# Pravo i usklađenost nakon napada

> Obveza prijave prema GDPR-u u 72 sata, NIS2, kibernetičko osiguranje, odgovornost i krizna komunikacija nakon napada na poslužitelj.

Izvor: https://phpsos.de/hr/compliance/  
Stanje: 25.10.2026  
Pružatelj: PHP SOS, PHP hitna pomoć i sigurnost poslužitelja. Hitna pomoć putem WhatsAppa: https://wa.me/491736494914?text=Pozdrav%20PHP%20SOS%2C%20trebamo%20pomo%C4%87%20s%20na%C5%A1im%20PHP%20poslu%C5%BEiteljem.%20Tvrtka%3A%20%E2%80%A6%20Web-stranica%3A%20%E2%80%A6

Rok za prijavu prema GDPR-u, NIS2, osiguranje, odgovornost, prijava: opća orijentacija za upravu. Nije pravni savjet.

- [Obveza prijave prema GDPR-u: 72 sata nakon incidenta](https://phpsos.de/hr/compliance/dsgvo-meldepflicht-72-stunden/): Nakon napada na web-poslužitelj može postojati obveza prijave nadzornom tijelu. Ovdje općenito stoji kada teče 72 sata i što sve spada u to.
- [NIS2 i sigurnost web-poslužitelja](https://phpsos.de/hr/compliance/nis2/): NIS2 mnoge tvrtke obvezuje na upravljanje rizicima i prijave. Ovdje općenito stoji što to znači za web-poslužitelje i gdje naći pouzdane podatke.
- [Kibernetičko osiguranje: što vrijedi u slučaju štete](https://phpsos.de/hr/compliance/cyberversicherung/): Kod napada o isplati često odlučuju rana obavijest osiguravatelju, osigurani dokazi i usklađeni koraci. Ovdje općenito stoje tipične točke.
- [Odgovornost uprave kod IT sigurnosnih ranjivosti](https://phpsos.de/hr/compliance/geschaeftsfuehrer-haftung/): IT sigurnost je zadaća uprave. Ovdje općenito stoji koje dužnosti pažnje vrijede i kako direktori kod ranjivosti poput PHP2Shella mogu razumljivo donositi odluke.
- [Podnošenje prijave: središnje kontaktne točke za kibernetički kriminal](https://phpsos.de/hr/compliance/anzeige-polizei-zac/): Za tvrtke pri zemaljskim kriminalističkim uredima postoje središnje kontaktne točke za kibernetički kriminal. Ovdje stoji kako teče prijava nakon napada i što pripremiti.
- [Krizna komunikacija nakon napada](https://phpsos.de/hr/compliance/krisenkommunikation/): Nakon napada dobra komunikacija odlučuje o povjerenju. Ovdje stoji koga informirate kojim redoslijedom i kako je građena stvarna obavijest.
- [Što BSI preporučuje o PHP2Shellu](https://phpsos.de/hr/compliance/bsi-empfehlungen/): BSI je za PHP2Shell proglasio razinu upozorenja 3 (narančasta) i preporučuje trenutačno ažuriranje ili privremeno isključivanje. Ovdje stoji što to praktično znači.
- [Izrada IT plana za hitne slučajeve za web-poslužitelje](https://phpsos.de/hr/compliance/notfallplan-erstellen/): Dobar plan za hitne slučajeve stane na nekoliko stranica i u kriznom slučaju odgovara na najvažnija pitanja. Evo kako izraditi IT plan za svoje web-poslužitelje.