NN 88/2026 (12.8.2026.), Pravilnik o klasificiranju podataka i kriterijima za određivanje stupnjeva tajnosti za podatke iz područja kritične infrastrukture

Ministarstvo unutarnjih poslova

1104

Na temelju članka 44. stavka 6. Zakona o kritičnoj infrastrukturi (»Narodne novine«, br. 89/25.), a u vezi s člankom 10. Zakona o tajnosti podataka (»Narodne novine«, broj 79/07. i 86/12.), ministar unutarnjih poslova donosi

PRAVILNIK

O KLASIFICIRANJU PODATAKA I KRITERIJIMA ZA ODREĐIVANJE STUPNJEVA TAJNOSTI ZA PODATKE IZ PODRUČJA KRITIČNE INFRASTRUKTURE

I. OPĆE ODREDBE

Članak 1.

(1) Ovim Pravilnikom propisuje se klasificiranje podataka i kriteriji za određivanje stupnjeva tajnosti za podatke iz područja kritične infrastrukture.

(2) Ovaj Pravilnik primjenjuje se na državna tijela, tijela jedinica lokalne i područne (regionalne) samouprave te pravne osobe koji u postupku izrade akata iz područja kritične infrastrukture stvaraju, ostvaruju pristup ili postupaju s klasificiranim i neklasificiranim podacima.

Članak 2.

Pojmovi koji se koriste u ovom Pravilniku imaju značenje utvrđeno Zakonom o kritičnoj infrastrukturi (»Narodne novine«, br. 89/25.).

II. KLASIFICIRANJE I OZNAČAVANJE PODATAKA

Članak 3.

Oznakom »OGRANIČENO« označavaju se podaci čije bi neovlašteno otkrivanje naštetilo djelovanju i izvršavanju zadaća nadležnih tijela u obavljanju poslova iz područja kritične infrastrukture, a osobito:

– popis potvrđenih kritičnih subjekata za svaki pojedini sektor

– popis potvrđenih kritičnih subjekata i kritičnih subjekata od posebnog europskog značaja

– sektorska analiza rizika koju provode nadležna tijela

– izvješće o stanju izrade procjene rizika i sigurnosnih planova za svaki pojedini sektor

– godišnje izvješće o izrađenosti procjena rizika i sigurnosnih planova / planova otpornosti kritičnih subjekata

– sigurnosni plan kritičnog subjekta.

Članak 4.

Oznakom »NEKLASIFICIRANO« označavaju se podaci koji nastaju u radu Koordinativnog tijela, nadležnih tijela i kritičnih subjekata u obavljanju poslova u području kritične infrastrukture, a koji nisu označeni određenim stupnjem tajnosti, te se koriste u službene svrhe, a osobito:

– podaci na temelju kojih je subjekt utvrđen kao kritični subjekt

– pojedinačno izdvojeni pojedini kritični subjekt iz popisa potvrđenih kritičnih subjekata od posebnog europskog značaja

– procjena rizika kritičnog subjekta

– Nacionalna procjena rizika kritične infrastrukture

– pojedinačni/izdvojeni sastavni elementi Akta strateškog planiranja za otpornost kritičnih subjekata

– pojedinačni/izdvojeni sastavni elementi Nacionalne procjene rizika kritične infrastrukture,

– pojedinačni/izdvojeni sastavni elementi sektorske analize rizika

– pojedinačni/izdvojeni sastavni elementi izvješća o stanju procjene rizika i provedbi sigurnosnih planova za svaki pojedini sektor

– pojedinačni/izdvojeni sastavni elementi sigurnosnog plana kritičnog subjekta

– ugovori o obavljanju poslova zaštite kritične infrastrukture

– zahtjevi za provjeru podobnosti osoba

– izvješća o inspekcijskom nadzoru, kao i svaki pojedinačni/izdvojeni sastavni element izvješća

– smjernice za poboljšanje stanja zaštite kritične infrastrukture i jačanje otpornosti kritičnih subjekata.

Članak 5.

(1) Pravne osobe koje stvaraju, ostvaruju pristup ili postupaju s klasificiranim i neklasificiranim podacima za koje su posebnim propisima utvrđena pravila postupanja radi zaštite njihove tajnosti ili povjerljivosti, na takve podatke primjenjuju posebne propise o njihovoj zaštiti.

(2) Postupak klasifikacije odnosno deklasifikacije podataka, pristup, postupanje te zaštita klasificiranih i neklasificiranih podataka provodi se sukladno propisima o tajnosti podataka i informacijskoj sigurnosti.

Članak 6.

(1) Sve osobe, koje imaju pristup klasificiranim podacima, dužne su najmanje jednom godišnje, pristupati sigurnosnom informiranju o propisanim mjerama i standardima informacijske sigurnosti, te potpisati Izjavu o postupanju s klasificiranim podacima.

(2) Ako kritični subjekt nema imenovanog savjetnika za informacijsku sigurnost, sigurnosno informiranje sukladno propisima o tajnosti podataka i informacijskoj sigurnosti, provodi savjetnik za informacijsku sigurnost nadležnog tijela.

Članak 7.

Pravne osobe mogu umjesto oznake »NEKLASIFICIRANO« koristiti drugu oznaku utvrđenu internim propisima, koja utvrđuje ograničenja korištenja i pristupa podatku na način da se podatak označen tom oznakom koristi samo u službene svrhe i može biti dostupan isključivo onim fizičkim osobama, tijelima i pravnim osobama koje imaju potrebu korištenja takvog podatka u službene svrhe i radi obavljanja poslova iz njihovog djelokruga.

III. ZAVRŠNA ODREDBA

Članak 8.

Ovaj Pravilnik stupa na snagu osmoga dana od dana objave u »Narodnim novinama«.

Klasa: 011-02/25-01/221
Urbroj: 511-01-152-26-10
Zagreb, 21. srpnja 2026.

Ministar
dr. sc. Davor Božinović, v. r.