upitnik pita imamo li SOC ili SIEM, što to znači

SOC i SIEM su oba dio otkrivanja i odgovora

SOC je kratica za security operations center: tim ili usluga koja neprekidno prati zapisnike i upozorenja. SIEM je kratica za security information and event management: softver koji prikuplja podatke iz zapisnika sustava, korelira ih i aktivira alarme. Često idu zajedno — SIEM je alat, SOC su ljudi koji s njim rade — ali to nije obaveza. SOC može raditi i s drugom opremom, a SIEM može funkcionirati bez posebnog tima koji ga 24/7 prati.

Ako nijedan od njih nemaš, "ne" je točan odgovor, nije zaobilazak. Većina klijenata pita ovo kao pokazatelj zrelosti tvoje detekcije i odgovora, ne kao zahtjev sam po sebi. Što možeš dopuniti: kako se ranjivosti i incidenti kod tebe primjećuju i obrađuju, čak i bez SOC-a ili SIEM-a — na primjer preko postupkom rukovanja incidentima sigurnosti i procesom za prepoznavanje i ispravljanje ranjivosti. To daje realističniju sliku od pukog "ne" bez pojašnjenja, i bliže je onome što klijent zapravo želi znati.

Gdje je to poteklo: članak 21 stavak 2 NIS2 i Prilog A ISO 27001

Pitanje obično ne dolazi doslovno iz norme — ni član 21 stavak 2 Direktive NIS2, ni Prilog A norme ISO/IEC 27001 ne navode SOC ili SIEM kao zasebnu obaveznu komponentu. Oboje zahtijevaju da organizacija može otkriti sigurnosne incidente i odgovoriti na njih, a SOC ili SIEM je jedan način da se to ispuni, ne cilj sam po sebi. Klijenti koji padaju pod Zakon o kibernetskoj sigurnosti — nizozemsku transpoziciju NIS2-a, koja stupa na snagu 15. kolovoza 2026. — često prevode tu obavezu detekcije u ovo konkretno pitanje u svojem vlastitom upitiku, čak i ako temeljna norma ne koristi riječ SIEM.