HŽ Putnički prijevoz (HŽPP) certificiran je prema međunarodnoj normi ISO/IEC 27001:2022 za sustav upravljanja informacijskom sigurnošću (ISMS).

Certifikat je predsjedniku Uprave HŽPP-a Željku Ukiću 19. listopada 2026. uručio Franjo Potak, rukovoditelj u međunarodno akreditiranoj certifikacijskoj kući DNV Adriatica d.o.o.

HŽPP je obvezan provoditi zahtjeve i mjere za upravljanje kibernetičkim sigurnosnim rizicima propisane Zakonom o kibernetičkoj sigurnosti (NN 14/2024) i Uredbom o kibernetičkoj sigurnosti (NN 135/2024), kojima su u hrvatski pravni okvir preneseni i razrađeni zahtjevi Direktive (EU) 2022/2555 (NIS2).

Uspostava ISMS-a prema normi ISO/IEC 27001:2022 odabrana je kao međunarodno priznati okvir za sustavno upravljanje kibernetičkim rizicima, provedbu odgovarajućih organizacijskih i tehničkih mjera te dokumentiranje aktivnosti povezanih sa sigurnošću informacija.

Dobiveni certifikat potvrđuje da je HŽPP, u okviru definiranog opsega certifikacije, uspostavio i primjenjuje ISMS usklađen sa zahtjevima norme ISO/IEC 27001:2022. ISMS podržava pružanje usluga domaćeg i međunarodnog prijevoza putnika željeznicom.   

Sustav obuhvaća procjenu i obradu rizika, zaštitu povjerljivosti, cjelovitosti i dostupnosti informacija, upravljanje sigurnosnim incidentima te jačanje kontinuiteta poslovanja i otpornosti informacijskih sustava.

Uspostavljeni sustav uključuje sigurnosne politike i procedure, procjenu rizika, Izjavu o primjenjivosti (SoA), evidencije o provedbi sigurnosnih kontrola, interne audite i ocjene Uprave. Sigurnosne kontrole temelje se na zahtjevima normi ISO/IEC 27001:2022 i ISO/IEC 27002:2022 te primjenjivim regulatornim zahtjevima u području kibernetičke sigurnosti.

Certifikacija osigurava dokumentirani okvir za sustavnu provedbu, praćenje i unapređenje sigurnosnih mjera. Pripadajuća dokumentacija ujedno predstavlja važnu podlogu za dokazivanje njihove provedbe tijekom revizija i nadzora nadležnih tijela, kao i u slučaju kibernetičkih incidenata. Time se dodatno jačaju sposobnost upravljanja sigurnosnim rizicima i otpornost informacijskih sustava HŽPP-a.

Za provedbu certifikacije odabrana je međunarodno priznata certifikacijska kuća DNV (Det Norske Veritas).

Dobivanje certifikata ISO/IEC 27001:2022 važan je korak u kontinuiranom unapređenju informacijske sigurnosti HŽPP-a, odgovornom upravljanju kibernetičkim rizicima i jačanju otpornosti informacijskih sustava, uz daljnje usklađivanje s primjenjivim nacionalnim i europskim zahtjevima.