قانون أمن المعلومات

ينظم قانون أمن المعلومات حماية أنظمة المعلومات والاتصالات وإدارة المخاطر الأمنية والتعامل مع الحوادث. ويشمل مسؤولية المشغلين والأنظمة ذات الأهمية الخاصة وتسجيلها وتدابير الحماية وتبادل المعلومات ووظائف فرق CERT والرقابة. ويهدف إلى الحفاظ على توافر الأنظمة والبيانات وسلامتها وسريتها، خصوصاً عندما تعتمد عليها خدمات مهمة للمجتمع.

لا تتساوى التزامات كل مستخدم للإنترنت وكل مشغل. يجب أولاً تحديد الفئة القانونية للنظام وواجبات المؤسسة التي تديره. وعلى المشغل مراجعة إدارة المخاطر ووثائق الأمن والمسؤوليات الداخلية والطريقة المناسبة لتسجيل الحوادث والإبلاغ عنها. ينبغي التحقق من المواعيد والإجراءات المحددة في النص النافذ واللوائح ذات الصلة، بدلاً من افتراضها من إرشادات عامة للأمن الرقمي. كما يجب تمييز الالتزام القانوني للمؤسسة عن الاحتياطات التي ينصح بها المستخدم العادي.

يساعد القانون المستخدم على فهم مسؤولية مقدم الخدمة والجهة التي يمكن إبلاغها بمشكلة أمنية. احتفظ بوقت الواقعة ووصف أثرها والرسائل والأدلة المتاحة، دون الدخول غير المصرح به إلى أنظمة الآخرين. وجّه البلاغ إلى المشغل المختص أو فريق CERT المناسب بحسب القطاع والنظام. ولا تمثل كل واقعة أمنية تلقائياً خرقاً للبيانات الشخصية أو جريمة؛ فقد تتطلب تلك المسائل بلاغاً منفصلاً إلى المفوض أو الشرطة أو جهة أخرى مختصة. وتُراجع شروط كل مسار على حدة.

نُشر القانون الأساسي الحالي في الجريدة الرسمية RS 91/2025. وقد حل محل قانون 2016 مع استثناءات انتقالية صريحة. وتستمر اللوائح السابقة إلى حين صدور لوائح جديدة ضمن قواعد الانتقال. فلا ينبغي عرض القانون القديم باعتباره التشريع الأساسي الحالي.

عند التحقق في أكتوبر 2026 لم يبدأ مكتب أمن المعلومات الجديد العمل المقرر في 1 يناير 2027. وحتى ذلك الوقت تؤدي RATEL وظائف فريق CERT الوطني، مع دور انتقالي منفصل لمكتب تقنية المعلومات والإدارة الإلكترونية. وتبدأ أيضاً أحكام المادة 29 بالتطبيق في 1 يناير 2027. راجع المواد الانتقالية 54–58 والنص المحدد في نظام المعلومات القانونية الرسمي لتعيين الجهة والقاعدة المناسبة.

هذا عرض تحريري معلوماتي من Avangarda، وليس النص التشريعي أو استشارة لحالة فردية. والترجمة تحريرية وليست ترجمة رسمية للتشريع الصربي. في الحالة المحددة، راجع النص الرسمي النافذ والقواعد الخاصة والمستندات ذات الصلة، واطلب مساعدة قانونية متخصصة عند الحاجة. ويتوقف المركز القانوني والإجراءات المتاحة على وقائع الحالة المعنية.

يوضح واجبات المشغلين الأمنية وفئات الأنظمة والإبلاغ عن الحوادث والاختصاصات في المرحلة الانتقالية.

مشغلو أنظمة المعلومات والاتصالات، خصوصاً الأنظمة ذات الأولوية والمهمة المشمولة بالقانون، ومستخدموها؛ تختلف الالتزامات بحسب الفئة.

عند تقييم واجبات المؤسسة الأمنية أو إعداد الحماية أو وقوع حادث أو التحقق من فريق CERT المختص.