{"text_format":"1","workbook":"xlsx","n_sheets":3,"sheets":["Navodila","Samoocenitveni vprašalnik","Rezultati"],"not_rendered":{"charts":22,"images":1,"macros":1,"external_links":0,"defined_names":0,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Navodila","index":0,"n_rows":60,"n_cols":9,"rows_kept":60,"cut":false,"hidden":false,"merged":[[58,1,58,11],[25,1,25,7],[49,1,49,11],[27,1,27,7],[28,1,30,11],[45,1,46,11],[31,1,31,11],[33,1,33,11],[34,1,35,11],[36,1,36,11],[38,1,38,11],[25,8,25,11],[26,8,27,11],[11,1,14,11],[18,1,18,7],[19,1,19,7],[20,1,20,7],[21,1,21,7],[18,8,18,11],[19,8,19,11],[21,8,21,11],[20,8,20,11],[15,1,15,6],[61,1,61,11],[63,1,63,11],[4,4,4,11],[9,1,9,2],[47,1,48,11],[52,1,53,11],[59,1,59,11],[57,1,57,11],[22,1,22,7],[26,1,26,7],[23,1,23,7],[22,8,22,11],[24,1,24,7],[23,8,23,11],[50,1,50,11],[24,8,24,11]]}
[]
[]
[]
[]
[null,null,null,null,"Orodje za samooceno kibernetske varnosti \torganizacij"]
[]
[]
[]
[]
[null,"Predgovor"]
[]
[null,"Namen tega orodja je organizacijam zagotoviti podporo pri pripravi začetne ocene kibernetske varnosti. Začetna ocena kibernetske varnosti nam nudi osnovne informacije pri prepoznavi tveganj v okolju organizacije, ki nadalje pripomore k celovitim odločitvam pri pripravi in izvajanju ustreznih tehničnih in organizacijskih ukrepov. Organizacije lahko orodje uporabijo za samoocenovanje, tretje osebe (državni organi ali zunanji izvajalci) pa kot dopolnilno orodje za oceno ravni kibernetske varnosti organizacije. Vprašanja v orodju v večji meri temeljijo na splošno znanih standardih in najboljših praksah v kibernetski varnosti. "]
[]
[]
[]
[null,"Priročnik za kibernetsko varnost je na voljo za prenos",null,null,null,null,null,{"$f":"HYPERLINK(\"https://mindigital.gr/wp-content/uploads/2022/09/Cybersecurity-Handbook-English-version.pdf\",\"Tukaj.\")","v":"Tukaj."}]
[null,"Orodje vsebuje skupaj 238 kontrolnih točk, razdeljenih v 19 tematskih oddelkov, in to:"]
[]
[null,"1) Upravljanje kibernetske varnosti in obvladovanje tveganj",null,null,null,null,null,null,"11) Delo na daljavo"]
[null,"2) Popis strojne in programske opreme",null,null,null,null,null,null,"12) Uporaba kriptografije"]
[null,"3) Varna konfiguracija naprav in aplikacij",null,null,null,null,null,null,"13) Usposabljanje in ozaveščanje"]
[null,"4) Nadzor nad aplikacijami in storitvami",null,null,null,null,null,null,"14) Obvladovanje tveganj dobavne verige"]
[null,"5) Upravljanje računov in nadzor dostopov",null,null,null,null,null,null,"15) Tehnična ocena kibernetske varnosti"]
[null,"6) Preverjanje pristnosti uporabnika",null,null,null,null,null,null,"16) Fizična varnost"]
[null,"7)  Varnost omrežja",null,null,null,null,null,null,"17) Varnostno kopiranje podatkov\t\t"]
[null,"8) Zaščita pred zlonamerno programsko opremo",null,null,null,null,null,null,"18) Ravnanje z incidenti"]
[null,"9) Vzdrževanje in analiza dnevnikov dogodkov",null,null,null,null,null,null,"19) Neprekinjeno poslovanje in okrevanje po nesrečah"]
[null,"10) Varnost spletnih aplikacij"]
[null,"Orodje je namenjeno predvsem izvajalcem bistvenih storitev, organom državne uprave in povezanim subjektom, ki so zavezanci po Zakonu o informacijski varnosti, zato se priporoča uporaba orodja v povezavi s postopkom ocene tveganj v organizaciji in pri prepoznavanju tehničnih, organizacijskih in upravljalskih slabosti, ki lahko vplivale na izpostavljenost organizacije večjim tveganjem. "]
[]
[]
[null,"Glavni cilji orodja so:"]
[]
[null,"a) Praktični pristop merljivemu ocenjevanju ravni kibernetske varnosti organizacije na podalgi ocene specifičnih področij. "]
[null,"b) Pomoč organizacijam pri ugotavljanju slabosti, ki bi lahko povečale izpostavljenost grožnjam, obenem pa jim orodje omogoča možnost izbora ustreznih tehničnih in organizacijskih ukrepov, ki lahko zmanjšajo tveganja."]
[]
[null,"c) Služi kot osnovno orodje za odločanje na podlagi dokazov v zvezi s kibernetsko varnostjo.\t"]
[]
[null,"d) Poenostavljen pristop k splošni skladnosti z regulativnimi ali drugimi zahtevami."]
[]
[null,"Navodila"]
[]
[null,"Glavne funkcije orodja"]
[]
[null,"1) Vprašalnik za samooceno"]
[null,"I.) Glede na kontekst vprašanja so odgovori v spustnem meniju lahko v 2-nivojski lestvici (ne/da), v 4-nivojskih ali 5-nivojskih lestvicah. Vsak odgovor ima določene točke. V odgovorih na 4-nivojski lestvici so točke 0, 1, 2 in 3. V odgovorih na 2-nivojski lestvi, ne/da so točke 0 oziroma 3. V odgovorih na 5-nivojski lestvici so točke 0, 1, 2, 3 in 4. Ker vsi varnostni ukrepi niso enakega pomena, se točke za vsak odgovor pomnožijo s faktorjem uteži in ustvarijo oceno za vsako vprašanje. Faktorji uteži so 1, 2 in 3."]
[]
[null,"II.) Vsak razdelek vključuje vprašanja o varnostni politiki in postopkih za posamezne razdelke. Ta vprašanja vsebujejo 5-nivojsko lestvico in je skupaj 20.\t"]
[]
[null,"III.) Za vsako vprašanje obstaja ločena celica, v katero lahko organizacija vnaša komentarje.\t"]
[null,"IV.) Samo nekaj izbranih vprašanj omogoča možnost izbire \"Ni možno\". V tem primeru odgovor ne prispeva k izračunu rezultata.\t\t\t\t\t\t\t\t\t\t"]
[]
[null,"V.) Na vrhu samoocenitvenega vprašalnika je gumb za ponastavitev, ki nastavi vse odgovore na privzeto vrednost »Ni odgovora«. Skupna ocena se prav tako ponastavi."]
[]
[]
[null,"2) Rezultati samoocene"]
[]
[null,"I.) Po izboru odgovora, orodje samodejno napolni grafe in izračuna končno oceno izvajanja za vsako področje. Ocena je prikazana kot odstotek in prikazuje stopnjo, izvajanja za vsako od 19 tehničnih in organizacijskih področij, ki so povezana s kibernetsko varnostjo. Za vsako področje graf orodja prikazuje tudi raven kibernetske varnosti, ki je izražena v naslednjih merilih: Visoka (ocena 76 % - 100 %), Srednja (ocena 51 % - 75 %), Nizka (ocena 26 % - 50 %) in Kritična (ocena 0 % - 25 %). Glede na dosežen rezultat je vsak graf ustrezno obarvan. "]
[null,"II.) Orodje izračuna tudi stopnjo zrelosti varnostnih politik in postopkov tako, da se upošteva ocena iz 20 vprašanj, ki se nanašajo na določeno področje."]
[null,"III.) Orodje prikaže tudi skupno oceno glede na vsa vprašanja kot celoto, kar je lahko še posebej koristno za organizacijo, ker lahko skozi obdobje spremlja napredek, kot tudi za nadzorne organe pri opravljanju nadzora. Vendar je potrebno poudariti, da je prikaz rezultatov v grafih okviren, saj je stopnja kibernetske varnosti organizacije enaka varnosti njene najšibkejšega člena v sistemu kibernetske varnosti . Zato se mora vsaka organizacija posebej osredotočiti na ocene določenih področij, da bi ugotovile specifične slabosti, ki jih je treba ublažiti."]

{"sheet":"Samoocenitveni vprašalnik","index":1,"n_rows":305,"n_cols":34,"rows_kept":305,"cut":false,"hidden":false,"merged":[[5,33,5,34],[6,33,6,34],[5,29,5,30],[5,31,5,32],[6,29,6,30],[6,31,6,32],[109,0,109,6],[133,0,133,6],[146,0,146,6],[167,0,167,6],[5,26,5,27],[6,26,6,27],[5,22,5,23],[5,24,5,25],[6,22,6,23],[6,24,6,25],[276,0,276,6],[293,0,293,6],[0,0,1,6],[4,0,4,6],[29,0,29,6],[43,0,43,6],[64,0,64,6],[79,0,79,6],[192,0,192,6],[201,0,201,6],[214,0,214,6],[227,0,227,6],[237,0,237,6],[249,0,249,6],[265,0,265,6],[96,0,96,6]]}
["Samoocenitveni vprašalnik"]
[]
[]
[]
["1. Upravljanje kibernetske varnosti in obvladovanje tveganj"]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,null,null,"1. Rezultat","1. max ocena","odstotek",null,"Skupna ocena",null,"Skupno največje število točk",null,"Največji odstotek ocene",null,null,"Ocena politik",null,"Največja možna ocena politik",null,"Odstotek politik"]
["1.1","Vzpostavili ste ločeno organizacijsko enoto ali določili odgovorno osebo za varnost informacijskih sistemov.",null,null,3,{"$f":"IF(Q7<3,0,IF(Q7=3,E7*3))","v":0},null,null,"Ni odgovora","Ni odgovora","Ni odgovora","Ni odgovora","Ni odgovora","Ni odgovora","Ni odgovora","Ni odgovora",1,null,{"$f":"SUM(F7:F28)","v":0},{"$f":"((SUM(E7:E28))*3)+3","v":165},{"$f":"(S7/T7)*100%","v":0},null,{"$f":"SUM(S7+S32+S46+S67+S82+S99+S112+S136+S149+S170+S195+S204+S217+S230+S240+S252+S268+S279+S296)","v":0},null,{"$f":"SUM(T7+T32+T46+T67+T82+T99+T112+T136+T149+T170+T195+T204+T217+T230+T240+T252+T268+T279+T296)","v":1752},null,{"$f":"(W7/Y7)*100%","v":0},null,null,{"$f":"SUM(F14+F32+F33+F46+F67+F82+F99+F112+F136+F149+F170+F195+F204+F217+F230+F240+F252+F268+F279+F296)","v":0},null,240,null,{"$f":"(AD7/AF7)*100%","v":0}]
["1.2","Določili ste odgovorno osebo za informacijsko varnost (CISO) in ji določili naslednje odgovornosti: a) zagotavljanje strateških smernic kibernetske varnosti, b) nadzor in spremljanje sistema upravljanja informacijske varnosti, c) zagotavljanje skladnosti organizacije z ustreznimi zakoni in predpisi ter d) uskladitev ciljev kibernetske varnosti z operativnimi cilji organizacije.",null,null,3,{"$f":"IF(Q8<3,0,IF(Q8=3,E8*3))","v":0},null,null,"Ne","Ne","Ne","Se ne izvaja","Se ne izvaja","Ne","Varnostna politika ne obstaja","Ni varnostne politike in postopkov",1]
["1.3","Odgovorni osebi za informacijsko varnost ste zagotovili vse potrebne tehnične, finančne in človeške vire za opravljanje njegovih nalog, pa tudi sredstva, potrebna za ohranjanje in nadgrajevanje njegovega strokovnega znanja.",null,null,3,{"$f":"IF(Q9<3,0,IF(Q9=3,E9*1,IF(Q9=4,E9*2,IF(Q9=5,E9*3))))","v":0},null,null,"Delno","Da","Da","Implementirano na nekaterih aplikacijah","Implementiran na nekaterih sistemih","Delno","Varnostna politika se izvaja empirično","Politike in postopki se izvajajo empirično",1]
["1.4","Zaradi zagotovljanja varstva zasebnosti in skladnosti z zakonodajo o varstvu osebnih podatkov ste imenovali pooblaščenca za varstvo osebnih podatkov (DPO).",null,null,1,0,null,null,"Večinoma","Se ne uporablja",null,"Implementirano v večini aplikacij","Implementiran na večini sistemov","Večinoma","Obstaja delno napisana varnostna politika","Obstaja delno opisna politika in postopki",1]
["1.5","Jasno ste vzpostavili vloge in odgovornosti v zvezi s kibernetsko varnostjo za vse vaše zaposlene, dobavitelje in ponudnike storitev. Vloge in odgovornosti se redno pregledujejo in ažurirajo.",null,null,2,{"$f":"IF(Q11<3,0,IF(Q11=3,E11*1,IF(Q11=4,E11*2,IF(Q11=5,E11*3))))","v":0},null,null,"Celoti",null,null,"Implementirano na vseh aplikacijah","Implementiran na vseh sistemih\n","Celoti","Obstaja pisna varnostna politika","Obstaja pisna politika in postopki",1]
["1.6","V letnem finančnem načrtu ste zagotovili sredstva, ki so izključno namenjena področju kibernetske varnosti.",null,null,2,{"$f":"IF(Q12<3,0,IF(Q12=3,E12*3))","v":0},null,null,"Se ne uporablja",null,null,null,null,null,"Obstaja pisna in sprejeta varnostna politika","Obstaja sprejeta pisna politika in postopki",1]
["1.7","Vaš pristop in upravljanje vprašanj s področja kibernetske varnosti je aktivno podprt in voden s strani vodstva organizacije. Sprejete odločitve se učinkovito sporočajo vodilnim v organizacijskih enotah vključno z ustreznimi vlogami in odgovornostmi za praktično izvajanje nalog na področju kibernetske varnosti.",null,null,3,{"$f":"IF(Q13<3,0,IF(Q13=3,E13*1,IF(Q13=4,E13*2,IF(Q13=5,E13*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["1.8","Sprejeli ste dokumentirano in odobreno politiko informacijske (kibernetske) varnosti, ki opisuje vaš strateški pristop k varnosti omrežij in informacijskih sistemov.",null,null,3,{"$f":"IF(Q14<3,0,IF(Q14=3,E14*1,IF(Q14=4,E14*2,IF(Q14=5,E14*3,IF(Q14=6,E14*4)))))","v":0},null,null,"Ni odgovora","Ni odgovora",null,null,null,null,null,null,1]
["1.9","Vašo politiko informacijske (kibernetske) varnosti je odobrilo vodstvo organizacije.",null,null,3,0,null,null,"Ni varnostne politike in postopkov","Se ne izvaja",null,null,null,null,null,null,1]
["1.10","Vaša politika kibernetske varnosti se nanaša tudi na druge dokumentirane politike in postopke, ki podrobneje določajo izvajanje tehničnih in organizacijskih ukrepov na določenih specifičnih področjih za vašo organizacijo.",null,null,3,{"$f":"IF(Q16<3,0,IF(Q16=3,E16*1,IF(Q16=4,E16*2,IF(Q16=5,E16*3))))","v":0},null,null,"Politike in postopki se izvajajo empirično","Implementiran na nekaterih sistemih",null,null,null,null,null,null,1]
["1.11","Politike kibernetske varnosti redno (periodično) preverjate ali pa jih preverjate, ko pride do pomembnih sprememb v vodstvenem, operativnem, informacijsko-tehničnem ali pravnem okolju organizacije. Posodobljena politika informacijske (kibernetske) varnosti je odobrena s strani vodstva organizacije.",null,null,2,{"$f":"IF(Q17<3,0,IF(Q17=3,E17*1,IF(Q17=4,E17*2,IF(Q17=5,E17*3))))","v":0},null,null,"Obstaja delno opisna politika in postopki","Implementiran na večini sistemov",null,null,null,null,null,null,1]
["1.12","Postopke informacijske/kibernetske varnosti redno pregledujete ali jih pregledate, ko pride do pomembnih sprememb v vodstvenem, operativnem, tehničnem in pravnem okolju organizacije. Spremenjene postopke odobri tudi organizacijska enota na hierarhični ravni, ki operativno upravlja s spremenjenimi postopki.",null,null,3,0,null,null,"Obstaja pisna politika in postopki","Implementiran na vseh sistemih",null,null,null,null,null,null,1]
["1.13","Politike in postopki, povezani z informacijsko/ kibernetsko varnostjo, so ustrezno vključeni v poslovne in operativne procese.",null,null,2,0,null,null,"Obstaja sprejeta pisna politika in postopki","Se ne uporablja",null,null,null,null,null,null,1]
["1.14","Vzpostavljeni in dokumentirani so postopki upravljanja sprememb z namenom, da se ohrani varnost informacij pri izvajanju sprememb v vaši infrastrukturi. Spremembe zajemajo uvedbo nove strojne ali programske opreme ter spremembe že obstoječe opreme.",null,null,2,0,null,null,"Se ne uporablja",null,null,null,null,null,null,null,1]
["1.15","Izvajate postopke ocenjevanja tveganj, s katerimi prepoznavate, ocenjujete in analizirate tveganja na omrežju in informacijskih sistemih.",null,null,3,{"$f":"IF(Q21<3,0,IF(Q21=3,E21*1,IF(Q21=4,E21*2,IF(Q21=5,E21*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["1.16","Opravljate oceno tveganja pri pomembnih spremembah, ki vključujejo: a) tehnične spremembe v sistemih, ki podpirajo zagotavljanje kritičnih storitev in b) spremembe kibernetskih groženj v informacijskem okolju.  ",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["1.17","Oceno tveganja izvajate z uporabo ustreznih in primernih (mednarodno sprejetih) metodologij, katerih rezultat je popoln sklop dokumentiranih zahtev in varnostnih ukrepov za ustrezno obravnavanje tveganj.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["1.18","Rezultati in zaključki ocene tveganja se učinkovito in pravočasno sporočijo posameznikom, ki sprejemajo odločitve ter imajo ustrezno organizacijsko pristojnost in odgovornost.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["1.19","Redno ocenjujete učinkovitost postopkov za ocenjevanje tveganj in uporabljate izboljšave, kadar je to potrebno.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["1.20","Sprejeli ste kazalnike uspešnosti, s katerimi ocenjujete vse politike in postopke, povezane z informacijsko/ kibernetsko varnostjo. Rezultate ocenjevanja se sporoči vodstvu organizacije.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["1.21","Ali se seznanjate z obstoječimi kibernetskimi grožnjami, ki vam jih nudijo podporni programi, tako da oblikujete ustrezno razumevanje mehanizmov, kazalnikov in vedenja o obstoječih in nastajajočih grožnjah v kibernetskem prostoru.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["1.22","Certificirani ste, da izvajate sistem upravljanja informacijske varnosti za ustrezno zaščito zaupnosti, celovitosti in razpoložljivosti vaših sistemov in podatkov. Za primer: ISO 27001, PCI DSS, NIST Cyber varnostni okvir, ISA / IEC 62443 itd.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["2. Popis strojne in programske opreme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"2. score","2. max score","percentage"]
["2.1","Sprejeli  ste dokumentirano politiko, pa tudi izvedbene postopke glede popisa in ustrezne uporabe IT opreme, sistemov, aplikacij in varovanja podatkov.",null,null,3,{"$f":"IF(Q32<3,0,IF(Q32=3,E32*1,IF(Q32=4,E32*2,IF(Q32=5,E32*3,IF(Q32=6,E32*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F32:F42)","v":0},{"$f":"((SUM(E32:E42))*3)+6-R43","v":90},{"$f":"(S32/T32)*100%","v":0}]
["2.2","Sprejeli ste dokumentirano politiko, pa tudi izvedbene postopke glede ustrezne uporabe mobilnih naprav (prenosniki, tablični računalniki, pametni telefoni), kot tudi prenosnih nosilcev za shranjevanje podatkov (USB, zunanji trdi diski, CD, DVD).",null,null,3,{"$f":"IF(Q33<3,0,IF(Q33=3,E33*1,IF(Q33=4,E33*2,IF(Q33=5,E33*3,IF(Q33=6,E33*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["2.3","Skrbite za točen in posodobljen inventar vseh sredstev z vsemi IT tehnologijami (strojno opremo in programsko opremo), ki se nahajajo v vaši fizični infrastrukturi, kot tudi aplikacije, ki gostujejo v oblačnih storitvah. Inventar vključuje podrobne značilnosti, kot so ime, lastnik, IP naslov (če je statičen), MAC naslov, različica, opis funkcije, lokacija itd.",null,null,3,{"$f":"IF(Q34<3,0,IF(Q34=3,E34*1,IF(Q34=4,E34*2,IF(Q34=5,E34*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["2.4","Pri vsakemu informacijskemu sredstvu ste določili lastnika sredstva, ki bo skozi celoten življenjski cikel pristojen in odgovoren za informacijsko sredstvo.",null,null,2,{"$f":"IF(Q35<3,0,IF(Q35=3,E35*1,IF(Q35=4,E35*2,IF(Q35=5,E35*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["2.5","Informacijska sredstva (strojna oprema, programska oprema, podatki) ste razvrstili v različne skupine glede na njihovo kritičnost in občutljivost pri poslovanju vaše organizacije. ",null,null,2,{"$f":"IF(Q36<3,0,IF(Q36=3,E36*1,IF(Q36=4,E36*2,IF(Q36=5,E36*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["2.6","Prepoznali ste občutljive podatke, ki jih obdelujete v skladu z zakonodajo o varovanju osebnih podatkov, kot tudi vaše kritične poslovne podatke za operativne potrebe in ostale podatke, ki jih urejajo določena zakonodajna področja.",null,null,2,{"$f":"IF(Q37<3,0,IF(Q37=3,E37*1,IF(Q37=4,E37*2,IF(Q37=5,E37*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["2.7","Vzpostavili ste postopek varnega odstranjevanja za stacionarne in prenosne naprave. Pred odstranjevanjem naprave iz informacijskega okolja, potrdite ustrezno varno brisanje poslovno kritičnih in osebnih podatkov iz naprav.",null,null,1,{"$f":"IF(Q38<3,0,IF(Q38=3,E38*1,IF(Q38=4,E38*2,IF(Q38=5,E38*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["2.8","Zagotovili ste, da zaposleni nimajo dostopa do kritičnih ali občutljivih sistemov v primeru uporabe lastnih naprav  \"Bring-Your-Own-Devices\" (prenosniki, tablični računalniki, pametni telefoni), ki jih uporabljajo za delovne namene. (V primeru, da organizacija ne dovoljuje uporabe lastnih naprav \"Bring-Your-Own-Devices\", lahko izberete \"Se ne uporablja\")",null,null,3,{"$f":"IF(Q39<3,0,IF(Q39=3,E39*1,IF(Q39=4,E39*2,IF(Q39=5,E39*3,IF(Q39=6,0)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,{"$f":"IF(Q39=6,9,0)","v":0}]
["2.9","Zagotovili ste, da imajo zaposleni z lastnimi napravami, ki te naprave uporabljajo za delovne namene, dostop do interneta le preko omrežja, ki so ločena od omrežja organizacije (V primeru, da organizacija ne dovoljuje uporabe lastnih naprav \"Bring-Your-Own-Devices\", lahko izberete \"Se ne uporablja\")",null,null,3,{"$f":"IF(Q40<3,0,IF(Q40=3,E40*1,IF(Q40=4,E40*2,IF(Q40=5,E40*3,IF(Q40=6,0)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,{"$f":"IF(Q40=6,9,0)","v":0}]
["2.10","Zagotovili ste, da imajo zaposleni z lastnimi napravami, ki jih uporabljajo za delovne namene, ustrezno varnostno konfigurirane naprave za zagotavljanje ustreznega nivoja kibernetske varnosti pri delu s strani oddelka, ki skrbi za informacijsko podporo v organizaciji. (V primeru, da ne dovolite Bring-Your-Own-Devices, lahko izberete \"Ni veljavno\")",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1,0]
["2.11","Uporabljate orodja za odkrivanje naprav, ki samodejno skenirajo organizacijsko omrežje in identificirajo povezane naprave, skupaj z njihovimi funkcijami, z namenom popisovanja informacijskih sredstev v omrežju in odkrivanjem nepooblaščenih dostop do omrežja.",null,null,3,{"$f":"IF(Q42<3,0,IF(Q42=3,E42*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1,{"$f":"SUM(R39:R41)","v":0}]
["3. Varna konfiguracija naprav in aplikacij",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"3. score","3. max score","percentage"]
["3.1","Sprejeli ste dokumentirano politiko, pa tudi izvedbene postopke glede varne konfiguracije naprav, operacijskih sistemov in aplikacij.",null,null,3,{"$f":"IF(Q46<3,0,IF(Q46=3,E46*1,IF(Q46=4,E46*2,IF(Q46=5,E46*3,IF(Q46=6,E46*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F46:F63)","v":0},{"$f":"((SUM(E46:E63))*3)+3","v":129},{"$f":"(S46/T46)*100%","v":0}]
["3.2","Postopek varne konfiguracije operacijskih sistemov na delovnih postajah, strežnikih in ostalih omrežnih napravah, temeljijo na mednarodno sprejetih standardih in smernicah ter so hkrati prilagojeni varnostni politiki organizacije.",null,null,3,{"$f":"IF(Q47<3,0,IF(Q47=3,E47*1,IF(Q47=4,E47*2,IF(Q47=5,E47*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["3.3","Uporabljate samo programsko podprte različice operacijskih sistemov na delovnih postajah, strežnikih in drugih omrežnih napravah.",null,null,3,{"$f":"IF(Q48<3,0,IF(Q48=3,E48*1,IF(Q48=4,E48*2,IF(Q48=5,E48*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["3.4","Uporabljate potrjene postopke za odstranjevanje strojne opreme, operacijskih sistemov in programske opreme, ki jim dobavitelji ne nudijo več podpore.",null,null,1,{"$f":"IF(Q49<3,0,IF(Q49=3,E49*1,IF(Q49=4,E49*2,IF(Q49=5,E49*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["3.5","Izvajate avtomatizirane varnostne posodobitve programske opreme za operacijske sisteme na delovnih postajah, strežnikih in drugih omrežnih napravah vsaj enkrat mesečno.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["3.6","Izvajate avtomatizirane varnostne posodobitve programske opreme za poslovne namene vsaj enkrat mesečno.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["3.7","Uporabljate samo najnovejše in posodobljene različice pomembnih odjemalskih aplikacij, kot so programska orodja zbirke office, bralniki pdf datotek, spletni brskalniki, vtičniki spletnih brskalnikov in tudi aplikacij za branje elektronske pošte.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["3.8","Uporabljate le najnovejše in posodobljene različice strežniških aplikacij, ki omogočajo dostopnost iz zunanjega omrežja.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["3.9","Implementirali ste požarni zid na delovnih postajah in strežnikih, ki je konfiguriran tako, da blokira vse dohodne in odhodne omrežne povezave, razen tistih, ki so potrebne za delo v poslovnih procesih.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["3.10","Implementirane imate konfiguracije za omrežne naprave na način:",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["3.10.1","- Vse nepotrebne storitve so onemogočene.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["3.10.2","- Na stikalih je vključena funkcija \"port security\".",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["3.10.3","- Na stikalih, so vmesniki in protokoli usmerjanja, ki se ne uporabljajo onemogočeni.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["3.10.4","- Na stikalih so prosta fizična vrata onemogočena.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["3.10.5","- Uporablja se dvo faktorska avtentikacija za preverjanje prisotnosti v primeru skrbniškega dostopa do vseh kritičnih omrežnih naprav.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["3.11","Zagotovili ste, da prenosnega nosilca za shranjevanje (USB, zunanji trdi diski, CD-ji, DVD-ji) ni mogoče povezati s sistemi, ki so bili razvrščeni kot kritični, razen če je za to potrebna nujna operativna potreba.",null,null,2,{"$f":"IF(Q61<3,0,IF(Q61=3,E61*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["3.12","Zagotovljate, da se privzete poverilnice za vsak nov izdelek med prvo namestitvijo izdelka spremenijo",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["3.13","Vzdržujete varne sistemske slike operacijskih sistemov, ki vsebujejo osnovne varnostne nastavitve. Slike so shranjene v šifrirani obliki z omejitvami dostopa in so potrjene z orodji za spremljanje integritete datotek.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["4. Nadzor nad aplikacijami in storitvami\t",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"4. score","4. max score","percentage"]
["4.1","Sprejeli ste dokumentirano politiko in izvedbene postopke v zvezi z nadzorom nad  aplikacijami in omrežnimi storitvami, ki delujejo v vašem sistemu.",null,null,3,{"$f":"IF(Q67<3,0,IF(Q67=3,E67*1,IF(Q67=4,E67*2,IF(Q67=5,E67*3,IF(Q67=6,E67*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F67:F78)","v":0},{"$f":"((SUM(E67:E78))*3)+3","v":90},{"$f":"(S67/T67)*100%","v":0}]
["4.2","Zagotovili ste, da so na strežnikih odprta samo omrežna vrata, protokoli in storitve, ki služijo in so potrebni za poslovne namene organizacije.",null,null,3,{"$f":"IF(Q68<3,0,IF(Q68=3,E68*1,IF(Q68=4,E68*2,IF(Q68=5,E68*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.3","Zagotovili ste, da lahko uporabniki, ki niso privilegirani, namestijo samo odobrene aplikacije, shranjene v repositorijah programske opreme, ki jih nadzira organizacija, in samo za poslovne namene.",null,null,2,{"$f":"IF(Q69<3,0,IF(Q69=3,E69*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.4","Ustvarili ste seznam odobrenih aplikacij in njihovih komponent (knjižnice, konfiguracijske datoteke itd.) in zagotovili, da bodo samo te lahko delovale na strežnikih in delovnih postajah. ",null,null,2,{"$f":"IF(Q70<3,0,IF(Q70=3,E70*1,IF(Q70=4,E70*2,IF(Q70=5,E70*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.5","Uporabili ste ustrezne tehnike, ki omogočajo zagon in izvrševanje samo specifičnim skriptam (.ps1, .py itd). Onemogočeno je poganjanje nedovoljenih skript.",null,null,3,{"$f":"IF(Q71<3,0,IF(Q71=3,E71*1,IF(Q71=4,E71*2,IF(Q71=5,E71*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.6","Občasno izvajate samodejno skeniranje omrežnih vrat vaše organizacije, da bi zaznali nedovoljena odprta omrežna vrata in storitve, ki poslušajo na omrežnih vratih sistemov.",null,null,2,{"$f":"IF(Q72<3,0,IF(Q72=3,E72*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.7","Zagotovili ste, da uporabniki, ki nimajo pooblastil, ne morejo onemogočiti ali spremeniti varnostnih nastavitev v svojih operacijskih sistemih.",null,null,1,{"$f":"IF(Q73<3,0,IF(Q73=3,E73*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.8","Zagotovili ste, da uporabniki, ki niso privilegirani v okoljih Microsoft Windows, ne morejo poganjat skriptnih datotek (PowerShell, Command Prompt, Windows Script Host, Windows Management Instrumentation, Microsoft HTML Application Host).",null,null,2,{"$f":"IF(Q74<3,0,IF(Q74=3,E74*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.9","V požarnem zidu omrežja vaše organizacije zagotavljate ustrezne nastavitve, tako da preprečujete dohodno in odhodno internetno komunikacijo na omrežnih vratih: TCP 445 (SMB), UDP 137 (NetBIOS Name Resolution), UDP 138 (NetBIOS Datagram Service) in TCP 139 (NetBIOS Session Service).",null,null,3,{"$f":"IF(Q75<3,0,IF(Q75=3,E75*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.10","Izvajate splošno sprejete najboljše prakse za varno uporabo RDP (Remote Desktop Protocol).",null,null,3,{"$f":"IF(Q76<3,0,IF(Q76=3,E76*1,IF(Q76=4,E76*2,IF(Q76=5,E76*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.11","Uporabljate ustrezne nastavitve, tako da preprečujete dohodne povezave SMB z omrežnimi vrati TCP 445 na tistih strežnikih in delovnih postajah, ki ne delijo vsebine v skupni rabi.",null,null,3,{"$f":"IF(Q77<3,0,IF(Q77=3,E77*1,IF(Q77=4,E77*2,IF(Q77=5,E77*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["4.12","V notranjem omrežju ste onemogočili uporabo komunikacijskega protokola SMB v1 in v2 ter ste izvedli nadgradnjo na SMB v3 ali na najnovejšo različico.",null,null,2,{"$f":"IF(Q78<3,0,IF(Q78=3,E78*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["5. Upravljanje računov in nadzori dostopov",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["5.1","Sprejeli ste dokumentirano politiko, pa tudi postopke izvajanja v zvezi z upravljanjem uporabniških računov in nadzorom dostopa do omrežja, sistemov, aplikacij in podatkov.",null,null,3,{"$f":"IF(Q82<3,0,IF(Q82=3,E82*1,IF(Q82=4,E82*2,IF(Q82=5,E82*3,IF(Q82=6,E82*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F82:F95)","v":0},{"$f":"((SUM(E82:E95))*3)+3","v":102},{"$f":"(S82/T82)*100%","v":0}]
["5.2","Zagotovili ste, da so zaposleni in zunanji partnerji, ki pridobijo uporabniški račun, enolično identificirani za zagotavljanje odgovornosti.",null,null,2,{"$f":"IF(Q83<3,0,IF(Q83=3,E83*1,IF(Q83=4,E83*2,IF(Q83=5,E83*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["5.3","Izvajate avtomatiziran postopek za odobritev uporabniškega dostopa do vaših sredstev pri vsaki novi zaposlitvi, podelitvi pravic ali spremembi vloge uporabnika.",null,null,1,{"$f":"IF(Q84<3,0,IF(Q84=3,E84*1,IF(Q84=4,E84*2,IF(Q84=5,E84*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["5.4","Izvajate avtomatiziran postopek za preklic dostopa do sredstev, s takojšnjim onemogočanjem računov ob vsakem prenehanju delovnega razmerja, preklicem pravic ali spremembo vloge uporabnika.",null,null,3,{"$f":"IF(Q85<3,0,IF(Q85=3,E85*1,IF(Q85=4,E85*2,IF(Q85=5,E85*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["5.5","Onemogočili ste privzete račune v napravah in programski opremi, kot so skrbnik ali drugi že obstoječi poslovni računi.",null,null,3,{"$f":"IF(Q86<3,0,IF(Q86=3,E86*1,IF(Q86=4,E86*2,IF(Q86=5,E86*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["5.6","Vzdržujete popis vseh uporabniških računov, ki vsebuje vsaj ime osebe, uporabniško ime, datum začetka/ustavitve, privilegije in oddelek zaposlenega.",null,null,3,{"$f":"IF(Q87<3,0,IF(Q87=3,E87*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["5.7","Vzdržujete seznam vseh servisnih računov. Popis mora vsebovati vsaj datum, lastnika, namen in pregled.",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
["5.8","Uporabniške račune onemogočite po določenem obdobju neaktivnosti (npr. 3 mesece).",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
["5.9","Pravico do dostopa odobrite na podlagi različnih vlog, tako da imajo uporabniki dostop le do vrste informacij, potrebnih za opravljanje svojih nalog, na podlagi načel najmanjšega privilegija in potrebe po vedenju.",null,null,3,{"$f":"IF(Q90<3,0,IF(Q90=3,E90*1,IF(Q90=4,E90*2,IF(Q90=5,E90*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["5.10","Zagotovili ste, da se uporabnikom, ki opravljajo izključno dnevne administrativne naloge (npr. uporaba Worda, Excela, Adobe Readerja, branja in pošiljanja e-pošte, brskanja po spletu itd.), odobri le neprivilegiran račun.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["5.11","Zagotovili ste, da se uporabnikom, ki izvajajo skrbniška opravila, dodeli privilegiran račun, ki se uporablja izključno za njihove delovne naloge. Ti računi nimajo dostopa do e-poštnih in internetnih storitev.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["5.12","Zagotovili ste, da se privilegiranim uporabnikom dodeli sekundarni neprivilegirani račun za opravljanje dnevnih nalog (npr. uporaba Worda, Excela, Adobe Readerja, branja in pošiljanja e-pošte, brskanja po spletu itd.).",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["5.13","Centralizirano upravljanje računa izvajate prek imeniške storitve (npr. Active Directory).",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["5.14","Izvajate politiko \"dvojnega dovoljenja\" za posebne kritične in občutljive ukaze ali funkcije, tako da zahtevate, da se opravi hkratna odobritev dveh pooblaščenih uporabnikov.",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["6. Preverjanje pristnosti uporabnika",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultati","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["6.1","Sprejeli ste dokumentirano politiko in izvedbene postopke v zvezi s preverjanjem pristnosti uporabnikov z namenom, da bi preprečili nepooblaščen dostop do omrežja in informacijskih sistemov.",null,null,3,{"$f":"IF(Q99<3,0,IF(Q99=3,E99*1,IF(Q99=4,E99*2,IF(Q99=5,E99*3,IF(Q99=6,E99*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F99:F108)","v":0},{"$f":"((SUM(E99:E108))*3)+3","v":69},{"$f":"(S99/T99)*100%","v":0}]
["6.2","Zagotavljate mehanizme preverjanja pristnosti, ki zahtevajo ustvarjanje močnih gesel za omrežje in informacijske sisteme. Močna gesla so tista, ki so dolga najmanj dvanajst znakov in vsebujejo vsaj eno veliko in eno veliko črko, eno številko, en poseben znak in ne vsebujejo imen ali pogostih besed, ki obstajajo v slovarjih.",null,null,3,{"$f":"IF(Q100<3,0,IF(Q100=3,E100*1,IF(Q100=4,E100*2,IF(Q100=5,E100*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["6.3","Za dostop do vseh skrbniških računov, vključno z računi tretjih oseb, izvajate preverjanje pristnosti z večfaktorsko avtentikacijo.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["6.4","Zagotavljate preverjanje pristnosti z večfaktorsko avtentikacijo za vse oddaljene dostope do omrežja. Ta zahteva se izvaja za vse vaše zaposlene (privilegirani in neprivilegirani računi) ter za tretje osebe v okviru njihove pogodbene obveznosti zagotavljanja storitev podpore ali vzdrževanja vaših sistemov.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["6.5","Za vsakega uporabnika, ki želi dostop do kritičnih ali občutljivih podatkov vaše organizacije, izvajate preverjanje pristnosti z večfaktorsko avtentikacijo.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["6.6","Določili ste mejo (npr. tri do pet) neuspešnih poskusov prijave v račun, preko katerih se bo račun zaklenil za določeno časovno obdobje.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["6.7","Zagotovili ste, da so gesla shranjena v šifrirani obliki. Šifriranje se izvaja z uporabo algoritmov hasha z dodajanjem naključnega podatkovnega zaporedja najmanj 32 bitov.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["6.8","Nastavili ste delovne postaje tako, da omogočite zaklepanje zaslona po največ 15 minutah neaktivnosti uporabnika, da s tem preprečite nepooblaščen dostop. Za odklepanje zaslona je potrebno ponovno preverjanje pristnosti uporabnika.",null,null,1,{"$f":"IF(Q106<3,0,IF(Q106=3,E106*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["6.9","Za preverjanje pristnosti uporabljate enkratno geslo preko mobilne aplikacije, namesto pošiljanja enkratnih gesel preko SMS sporočil.",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
["6.10","Uvedli ste javni ključ, da lahko izvajate preverjanje pristnosti uporabnikov z uporabo digitalnih potrdil.",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["7. Varnost omrežja\t",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["7.1","Sprejeli ste dokumentirano politiko in izvedbene postopke glede varne arhitekture omrežij.",null,null,3,{"$f":"IF(Q112<3,0,IF(Q112=3,E112*1,IF(Q112=4,E112*2,IF(Q112=5,E112*3,IF(Q112=6,E112*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F112:F132)","v":0},{"$f":"((SUM(E112:E132))*3)+3-R129","v":156},{"$f":"(S112/T112)*100%","v":0}]
["7.2","Vzdržujete posodobljen diagram omrežja in pretoka podatkov, ki prikazuje vse omrežne povezave, vključno z brezžičnimi omrežji, kot tudi prenosne tokove občutljivih podatkov med vsemi sistemi organizacije.",null,null,2,{"$f":"IF(Q113<3,0,IF(Q113=3,E113*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.3","Hranite z geslom zaščiteno datoteko požarnega zidu, ki vsebuje  vsa pravila usmerjanja in seznam ACL.",null,null,2,{"$f":"IF(Q114<3,0,IF(Q114=3,E114*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.4","Strežniki vaše organizacije, ki imajo javni IP naslov (npr. spletni strežniki, poštni strežniki, VPN strežniki itd.), spadajo v ločeno omrežno območje (podomrežje), ki je fizično ali logično ločeno od notranjega omrežja organizacije (ta implementacija se imenuje demilitarizirano območje (DMZ)).",null,null,3,{"$f":"IF(Q115<3,0,IF(Q115=3,E115*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.5","V omrežju ste namestili požarni zid, ki omogoča le dohodni in odhodni promet, ki je potreben za vaše poslovanje organizacije.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["7.6","Notranje omrežje ste segmentirali v ločena podomrežja, ki temeljijo na stopnji občutljivosti vašega poslovnega poslovanja.",null,null,3,{"$f":"IF(Q117<3,0,IF(Q117=3,E117*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.7","Filtriranje prometa med podomrežji izvajate tako, da omejite pretok informacij le na tisto, kar je potrebno za vaše poslovne potrebe.",null,null,3,{"$f":"IF(Q118<3,0,IF(Q118=3,E118*1,IF(Q118=4,E118*2,IF(Q118=5,E118*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.8","Zagotovili ste, da se oddaljen dostop do vašega notranjega omrežja izvaja z uporabo VPN (Navidezno zasebno omrežje) skupaj z dvofaktorskim preverjanjem pristnosti in zanesljivimi algoritmi šifriranja.",null,null,3,{"$f":"IF(Q119<3,0,IF(Q119=3,E119*1,IF(Q119=4,E119*2,IF(Q119=5,E119*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.9","Vzpostavili ste požarni zid na aplikativnem nivoju pred vsakim kritičnim strežnikom, da preprečite zlonamerni ali neželen promet.",null,null,3,{"$f":"IF(Q120<3,0,IF(Q120=3,E120*1,IF(Q120=4,E120*2,IF(Q120=5,E120*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.10","Uporabljate tehniko za nadzor TLS, s katero je internetni promet, ki se prenaša prek povezav HTTPS, dešifriran in pregledan za odkrivanje zlonamerne vsebine.",null,null,2,{"$f":"IF(Q121<3,0,IF(Q121=3,E121*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.11","Uporabljate sisteme za odkrivanje / preprečevanje vdorov v omrežje za vsa podomrežja organizacije.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["7.12","Opredelili ste načine, preko katerih se lahko vaše storitve preobremenijo, pa tudi omejitve (v pasovni širini, procesorski moči in prostoru za shranjevanje), preko katerih je ogrožena razpoložljivost vaših storitev.",null,null,2,{"$f":"IF(Q123<3,0,IF(Q123=3,E123*1,IF(Q123=4,E123*2,IF(Q123=5,E123*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.13","Uporabljate tehnologijo zaklepanja registrarja domene tako, da preprečite nedosegljivost storitve, ki je posledica nepooblaščenega brisanja, prenosa ali spreminjanja podatkov o registraciji vaše domene.",null,null,3,{"$f":"IF(Q124<3,0,IF(Q124=3,E124*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.14","Zagotovili ste, da ima vaša infrastruktura podvojenost virov, kar ji omogoča, da lažje obvladuje napade na dosegljivost storitev.",null,null,3,{"$f":"IF(Q125<3,0,IF(Q125=3,E125*1,IF(Q125=4,E125*2,IF(Q125=5,E125*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.15","Ključne storitve ste ločili od drugih storitev, ki lahko imajo večjo možnost za izvajanje kibernetskih napadov (npr. spletne storitve).",null,null,2,{"$f":"IF(Q126<3,0,IF(Q126=3,E126*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.16","Uporabljate specializirane sisteme, ki spremljajo razpoložljivost kritičnih storitev, zaznavajo napade na nedosegljivost storitev in hkrati pošiljajo opozorila o napadu v realnem času.",null,null,2,{"$f":"IF(Q127<3,0,IF(Q127=3,E127*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["7.17","Varnost vaših spletnih aplikacij pred onemogočanjem dostopnosti storitev ste oddali specializiranemu ponudniku storitev v oblaku (varnost kot storitev).",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["7.18","Zagotovili ste, da so brezžična javna dostopna omrežja v vaši infrastrukturi strogo ločena od preostalega omrežja organizacije. (V primeru, da ne omogočate javnih wifi omrežij, lahko izberete »Se ne uporablja«)",null,null,3,{"$f":"IF(Q129<3,0,IF(Q129=3,E129*3,IF(Q129=4,0)))","v":0},null,null,null,null,null,null,null,null,null,null,1,{"$f":"IF(Q129=4,9,0)","v":0}]
["7.19","Uporabljate protokol 802.1x (nadzor dostopa do omrežja), da preprečite povezavo nepooblaščenih naprav v vaše organizacijsko omrežje. ",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["7.20","Za odkrivanje nepooblaščenih brezžičnih dostopnih točk, povezanih z organizacijskim omrežjem, uporabljate sistem za odkrivanje brezžičnega vdora (WIDS).",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["7.21","Uporabljate strojno podatkovno diodo, ki uveljavlja enosmerne tokove podatkov, zato da zagotavljate varnost kritičnih informacij v podomrežjih, kjer so predvidene visoke varnostne zahteve v vaši organizaciji.",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["8. Zaščita pred zlonamerno programsko opremo\t",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["8.1","Sprejeli ste dokumentirano politiko, pa tudi izvedbene postopke glede zaščite vašega omrežja in informacijskih sistemov pred okužbo z zlonamerno programsko opremo.",null,null,3,{"$f":"IF(Q136<3,0,IF(Q136=3,E136*1,IF(Q136=4,E136*2,IF(Q136=5,E136*3,IF(Q136=6,E136*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F136:F145)","v":0},{"$f":"((SUM(E136:E145))*3)+3","v":75},{"$f":"(S136/T136)*100%","v":0}]
["8.2","Programsko opremo za preprečevanje zlonamerne programske opreme uporabljate na vseh delovnih postajah in strežnikih, ki se centralno upravlja in redno posodablja.",null,null,3,{"$f":"IF(Q137<3,0,IF(Q137=3,E137*1,IF(Q137=4,E137*2,IF(Q137=5,E137*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["8.3","Uporabljate storitve filtriranja DNS tako, da z njimi blokirate dostop do znanih domen z zlonamerno programsko opremo.",null,null,2,{"$f":"IF(Q138<3,0,IF(Q138=3,E138*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["8.4","Registrirali ste imena domen, ki so podobna že obstoječi domeni vaše organizacije, da bi s tem preprečili, da bi jih napadalci registrirali za zlonamerne namene.",null,null,1,{"$f":"IF(Q139<3,0,IF(Q139=3,E139*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["8.5","Zagotovili ste, da se skeniranje pred zlonamerno programsko opremo izvede samodejno na izmenljivih nosilcih za shranjevanje (USB, zunanji trdi diski, CD-ji, DVD-ji), ko jih povežemo z napravami.",null,null,3,{"$f":"IF(Q140<3,0,IF(Q140=3,E140*1,IF(Q140=4,E140*2,IF(Q140=5,E140*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["8.6","Zagotavljate zaščito pred neželeno pošto na vseh vstopnih in izhodnih točkah vaše infrastrukture (požarni zidovi, e-pošta / splet / proxy / strežniki za oddaljeni dostop, delovne postaje, prenosni računalniki, mobilne naprave) predvsem za blokiranje zlonamerne vsebine.",null,null,3,{"$f":"IF(Q141<3,0,IF(Q141=3,E141*1,IF(Q141=4,E141*2,IF(Q141=5,E141*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["8.7","Uveljavljate URL filtre, da  z  njimi preprečujete, da bi se vaši sistemi povezali s spletnimi mesti, ki jih varnostna politika organizacije prepoveduje.",null,null,3,{"$f":"IF(Q142<3,0,IF(Q142=3,E142*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["8.8","Zagotovili ste, da ves omrežni promet potuje skozi spletni proxy aplikacijski strežnik, ki je konfiguriran tako, da preprečuje nepooblaščene povezave in blokira zlonamerno vsebino.",null,null,3,{"$f":"IF(Q143<3,0,IF(Q143=3,E143*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["8.9","Zagotovili ste, da so vsi nepooblaščeni vtičniki ali dodatki v spletnih brskalnikih in e-poštnih odjemalcih onemogočeni ali odstranjeni.",null,null,1,{"$f":"IF(Q144<3,0,IF(Q144=3,E144*1,IF(Q144=4,E144*2,IF(Q144=5,E144*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["8.10","Uporabljate sistem za preprečevanje vdorov na vaših sredstvih. Primer je uporaba orodja za zaznavanje in odziv končnih odjemalcev (EDR).",null,null,2,{"$f":"IF(Q145<3,0,IF(Q145=3,E145*1,IF(Q145=4,E145*2,IF(Q145=5,E145*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["9. Vzdrževanje in analiza dnevnikov dogodkov",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["9.1","Sprejeli ste dokumentirano politiko in izvedbene postopke v zvezi z zbiranjem, spremljanjem in analizo dnevnikov dogodkov v omrežju in informacijskih sistemih.\n",null,null,3,{"$f":"IF(Q149<3,0,IF(Q149=3,E149*1,IF(Q149=4,E149*2,IF(Q149=5,E149*3,IF(Q149=6,E149*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F149:F166)","v":0},{"$f":"((SUM(E149:E166))*3)+3","v":117},{"$f":"(S149/T149)*100%","v":0}]
["9.2","Omogočili ste beleženje dogodkov na vseh delovnih postajah, strežnikih in omrežnih napravah.",null,null,3,{"$f":"IF(Q150<3,0,IF(Q150=3,E150*1,IF(Q150=4,E150*2,IF(Q150=5,E150*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.3","Zagotovili ste sinhronizacijo ure na vseh napravah, tako da je korelacija dogodkov med različnimi sistemi točna.",null,null,2,{"$f":"IF(Q151<3,0,IF(Q151=3,E151*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.4","Omogočili ste beleženje uspešnih in neuspelih dogodkov prijave in odjave za vse sisteme, ki zahtevajo preverjanje pristnosti.",null,null,2,{"$f":"IF(Q152<3,0,IF(Q152=3,E152*1,IF(Q152=4,E152*2,IF(Q152=5,E152*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.5","Omogočili ste beleženje vseh dogodkov, povezanih s skrbniškimi računi.",null,null,3,{"$f":"IF(Q153<3,0,IF(Q153=3,E153*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.6","Zagotovili ste, da se ti dogodki beležijo:",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["9.6.1","- Dostop do datotek in strežniških procesov.",null,null,2,{"$f":"IF(Q155<3,0,IF(Q155=3,E155*1,IF(Q155=4,E155*2,IF(Q155=5,E155*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.6.2","- Neuspešni poskusi zagona datotek.",null,null,2,{"$f":"IF(Q156<3,0,IF(Q156=3,E156*1,IF(Q156=4,E156*2,IF(Q156=5,E156*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.6.3","- Uporaba privilegijev in poskusi uporabe privilegijev.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["9.6.4","- Uporaba sistemskih datotek.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["9.6.5","- Spremembe uporabniških računov in varnostnih pravil.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["9.6.6","- Zahteve HTTP(S) in DNS",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["9.6.7","- Prenos podatkov z in na prenosne medije za shranjevanje.",null,null,2,{"$f":"IF(Q161<3,0,IF(Q161=3,E161*1,IF(Q161=4,E161*2,IF(Q161=5,E161*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.7","Dnevnike dogodkov ste konfigurirali tako, da vključujejo podrobne metapodatke, kot so izvor dogodka, datum, uporabniško ime, časovni žig, izvorni IP naslov, ciljni IP naslov itd.\n",null,null,2,{"$f":"IF(Q162<3,0,IF(Q162=3,E162*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.8","Zagotovili ste, da se dnevniki dogodkov hranijo najmanj eno leto.",null,null,1,{"$f":"IF(Q163<3,0,IF(Q163=3,E163*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.9","Zagotovili ste, da so dnevniki dogodkov ustrezno zaščiteni pred nepooblaščenim dostopom, spremembo in brisanjem.",null,null,3,{"$f":"IF(Q164<3,0,IF(Q164=3,E164*1,IF(Q164=4,E164*2,IF(Q164=5,E164*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.10","Zagotovili ste, da je upravljanje dnevnikov dogodkov dodeljeno podskupini uporabnikov s privilegiranimi računi.\n",null,null,2,{"$f":"IF(Q165<3,0,IF(Q165=3,E165*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["9.11","Uporabljate sistem za upravljanje z varnostnimi informacijami in dogodki (SIEM), ki zbira, analizira in primerja dnevnike dogodkov na centraliziranem mestu za učinkovitejše odkrivanje sumljivih dogodkov.",null,null,3,{"$f":"IF(Q166<3,0,IF(Q166=3,E166*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["10. Varnost spletnih aplikacij",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["10.1","Sprejeli ste dokumentirano politiko in izvedbene postopke glede varnosti vaših spletnih aplikacij.",null,null,3,{"$f":"IF(Q170<3,0,IF(Q170=3,E170*1,IF(Q170=4,E170*2,IF(Q170=5,E170*3,IF(Q170=6,E170*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F170:F191)","v":0},{"$f":"((SUM(E170:E191))*3)+3","v":156},{"$f":"(S170/T170)*100%","v":0}]
["10.2","Določili ste varnostne zahteve za vse aplikacije v razvoju, ne glede na to, ali jih sami razvijate ali jih za vas razvijajo zunanji izvajalci. Zahteve so sorazmerne s kritičnostjo funkcij aplikacije in občutljivostjo podatkov, ki se obdelujejo v aplikaciji.",null,null,3,{"$f":"IF(Q171<3,0,IF(Q171=3,E171*1,IF(Q171=4,E171*2,IF(Q171=5,E171*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["10.3","Uporabljate uveljavljena in popolnoma posodobljena ogrodja za razvoj aplikacij ter aktivno vzdrževane knjižnice programske opreme, pridobljene iz zaupanja vrednih virov.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.4","Uporabljate pristop varnega razvoja programske opreme skozi celoten življenjski cikel razvoja programske opreme (načrtovanje, razvoj, testiranje, proizvodnja, vzdrževanje), ne glede na to, ali je bil razvoj programske opreme lasten ali dan zunanjim izvajalcem v izdelavo.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["10.5","Zagotovili ste, da se med razvojem aplikacij upoštevajo pogoste vrste ranljivosti, na primer OWASP Top-10.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["10.6","Preverili ste, da so vsa vnosna polja v vaše aplikacije (polja obrazca HTML, zahteve REST, parametri URL-ja, glave HTTP, piškotki, paketne datoteke, viri RSS itd.) sintaktično in semantično preverjeni s filtrirnim seznamom na strežniški strani (preverjanje vnosa).",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.7","Preverili ste, da je vsaka spletna povezava vaših spletnih strežnikov (z uporabniškimi brskalniki, drugimi klici spletnih storitev, bazami podatkov, oblakom itd.) šifrirana z najnovejšo različico protokola TLS (šifriranje med prenosom).",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["10.8","Preverili ste, da vaše aplikacije obravnavajo napake in izjeme za vse vhodne podatke glede na vrsto, velikost, obliko in sprejemljiv obseg vrednosti.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9","Zagotovili ste, da vaše spletne aplikacije izvajajo naslednje funkcinalnosti:",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["10.9.1","Zagotavljate uporabo močnih gesel.",null,null,3,{"$f":"IF(Q179<3,0,IF(Q179=3,E179*1,IF(Q179=4,E179*2,IF(Q179=5,E179*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["10.9.2","Uporabljate dvofaktorsko avtentikacijo, kjer je to določeno z varnostnimi zahtevami.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9.3","Izvajate načelo najmanjšega privilegija.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9.4","Izvajate parameterizacijo poizvedb pri  vsakem vnosu v sistem za upravljanje baz podatkov aplikacij.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9.5","Izvajate metodo kodiranja izhodnih podatkov in preprečevanja uhajanja znakov tik preden se vhodni podatki posredujejo tolmaču (interpreter) aplikacije.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9.6","Prejete glave HTTP odgovorov so konfigurirane tako, da se izvaja varnostna politika o vsebini, HSTS in X-Frame-Options.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9.7","Pri vsaki avtentikaciji uporabnika aplikacija ustvari nov žeton seje z uporabo odobrenih kriptografskih algoritmov.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9.8","Ko se uporabnik odjavi in seja poteče, se žeton seje razveljavi, tako da uporaba gumba za nazaj v brskalniku ne nadaljuje seje s preverjeno pristnostjo.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9.9","Vsi podatki aplikacije, ki se uvrščajo med kritične/občutljive, se shranjujejo v šifrirani obliki.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.9.10","Žetoni seje, ki temeljijo na piškotkih, uporabljajo predpono »Host« in imajo nastavljene atribute »Secure«, »HttpOnly« in »SameSite«.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.10","Preverili ste, da so vaše spletne aplikacije preizkušene glede varnostnih ranljivosti, pri vsakem dodajanju pomembnih funkcionalnosti med samim razvojem aplikacije.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.11","Opravili ste penetracijski test vaših spletnih aplikacij preden ste jih namestili v produkcijsko okolje.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["10.12","Vzpostavili ste aplikacijski požarni zid bodisi v svoji infrastrukturi, bodisi kot zunanjo storitev v oblaku, ki preverja ves promet vaše spletne aplikacije in odkriva najbolj pogoste napade na spletne aplikacije.",null,null,3,{"$f":"IF(Q191<3,0,IF(Q191=3,E191*1,IF(Q191=4,E191*2,IF(Q191=5,E191*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["11. Delo na daljavo",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["11.1","Sprejeli ste dokumentirano politiko in izvedbene postopke glede varnega dela na daljavo vaših zaposlenih.                                                                                                                                                                                                                                                                    ",null,null,3,{"$f":"IF(Q195<3,0,IF(Q195=3,E195*1,IF(Q195=4,E195*2,IF(Q195=5,E195*3,IF(Q195=6,E195*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F195:F200)","v":0},{"$f":"((SUM(E195:E200))*3)+3","v":51},{"$f":"(S195/T195)*100%","v":0}]
["11.2","Zagotovili ste, da imajo vaša omrežja VPN in požarni zidovi nameščeno najnovejšo različico operacijskega sistema. Poleg tega redno samodejno prejemajo varnostne posodobitve in nadgradnje programske opreme.                                                                                                                                                                                                                 ",null,null,3,{"$f":"IF(Q196<3,0,IF(Q196=3,E196*1,IF(Q196=4,E196*2,IF(Q196=5,E196*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["11.3","Uporabljate dvofaktorsko preverjanje pristnosti in močna gesla za vse VPN povezave z vašim notranjim omrežjem.                                                                                                                                                                                                                                                                                                                ",null,null,3,{"$f":"IF(Q197<3,0,IF(Q197=3,E197*1,IF(Q197=4,E197*2,IF(Q197=5,E197*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["11.4","Uveljavljate splošno sprejete najboljše prakse za varno uporabo protokola RDP (protokol oddaljenega namizja).                                                                                                                                                                                                                                                                                                                                     ",null,null,3,{"$f":"IF(Q198<3,0,IF(Q198=3,E198*1,IF(Q198=4,E198*2,IF(Q198=5,E198*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["11.5","Zaposlenim ste zagotovili prenosni računalnik za potrebe dela na daljavo, ki ga je vaš oddelek IT pravilno konfiguriral tako, da ustreza zahtevani ravni varnosti.                                                                                                                                                                                                                                                            ",null,null,2,{"$f":"IF(Q199<3,0,IF(Q199=3,E199*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["11.6","Svojim zaposlenim ste dali smernice za varno konfiguracijo njihovega domačega omrežja in računalnika ter navodila za varno uporabo naprav pri brskanju po spletu.                                                                                                                                                                                                           ",null,null,2,{"$f":"IF(Q200<3,0,IF(Q200=3,E200*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["12. Uporaba kriptografije",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["12.1"," Sprejeli ste dokumentirano politiko in izvedbene postopke glede uporabe kriptografije v vašem omrežju in informacijskih sistemih.",null,null,3,{"$f":"IF(Q204<3,0,IF(Q204=3,E204*1,IF(Q204=4,E204*2,IF(Q204=5,E204*3,IF(Q204=6,E204*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F204:F213)","v":0},{"$f":"((SUM(E204:E213))*3)+3","v":60},{"$f":"(S204/T204)*100%","v":0}]
["12.2","Zagotovili ste, da so kritični/občutljivi podatki med prenosom šifrirani.",null,null,3,{"$f":"IF(Q205<3,0,IF(Q205=3,E205*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["12.3","Zagotovili ste, da so kritični/občutljivi podatki šifrirani med hranjenjem. Ti podatki se lahko nahajajo na strežnikih, aplikacijah in bazah podatkov.",null,null,3,{"$f":"IF(Q206<3,0,IF(Q206=3,E206*1,IF(Q206=4,E206*2,IF(Q206=5,E206*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["12.4","Zagotovili ste, da med šifriranjem uporabljate najnovejše različice odobrenih kriptografskih protokolov in programske opreme ter ustrezno dolžino ključa.",null,null,2,{"$f":"IF(Q207<3,0,IF(Q207=3,E207*1,IF(Q207=4,E207*2,IF(Q207=5,E207*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["12.5"," Pri uporabi šifriranja uporabljate naslednje kriptografske algoritme:",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["12.5.1","Za simetrično šifriranje uporabljate algoritem AES z dolžino ključa 128, 192 ali 256 bitov.",null,null,2,{"$f":"IF(Q209<3,0,IF(Q209=3,E209*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["12.5.2","Za digitalne podpise uporabljate algoritem RSA z dolžino ključa najmanj 2.048 bitov ali algoritem ECDSA z dolžino ključa najmanj 224 bitov.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["12.5.3","Pri heširanih algoritmih (npr. za digitalne podpise itd.) uporabljate varni algoritem  (SHA-2), pri čemer izbirate med SHA-256, SHA-384 ali SHA-512.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["12.6","Izvajate celovito upravljanje simetričnih in asimetričnih šifrirnih ključev (ustvarjanje, shranjevanje, nadzor, distribucija) z uporabo mednarodno sprejetih standardov in postopkov, vključno s strožjimi ukrepi za dostop do platforme za upravljanje.",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
["12.7","Za povezave uporabljate preverjanje pristnosti na podlagi SSH (Secure Shell) javnega ključa.",null,null,1,{"$f":"IF(Q213<3,0,IF(Q213=3,E213*1,IF(Q213=4,E213*2,IF(Q213=5,E213*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["13. Usposabljanje in ozaveščanje",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["13.1","Sprejeli ste dokumentirano politiko in izvedbene postopke glede usposabljanja in ozaveščanja vaših zaposlenih iz področja kibernetske varnosti.",null,null,3,{"$f":"IF(Q217<3,0,IF(Q217=3,E217*1,IF(Q217=4,E217*2,IF(Q217=5,E217*3,IF(Q217=6,E217*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F217:F226)","v":0},{"$f":"((SUM(E217:E226))*3)+3","v":63},{"$f":"(S217/T217)*100%","v":0}]
["13.2","Redno izvajate programe usposabljanj, da z njimi povečate spretnosti in ozaveščenost  zaposlenih na področju kibernetske varnosti.",null,null,3,{"$f":"IF(Q218<3,0,IF(Q218=3,E218*1,IF(Q218=4,E218*2,IF(Q218=5,E218*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["13.3","Vsebina usposabljanj programov ozaveščanja o kibernetski varnosti vključuje:",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["13.3.1","Usposabljanje zaposlenih za varno interakcijo z organizacijskim omrežjem, sistemi in podatki.",null,null,2,{"$f":"IF(Q220<3,0,IF(Q220=3,E220*1,IF(Q220=4,E220*2,IF(Q220=5,E220*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["13.3.2","Usposabljanje zaposlenih za prepoznavanje napadov socialnega inženiringa, kot so e-poštna sporočila z lažnim predstavljanjem, lažni telefonski klici itd.",null,null,3,{"$f":"IF(Q221<3,0,IF(Q221=3,E221*1,IF(Q221=4,E221*2,IF(Q221=5,E221*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["13.3.3","Usposabljanje zaposlenih iz najboljših praks pri preverjanju pristnosti, kot sta ustvarjanje močnih gesel in uporaba večkratnega preverjanja pristnosti.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["13.3.4","Usposabljanje zaposlenih, da bodo lažje prepoznali sistemske kršitve in incidente, ki izhajajo iz notranje organizacijskih groženj.",null,null,2,{"$f":"IF(Q223<3,0,IF(Q223=3,E223*1,IF(Q223=4,E223*2,IF(Q223=5,E223*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["13.4","Redno izvajate program usposabljanja za ozaveščanje o kibernetski varnosti, namenjena različnim vlogam in kategorijam zaposlenih v organizaciji na podlagi poslovne dejavnosti in zahtevane ravni tehničnega znanja.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["13.5","Izvajate GAP analizo v znanju in zavedanju vaših zaposlenih, da skladno z ugotovitvami analize razvijate načrt usposabljanj za zaposlene.",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
["13.6","Periodično izvajate vaje, ki simulirajo kibernetske incidente in njihov vpliv. Primeri vključujejo odpiranje zlonamerne e-poštne priloge ali obisk zlonamernega spletnega mesta.",null,null,1,0,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["14. Obvladovanje tveganj dobavne verige\t\t\t\t\t\t",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["14.1","Sprejeli ste dokumentirano politiko in izvedbene postopke v zvezi z vašo dobavno verigo, da bi zaščitili svoje omrežje in informacijske sisteme pred tveganji, povezanimi z izdelki in storitvami tretjih oseb.",null,null,3,{"$f":"IF(Q230<3,0,IF(Q230=3,E230*1,IF(Q230=4,E230*2,IF(Q230=5,E230*3,IF(Q230=6,E230*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F230:F236)","v":0},{"$f":"((SUM(E230:E236))*3)+3","v":51},{"$f":"(S230/T230)*100%","v":0}]
["14.2","Redno izvajate oceno tveganja svojih dobaviteljev IT in ponudnikov storitev, vključno z njihovimi podizvajalci, pri čemer upoštevate parametre, kot so korporativna partnerstva, konkurenti in  države izvora, da zberete celovite informacije o tveganjih v vaši dobavni verigi.",null,null,3,{"$f":"IF(Q231<3,0,IF(Q231=3,E231*1,IF(Q231=4,E231*2,IF(Q231=5,E231*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["14.3","Zagotovili ste, da pogodbe podrobno dokumentirajo vrsto sistemov in podatkov, do katerih ima ponudnik storitev dostop med izvajanjem pogodbe.",null,null,2,{"$f":"IF(Q232<3,0,IF(Q232=3,E232*1,IF(Q232=4,E232*2,IF(Q232=5,E232*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["14.4","Sprejeli in sporočili ste niz minimalnih zahtev glede kibernetske varnosti dobaviteljem in ponudnikom storitev, ki odražajo oceno tveganja vaše dobavne verige. Dokumentirali ste tudi svojo pravico, da preverite skladnost z zgoraj navedenimi zahtevami od dobaviteljev in ponudnikov storitev, vključno z njihovimi podizvajalci.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["14.5","Sprejeli in sporočili ste različne sklope zahtev glede kibernetske varnosti za različne vrste pogodb, odvisno od ocenjenega tveganja za vsako kategorijo.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["14.6","Zagotovili ste, da se ob izteku pogodbe izvedejo ukrepi, ki vključujejo deaktivacijo uporabniških in storitvenih računov, prekinitev pretoka podatkov ter varno odstranitev  podatkov vaše organizacije, ki so v sistemih ponudnika storitev.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["14.7","Dobaviteljem in ponudnikom storitev ste postavili zahteve, kot so penetracijski testi, zunanje revizije in / ali mednarodno sprejeti certifikati na področju kibernetske varnosti. Poleg tega uvajate ključne kazalnike uspešnosti za merjenje uspešnosti celotne dobavne verige v smislu učinkovitega upravljanja kibernetske varnosti.",null,null,2,{"$f":"IF(Q236<3,0,IF(Q236=3,E236*1,IF(Q236=4,E236*2,IF(Q236=5,E236*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["15. Tehnična ocena kibernetske varnosti\t\t\t\t\t\t",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["15.1","Sprejeli ste dokumentirano politiko in izvedbene postopke v zvezi z rednim izvajanjem tehničnih presoj kibernetske varnosti v vašem omrežju in informacijskih sistemih.",null,null,3,{"$f":"IF(Q240<3,0,IF(Q240=3,E240*1,IF(Q240=4,E240*2,IF(Q240=5,E240*3,IF(Q240=6,E240*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F240:F248)","v":0},{"$f":"((SUM(E240:E248))*3)+3","v":69},{"$f":"(S240/T240)*100%","v":0}]
["15.2","Presoje izvajate periodično, tako da določite jasno vnaprej določena merila, metodologijo in obseg, da ocenite položaj kibernetske varnosti v svoji organizaciji.",null,null,3,{"$f":"IF(Q241<3,0,IF(Q241=3,E241*1,IF(Q241=4,E241*2,IF(Q241=5,E241*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["15.3","Izvajate redne (npr. enkrat mesečno) samodejne preglede ranljivosti v vseh sistemih v omrežju, da prepoznate morebitne ranljivosti sredstev organizacije.",null,null,3,{"$f":"IF(Q242<3,0,IF(Q242=3,E242*1,IF(Q242=4,E242*2,IF(Q242=5,E242*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["15.4","Mesečno izvajate odobren in sprejet postopek za odpravljanje ugotovljenih ranljivosti v svojih sredstvih.",null,null,3,{"$f":"IF(Q243<3,0,IF(Q243=3,E243*1,IF(Q243=4,E243*2,IF(Q243=5,E243*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["15.5","Redno (npr. enkrat letno) izvajate celovito presojo ranljivosti svojih omrežij in informacijskih sistemov.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["15.6","Redno izvajate zunanje penetracijske teste (npr. vsaj enkrat letno), da z njimi simulirate kibernetski napad, ki se začne zunaj omrežja vaše organizacije.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["15.7","Redno izvajate notranji penetracijski test (npr. vsaj enkrat letno), da z njim simulirate kibernetski napad znotraj omrežja vaše organizacije.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["15.8","Redno izvajate vaje \"Red Team - Blue Team\" (npr. enkrat letno), da simulirate kibernetske napade, ki jih izvedejo znane odmevne skupine za kibernetski kriminal, in s tem preizkušate zmogljivosti svoje ekipe za odzivanje na incidente.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["15.9","Izvajate odobren postopek za odpravo ranljivosti na podlagi ugotovitev iz poročil penetracijskih testov ali vaj \"rdeča ekipa - modra ekipa\", ki temelji na jasnem načrtu določanja prednostnih nalog. Izvedete tudi ponovni postopek preverjanja učinkovitosti dodatnih varnostnih ukrepov, potrebnih za odpravo ranljivosti.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["16. Fizična varnost",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["16.1","Sprejeli ste dokumentirano politiko in izvedbene postopke glede fizičnega varovanja infrastrukture, ki gosti vaše komunikacijsko omrežje in informacijske sisteme.",null,null,3,{"$f":"IF(Q252<3,0,IF(Q252=3,E252*1,IF(Q252=4,E252*2,IF(Q252=5,E252*3,IF(Q252=6,E252*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F252:F264)","v":0},{"$f":"((SUM(E252:E264))*3)+3","v":81},{"$f":"(S252/T252)*100%","v":0}]
["16.2","Zagotovili ste, da imajo objekti, ki gostijo vaše strežnike, nadzorne mehanizme (npr. rešetke na okenskih površinah, ključavnice, alarmne sisteme) za zaščito pred nepooblaščenim fizičnim dostopom.",null,null,3,{"$f":"IF(Q253<3,0,IF(Q253=3,E253*1,IF(Q253=4,E253*2,IF(Q253=5,E253*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["16.3","Zagotovili ste, da imajo objekti, ki gostijo vaše strežnike, osebje v sprejemnem prostoru pred vstopom v stavbo, ki beleži vse obiskovalce.",null,null,2,{"$f":"IF(Q254<3,0,IF(Q254=3,E254*1,IF(Q254=4,E254*2,IF(Q254=5,E254*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["16.4","Vodite seznam oseb, ki so pooblaščene za dostop do strežniške sobe.",null,null,2,{"$f":"IF(Q255<3,0,IF(Q255=3,E255*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["16.5","Zagotovili ste, da se fizični dostop pooblaščenih posameznikov do strežniške sobe izvaja izključno s pametno kartico.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["16.6","V strežniški sobi uporabljate naslednje mehanizme:",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["16.6.1","Alarmni sistem.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["16.6.2","Redundanco omrežja (npr. podvojeno arhitekturo, sekundarno lokacijo).",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["16.6.3","UPS, za doseganje neprekinjenega napajanja in nadzorovanega izklopa strežnikov v primeru prekinitve napajanja.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["16.6.4","Sisteme za odkrivanje požara in preprečevanje požara.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["16.6.5","Avtomatske regulatorje temperature, vlažnosti in tlaka.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["16.6.6","Sisteme za zaščito pred uhajanjem/razlitjem vode.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["16.7","Namestili ste videonadzor za spremljanje notranjih in zunanjih prostorov strežniške sobe.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["17. Varnostno kopiranje podatkov",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["17.1","Sprejeli ste dokumentirano politiko in izvedbene postopke v zvezi z izvajanjem varnostnih kopij vaših organizacijskih sredstev. Postopki vključujejo vprašanja, kot so prednostno razvrščanje, vrednotenje in kritičnost podatkov ter zahteve za varnostno kopiranje podatkov.",null,null,3,{"$f":"IF(Q268<3,0,IF(Q268=3,E268*1,IF(Q268=4,E268*2,IF(Q268=5,E268*3,IF(Q268=6,E268*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F268:F275)","v":0},{"$f":"((SUM(E268:E275))*3)+3","v":63},{"$f":"(S268/T268)*100%","v":0}]
["17.2","Vsak dan izvajate avtomatizirane varnostne kopije vseh pomembnih organizacijskih sredstev, tako da učinkovito kombinirate razpoložljive tehnike (polne, postopne, diferencialne).\n",null,null,3,{"$f":"IF(Q269<3,0,IF(Q269=3,E269*1,IF(Q269=4,E269*2,IF(Q269=5,E269*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["17.3","Zagotovili ste, da so varnostne kopije med prenosom šifrirane.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["17.4","Zagotovili ste, da so shranjene varnostne kopije zaščitene z ustreznimi varnostnimi ukrepi. Primeri vključujejo šifriranje, večfaktorsko preverjanje pristnosti, robusten nadzor dostopa itd.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["17.5","Zagotovili ste, da so varnostne kopije shranjene na vsaj enem mestu brez povezave.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["17.6","Redno preverjate celovitost varnostnih kopij.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["17.7","Postopek obnavljanja podatkov izvajate redno, da s tem zagotovite pravilnost delovanja varnostnih kopij.",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]
["17.8","Varnostne kopije vzdržujete na geografsko oddaljenih lokacijah.",null,null,2,{"$f":"IF(Q275<3,0,IF(Q275=3,E275*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["18. Ravnanje z incidenti",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["18.1","Sprejeli ste dokumentirano politiko in izvedbene postopke v zvezi z obvladovanjem kibernetskih incidentov v vašem omrežju in informacijskih sistemih.\n",null,null,3,{"$f":"IF(Q279<3,0,IF(Q279=3,E279*1,IF(Q279=4,E279*2,IF(Q279=5,E279*3,IF(Q279=6,E279*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F279:F292)","v":0},{"$f":"((SUM(E279:E292))*3)+3","v":90},{"$f":"(S279/T279)*100%","v":0}]
["18.2","Sprejeli ste podroben načrt odzivanja na incidente na področju kibernetske varnosti.",null,null,3,{"$f":"IF(Q280<3,0,IF(Q280=3,E280*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["18.3","Vaš načrt odzivanja na kibernetske incidente vključuje naslednje korake:",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["18.3.1","Priprava: ovrednotenje kritičnih sistemov, analiza groženj, izvajanje varnostnih ukrepov in upravljanje s človeškimi viri skozi celoten proces.",null,null,2,{"$f":"IF(Q282<3,0,IF(Q282=3,E282*1,IF(Q282=4,E282*2,IF(Q282=5,E282*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["18.3.2","Identifikacija: odkrivanje odstopanj od običajnega delovanja, zbiranje dokazov in analiza incidenta.",null,null,2,{"$f":"IF(Q283<3,0,IF(Q283=3,E283*1,IF(Q283=4,E283*2,IF(Q283=5,E283*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["18.3.3","Zadrževanje in odstranjevanje: izolacija omrežnih segmentov, ki so pod napadom, in odstranitev zlonamerne programske opreme iz vseh prizadetih sistemov.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["18.3.4","Obnovitev: povrnitev vseh prizadetih sistemov v polno delovanje.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["18.3.5","Zbiranje dokazov in poročanje: zbiranje forenzičnih dokazov, oblikovanje podrobnega poročila, obveščanje ustreznih organov.",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["18.3.6","Pridobljena spoznanja: izvedba sestanka z vsemi zainteresiranimi stranmi, da bi razpravljali o incidentu, s tem pa pridobili ustrezno znanje, ki ga je možno uporabiti ob ponovnih napadih v prihodnosti.",null,null,2,{"$f":"IF(Q287<3,0,IF(Q287=3,E287*1,IF(Q287=4,E287*2,IF(Q287=5,E287*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["18.4","Ustanovili ste skupino za odzivanje na incidente na področju kibernetske varnosti in dodelili posebne vloge in odgovornosti. Če ustanovitev ekipe ni mogoča interno, ste odzivanje na incidente oddali v izvajanje specializiranemu zunanjemu ponudniku storitev.",null,null,2,{"$f":"IF(Q288<3,0,IF(Q288=3,E288*1,IF(Q288=4,E288*2,IF(Q288=5,E288*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["18.5","Zagotovili ste, da ima vaša skupina za odzivanje na incidente na področju kibernetske varnosti, bodisi vaša bodisi zunanja ekipa, dostop do ustreznih virov podatkov in orodij, ki spremljajo omrežje, informacijske sisteme ter sisteme za sledenje ključnih kazalnikov v primeru vdora.",null,null,2,{"$f":"IF(Q289<3,0,IF(Q289=3,E289*1,IF(Q289=4,E289*2,IF(Q289=5,E289*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["18.6","Redno izvajate usposabljanje za zaposlene z ustrezno odgovornostjo pri odzivanju na incidente. Usposabljanje vključuje tehnična in netehnična vprašanja in se razlikuje glede na dodeljene vloge.\n",null,null,2,{"$f":"IF(Q290<3,0,IF(Q290=3,E290*1,IF(Q290=4,E290*2,IF(Q290=5,E290*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["18.7","Redno izvajate vaje, ki simulirajo kibernetske incidenet, z namenom da bo skupina za odzivanje na incidente razvila ozaveščenost in sposobnost odzivanja na resnične kibernetske napade.",null,null,2,{"$f":"IF(Q291<3,0,IF(Q291=3,E291*1,IF(Q291=4,E291*2,IF(Q291=5,E291*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["18.8","Vzpostavili ste center za varnostne operacije (SOC), ki je opremljen z ustreznimi orodji za spremljanje, skeniranje in forenziko ter specializiranim osebjem za pravočasno odkrivanje in odzivanje na incidente kibernetske varnosti. SOC je  izveden interno ali oddan specializiranemu ponudniku storitev.",null,null,3,{"$f":"IF(Q292<3,0,IF(Q292=3,E292*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["19. Neprekinjeno poslovanje in okrevanje po nesrečah\t",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["s/n","Vprašanja",null,"Odgovori","Utež","Rezultat","Opomba",null,null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["19.1","Sprejeli ste dokumentirano politiko in postopke izvajanja v zvezi z zagotavljanjem neprekinjenega poslovanja in obnovo vaših kritičnih sistemov po nesreči oziroma po neželenem dogodku.",null,null,3,{"$f":"IF(Q296<3,0,IF(Q296=3,E296*1,IF(Q296=4,E296*2,IF(Q296=5,E296*3,IF(Q296=6,E296*4)))))","v":0},null,null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F296:F305)","v":0},{"$f":"((SUM(E296:E305))*3)+3","v":75},{"$f":"(S296/T296)*100%","v":0}]
["19.2","Prepoznali ste svoje kritične sisteme in operacije ter izvedli oceno učinka pojava neželenih dogodkov - ocena vpliva na poslovanje (kibernetski napad, naravna nesreča itd.).\n",null,null,3,{"$f":"IF(Q297<3,0,IF(Q297=3,E297*1,IF(Q297=4,E297*2,IF(Q297=5,E297*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["19.3","Vzpostavili ste podroben načrt neprekinjenega poslovanja, katerega cilj je takojšnje okrevanje in neprekinjenost vaših kritičnih operacij in storitev po neželenem dogodku.",null,null,3,{"$f":"IF(Q298<3,0,IF(Q298=3,E298*3))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["19.4","Vzpostavili ste specializirano ekipo, ki ima popolno znanje o načrtih neprekinjenega poslovanja, potrebne kompetence ter vire za obvladovanje neželenih situacij na vašem kritičnem področju poslovanja. Če tovrstnega kadra v organizaciji nimate, ste izvajanje načrta neprekinjenega poslovanja oddali specializiranemu zunanjemu ponudniku storitev.",null,null,2,{"$f":"IF(Q299<3,0,IF(Q299=3,E299*1,IF(Q299=4,E299*2,IF(Q299=5,E299*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["19.5","Redno izvajate testiranje neprekinjenega poslovanja in načrtov za obnovo po nesreči, še posebej, če je prišlo do pomembnih tehničnih in postopkovnih sprememb v vašem kritičnem poslovanju.\n",null,null,2,{"$f":"IF(Q300<3,0,IF(Q300=3,E300*1,IF(Q300=4,E300*2,IF(Q300=5,E300*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["19.6","V arhitekturi sistema imate podvojene vire, da izpolnite zahteve glede razpoložljivosti.",null,null,2,{"$f":"IF(Q301<3,0,IF(Q301=3,E301*1,IF(Q301=4,E301*2,IF(Q301=5,E301*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["19.7","Vzpostavili ste oddaljeno lokacijo za varnostno kopiranje podatkov, ki se geografsko razlikuje od primarnega mesta shrambe, ali prek zunanjega izvajanja ponudniku storitev v oblaku (Backup-as-a-Service).",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["19.8","Vzdržujete svoje okolje za obnovo po nesreči na lokaciji, ki se geografsko razlikuje od primarnega okolja. V nasprotnem primeru ste zagotavljanje storitev obnove po nesreči prenesli na specializiranega ponudnika storitev, na način da ponudnik takoj prenese vaše poslovanje v drugo okolje z uporabo virtualizacije (Disaster-Recovery-as-a-Service).",null,null,2,0,null,null,null,null,null,null,null,null,null,null,1]
["19.9","Redno izvajate usposabljanja za osebje, ki je odgovorno za neprekinjeno poslovanje. Usposabljanje vključuje tehnična in netehnična vprašanja in se razlikuje glede na dodeljene vloge.",null,null,2,{"$f":"IF(Q304<3,0,IF(Q304=3,E304*1,IF(Q304=4,E304*2,IF(Q304=5,E304*3))))","v":0},null,null,null,null,null,null,null,null,null,null,1]
["19.10","Pridobili ste certifikat, da izvajate, vzdržujete in izboljšujete sistem, s katerim ste pripravljeni na motnje, odzive na motnje in tudi načine okrevanj po odpravi motenj, ki se pojavijo pri vaših kritičnih poslovnih procesih (npr.ISO standard 22301).",null,null,3,0,null,null,null,null,null,null,null,null,null,null,1]

{"sheet":"Rezultati","index":2,"n_rows":169,"n_cols":33,"rows_kept":169,"cut":false,"hidden":false,"merged":[[95,10,95,11],[93,15,93,16],[94,15,94,16],[95,15,95,16],[93,10,93,11],[94,0,94,1],[95,0,95,1],[93,5,93,6],[94,5,94,6],[95,5,95,6],[93,0,93,1],[0,0,0,23],[94,10,94,11],[87,1,89,2],[53,0,53,1],[54,0,54,1],[55,0,55,1],[73,0,73,1],[74,0,74,1],[67,1,69,2],[53,7,53,8],[53,2,53,3],[27,21,29,22],[33,20,33,21],[34,20,34,21],[35,20,35,21],[33,10,33,11],[33,15,33,16],[34,15,34,16],[35,15,35,16],[33,17,33,18],[33,22,33,23],[47,21,49,22],[33,12,33,13],[53,17,53,18],[53,22,53,23],[1,31,1,33],[16,0,16,23],[74,20,74,21],[55,15,55,16],[55,20,55,21],[73,15,73,16],[73,17,73,18],[54,15,54,16],[67,16,69,17],[67,21,69,22],[73,20,73,21],[73,22,73,23],[35,0,35,1],[33,5,33,6],[34,5,34,6],[47,1,49,2],[47,6,49,7],[33,2,33,3],[33,7,33,8],[35,5,35,6],[8,1,10,3],[47,11,49,12],[33,0,33,1],[75,15,75,16],[67,6,69,7],[73,2,73,3],[73,7,73,8],[73,12,73,13],[75,20,75,21],[53,10,53,11],[54,10,54,11],[55,10,55,11],[74,15,74,16],[53,20,53,21],[54,20,54,21],[75,0,75,1],[67,11,69,12],[53,15,53,16],[53,12,53,13],[75,5,75,6],[75,10,75,11],[10,4,10,5],[9,4,9,5],[53,5,53,6],[54,5,54,6],[55,5,55,6],[34,10,34,11],[35,10,35,11],[34,0,34,1],[93,17,93,18],[93,2,93,3],[93,7,93,8],[93,12,93,13],[87,6,89,7],[87,11,89,12],[87,16,89,17],[74,5,74,6],[73,10,73,11],[74,10,74,11],[73,5,73,6],[47,16,49,17],[27,1,29,2],[27,6,29,7],[27,11,29,12],[27,16,29,17]]}
["                                                                                                        R E Z U L T A T I"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Zrelost politik"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!AA7","v":0},null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!AH7","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Skupni rezultati"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB3>AA5,AB3,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB3<=AA5,AB3>AA6),AB3,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB3<=AA6,AB3>AA7),AB3,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB3<=AA7,AB3,\" \")","v":0}]
[null,{"$f":"ROUNDUP(AB3,2)","v":0},null,null,null,"Ocena:",{"$f":"ROUNDUP(AB3,2)","v":0},null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB3)-AB3","v":1}]
[null,null,null,null,"Stopnja zaščite:",null,{"$f":"IF(AB3>AA5,\"VISOKO\",IF(AND(AB3<=AA5,AB3>AA6),\"SREDNJE\",IF(AND(AB3<=AA6,AB3>AA7),\"NIZKO\",IF(AB3<=AA7,\"KRITIČNO\"))))","v":"KRITIČNO"}]
[]
[]
[]
[]
[]
[]
["Ocena izvajanja po sekcijah"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"1. Kibernetska varnost in obvladovanje tveganj"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U7","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Upravljanje"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB19>AA21,AB19,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB19<=AA21,AB19>AA22),AB19,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB19<=AA22,AB19>AA23),AB19,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB19<=AA23,AB19,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB19)-AB19","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"2. Inventar strojne in programske opreme"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U32","v":0}]
[null,{"$f":"ROUNDUP(AB19,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB27,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB35,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB43,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB51,2)","v":0},null,null,null,null,null,"Inventar sredstev"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB27>AA29,AB27,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB27<=AA29,AB27>AA30),AB27,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB27<=AA30,AB27>AA31),AB27,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB27<=AA31,AB27,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB27)-AB27","v":1}]
["Ocena:",null,{"$f":"ROUNDUP(AB19,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB27,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB35,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB43,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB51,2)","v":0},null,null,null,"3. Varna konfiguracija strojne in programske opreme"]
["Stopnja zaščite:",null,{"$f":"IF(AB19>AA21,\"VISOKO\",IF(AND(AB19<=AA21,AB19>AA22),\"SREDNJE\",IF(AND(AB19<=AA22,AB19>AA23),\"NIZKO\",IF(AB19<=AA23,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB27>AA29,\"VISOKO\",IF(AND(AB27<=AA29,AB27>AA30),\"SREDNJE\",IF(AND(AB27<=AA30,AB27>AA31),\"NIZKO\",IF(AB27<=AA31,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB35>AA37,\"VISOKO\",IF(AND(AB35<=AA37,AB35>AA38),\"SREDNJE\",IF(AND(AB35<=AA38,AB35>AA39),\"NIZKO\",IF(AB35<=AA39,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB43>AA45,\"VISOKO\",IF(AND(AB43<=AA45,AB43>AA46),\"SREDNJE\",IF(AND(AB43<=AA46,AB43>AA47),\"NIZKO\",IF(AB43<=AA47,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB51>AA53,\"VISOKO\",IF(AND(AB51<=AA53,AB51>AA54),\"SREDNJE\",IF(AND(AB51<=AA54,AB51>AA55),\"NIZKO\",IF(AB51<=AA55,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U46","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Varna konfiguracija"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB35>AA37,AB35,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB35<=AA37,AB35>AA38),AB35,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB35<=AA38,AB35>AA39),AB35,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB35<=AA39,AB35,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB35)-AB35","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"4. Nadzor nad uporabo in izvajanjem programov in storitev"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U67","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Aplikacijski nadzor"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB43>AA45,AB43,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB43<=AA45,AB43>AA46),AB43,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB43<=AA46,AB43>AA47),AB43,\" \")","v":" "}]
[null,{"$f":"ROUNDUP(AB59,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB67,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB75,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB83,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB91,2)","v":0},null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB43<=AA47,AB43,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB43)-AB43","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"5. Upravljanje uporabniških računov in nadzor dostopov"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U82","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nadzor dostopa"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB51>AA53,AB51,\" \")","v":" "}]
["Ocena:",null,{"$f":"ROUNDUP(AB59,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB67,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB75,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB83,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB91,2)","v":0},null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB51<=AA53,AB51>AA54),AB51,\" \")","v":" "}]
["Stopnja zaščite:",null,{"$f":"IF(AB59>AA61,\"VISOKO\",IF(AND(AB59<=AA61,AB59>AA62),\"SREDNJE\",IF(AND(AB59<=AA62,AB59>AA63),\"NIZKO\",IF(AB59<=AA63,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB67>AA69,\"VISOKO\",IF(AND(AB67<=AA69,AB67>AA70),\"SREDNJE\",IF(AND(AB67<=AA70,AB67>AA71),\"NIZKO\",IF(AB67<=AA71,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB75>AA77,\"VISOKO\",IF(AND(AB75<=AA77,AB75>AA78),\"SREDNJE\",IF(AND(AB75<=AA78,AB75>AA79),\"NIZKO\",IF(AB75<=AA79,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB83>AA85,\"VISOKO\",IF(AND(AB83<=AA85,AB83>AA86),\"SREDNJE\",IF(AND(AB83<=AA86,AB83>AA87),\"NIZKO\",IF(AB83<=AA87,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB91>AA93,\"VISOKO\",IF(AND(AB91<=AA93,AB91>AA94),\"SREDNJE\",IF(AND(AB91<=AA94,AB91>AA95),\"NIZKO\",IF(AB91<=AA95,\"KRITIČNO\"))))","v":"KRITIČNO"},null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB51<=AA54,AB51>AA55),AB51,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB51<=AA55,AB51,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB51)-AB51","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"6. Avtentikacija uporabnikov"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U99","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Preverjanje pristnosti"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB59>AA61,AB59,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB59<=AA61,AB59>AA62),AB59,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB59<=AA62,AB59>AA63),AB59,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB59<=AA63,AB59,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB59)-AB59","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"7. Varnost omrežij"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U112","v":0}]
[null,{"$f":"ROUNDUP(AB99,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB107,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB115,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB123,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB131,2)","v":0},null,null,null,null,null,"Varnost omrežja"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB67>AA69,AB67,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB67<=AA69,AB67>AA70),AB67,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB67<=AA70,AB67>AA71),AB67,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB67<=AA71,AB67,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB67)-AB67","v":1}]
["Ocena:",null,{"$f":"ROUNDUP(AB99,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB107,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB115,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB123,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB131,2)","v":0},null,null,null,"8. Zaščita pred zlonamerno programsko opremo"]
["Stopnja zaščite:",null,{"$f":"IF(AB99>AA101,\"VISOKO\",IF(AND(AB99<=AA101,AB99>AA102),\"SREDNJE\",IF(AND(AB99<=AA102,AB99>AA103),\"NIZKO\",IF(AB99<=AA103,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB107>AA109,\"VISOKO\",IF(AND(AB107<=AA109,AB107>AA110),\"SREDNJE\",IF(AND(AB107<=AA110,AB107>AA111),\"NIZKO\",IF(AB107<=AA111,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB115>AA117,\"VISOKO\",IF(AND(AB115<=AA117,AB115>AA118),\"SREDNJE\",IF(AND(AB115<=AA118,AB115>AA119),\"NIZKO\",IF(AB115<=AA119,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB123>AA125,\"VISOKO\",IF(AND(AB123<=AA125,AB123>AA126),\"SREDNJE\",IF(AND(AB123<=AA126,AB123>AA127),\"NIZKO\",IF(AB123<=AA127,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB131>AA133,\"VISOKO\",IF(AND(AB131<=AA133,AB131>AA134),\"SREDNJE\",IF(AND(AB131<=AA134,AB131>AA135),\"NIZKO\",IF(AB131<=AA135,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U136","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Zaščita pred zlonamerno programsko opremo"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB75>AA77,AB75,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB75<=AA77,AB75>AA78),AB75,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB75<=AA78,AB75>AA79),AB75,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB75<=AA79,AB75,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB75)-AB75","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"9. Upravljanje in analiziranje dnevniških zapisov"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U149","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Spremljanje dnevniških zapisov"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB83>AA85,AB83,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB83<=AA85,AB83>AA86),AB83,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB83<=AA86,AB83>AA87),AB83,\" \")","v":" "}]
[null,{"$f":"ROUNDUP(AB139,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB147,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB155,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB163,2)","v":0},null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB83<AA87,AB83,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB83)-AB83","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"10. Varnost spletnih aplikacij"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U170","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Varnost spletnih aplikacij"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB91>AA93,AB91,\" \")","v":" "}]
["Ocena:",null,{"$f":"ROUNDUP(AB139,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB147,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB155,2)","v":0},null,null,"Ocena:",null,{"$f":"ROUNDUP(AB163,2)","v":0},null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB91<=AA93,AB91>AA94),AB91,\" \")","v":" "}]
["Stopnja zaščite:",null,{"$f":"IF(AB139>AA141,\"VISOKO\",IF(AND(AB139<=AA141,AB139>AA142),\"SREDNJE\",IF(AND(AB139<=AA142,AB139>AA143),\"NIZKO\",IF(AB139<=AA143,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB147>AA149,\"VISOKO\",IF(AND(AB147<=AA149,AB147>AA150),\"SREDNJE\",IF(AND(AB147<=AA150,AB147>AA151),\"NIZKO\",IF(AB147<=AA151,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB155>AA157,\"VISOKO\",IF(AND(AB155<=AA157,AB155>AA158),\"SREDNJE\",IF(AND(AB155<=AA158,AB155>AA159),\"NIZKO\",IF(AB155<=AA159,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,"Stopnja zaščite:",null,{"$f":"IF(AB163>AA165,\"VISOKO\",IF(AND(AB163<=AA165,AB163>AA166),\"SREDNJE\",IF(AND(AB163<=AA166,AB163>AA167),\"NIZKO\",IF(AB163<=AA167,\"KRITIČNO\"))))","v":"KRITIČNO"},null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB91<=AA94,AB91>AA95),AB91,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB91<=AA95,AB91,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB91)-AB91","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"11. Delo na daljavo"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U195","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Delo na daljavo"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB99>AA101,AB99,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB99<=AA101,AB99>AA102),AB99,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB99<=AA102,AB99>AA103),AB99,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB99<=AA103,AB99,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB99)-AB99","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"12. Uporaba kriptografije"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U204","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kriptografija"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB107>AA109,AB107,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB107<=AA109,AB107>AA110),AB107,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB107<=AA110,AB107>AA111),AB107,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB107<=AA111,AB107,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB107)-AB107","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"13. Izobraževanje in ozaveščanje o kibernetski varnosti"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U217","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Usposabljanje za ozaveščanje"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB115>AA117,AB115,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB115<=AA117,AB115>AA118),AB115,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB115<=AA118,AB115>AA119),AB115,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB115<=AA119,AB115,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB115)-AB115","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"14. Obvladovanje tveganj v dobavni verigi"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U230","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Dobavna veriga"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB123>AA125,AB123,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB123<=AA125,AB123>AA126),AB123,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB123<=AA126,AB123>AA127),AB123,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB123<=AA127,AB123,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB123)-AB123","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"15. Izvajanje presoj kibernetske varnosti"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U240","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Varnostne ocene"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB131>AA133,AB131,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB131<=AA133,AB131>AA134),AB131,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB131<=AA134,AB131>AA135),AB131,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB131<=AA135,AB131,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB131)-AB131","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"16. Ukrepi fizičnega varovanja objektov"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U252","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Fizična varnost"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB139>AA141,AB139,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB139<=AA141,AB139>AA142),AB139,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB139<=AA142,AB139>AA143),AB139,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB139<=AA143,AB139,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB139)-AB139","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"17. Varnostno kopiranje"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U268","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Varnostno kopiranje"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB147>AA149,AB147,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB147<=AA149,AB147>AA150),AB147,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB147<=AA150,AB147>AA151),AB147,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB147<=AA151,AB147,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB147)-AB147","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"18. Odzivanje na kibernetske incidente"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U279","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Odzivanje na dogodek"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB155>AA157,AB155,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB155<=AA157,AB155>AA158),AB155,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB155<=AA158,AB155>AA159),AB155,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB155<=AA159,AB155,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB155)-AB155","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"19. Zagotavljanje neprekinjenega poslovanja in okrevanje po incidentih"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Točk",{"$f":"'Samoocenitveni vprašalnik'!U296","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Neprekinjeno poslovanje"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Nizko tveganje (76 - 100)",null,0.75,{"$f":"IF(AB163>AA165,AB163,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Srednje tveganje (51 - 75)",null,0.5,{"$f":"IF(AND(AB163<=AA165,AB163>AA166),AB163,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Visoko tveganje (26 - 50)",null,0.25,{"$f":"IF(AND(AB163<=AA166,AB163>AA167),AB163,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Kritično tveganje (0 - 25)",null,0,{"$f":"IF(AB163<=AA167,AB163,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Tveganje",{"$f":"MAX(1,AB163)-AB163","v":1}]