Izvještaji i dokumenti
ZKS modul generira nekoliko tipova PDF dokumenata namijenjenih različitim svrha — od internog praćenja do regulatornih obveza.
Dostupni izvještaji
1. ZKS Compliance Izvještaj
Namjena: Interni pregled za CISO i IT tim
Sadržaj: Status svih 10 mjera, otvorene akcije, incidenti
Pristup: ZKS workspace → Izvještaji → ZKS Izvještaj
2. Izvještaj za upravu
Namjena: Kvartalni/godišnji pregled za upravu i nadzorni odbor
Sadržaj: Compliance score, KPI kartice, top 3 kritične akcije, nadolazeći rokovi
Pristup: ZKS workspace → Izvještaji → Izvještaj za upravu
!!! tip "Obaveza upravljačkog tijela" Prema čl. 22 ZKS-a, upravljačko tijelo mora biti informirano o kibernetičkim rizicima i odobriti mjere. Ovaj izvještaj služi kao formalna dokumentacija tog procesa.
3. Izjava o usklađenosti
Namjena: Formalni pravni dokument za regulatorne svrhe
Sadržaj: Podaci o subjektu, kritične usluge, status svih 10 mjera, compliance score, potpis CISO-a
Pristup: ZKS workspace → Izvještaji → Izjava o usklađenosti
4. Plan remedijacije
Namjena: Dokaz aktivnog upravljanja gapovima za audite
Sadržaj: Sve neimplementirane i djelomično implementirane mjere s akcijama, vlasnicima i rokovima
Pristup: ZKS workspace → Izvještaji → Plan remedijacije
5. Evidencija lanca opskrbe
Namjena: Dokaz upravljanja sigurnošću dobavljača (čl. 20 ZKS)
Sadržaj: Popis svih vendor assessmenta s razinama rizika
Pristup: ZKS workspace → Lanac opskrbe → Generiraj izvještaj
Preporučena učestalost
| Izvještaj | Učestalost | Primatelj |
|---|---|---|
| Compliance Izvještaj | Mjesečno | CISO, IT tim |
| Izvještaj za upravu | Kvartalno | Uprava, nadzorni odbor |
| Izjava o usklađenosti | Godišnje | SOA (na zahtjev), interni arhiv |
| Plan remedijacije | Kvartalno | CISO, projekt menadžer |
| Lanac opskrbe | Godišnje | CISO, nabava |