Platforma PiXi

Platforma PiXi  je Nacionalna platforma za prikupljanje, analizu i razmjenu podataka o kibernetičkim prijetnjama i incidentima prema članku 43. Zakona o kibernetičkoj sigurnosti (NN 14/2024, kasnije u dokumentu ZKS), Poglavlju IV. Uredbe o kibernetičkoj sigurnosti (NN 135/2024, kasnije u dokumentu UKS) i članku 15. Zakona o provedbi Uredbe (EU) 2022/2554 o digitalnoj operativnoj otpornosti za financijski sektor (NN 136/2024, kasnije u dokumentu DORA Uredba).

Platforma PiXi  je zatvoren sustav namijenjen subjektima koji su obveznici Zakona o kibernetičkoj sigurnosti, DORA Uredbe, nadležnim tijelima za provedbu zahtjeva kibernetičke sigurnosti, nadležnim tijelima za provedbu posebnih zakona, nadležnim CSIRT tijelima i jedinstvenoj kontaktnoj točki.

Razvoj i upravljanje Platformom PiXi  u nadležnosti je CARNET-a.

• Ključni i važni subjekti kategorizirani kao obveznici ZKS-a i obveznici DORA Uredbe
• Nadležna tijela za provedbu zahtjeva kibernetičke sigurnosti:
  • Središnje državno tijelo za kibernetičku sigurnost (Sigurnosno-obavještajna agencija)
  • Središnje državo tijelo za informacijsku sigurnost (Ured Vijeća za nacionalnu sigurnost)
  • Regulatorno tijelo za mrežne djelatnosti (Hrvatska regulatorna agencija za mrežne djelatnosti – HAKOM)
  • Tijelo državne uprave nadležno za razvoj digitalnog društva (Ministarstvo pravosuđa, uprave i digitalne transformacije)
  • Tijelo državne uprave nadležno za znanost i obrazovanje (Ministarstvo znanosti, obrazovanja i mladih)
• Nadležna tijela za provedbu posebnih zakona:
  • Hrvatska narodna banka – HNB
  • Hrvatska agencija za nadzor financijskih usluga – HANFA
  • Hrvatska agencija za civilno zrakoplovstvo
• Nadležni CSIRT-ovi
• • CSIRT pri središnjem državnom tijelu za kibernetičku sigurnost – Nacionalni centar za kibernetičku sigurnost (NCSC)
  • CSIRT pri Hrvatskoj akademskoj i istraživačkoj mreži – CARNET – Nacionalni CERT

Korisnik je građanin kojem je dodijeljeno e-ovlaštenje za pristup Platformi PiXi u ime pravnog subjekta radi postupanja prema zakonskim obvezama navedenim u regulativi koja uređuje izvještavanje o kibernetičkim incidentima.

Svim ključnim i važnim subjektima uz Obavijest o provedenoj kategorizaciji dostavljene su informacije o preduvjetima potrebnim za prijavu u Platformu PiXi. Informacije se odnose na autentifikacijski i autorizacijski proces korištenjem NIAS sustava – putem kojeg se pristupa usluzi.

Za pristup usluzi Platforma Pixi potrebno je prethodno dobiti prava pristupa od zakonski ovlaštene osobe za zastupanje poslovnog subjekta kroz e-Ovlaštenja (https://e-ovlastenja.gov.hr/). Za pristup usluzi e-Ovlaštenja i Pixi platforme potrebna je vjerodajnica barem značajne razine sigurnosti sa Liste prihvaćenih vjerodajnica (https://gov.hr/hr/lista-prihvacenih-vjerodajnica/1792).

Cijeli postupak detaljno je opisan u dokumentu Upute za pristup Platformi PiXi.

Radno vrijeme svaki dan od 8 do 22 sata.