# Podnošenje prijave: središnje kontaktne točke za kibernetički kriminal > Prijava kibernetičkog napada: kako tvrtke dolaze do središnjih kontaktnih točaka za kibernetički kriminal njemačke policije, što pripremiti i kako osigurati dokaze. Izvor: https://phpsos.de/hr/compliance/anzeige-polizei-zac/ Stanje: 25.10.2026 Pružatelj: PHP SOS, PHP hitna pomoć i sigurnost poslužitelja. Hitna pomoć putem WhatsAppa: https://wa.me/491736494914?text=Pozdrav%20PHP%20SOS%2C%20trebamo%20pomo%C4%87%20s%20na%C5%A1im%20PHP%20poslu%C5%BEiteljem.%20Tvrtka%3A%20%E2%80%A6%20Web-stranica%3A%20%E2%80%A6 **Ukratko:** Nakon kibernetičkog napada tvrtke mogu podnijeti prijavu policiji. Prava kontaktna točka su središnje kontaktne točke za kibernetički kriminal (Zentrale Ansprechstellen Cybercrime, ZAC) pri zemaljskim kriminalističkim uredima, specijalizirane za tvrtke i tijela. Pripremite kratak vremenski slijed i osigurajte dokaze prije nego što se sustavi iznova postave. Ova stranica je opća informacija, a ne pravni savjet. ## Zašto prijava može biti smislena Mnoge tvrtke nakon napada oklijevaju uključiti policiju. Strahuju od truda, prekida poslovanja ili javnosti. Pritom prijava ima opipljive prednosti: službeno dokumentira incident, omogućuje istrage protiv počinitelja i pomaže tijelima da steknu pregled stanja. Za osiguravatelje, poslovne partnere i, po potrebi, nadzorna tijela broj predmeta može biti koristan dokaz. Je li prijava u pojedinačnom slučaju primjerena, ovisi o situaciji. Kod iznude, krađe podataka, manipulacije podacima o plaćanju ili provale u poslužitelj s podacima o klijentima mnogo toga govori u prilog. Pitanje razmotrite sa svojim pravnim savjetnikom i, ako ga imate, svojim kibernetičkim osiguravateljem. ## Središnje kontaktne točke za kibernetički kriminal ZAC su specijalizirane službe policije koje postoje u svakoj saveznoj zemlji, smještene pri zemaljskim kriminalističkim uredima. Namijenjene su tvrtkama, tijelima i udrugama. Tamo rade istražitelji s tehničkom pozadinom koji poznaju napade na poslužitelje, iznudu i krađu podataka. Nadležna je u pravilu ZAC savezne zemlje u kojoj Vaša tvrtka ima sjedište. Pregled svih službi naći ćete na polizei.de. Telefonske brojeve ovdje namjerno ne navodimo jer se putovi kontakta mogu promijeniti; koristite aktualne podatke policije. > **Savjet:** > Pronađite kontaktne podatke ZAC-a svoje savezne zemlje prije nego što se nešto dogodi i upišite ih u svoj plan za hitne slučajeve, na mjesto dostupno i bez ispravnog IT-a. ## Kibernetički napad: priprema prijave policiji Ne morate sve znati da biste podnijeli prijavu. Ali uredan prikaz poznatog stanja olakšava razgovor. Te točke biste trebali prikupiti: - **Vremenski slijed:** kada je incident primijećen, tko ga je primijetio i koji su koraci uslijedili? - **Pogođeni sustavi:** primjerice web-poslužitelj, shop, portal za klijente, s lokacijom u vlastitom pogonu ili kod pružatelja hostinga. - **Opažanja:** nepoznate datoteke, upadljivi unosi u zapisnicima, poruke iznuđivača, odljev podataka. - **Šteta:** ispad, pogođeni podaci, financijske posljedice, ako su poznate. - **Dosadašnje mjere:** sustavi izolirani, zakrpani, lozinke promijenjene, pružatelj usluga uključen. - **Kontaktne osobe:** tko u tvrtki stoji na raspolaganju za upite. Kod incidenta u vezi s PHP2Shellom u prikaz spadaju ranjivosti CVE-2026-109618 i CVE-2026-109619 te trenutak Vaše zakrpe. Zakrpa ne dokazuje da se prije nije ništa dogodilo. ## Sačuvajte dokaze Za istrage su odlučujući neizmijenjeni tragovi. Refleks da se kompromitirani poslužitelj odmah izbriše i postavi iznova uništava upravo te tragove. Bolji je uredan redoslijed: izolirati sustav, osigurati zapisnike, popise datoteka i po potrebi slike memorije i nositelja podataka, zabilježiti kontrolne zbrojeve, zatim čistiti. Kod PHP2Shella stručni tisak preporučuje čuvanje zapisnika poslužitelja od 20. 10. 2026. Zamolite i svog pružatelja hostinga da osigura zapisnike ako sami nemate pristup. Kako analizirati zapisnike bez mijenjanja tragova opisuje članak [Analiza zapisnika web-poslužitelja nakon napada](https://phpsos.de/hr/ratgeber/logfiles-auswerten/). Za sudski upotrebljivo osiguranje prikladan put je [IT forenzika](https://phpsos.de/hr/leistungen/it-forensik/). Nakon prijave u pravilu dobivate broj predmeta. Istražitelji se javljaju pri upitima i s Vama usklađuju koji su im podaci potrebni, primjerice kopije zapisnika ili slike memorije. Nemojte računati s tim da će istrage brzo dovesti do rezultata; počinitelji su često u inozemstvu i koriste prikrivenu infrastrukturu. Vrijednost prijave stoga nije samo u pojedinačnom slučaju. Saznanja iz mnogih prijava pomažu pridružiti skupine počinitelja i ometati njihovu infrastrukturu. Broj predmeta zabilježite u dokumentaciji incidenta i po potrebi ga proslijedite osiguravatelju ili nadzornom tijelu. Nova saznanja iz vlastite istrage možete naknadno dostaviti. ## Prijava i druge obveze Prijava ne zamjenjuje druge prijave. Ako su pogođeni osobni podaci, može postojati obveza prijave nadzornom tijelu za zaštitu podataka prema čl. 33. GDPR-a, ako je moguće u roku od 72 sata od saznanja. Ako Vaša tvrtka spada pod NIS2, dolaze prijave BSI-ju (njemački Savezni ured za informacijsku sigurnost). A mnoga kibernetička osiguranja zahtijevaju ranu obavijest. Redoslijed uskladite kako nijedan put ne bi bio zaboravljen; napomene su u članku [Kibernetičko osiguranje u slučaju štete](https://phpsos.de/hr/compliance/cyberversicherung/). Plaćanje iznuđivačima ne biste trebali razmatrati bez savjetovanja s policijom, pravnim savjetnikom i osiguravateljem. ZAC o takvim pitanjima mogu savjetovati. ## Kako PHP SOS konkretno pomaže? - Osiguravamo zapisnike i stanja sustava tako da ostanu upotrebljivi za istrage i dokumentiramo kontrolne zbrojeve. - Izrađujemo tehnički vremenski slijed i razumljiv sažetak za razgovor sa ZAC-om. - Na Vaš zahtjev stojimo istražiteljima na raspolaganju kao tehnička kontaktna osoba. - Paralelno nastavljamo [odgovor na incidente](https://phpsos.de/hr/leistungen/incident-response/) kako bi Vaše poslovanje što prije ponovno sigurno radilo. ## Česta pitanja **Isplati li se uopće prijava nakon kibernetičkog napada?** Prijava stvara službenu dokumentaciju koja može biti korisna prema osiguravateljima, poslovnim partnerima i tijelima. Omogućuje istrage i pridonosi pregledu stanja. Je li u pojedinačnom slučaju smislena, možete razgovarati sa ZAC-om i svojim pravnim savjetnikom. **Što je ZAC?** Središnje kontaktne točke za kibernetički kriminal (Zentrale Ansprechstellen Cybercrime, ZAC) specijalizirane su službe njemačke policije za tvrtke i tijela, smještene pri zemaljskim kriminalističkim uredima. Primaju prijave, savjetuju o postupanju i koordiniraju istrage. Pregled nudi polizei.de. **Moram li zbog istrage obustaviti poslovanje?** U pravilu ne. ZAC su pripremljeni na to da tvrtke moraju nastaviti raditi i mjere usklađuju s Vama. Pitanja o osiguranju dokaza i ponovnom pokretanju razjasnite u prvom razgovoru. **Postaje li prijava automatski javna?** Ne, prijava se ne objavljuje automatski. Pitanja o povjerljivosti najbolje je izravno postaviti ZAC-u. Vlastitu komunikaciju prema van i dalje upravljate Vi. ## Izvori - [Policija: pregled ZAC-a](https://www.polizei.de/) - [BSI](https://www.bsi.bund.de/) - [GDPR čl. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)