Pratite vaučere za kibernetičku sigurnost i želite unaprijediti zaštitu poslovanja? Za smislen projekt najprije treba znati koje sustave koristite, tko im pristupa i što bi prekid njihova rada značio za tvrtku.
Kibernetička sigurnost jedna je od najavljenih tema digitalnih vaučera. Priprema može započeti razgovorom o vašem okruženju i poslovnim prioritetima, iz kojeg oblikujemo jasne zahtjeve i potreban opseg projekta.
Počnite od sustava koji su važni za posao
Popišite poslovni program, web aplikacije, e-poštu, računala, poslužitelje i vanjske servise. Uz svaki zabilježite tko ga održava, koje podatke obrađuje i koji radni postupci o njemu ovise.
Primjerice, prekid rada sustava za narudžbe može zaustaviti prodaju, dok nedostupnost zajedničkih dokumenata otežava rad ureda. Poslovni učinak pomaže odrediti prioritete sigurnosnog projekta.
Koja pitanja razjasniti prije traženja ponude?
- Korisnički pristup: postoje li pojedinačni računi i tko dodjeljuje ili ukida ovlasti?
- Administracija: tko ima proširena prava i za koje su zadatke potrebna?
- Održavanje: tko ažurira aplikacije, uređaje i vanjske komponente?
- Sigurnosne kopije: što obuhvaćaju, gdje se čuvaju i kada je posljednji put provjeren povrat podataka?
- Evidencije: koje se važne aktivnosti i pogreške bilježe?
- Postupanje u slučaju poteškoće: kome se prijavljuje problem i kako se nastavlja poslovanje?
Za početni kontakt dovoljan je opis okruženja. Lozinke, pristupne ključeve i druge tajne ne treba slati s upitom za ponudu.
Procjena sigurnosti i provedba poboljšanja imaju različite rezultate
Sigurnosni pregled može završiti izvještajem s nalazima i prioritetima. Projekt tehničkih poboljšanja može obuhvatiti promjene u aplikaciji, ovlastima ili konfiguraciji. Važno je unaprijed odrediti tražite li procjenu, provedbu mjera ili oboje.
Ako su potrebna specijalistička ispitivanja poput penetracijskog testiranja, treba dogovoriti stručnog izvođača, izričito odobren opseg i način provedbe. Prihvatljivost te usluge i uvjeti za njezina pružatelja provjeravaju se prema konkretnom pozivu.
Primjer: pristup poslovnoj web aplikaciji
Tvrtka koristi aplikaciju kojoj pristupaju prodaja, skladište i vanjski partneri. Projekt može započeti popisom korisničkih uloga i pregledom podataka koje svaka uloga treba za posao.
Tehnički zahtjev zatim opisuje očekivano ponašanje: što partner smije vidjeti, tko odobrava promjenu i kako se pristup ukida nakon završetka suradnje. Provjera treba obuhvatiti dopuštene radnje i pokušaje pristupa izvan dodijeljenih ovlasti.
Sličan primjer možemo proći i za vaš sustav kako bismo razdvojili prioritetne izmjene od dodatnih mogućnosti i pripremili razumljiv opis posla.
Koje isporuke i pokazatelje dogovoriti?
U opisu projekta jasno navedite sustave u obuhvatu, početno stanje, očekivane isporuke i način provjere. Ovisno o zadatku, rezultat može biti pregled dokumentiranih rizika, provedene izmjene ili dokaz uspješnog povrata podataka u probnim uvjetima.
Koristan pokazatelj mora biti provjerljiv. Primjerice, popis aktivnih računa treba odgovarati odobrenim korisnicima, a postupak oporavka treba biti opisan i ispitan. Sama nabava alata ne pokazuje je li cilj postignut.
Sigurnost pri razvoju i povezivanju aplikacija
DotSoft razvija poslovne aplikacije i integracije. Možemo s vama razraditi zahtjeve za pristup podacima, korisničke ovlasti i ponašanje aplikacije te pripremiti tehnički opis izmjena. Ako projekt traži dodatna stručna ispitivanja, zajedno ćemo razjasniti potreban opseg i odgovornosti.
Imamo ISO 9001 i ISO 27001 certifikate za sustave upravljanja. Certifikati sami po sebi ne određuju prihvatljivost pružatelja usluge na budućem pozivu.
Pročitajte i pregled vaučera za digitalizaciju, pripremu AI projekta te pripremu složenih digitalnih rješenja.
Izvori: službena prezentacija najave i portal EU fondova. Ažurirano 5. studenoga 2026. Konačna dokumentacija poziva određuje prihvatljive aktivnosti, troškove, rokove i zahtjeve za pružatelje usluga.