NIS2 i ZKS: što se traži od e-pošte
Kratko i bez zastrašivanja: tko je obveznik, što zakon stvarno traži i gdje se tu nalazi Vaša e-pošta.
Ukratko
Zakon o kibernetičkoj sigurnosti (NN 14/24) prenosi europsku direktivu NIS2 i na snazi je od veljače 2024. Obvezuje ključne i važne subjekte iz propisanih sektora — ne svaku tvrtku. Traži upravljanje rizicima, kontrolu pristupa, prijavu incidenata i kontinuitet poslovanja, uz osobnu odgovornost uprave. Kazne dosežu 10 milijuna eura ili 2 % godišnjeg prometa. Nijedan propis ne imenuje DMARC. Ali uredna autentikacija domene najbrži je i najmjerljiviji dokaz dužne pažnje za kanal kojim posluje cijela tvrtka.
Vrijedi li ovo za Vas
Ključni subjekti
Energetika, promet, zdravstvo, financije, vodoopskrba, digitalna infrastruktura, javna uprava. Kazne do 10 milijuna eura ili 2 % godišnjeg prometa.
Važni subjekti
Pošta i kurirske službe, gospodarenje otpadom, proizvodnja, digitalni pružatelji, prehrambena industrija, istraživanje. Kazne do 7 milijuna eura ili 1,4 % prometa.
Pragovi veličine su orijentir, ne pravilo bez iznimke: neki su subjekti obuhvaćeni neovisno o broju zaposlenih. Ako niste sigurni u kojoj ste kategoriji, kategorizaciju provodi nacionalni centar za kibernetičku sigurnost — i to je prvo što treba razjasniti, prije bilo kakve nabave.
Četiri obveze koje e-pošta izravno dodiruje
Upravljanje rizicima
E-pošta je najčešći ulazni kanal napada i najizloženiji vanjski identitet tvrtke. Rizik se mora procijeniti i tretirati.
Sigurnost komunikacija
Autentikacija pošiljatelja i šifriran prijenos su temeljne tehničke mjere ovog područja.
Prijava incidenata
Rokovi su 24 sata, 72 sata i mjesec dana. Bez izvještaja o zlouporabi domene incident nećete ni primijetiti.
Odgovornost uprave
Direktiva izrijekom obvezuje upravu — mjere nisu delegirane IT-u, nego odobrene i nadzirane s vrha.
Budimo precizni: propisi traže sposobnosti, ne proizvode. Nitko Vam ne smije prodati „NIS2 usklađenost u kutiji“ — ni mi. Ono što možemo jest zatvoriti jedan konkretan, mjerljiv i dokumentiran dio te obveze, i dati Vam papir kojim to dokazujete.