Gesetz über Informationssicherheit
Regelt den Schutz von IKT-Systemen, Risiken, Betreiberpflichten und den Umgang mit Vorfällen. Das aktuelle Gesetz von 2025 enthält Übergangszuständigkeiten und erst 2027 anwendbare Bestimmungen.
Avangarda bietet keine rechtliche Vertretung an. Diese Materialien dienen der Information und einem leichteren Verständnis von Rechten. Für ein konkretes Verfahren wende dich an einen Anwalt, eine Rechtsberatungsstelle oder die zuständige Institution.
Informationssicherheit / IKT-Systeme / digitale Rechte
Das Gesetz über Informationssicherheit regelt den Schutz von Informations- und Kommunikationssystemen, das Management von Sicherheitsrisiken und die Reaktion auf Vorfälle. Dazu gehören Betreiberverantwortung, Systeme von besonderer Bedeutung, Registrierung, Schutzmaßnahmen, Informationsaustausch, CERT-Aufgaben und Aufsicht. Ziel ist unter anderem die Sicherung von Verfügbarkeit, Integrität und Vertraulichkeit, besonders wenn wichtige Dienste von diesen Systemen abhängen.
Nicht jeder Internetnutzer und jeder Betreiber hat dieselben Pflichten. Zuerst sind die gesetzliche Kategorie des Systems und die Aufgaben der verantwortlichen Organisation zu prüfen. Betreiber müssen Risikomanagement, Sicherheitsdokumente, interne Zuständigkeiten sowie die Erfassung und Meldung von Vorfällen beachten. Konkrete Fristen und Handlungen ergeben sich aus dem geltenden Gesetz und den einschlägigen Durchführungsvorschriften. Sie dürfen nicht allein aus allgemeinen Empfehlungen zur Cybersicherheit abgeleitet werden.
Für Nutzer erklärt das Gesetz die Verantwortung eines Dienstanbieters und die mögliche Meldestelle. Bewahren Sie Zeitpunkt, Auswirkungen, Nachrichten und verfügbare Belege auf, ohne unbefugt auf fremde Systeme zuzugreifen. Richten Sie die Meldung je nach Sektor und System an den zuständigen Betreiber oder CERT. Ein Sicherheitsvorfall ist nicht automatisch eine Verletzung personenbezogener Daten oder eine Straftat. Solche Fragen können zusätzlich eine gesonderte Meldung an den Beauftragten, die Polizei oder eine andere zuständige Stelle verlangen. Die Zuständigkeit ist für jede Rechtsfrage getrennt zu prüfen.
Das aktuelle Gesetz wurde im Amtsblatt RS 91/2025 veröffentlicht. Es ersetzt das Gesetz von 2016 mit ausdrücklich geregelten Übergangsausnahmen. Frühere Durchführungsvorschriften gelten im Übergangsrahmen bis zum Erlass neuer Vorschriften weiter. Das alte Gesetz darf nicht als aktuelle Hauptregelung dargestellt werden.
Bei der Prüfung im Oktober 2026 hat das neue Amt für Informationssicherheit seine für den 1. Januar 2027 vorgesehene Tätigkeit noch nicht aufgenommen. Bis dahin erfüllt RATEL die Aufgaben des nationalen CERT; das Amt für IT und elektronische Verwaltung hat eine gesonderte Übergangsrolle. Artikel 29 gilt ebenfalls ab 1. Januar 2027. Prüfen Sie die Übergangsartikel 54–58 und den amtlichen Text.
Dies ist Avangardas redaktioneller Informationsüberblick, kein Gesetzestext und keine Beratung für einen Einzelfall. Die Übersetzung ist redaktionell und keine amtliche Übersetzung des serbischen Rechts. Prüfen Sie für eine konkrete Situation die aktuelle amtliche Fassung, besondere Vorschriften und Ihre Unterlagen. Nehmen Sie bei Bedarf qualifizierte rechtliche Hilfe in Anspruch. Rechtsstellung und verfügbare Verfahren hängen von den Umständen des Einzelfalls ab.
Wofür ist das?
Erklärt Sicherheitspflichten der Betreiber, Systemkategorien, Meldung von Vorfällen und Übergangszuständigkeiten.
Wer kann es nutzen?
Betreiber von IKT-Systemen, besonders gesetzlich erfassten prioritären und wichtigen Systemen, sowie Nutzer; die Pflichten unterscheiden sich.
Wann wird es genutzt?
Bei der Prüfung betrieblicher Sicherheitspflichten, Vorbereitung von Schutzmaßnahmen, einem Vorfall oder Suche nach dem zuständigen CERT.