Uredba o mjerama informacijske sigurnosti 11/10/2022, 14:17 Ured Vijeća za nacionalnu sigurnost izrađuje izvješće o provedenom nadzoru iz članka 92. stavka 1. i 2. ove Uredbe, i dostavlja ga u pisanom obliku čelniku tijela ili pravne osobe u kojoj je nadzor proveden. Izvješće iz stavka 1. ovog članka sadrži i upute koje, u svrhu otklanjanja utvrđenih nedostataka i nepravilnosti, tijela i pravne osobe primjenjuju u zadanom roku. Čelnik tijela ili pravne osobe iz stavka 1. ovog članka može se o izvješću očitovati Uredu Vijeća za nacionalnu sigurnost, u roku od 15 dana od dana primitka izvješća. Ured Vijeća za nacionalnu sigurnost dužan je dati odgovor na očitovanje iz stavka 3. ovog članka, u roku od 30 dana od dana primitka očitovanja. Članak 95. Ured Vijeća za nacionalnu sigurnost kada, na temelju provedenog nadzora iz članka 92. stavka 1. i 2. ove Uredbe, utvrdi da se ne provode propisani sigurnosni standardi, izvijestit će, u pisanom obliku, nadležnu sigurnosnoobavještajnu agenciju, odnosno Zavod za sigurnost informacijskih sustava, koji će pokrenuti daljnje propisane radnje iz svog djelokruga. IX. PRIJELAZNE I ZAVRŠNE ODREDBE Članak 96. Tijela i pravne osobe iz članka 1. stavka 2. ove Uredbe, dužna su donijeti sigurnosne mjere te uskladiti svoje poslovanje s odredbama ove Uredbe i pravilnika iz članaka 15. i 18. Zakona o informacijskoj sigurnosti, u roku od 12 mjeseci od donošenja ove Uredbe. Članak 97. Tijela i pravne osobe koje su, postupajući sukladno Zakonu o zaštiti tajnosti podataka (»Narodne novine«, broj 108/1996), uredile vlastite informacijske sustave, dužne su, u roku od 24 mjeseca od donošenja ove Uredbe, provesti sigurnosnu akreditaciju klasificiranih informacijskih sustava, u skladu s ovom Uredbom. Tijela i pravne osobe iz stavka 1. ovog članka, do provedbe sigurnosne akreditacije klasificiranih informacijskih sustava, ne mogu u istima koristiti klasificirane podatke drugih država i međunarodnih organizacija s kojima je Republika Hrvatska potpisala međunarodni ugovor o uzajamnoj zaštiti klasificiranih podataka. Članak 98. Uvjeti propisani u članku 8. stavku 1. ove Uredbe, za informacijske sustave, moraju se ispuniti, u roku od 18 mjeseci od donošenja ove Uredbe. Članak 99. Ova Uredba stupa na snagu osmog dana od dana objave u »Narodnim novinama«. Klasa: 650-05/08-02/01 Urbroj: 5030106-08-3 Zagreb, 18. travnja 2008. Predsjednik dr. sc. Ivo Sanader, v. r. https://narodne-novine.nn.hr/clanci/sluzbeni/2008_04_46_1547.html Page 18 of 19

Select target paragraph3