Portal svjesnosti

Zadar ICT d.o.o. · praćenje i dokazivanje svjesnosti zaposlenika

Dokažite da vaši zaposlenici razumiju politike.

ISO 9001 i ISO/IEC 27001 traže dokaz svjesnosti (t. 7.3), a NIS2 i hrvatski Zakon o kibernetičkoj sigurnosti obvezuju na osvješćivanje i obuku zaposlenika. Portal svjesnosti to rješava mjerljivo: ispiti iz vaših stvarnih politika, analitika po politici i sustavu te evidencija spremna za auditora.

ISO 9001ISO/IEC 27001 NIS2ZKS / Uredba o kibernetičkoj sigurnosti GDPRISO 22301 ISO 27701ISO 42001 ISO 14001DORA

Zatražite besplatnu procjenu Dogovorite kratki poziv · 0800 2900

Prijava

Račun vam otvara administrator vaše tvrtke. Zaboravljena lozinka? Administrator radi reset.

Kako radi

1

Politike → pitanja

Iz važećih politika i procedura vaše tvrtke izrađuje se banka pitanja. Svaka firma može imati vlastitu banku - pitanja odgovaraju onome što kod vas stvarno piše, uključujući i politiku korištenja umjetne inteligencije (ISO 42001, AI Act).

2

Zaposlenici polažu

Svaki zaposlenik dobiva svoje ispite: kombinirani, po sustavu (ISO 9001, ISO 27001...) ili po pojedinoj politici. Pitanja i odgovori rotiraju kod svakog pokušaja, uz tajmer i ocjenjivanje na serveru.

3

Analitika svjesnosti

Uprava vidi svjesnost po politici i po sustavu, pokrivenost, praznine po zaposleniku (posebno za privilegirane pristupe) i najslabija pitanja - gotov plan ciljanog treninga.

4

Dokazi za audit

Excel evidencija u formatu koji auditori vole (rezultati, formule, statusi valjanosti) i interne potvrde za svakog zaposlenika. Položeni ispit vrijedi 12 mjeseci pa se obnavlja.

Značajke

🏢 Više tvrtki, jedna platforma

Svaka tvrtka ima svog administratora, svoje zaposlenike, svoje podatke i po želji vlastitu banku pitanja. Potpuna izolacija podataka.

🔀 Pitanja koja se ne uče napamet

Svaki pokušaj: drugačiji izbor pitanja, drugačiji redoslijed i drugačije pozicije odgovora. Točni odgovori nikad ne putuju u preglednik.

📊 Svjesnost po politici i sustavu

Točnost odgovora po svakoj politici i normi, pokrivenost dodijeljenih ispita i praznine po zaposleniku.

📄 Audit-ready izvještaji

Excel s naslovnim trakama, formulama i uvjetnim formatiranjem + CSV. Jednim klikom evidencija kakvu traži certifikacijski audit.

🔑 Rizik × pristup

Zaposlenici s privilegiranim pristupom posebno se prate - nepoložen ispit odmah je vidljiv kao prioritet.

🛡️ Sigurno po dizajnu

Ocjenjivanje na serveru, bilježenje napuštanja kartice, anti-copy, ograničenje pokušaja prijave, CSRF zaštita, podaci u EU.

🌍 Višejezičnost

Za međunarodne timove banka pitanja i potvrde mogu se isporučiti i na engleskom ili drugom jeziku. Višejezično sučelje je u pripremi.

Iz prakse

IT tvrtka, 13 zaposlenih (interni, vanjski i podizvođači), ISO 9001 + ISO/IEC 27001: provjera svjesnosti kroz portal prije nadzornog audita. Prolaznost prvog kruga 77%, analitika pokazala tri politike ispod praga. Nakon ciljanog treninga i ponovljenih ispita pokrivenost 100%, a auditor je evidenciju prihvatio bez ijednog prigovora na točku 7.3.

Cjenik

Po korisniku mjesečno, bez ugovorne obveze. Minimalna naplata 9,90 € mjesečno. Godišnje plaćanje: 2 mjeseca gratis. Cijene bez PDV-a.

Start

0,49 € / korisnik / mj.
  • ispiti iz zajedničke banke pitanja (ISO 9001 + 27001)
  • rotacija pitanja i odgovora
  • evidencija rezultata i interne potvrde
  • e-mail podrška
Zatražite pristup
Najčešći izbor

Business

0,99 € / korisnik / mj.
  • sve iz paketa Start
  • analitika po politici i po sustavu
  • praznine po zaposleniku + rizik × pristup
  • Excel/CSV izvještaji u audit formatu
  • ispiti po sustavu i po pojedinoj politici
Zatražite pristup

Compliance

1,99 € / korisnik / mj.
  • sve iz paketa Business
  • vlastita banka pitanja iz politika vaše tvrtke
  • NIS2 / ZKS podrška i mapiranje obveza
  • godišnje osvježavanje banke pitanja
  • prioritetna podrška i onboarding
Zatražite ponudu

Veće organizacije, javni sektor ili instalacija na vlastitoj infrastrukturi (on-premise): javite se za ponudu.

Zašto je svjesnost obveza, a ne opcija

ISO 9001 i ISO/IEC 27001 (t. 7.3)

Obje norme izričito traže da su osobe koje rade pod nadzorom organizacije svjesne politika, svojih doprinosa i posljedica neusklađenosti - i da za to postoji dokaz. Kontrola A.6.3 (ISO 27001:2022) dodatno traži program osvješćivanja, obrazovanja i obuke. Upravo to su izvještaji koje portal generira.

NIS2 i Zakon o kibernetičkoj sigurnosti

NIS2 direktiva i hrvatski ZKS (NN 84/24) s Uredbom o kibernetičkoj sigurnosti (NN 135/24) propisuju mjere osvješćivanja i obuke za ključne i važne subjekte - uključujući upravu. Redovita, evidentirana provjera svjesnosti najjednostavniji je dokaz provođenja tih mjera.

Dio šire priče: usluge Zadar ICT d.o.o.

Portal svjesnosti razvija i održava Zadar ICT d.o.o. - tvrtka za ICT rješenja, informacijsku sigurnost i usklađenost. Ako tek gradite sustav, pokrivamo cijeli put do certifikata i usklađenosti:

Česta pitanja

Što je Portal svjesnosti?

Web servis kojim tvrtka provjerava i dokazuje da njezini zaposlenici poznaju interne politike i procedure. Pitanja se generiraju iz stvarnih dokumenata tvrtke, zaposlenici rješavaju ispite, a uprava i auditori dobivaju evidenciju, analitiku i potvrde.

Koje norme i propise pokriva?

ISO 9001 i ISO/IEC 27001 (t. 7.3 - Svjesnost, A.6.3 - Osposobljavanje), NIS2 direktivu i hrvatski Zakon o kibernetičkoj sigurnosti s Uredbom (mjere osvješćivanja i obuke), GDPR (čl. 39), a po istom principu i ISO 14001, ISO 22301, ISO 27701, ISO 42001, DORA i druge okvire - banka pitanja se izrađuje iz politika koje vrijede u vašoj organizaciji.

Kako nastaju pitanja?

Iz vaših važećih politika i procedura izrađuje se banka pitanja (uslugu izrade radi Zadar ICT d.o.o.). Svaki pokušaj ispita dobiva drugačiji izbor pitanja, drugačiji redoslijed i drugačije pozicije odgovora, pa se test ne može naučiti napamet.

Je li potvrda o položenom ispitu certifikat?

Ne - potvrda je interna evidencija provedene provjere svjesnosti (točno ono što norme traže). Nije javna isprava ni certifikacija osobe od strane akreditiranog tijela i tako je na njoj i označeno.

Koliko košta?

Od 0,49 € po korisniku mjesečno (paket Start), 0,99 € uz punu analitiku i izvještaje (Business), odnosno 1,99 € s vlastitom bankom pitanja iz vaših politika i podrškom za NIS2/ZKS (Compliance). Minimalna mjesečna naplata je 9,90 €, godišnje plaćanje donosi dva mjeseca gratis.

Jesmo li obveznik NIS2 i Zakona o kibernetičkoj sigurnosti?

Ako ste ključni ili važan subjekt po ZKS-u (energetika, promet, zdravstvo, digitalna infrastruktura, proizvodnja, javni sektor i drugi sektori iz priloga), mjere upravljanja kibernetičkim rizicima za vas su obvezne, a osvješćivanje i obuka zaposlenika jedna su od njih. Niste sigurni jeste li obveznik? Zadar ICT d.o.o. radi besplatnu procjenu i NIS2 samoprocjenu.

Podržava li portal druge jezike?

Da. Sučelje je trenutačno na hrvatskom, a banka pitanja i potvrde mogu se za međunarodne timove izraditi i na engleskom ili drugom jeziku. Potpuno višejezično sučelje je u pripremi.

Gdje su podaci?

Na poslužiteljima u EU (Hrvatska), uz GDPR usklađenost. Za veće organizacije moguća je i instalacija na vašoj infrastrukturi (on-premise).