Primjena NIS2 direktive u gradovima

Primjena NIS2 direktive u gradovima

02. Travnja 2025.

Radna skupina Udruge gradova za informacijske tehnologije danas je održala sastanak posvećen implementaciji NIS2 direktive. Ovaj skup okupio je gradske stručnjake iz cijele zemlje, s ciljem usklađivanja i jačanja kibernetičke sigurnosti u urbanim sredinama. S obzirom na sve veću digitalizaciju gradova, potreba za ovakvim inicijativama nikada nije…

NIS2 direktiva predstavlja ključni korak u osiguravanju sigurnosti kritične infrastrukture i javnih usluga, a gradovi imaju važnu ulogu i značajne obveze u provedbi. Teme sastanka su bile sljedeće:

  • Procjena rizika i upravljanje kibernetičkim incidentima
  • Zaštita kritične infrastrukture i podataka građana
  • Implementacija sigurnosnih mjera i uspostava planova za odgovor na incidente
  • Zakonske obveze i potencijalne posljedice nepridržavanja NIS2 direktive

NIS2 direktiva postavlja visoke standarde za kibernetičku sigurnost, a njezina implementacija je ključna za zaštitu kritične infrastrukture i osiguravanje nesmetanog funkcioniranja gradova. Uspješan kibernetički napad na gradski vodovod ili elektroenergetski sustav imao bi značajne posljedice na život u gradu. Prekid u opskrbi vodom ili strujom ne bi samo izazvao kaos u svakodnevnom životu građana, već bi mogao ugroziti i njihovo zdravlje i sigurnost. NIS2 direktiva pomaže u prevenciji takvih scenarija, zahtijevajući od gradova da implementiraju snažne mjere kibernetičke sigurnosti.

Osim zaštite kritične infrastrukture, NIS2 direktiva je ključna i za osiguravanje kontinuiteta javnih usluga. U slučaju kibernetičkog napada, gradovi moraju biti sposobni nastaviti pružati osnovne usluge građanima. To zahtijeva uspostavu planova za odgovor na incidente, redovite sigurnosne provjere i obuku zaposlenika.

Još jedan važan aspekt NIS2 direktive je zaštita podataka građana. Gradovi prikupljaju i pohranjuju ogromne količine osjetljivih informacija, od osobnih podataka do financijskih informacija. Kibernetički napad na gradski sustav mogao bi dovesti do krađe identiteta i drugih oblika zlouporabe podataka. NIS2 direktiva zahtijeva snažne mjere zaštite podataka, čime se smanjuje rizik od takvih incidenata.

NIS2 direktiva ne samo da štiti gradove od kibernetičkih prijetnji, već ih i potiče na proaktivno upravljanje kibernetičkim rizicima. To znači da gradovi moraju redovito procjenjivati svoje ranjivosti, implementirati odgovarajuće sigurnosne mjere i kontinuirano poboljšavati svoju kibernetičku otpornost.

Važno je naglasiti da NIS2 direktiva nije samo preporuka, već i zakonska obveza. Gradovi koji su klasificirani, a koji ne ispune zahtjeve direktive mogu se suočiti s ozbiljnim posljedicama, uključujući i financijske kazne. Stoga je ključno da gradovi ozbiljno shvate NIS2 direktivu i što prije započnu s njezinom implementacijom.

Svim gradovima se preporuča da se uključe u tematske sastanke Radne skupine i konzultiraju o sljedećim koracima i rješenjima koje će Udruga gradova osigurati za članove.

Ukoliko niste bili pozvani na sastanak Radne skupine, a želite sudjelovati u njenim aktivnostima, javite se na info@udruga-gradova.hr