Digitalizacija: BSI obuka za NIS2, Grundschutz++ standard, EU protiv online prevara

Ove nedelje zajednička nit je odgovornost: ko u firmi odgovara za bezbednost i ko na platformama odgovara za prevare i nezakonitu robu. Nemački BSI daje rukovodstvu konkretne alate, a Brisel pritiska banke i platforme da sarađuju. U Srbiji ove nedelje nije bilo novih objava o SEF-u.

Nemačka: program NIS2 obuke za rukovodstvo

Savezni ured za informacionu bezbednost (BSI) predstavio je 28. oktobra na sajmu it-sa u Nirnbergu primer programa obuke za rukovodstvo po NIS2. Namenjen je upravi „posebno važnih” i „važnih” subjekata, koje zakon definiše. Član 38 nemačkog zakona o BSI (BSIG) predviđa takvu obuku za rukovodstvo, a program je jedan od mogućih načina da se taj zahtev ispuni.

Program pokriva pravne, organizacione i tehničke veze koje su za upravu najvažnije. Nastao je sa udruženjima okupljenim u Savezu za sajber bezbednost (ACS). Nije obavezujući: BSI ga opisuje kao osnovu za orijentaciju i rad, za firme i za one koji obuke drže ili nabavljaju. PDF je na sajtu BSI, a Gesellschaft für Informatik je objavio i kontrolnu listu za proveru postojećih obuka.

Nemačka: Grundschutz++ kao BSI-Standard 300-1

BSI je 26. oktobra objavio metodologiju Grundschutz++ kao novi BSI-Standard 300-1. To je dalji razvoj poznatog IT-Grundschutz pristupa. Tri glavne razlike:

• fokus je na zaštiti ključnih poslovnih procesa;
• firma sama bira metode za procenu i obradu rizika, ako ispuni minimalne kriterijume;
• svi zahtevi su dostupni u mašinski čitljivom formatu.

Metodologija ulazi u fazu za rane korisnike i dalje se razvija. Sistem upravljanja bezbednošću informacija (ISMS) po Grundschutz++ moći će da se sertifikuje od 2027. i kompatibilan je sa ISO/IEC 27001.

EU: banke i platforme zajedno protiv online prevara

Evropska komisija ispituje da li da pokrene dobrovoljni kodeks ponašanja protiv online prevara po članu 45 Akta o digitalnim uslugama (DSA). Okrugli sto sa bankama i platnim sektorom održan je 23. oktobra, a radionica sa organizacijama potrošača i civilnim društvom 26. oktobra. Sa najvećim platformama i pretraživačima Komisija se sastaje početkom novembra.

Na stolu su razmena signala o prevarantskom sadržaju između banaka i platformi, provera oglašivača, posebno onih koji nude finansijske usluge, i jača saradnja sa pouzdanim prijavljivačima. Razmena signala bi se oslanjala na buduću Uredbu o platnim uslugama (PSR), koja čeka formalno usvajanje.

EU: Komisija prihvatila Temu akcioni plan

Komisija je 26. oktobra prihvatila akcioni plan platforme Temu. U maju 2026. utvrdila je da Temu nije ispunio obaveze procene rizika po DSA i izrekla kaznu od 200 miliona evra. Plan obuhvata analizu rizika specifičnu za platformu, merljive pokazatelje uspeha mera, proveru da li sistemi preporuka pojačavaju nezakonitu robu i ispitivanje prodavaca koji zloupotrebljavaju funkcije platforme. Temu ima četiri meseca za sprovođenje.

Šta to znači za vašu firmu

1. Ako radite za nemačke klijente, očekujte NIS2 pitanja. Klijenti koji su NIS2 subjekti proveravaju i dobavljače. Imajte spreman kratak opis svojih bezbednosnih mera.
2. Bezbednost počnite od procesa. Grundschutz++ pokazuje pravac: prvo zaštitite procese od kojih zavisi prihod, pa tek onda sve ostalo.
3. Prodajete preko marketplace platformi? Proverite oglase. EU pojačava nadzor nad nezakonitom robom i oglašivačima. Uredni podaci o proizvodima i prodavcu smanjuju rizik od blokade.

Ako želite da uredite procese i bezbednost podataka po EU pravilima, pogledajte našu uslugu digitalizacije ili nam pišite.