Najava ključnih aktivnosti ZSIS-a u području revizije kibernetičke sigurnosti

ZSIS obavještava sve nadležne subjekte i ostale zainteresirane dionike o planiranim aktivnostima i zakonom propisanim ključnim datumima vezanim za provedbu budućih postupaka samoprocjene i revizije kibernetičke sigurnosti i sigurnosne certifikacije kibernetičke sigurnosti.
Ključni datumi i aktivnosti:
• 30. svibnja 2025.
Bit će objavljene Smjernice za samoprocjenu, koje će služiti kao temelj za pripremu organizacija za proces revizije kibernetičke sigurnosti. Smjernice će detaljno opisivati zahtjeve, način provedbe samoprocjene te okvir za usklađivanje s propisanim sigurnosnim mjerama.
• 30. kolovoza 2025.
Bit će objavljena službena verzija dokumenta Pravila sigurnosne certifikacije za reviziju kibernetičke sigurnosti. Ovaj dokument definirat će pravila, kriterije i postupke provedbe sigurnosne revizije kibernetičke sigurnosti te će predstavljati osnovu za neovisnu reviziju kao i za certificiranje revizora kibernetičke sigurnosti.
Važna napomena:
Naglašavamo da svi dokumenti, materijali i neslužbeni radni nacrti koji će eventualno kružiti prije službenih datuma objava, nemaju službeni status te se kao takvi ne mogu koristiti za pripremu, procjenu ili planiranje postupaka samoprocjene, revizije ili certificiranja revizora kibernetičke sigurnosti kao niti za provedbu edukacija na te teme.
Sve službene informacije na ovu temu bit će pravovremeno objavljene putem mrežnih stranica ZSIS-a.