Ured Vijeća za nacionalnu sigurnost središnje je državno tijelo za informacijsku sigurnost – hrvatski NSA (National Security Authority). U tom smislu, Ured koordinira i usklađuje donošenje i nadzire primjenu mjera i standarda informacijske sigurnosti u okviru područja sigurnosne provjere, fizičke sigurnosti, sigurnosti podataka, sigurnosti informacijskih sustava i sigurnosti poslovne suradnje (hrvatski DSA) te izdaje certifikate za fizičke i pravne osobe za pristup nacionalnim, NATO i EU klasificiranim podacima.

U Uredu je ustrojen Središnji registar, nadležan za prijem i distribuciju međunarodnih klasificiranih podataka te za koordinaciju rada Sustava registara u državnim tijelima u RH koja primaju međunarodne klasificirane podatke. Kao NSA tijelo Ured ostvaruje i koordinira međunarodnu suradnju u području informacijske sigurnosti te odlukom Vlade u ime RH zaključuje međunarodne sigurnosne ugovore za zaštitu klasificiranih podataka.

Nacionalna nadležnost
Međunarodna nadležnost
Shematski prikaz djelokruga NSA


Česta pitanja:

• Što je to informacijska sigurnost?
• Koji su temeljni sigurnosni kriteriji informacijske sigurnosti?
• Što su to mjere i standardi informacijske sigurnosti?
• Koja su područja informacijske sigurnosti?
• Tko je sve obavezan provoditi informacijsku sigurnost?
• Ako je informacijski sustav usklađen s HRN ISO/IEC 27001/27002 je li usklađen i s hrvatskim propisima informacijske sigurnosti o informacijskim sustavima?
• Tko može biti savjetnik za informacijsku sigurnost?
• Koja je zadaća savjetnika za informacijsku sigurnost?
• Što će se promijeniti ulaskom Republike Hrvatske u EU u području informacijske sigurnosti?
• Što je certifikat koji se izdaje fizičkim osobama i kome je potreban?
• Tko ima pristup klasificiranim podacima bez posjedovanja certifikata?
• Tko je ovlašten podnijeti zahtjev za izdavanje certifikata?
• Navode li se u Upitnicima za sigurnosnu provjeru I. i II. stupnja podaci o roditeljima, braći, sestrama i djeci, ako oni ne žive u zajedničkom kućanstvu s osobom koja se sigurnosno provjerava?
• Koje izrečene pravomoćne i nepravomoćne sudske presude i rješenja treba navesti u Upitnicima za sigurnosnu provjeru?
• Rehabilitacija za počinjena kaznena djela?
• Rehabilitacija za počinjene prekršaje?
• Što se sve podrazumijeva pod 'fizičkom sigurnosti'?
• Što je to 'Plan fizičke sigurnosti'?
• Tko je odgovoran za prosudbu sigurnosnog rizika?
• Fizička sigurnost informacijskog sustava?
• Kako je regulirana sigurnost podataka?
• Tko može pristupiti neklasificiranim podacima u tijelu i pravnoj osobi?
• Tko može pristupiti klasificiranim podacima u tijelu i pravnoj osobi?
• Na koji način se postupa s nacionalnim podacima u Republici Hrvatskoj?
• Na koji način se obavlja distribucija međunarodnih klasificiranih podataka u Republici Hrvatskoj?
• Tko ustrojava Sustav registara RH?
• Od čega se sastoji Sustav registara?
• Što je Središnji registar?
• Za što je odgovoran Središnji registar?
• Za što su odgovorne sastavnice Sustava registara?
• Koji su temeljni akti sklopljeni s EU vezano za zaštitu i postupanje s EU podacima?
• Koje međunarodno tijelo provodi nadzor postupanja s EU podacima u RH?
• Koji su temeljni akti sklopljeni s NATO vezano za zaštitu i postupanje s NATO podacima?
• Koje međunarodno tijelo provodi nadzor postupanja s NATO podacima u RH?
• Na koji način je uređena sigurnost informacijskog sustava?
• Zašto se provodi sigurnosna akreditacija informacijskog sustava?
• Tko može, odnosno treba dobiti certifikat poslovne sigurnosti?
• Što za pravnu osobu znači posjedovanje certifikata poslovne sigurnosti?
• Koje su nadležnosti UVNS-a kad se radi o poslovnoj sigurnosti?
• Može li se Certifikat poslovne sigurnosti smatrati jednakovrijednim ili zamjenom za ISO 27001 certifikat?