Kibernetička sigurnost
Ključni i važni subjekti educiraju sve zaposlenike pri zapošljavanju i redovito, a uprava pohađa osposobljavanje (članak 29. Zakona o kibernetičkoj sigurnosti).
Edukacija za zaposlenike, upravu i stručne timove prema propisima koji je traže: Zakon o kibernetičkoj sigurnosti, Opća uredba o zaštiti podataka, DORA, Zakon o sprječavanju pranja novca i AI Act. Dvanaest programa u vašoj tvrtki ili online uživo, a dio programa i na našoj platformi. Svaki polaznik rješava test i dobiva potvrdu o pohađanju.

Edukacija zaposlenika je dokumentirano osposobljavanje kojim tvrtka pokazuje da zaposlenici, uprava i stručni timovi znaju pravila koja vrijede za njihov posao. Pet propisa koji se u Hrvatskoj najčešće primjenjuju na tvrtke traži edukaciju ili mjere za znanje osoblja, a dokaze o provedenoj edukaciji traže nadzorna tijela, revizori i auditori.
Ključni i važni subjekti educiraju sve zaposlenike pri zapošljavanju i redovito, a uprava pohađa osposobljavanje (članak 29. Zakona o kibernetičkoj sigurnosti).
Zaposlenici obrađuju osobne podatke samo prema uputama voditelja obrade (članak 32. stavak 4.), a financijski subjekti imaju obvezne programe za sve zaposlenike (DORA, članak 13. stavak 6.).
Obveznici educiraju zaposlenike prema godišnjem programu (članak 71.), a tvrtke koje koriste AI alate poduzimaju mjere za AI pismenost osoblja (članak 4.).
Za zaposlenike i upravu, s primjerima iz vaše djelatnosti i vašim internim procedurama.
Za nove zaposlenike tijekom godine i za redovito ponavljanje bez okupljanja cijelog tima.
Kratka edukacija za upravu ili poludnevna ili cjelodnevna radionica s vježbom incidenta ili povrede podataka.
Ovisi o propisima koji se na tvrtku primjenjuju. Ključni i važni subjekti educiraju upravu i sve zaposlenike prema Zakonu o kibernetičkoj sigurnosti, financijski subjekti prema DORA-i, obveznici prema Zakonu o sprječavanju pranja novca, a tvrtke koje koriste AI alate poduzimaju mjere za AI pismenost. GDPR traži da zaposlenici postupaju prema uputama voditelja obrade.
Za većinu tvrtki to su GDPR edukacija i sigurnosna svijest zaposlenika za sve zaposlenike te kratka edukacija za upravu. Ključni i važni subjekti dodaju NIS2 edukaciju i vježbu incidenta, financijski subjekti DORA edukaciju, a obveznici AML edukaciju.
Svaki polaznik rješava test i dobiva potvrdu o pohađanju. Uz program edukacije, popis polaznika i rezultate testova potvrda služi kao dokaz o provedenoj edukaciji u nadzoru AZOP-a, reviziji kibernetičke sigurnosti, nadzoru HNB-a i HANFA-e i ISO auditu. Potvrda o pohađanju nije osobni certifikat.
Čuvajte program edukacije, popis polaznika s datumima, rezultate testova i potvrde o pohađanju. Za vježbe incidenta čuvajte i dokumentaciju vježbe, označenu kao vježba (mjera 11.5. Uredbe o kibernetičkoj sigurnosti). Isti dokazi služe za AZOP, revizora i ISO auditora.
Može. Edukaciju provodimo uživo u vašoj tvrtki, online uživo ili na našoj platformi, gdje polaznici prolaze module svojim tempom. Vježbe incidenta i radionice za upravu provodimo uživo ili online uživo, jer se temelje na raspravi i odlukama.
Uredba o kibernetičkoj sigurnosti traži edukaciju pri zapošljavanju i redovito, a vježbu incidenta jednom godišnje na srednjoj i naprednoj razini mjera. Program AML edukacije donosi se svake godine. Ostali propisi ne određuju razmak, pa preporučujemo godišnje ponavljanje i dopunu nakon incidenta ili nove procedure.
Članovi uprave ključnih i važnih subjekata pohađaju osposobljavanje prema članku 29. Zakona o kibernetičkoj sigurnosti, a uprava financijskih subjekata održava znanje o IKT riziku prema članku 5. stavku 4. DORA-e. Kada odgovorne osobe ne osiguraju osposobljavanje, prekršajno odgovaraju i one osobno.
Da. Primjere, scenarije vježbi i pravila prilagođavamo djelatnosti, sustavima koje koristite i vašim internim procedurama. Za zdravstvo, financije, energetiku i javni sektor dodajemo sektorska pravila i rokove nadležnih tijela.
Ovisi o programu i formatu: kratka edukacija za upravu, edukacija za zaposlenike te poludnevna ili cjelodnevna radionica s vježbom traju različito. Točan raspored dogovaramo nakon konzultacije, prema broju polaznika i modula.
Pošaljite nam broj zaposlenika, djelatnost i propise koji se na vas primjenjuju, ako ih znate. Nakon besplatne konzultacije šaljemo prijedlog programa, formata i termina.
Propisi i podaci provjereni 3. studenoga 2026.
Članak 29. o odgovornosti i osposobljavanju uprave te prekršajne odredbe.
Prilog II.: mjere 4.3., 4.4., 4.9. i 11.5. s razinama mjera.
Članci 32. i 39.
Članak 5. stavak 4. i članak 13. stavak 6.
Članak 71. o stručnom osposobljavanju zaposlenika.
Članak 4. o AI pismenosti, izmijenjen Uredbom (EU) 2026/1744.
95 prijavljenih povreda osobnih podataka i 13 upravnih novčanih kazni.
Pošaljite nam broj zaposlenika i djelatnost. Javit ćemo se s prijedlogom programa i termina.