vprašanji pred vsakim korakom.
Phishing: sporočila, povezave in priponke
Domena, ki se bere skoraj enako; kam povezava res vodi; priponka, ki zahteva več.
Klici, SMS-i in glasovi, ki niso resnični
SMS „banke“, klic „direktorja“, koda QR namesto povezave.
Gesla in prijava
Dolžina, edinstvenost, upravitelj gesel in zahteve, ki jih niste sprožili sami.
Naprave, posodobitve in neznane datoteke
Posodobitve pravočasno, nikoli neznan disk, pospravljena miza.
Podatki podjetja in deljenje
Pravi prejemnik, nujen obseg, odobreno orodje, tudi pri umetni inteligenci.
Delo zunaj pisarne
Wi-Fi, delo od doma, neznanec pri vratih, izgubljen prenosnik.
Ko se nekaj zgodi
Pravočasno prijaviti dejstva, ne poslabšati stanja, pravice dostopa, ko sodelavec odide.
Končno preverjanje
12 vprašanj, uspešno od 75 %. Po uspešnem preverjanju udeleženec prejme osebni certifikat, rezultat pa se vpiše v pregled podjetja.
Tečaj za vodstvo
Osem poglavij tečaja za zaposlene in tri poglavja za vodstvo: kaj NIS2 pričakuje od vodstva; incidenti, roki in dobavitelji; usposabljanje, evidence in česa ne trditi. Končno preverjanje z 18 vprašanji in lasten certifikat.
Želim tečaj za vodstvoPraksa
Preizkusite takoj
Kratke praktične situacije spadajo k poglavjem. Blagovne znamke in ustanove v vajah so resnične, saj se goljufi izdajajo prav zanje. Naslovi, številke in sporočila so izmišljeni. Tukaj lahko preizkusite po eno vajo iz vsake lekcije. Vaše izbire se pošljejo samo v ovrednotenje in se ne shranjujejo.
- Poglavje 1 Napadi ciljajo ljudi Primer: Five seconds: safe or risky? · Hitri niz V tečaju: What would work on you? · Povezovanje v pare
- Poglavje 2 Phishing: sporočila, povezave in priponke Primer: Two domains, five seconds · Iskanje razlike na čas V tečaju: Morning inbox · Nabiralnik za razvrščanje V tečaju: Where does that link go? · Kam povezava res vodi V tečaju: Mark what warns you · Označevanje opozorilnih znakov V tečaju: The spreadsheet wants macros · Situacija s tremi možnostmi V tečaju: An invoice with a new account · Primerjava dokumentov V tečaju: The supplier writes a third time · Razvejana zgodba
- Poglavje 3 Klici, SMS-i in glasovi, ki niso resnični Primer: The director calls from a conference · Razvejana zgodba V tečaju: A text from the bank · Simuliran pogovor V tečaju: Is it really them? · Situacija s tremi možnostmi V tečaju: A QR code on a poster and in an email · Iskanje tveganj v prizoru V tečaju: A colleague needs your access · Simuliran pogovor V tečaju: Quick series: phone in hand · Hitri niz
- Poglavje 4 Gesla in prijava Primer: The phone wants you to approve a sign-in · Telefon z zahtevami V tečaju: Password lab · Laboratorij za gesla V tečaju: A password leaked from an online shop · Razvejana zgodba V tečaju: Which sign-in page is genuine? · Iskanje razlike na čas V tečaju: Password manager, passkey, code: what is what · Povezovanje v pare
- Poglavje 5 Naprave, posodobitve in neznane datoteke Primer: Find the risks on the desk · Iskanje tveganj v prizoru V tečaju: Update or meeting · Situacija s tremi možnostmi V tečaju: A USB stick outside the meeting room · Situacija s tremi možnostmi V tečaju: Which window is real? · Označevanje opozorilnih znakov V tečaju: I need to convert a PDF · Razvejana zgodba
- Poglavje 6 Podatki podjetja in deljenje Primer: What may go into an AI tool · Razvrščanje v koše V tečaju: Sort the data · Razvrščanje v koše V tečaju: A link for anyone · Situacija s tremi možnostmi V tečaju: The attachment went to the other Sarah · Razvrščanje korakov po vrsti V tečaju: What in the spreadsheet is personal data · Označevanje opozorilnih znakov
- Poglavje 7 Delo zunaj pisarne Primer: A stranger at the door · Simuliran pogovor V tečaju: The hotel Wi-Fi wants a certificate · Razvejana zgodba V tečaju: Finishing work on the family laptop · Situacija s tremi možnostmi V tečaju: The laptop stayed on the train · Razvrščanje korakov po vrsti V tečaju: Home office · Iskanje tveganj v prizoru V tečaju: Quick series: your phone at work · Hitri niz
- Poglavje 8 Ko se nekaj zgodi Primer: Put together a report · Sestavljanje prijave V tečaju: You have already entered your password · Razvejana zgodba V tečaju: Files will not open: what now · Razvejana zgodba V tečaju: A former colleague can still see the folder · Situacija s tremi možnostmi V tečaju: Report it or not? · Hitri niz
- Lekcija 9 What NIS2 expects from management Primer: Management duties: what goes with what · Povezovanje v pare V tečaju: What "compliance" is and is not · Hitri niz
- Lekcija 10 Incidents, deadlines and suppliers Primer: Reporting deadlines: 24 hours, 72 hours, final report · Časovnica V tečaju: A supplier you give access to · Razvrščanje v koše
- Lekcija 11 Training, records and what not to claim Primer: Weekend incident · Razvejana zgodba V tečaju: Training as a measure: what to record · Sestavljanje prijave
Napake so dovoljene: takoj vidite, kaj je bilo tvegano in zakaj. Točke vidite samo vi; podjetje vidi opravljena poglavja in rezultat končnega preverjanja.
Tečaj je trenutno na voljo v češčini.
Pišite nam, kaj potrebuje vaš tim, in oglasili se vam bomo.
Pišite namKontrolni seznam: 12 korakov za pripravo zaposlenih na NIS2
Praktičen kontrolni seznam v PDF za vodstvo podjetja in osebo, odgovorno za kibernetsko varnost. Vodi vas skozi vodenje, usposabljanje zaposlenih, prijavo incidentov in dobavitelje ter pokaže, kako pripravo dokumentirati.
vodstvo se usposobi prvo in odobri načrt usposabljanja
kdo je odgovoren za kibernetsko varnost
koga usposobiti in kako urediti uvodno usposabljanje
redno usposabljanje s prakso in preverjanjem
en način prijave in načrt za incident
dobavitelji z dostopom in evidenca usposabljanj
10 strani A4, PDF
Gradivo programa tečajev NIS2 podjetja responsiblo. V angleščini, različica november 2026.
Brezplačen prenos
Pridobite kontrolni seznam BREZPLAČNO
Račun podjetja
Ali celoten vaš tim potrebuje usposabljanje?
Pišite nam in odgovorili vam bomo v dveh delovnih dneh. Pomagali vam bomo izbrati paket in tečaj za vodstvo. Večjim podjetjem pripravimo tudi lastno akademijo z logotipom in v barvah podjetja.
Povabila, pregled tima in izvozi so v vsakem paketu; paketi se razlikujejo samo po številu oseb in ceni
Podjetje vidi opravljena poglavja in rezultat končnega preverjanja, ne posameznih odgovorov iz prakse
Certifikat vsakega zaposlenega lahko kdorkoli preveri po njegovi številki
Pogosta vprašanja
Kaj nas najpogosteje sprašujete
Ali je tečaj za posameznike brezplačen?
Ne. Tečaj je namenjen podjetjem in organizacijam; najmanjši paket, Micro, zajema 5 oseb. Primer situacije lahko brezplačno preizkusite kar tukaj, na tej strani.
Je to uradni tečaj EU ali kakšnega organa?
Ne. Tečaj ponuja responsiblo kot neodvisna izobraževalna platforma. Osebni certifikat potrjuje opravljen tečaj in njegovo končno preverjanje, ne certificiranja organizacije ali skladnosti s predpisi.
Ali tečaj zadostuje za NIS2?
Sam po sebi ne. Usposabljanje zaposlenih je en ukrep ob tehničnih in organizacijskih korakih. Kaj velja za vašo organizacijo, presodi organizacija sama ali njeni svetovalci. Besedilo Direktive (EU) 2022/2555 je na voljo na EUR-Lex.
Kaj je praktični del?
41 situacij iz resničnega življenja v 16 oblikah: razvrščanje nabiralnika, iskanje razlike v domeni na čas, razkrivanje, kam povezava res vodi, odločanje v razvejani zgodbi, razvrščanje podatkov s povleci in spusti. Napake so dovoljene; takoj vidite, kaj je bilo tvegano in zakaj. To ni ocenjeni test.
Kako dolgi so videoposnetki?
Kratki: največ 2 minuti na poglavje. Vse bistveno je tudi v besedilu pod videoposnetkom.
Je tečaj tudi za vodstvo in IT?
Za vodstvo je na voljo ločen tečaj Kibernetska varnost za vodstvo: osem poglavij tečaja za zaposlene in tri poglavja o vlogi vodstva po NIS2, rokih za prijavo in dobaviteljih, z lastnim končnim preverjanjem in certifikatom. Skrbniki IT in varnostne vloge potrebujejo dodatno specialistično usposabljanje, ki ga ta tečaj ne nadomešča.
Kako pogosto je treba usposabljanje ponoviti?
Interval določi vaša organizacija glede na svoja pravila in tveganja. Osebni certifikat velja 12 mesecev; nato je tečaj mogoče opraviti znova.
V katerih jezikih je tečaj na voljo?
Tečaj je na voljo v češčini.
Vašega vprašanja ni med njimi? Vprašajte nas in odgovor boste prejeli v dveh delovnih dneh. Pošljite vprašanje
Začnite s kibernetsko varnostjo že danes
Pišite nam, koliko oseb želite usposobiti, in v dveh delovnih dneh se vam bomo oglasili.
Kibernetska varnost za zaposlene je neodvisen izobraževalni izdelek družbe responsiblo s.r.o. Ni program Evropske unije niti katerega koli nacionalnega organa za kibernetsko varnost in ga ti niso odobrili. Vsebina ni pravno svetovanje.