HR EN

CEF

Europska izvršna agencija za zdravlje i digitalno gospodarstvo (HaDEA) i MZLZ - Upravitelj zračne luke Zagreb d.o.o. (MOPE) potpisali su 12. srpnja 2021. godine Ugovor o dodjeli bespovratnih EU sredstava u okviru Instrumenta za povezivanje Europe (CEF) - Telekomunikacijski sektor - Ugovor br. INEA/CEF/ICT/A2020/2395788 za provedbu projekta „Usklađivanje sa Zakonom o kibernetičkoj sigurnosti i EU NIS direktivom“ (2020-HR-IA-0148).

Projekt provodi korisnik sredstava MZLZ - Upravitelj zračne luke Zagreb d.o.o. i povezanog subjekta Međunarodna zračna luka Zagreb d.d., a očekuje se da će biti dovršen u rujnu 2023.
Ukupni prihvatljivi troškovi projekta procjenjuju se na 328.772 €, od čega maksimalni doprinos EU sredstava projektu iznosi 75,0%, odnosno 246.579 €.

Glavni cilj projekta je daljnje jačanje internih sposobnosti MZLZ-a - Upravitelj zračne luke Zagreb d.o.o. (MOPE) i povezanog subjekta Međunarodne zračne luke Zagreb d.d. (MZLZ) kako bi se ispunili sigurnosni zahtjevi u skladu s nacionalnim i EU zakonodavstvom o kibernetičkoj sigurnosti.
Projekt objedinjava, nadograđuje i nastavlja se na rezultate CEF projekta naziva „Unapređenje informacijske sigurnosti MZLZ - Upravitelj zračne luke Zagreb d.o.o.“. (2019-HR-IA-0143) koji je trenutno u završnoj fazi implementacije.

Glavna razlika između ova dva projekta je u tome što je prethodnim projektom uspostavljen Proces upravljanja IT sigurnosnim incidentima, a aktualni projekt je usmjeren na daljnji razvoj procedura, procesa i politika koje operatori ključnih usluga trebaju imati kako bi ispunili svoje obveze prema EU Uredbi o kibernetičkoj sigurnosti. Dodatno, prethodni CEF projekt je putem prezentacija, treninga i radionica radio na osvještavanju važnosti informacijske sigurnosti, a aktualni projekt ima za cilj razvoj eLearning načina učenja i sadržaja o kibernetičkoj sigurnost kako bi se osigurala kontinuirana edukacija o kibernetičkoj sigurnosti za postojeće i buduće zaposlenike.

Projekt će obuhvatiti:
  • Prijenos IT sustava i aplikacija iz okruženja iz starog podtkovnog centra u nove na NPTu koji su otvoreni u travnju 2017. godine;
  • Razvijanje, testiranje i dokumentiranje procedura visoke dostupnosti i oporavka od katastrofa za IT usluge;
  • Razvijanje sustava eLearning i edukativnih sadržaja koji će se koristiti za pripremu predavanja o kibernetičkoj sigurnosti u svrhu interne edukacije;
  • Razvijanje politika i procedura za usklađivanje s EU i nacionalnim zakonima o kibernetičkoj sigurnosti;
  • Razvijanje sigurnosnih politika za klasifikaciju dokumenata i implementaciju sustava zaštite informacija.
Krajnji rezultat projekta će biti značajno povećanje MOPE i MZLZ-ovih kibernetičkih sigurnosnih kapaciteta.

Projekt će također poboljšati suradnju svih korisnika s bitnim dionicima kibernetičke sigurnosti na nacionalnoj i europskoj razini. Korisnici će se pridružiti mjerodavnom sektorskom Centru za analizu i razmjenu informacija (ISAC) na europskoj razini i/ili će sudjelovati u događajima koje organizira upravitelj ISAC-a (postavljen od strane Europske komisije), a tamo gdje je to potrebno, koristiti će usluge podrške tog upravitelja.

U projektu je već dovršena i isporučena prva od ukupno 11 ključnih točaka postignuća predviđenih u sklopu ovog projekta, odnosno obavljen je prijenos IT infrastrukture iz starog podatkovnog centra u nove