NN 78/2026 (17.7.2026.), Uredba o provedbi Akta o kibernetičkoj solidarnosti

Vlada Republike Hrvatske

926

Na temelju članka 30. stavka 2. Zakona o Vladi Republike Hrvatske (»Narodne novine«, br. 150/11., 119/14., 93/16., 116/18., 80/22. i 78/24.), Vlada Republike Hrvatske je na sjednici održanoj 16. srpnja 2026. donijela

UREDBU

O PROVEDBI AKTA O KIBERNETIČKOJ SOLIDARNOSTI

I. OPĆE ODREDBE

Članak 1.

Ovom Uredbom utvrđuju se nadležna tijela i ovlasti nadležnih tijela u svrhu provedbe Uredbe (EU) 2025/38 Europskog parlamenta i Vijeća od 19. prosinca 2024. o utvrđivanju mjera za povećanje solidarnosti i kapaciteta u Uniji za otkrivanje kibernetičkih prijetnji i incidenata, pripremu za njih i odgovor na njih te o izmjeni Uredbe (EU) 2021/694 (Akt o kibernetičkoj solidarnosti) – (u daljnjem tekstu: Uredba (EU) 2025/38).

Članak 2.

(1) Pojmovi koji se koriste u ovoj Uredbi imaju značenje utvrđeno Uredbom (EU) 2025/38, zakonom kojim se uređuje kibernetička sigurnost i propisima donesenim na temelju tog zakona.

(2) Izrazi koji se koriste u ovoj Uredbi, a imaju rodno značenje odnose se jednako na muški i ženski rod.

II. NADLEŽNA TIJELA I NJIHOVE OBVEZE

Članak 3.

(1) Nadležna tijela za provedbu Uredbe (EU) 2025/38 i ove Uredbe su:

– Sigurnosno-obavještajna agencija i

– Hrvatska akademska i istraživačka mreža – CARNet.

(2) Poslove nadležnog tijela iz stavka 1. ovoga članka u Sigurnosno-obavještajnoj agenciji obavlja Nacionalni centar za kibernetičku sigurnost.

(3) Poslove nadležnog tijela iz stavka 1. ovoga članka u Hrvatskoj akademskoj i istraživačkoj mreži – CARNet obavlja Nacionalni CERT.

Članak 4.

Nacionalni centar za kibernetičku sigurnost Sigurnosno-obavještajne agencije obavlja sljedeće poslove:

a) u svojstvu središnjeg državnog tijela za kibernetičku sigurnost i tijela koje razvija i upravlja nacionalnim sustavom za otkrivanje kibernetičkih prijetnji i zaštitu kibernetičkog prostora obavlja poslove nacionalnog kibernetičkog centra, u skladu s odredbom članka 4. Uredbe (EU) 2025/38

b) u svojstvu CSIRT-a iz područja svoje sektorske nadležnosti obavlja poslove tijela odgovornog za koordinirano testiranje pripravnosti subjekata radi provedbe aktivnosti u skladu s odredbom članka 12. stavka 7. Uredbe (EU) 2025/38

c) u svojstvu tijela za upravljanje kibernetičkim krizama ili u svojstvu CSIRT-a iz područja svoje sektorske nadležnosti može biti korisnik usluga koje se pružaju iz pričuve Europske unije za kibernetičku sigurnost, u skladu s odredbom članka 14. stavka 3. točke (a) Uredbe EU 2025/38

d) u svojstvu jedinstvene kontaktne točke šalje zahtjeve javnom naručitelju za potporu iz pričuve Europske unije za kibernetičku sigurnost na prijedlog korisnika iz točke c) ovoga članka ili korisnika iz članka 5. stavka 1. točke b) ove Uredbe, u skladu s odredbom članka 15. stavka 3. točke (a) Uredbe (EU) 2025/38

e) u svojstvu tijela za upravljanje kibernetičkim krizama, jedinstvene kontaktne točke, CSIRT-a iz područja svoje sektorske nadležnosti i CSIRT koordinatora za otkrivanje ranjivosti te po potrebi u suradnji s Hrvatskom akademskom i istraživačkom mrežom – CARNet provodi sve aktivnosti radi povećanja otpornosti Europske unije kroz analizu značajnih incidenata i incidenata velikih razmjera, u skladu s odredbom članka 21. Uredbe (EU) 2025/38.

Članak 5.

Nacionalni CERT Hrvatske akademske i istraživačke mreže – CARNet obavlja sljedeće poslove:

a) u svojstvu CSIRT-a iz područja svoje sektorske nadležnosti obavlja poslove tijela odgovornog za koordinirano testiranje pripravnosti subjekata radi provedbe aktivnosti u skladu s odredbom članka 12. stavka 7. Uredbe (EU) 2025/38

b) u svojstvu CSIRT-a iz područja svoje sektorske nadležnosti može biti korisnik usluga koje se pružaju iz pričuve Europske unije za kibernetičku sigurnost, u skladu s odredbom članka 14. stavka 3. točke (a) Uredbe EU 2025/38

c) u svojstvu CSIRT-a iz područja svoje sektorske nadležnosti te po potrebi u suradnji s Nacionalnim centrom za kibernetičku sigurnost Sigurnosno-obavještajne agencije provodi sve aktivnosti radi povećanja otpornosti Europske unije kroz analizu značajnih incidenata i incidenata velikih razmjera, u skladu s odredbom članka 21. Uredbe (EU) 2025/38.

III. ZAŠTITA PODATAKA

Članak 6.

(1) Zaštita informacija koje se dijele u primjeni Uredbe (EU) 2025/38 u okviru europskog sustava uzbunjivanja u području kibernetičke sigurnosti i u okviru europskog mehanizma za istraživanje kibernetičkih sigurnosnih incidenata osigurava se primjenom propisa kojima se u Europskoj uniji i Republici Hrvatskoj uređuje tajnost podataka i informacijska sigurnost, kao i korištenjem Traffic Light Protocola (Semafor protokol za usklađeno postupanje pri razmjeni i dijeljenju podataka) – TLP protokol.

(2) Svaka obrada osobnih podataka u primjeni Uredbe (EU) 2025/38 provodi se u skladu s pravom Europske unije i Republike Hrvatske i samo u svrhu učinkovitosti suradnje osigurane Uredbom (EU) 2025/38.

IV. ZAVRŠNA ODREDBA

Članak 7.

Ova Uredba stupa na snagu osmoga dana od dana objave u »Narodnim novinama«.

Klasa: 022-03/26-03/16

Urbroj: 50301-29/37-26-5

Zagreb, 16. srpnja 2026.

Predsjednik
mr. sc. Andrej Plenković, v. r.