Jučer je Zastupnički dom odobrio Zakon o kibernetičkoj sigurnosti.
To zvuči kao vijest. Ali pravo pitanje je: što to u praksi znači za vas?

Ukratko:
Cbw je nizozemska implementacija europske Direktive NIS2.
Više od 8000 organizacija uskoro će biti podložno strožijim obvezama.
Tri obveze se ističu:
👉 Obveza pažnje: dokazivo uredno stanje vaše sigurnosti
👉 Obveza izvještavanja: prijava značajnih incidenata u roku od 24 sata
👉 Odgovornost upravnog odbora: kibernetička sigurnost postaje odgovornost upravnog odbora, s mogućom osobnom odgovornošću

Prijedlog zakona sada ide u Senat. Vlada planira da stupi na snagu u drugom tromjesečju 2026. Kada zakon stupi na snagu, obveze se odmah primjenjuju.
Nema prijelaznog razdoblja.

Što vidimo u praksi: mnoge organizacije još uvijek čekaju.
Podcjenjuju vrijeme potrebno za uspostavu NIS2 procesa.

Provedba analiza rizika, uspostavljanje upravljanja, procjena opskrbnih lanaca, prilagodba procesa. To traje mjesecima, a ne tjednima.
Organizacije koje sada započnu imaju realnu šansu da na vrijeme postanu usklađene.

Oni koji čekaju da zakon stupi na snagu počet će s nepovoljnom pozicijom.
Jedan konkretan korak koji možete poduzeti danas: provjerite spada li vaša organizacija u područje primjene Cbw-a pomoću vladinog alata za samoprocjenu.
Potrebno je pet minuta i pruža trenutačnu jasnoću.