Νόμος για την ασφάλεια πληροφοριών
Ρυθμίζει την προστασία συστημάτων ΤΠΕ, τους κινδύνους, τις ευθύνες φορέων και την αντιμετώπιση περιστατικών. Ο ισχύων νόμος του 2025 περιέχει μεταβατικές αρμοδιότητες και διατάξεις που εφαρμόζονται το 2027.
Η Avangarda δεν παρέχει νομική εκπροσώπηση. Το υλικό έχει ενημερωτικό χαρακτήρα και βοηθά στην κατανόηση των δικαιωμάτων. Για συγκεκριμένη νομική διαδικασία απευθύνσου σε δικηγόρο, υπηρεσία νομικής βοήθειας ή στην αρμόδια αρχή.
Ασφάλεια πληροφοριών / συστήματα ΤΠΕ / ψηφιακά δικαιώματα
Ο Νόμος για την ασφάλεια πληροφοριών ρυθμίζει την προστασία συστημάτων πληροφορικής και επικοινωνιών, τη διαχείριση κινδύνων και την αντιμετώπιση περιστατικών. Καλύπτει ευθύνες φορέων λειτουργίας, συστήματα ιδιαίτερης σημασίας, καταχώριση, μέτρα προστασίας, ανταλλαγή πληροφοριών, λειτουργίες CERT και εποπτεία. Σκοπός είναι η διαθεσιμότητα, ακεραιότητα και εμπιστευτικότητα, ιδίως όταν σημαντικές υπηρεσίες εξαρτώνται από αυτά τα συστήματα.
Οι υποχρεώσεις δεν είναι ίδιες για κάθε χρήστη διαδικτύου και κάθε φορέα λειτουργίας. Ελέγξτε πρώτα τη νόμιμη κατηγορία του συστήματος και τις ευθύνες του οργανισμού που το διαχειρίζεται. Ο φορέας πρέπει να εξετάσει διαχείριση κινδύνων, έγγραφα ασφάλειας, εσωτερικές αρμοδιότητες και καταγραφή και αναφορά περιστατικών. Συγκεκριμένες προθεσμίες και ενέργειες ελέγχονται στον ισχύοντα νόμο και τις εφαρμοστικές ρυθμίσεις, χωρίς να συνάγονται από γενικές συμβουλές κυβερνοασφάλειας.
Για τον χρήστη, ο νόμος εξηγεί την ευθύνη του παρόχου και πού αναφέρεται ένα πρόβλημα. Κρατήστε χρόνο, συνέπειες, μηνύματα και διαθέσιμα στοιχεία, χωρίς μη εξουσιοδοτημένη πρόσβαση σε ξένα συστήματα. Απευθύνετε την αναφορά στον αρμόδιο φορέα ή κατάλληλο CERT σύμφωνα με τον τομέα και το σύστημα. Ένα περιστατικό δεν είναι αυτομάτως παραβίαση προσωπικών δεδομένων ή έγκλημα· αυτά μπορεί να χρειάζονται χωριστή αναφορά στον Επίτροπο, την αστυνομία ή άλλη αρχή.
Ο ισχύων βασικός νόμος δημοσιεύθηκε στην Επίσημη Εφημερίδα RS 91/2025. Αντικαθιστά τον νόμο του 2016 με ρητές μεταβατικές εξαιρέσεις. Οι παλαιές εφαρμοστικές ρυθμίσεις συνεχίζουν μέχρι τις νέες στο μεταβατικό πλαίσιο. Ο παλαιός νόμος δεν πρέπει να εμφανίζεται ως τρέχων βασικός κανόνας.
Κατά τον έλεγχο του Οκτωβρίου 2026, το νέο Γραφείο Ασφάλειας Πληροφοριών δεν έχει αρχίσει τη λειτουργία που προβλέπεται για την 1η Ιανουαρίου 2027. Μέχρι τότε η RATEL εκτελεί τις λειτουργίες του εθνικού CERT, με χωριστό μεταβατικό ρόλο για το Γραφείο Πληροφορικής και Ηλεκτρονικής Διοίκησης. Το άρθρο 29 εφαρμόζεται επίσης από την 1η Ιανουαρίου 2027. Ελέγξτε τα μεταβατικά άρθρα 54–58 και το επίσημο κείμενο.
Πρόκειται για ενημερωτική συντακτική παρουσίαση της Avangarda και όχι για το κείμενο του νόμου ή συμβουλή για ατομική υπόθεση. Η μετάφραση είναι συντακτική, όχι επίσημη μετάφραση της σερβικής νομοθεσίας. Για συγκεκριμένη περίπτωση ελέγξτε το ισχύον επίσημο κείμενο, τις ειδικές διατάξεις και τα έγγραφά σας και ζητήστε εξειδικευμένη νομική βοήθεια όπου χρειάζεται.
Σε τι χρησιμεύει;
Εξηγεί υποχρεώσεις ασφάλειας, κατηγορίες συστημάτων, αναφορά περιστατικών και μεταβατικές αρμοδιότητες.
Ποιος μπορεί να το χρησιμοποιήσει;
Φορείς λειτουργίας συστημάτων ΤΠΕ, ιδίως προτεραιότητας και σημαντικών συστημάτων του νόμου, και χρήστες· οι υποχρεώσεις διαφέρουν.
Πότε χρησιμοποιείται;
Κατά την αξιολόγηση υποχρεώσεων ασφάλειας, προετοιμασία μέτρων, αντιμετώπιση περιστατικού ή αναζήτηση αρμόδιου CERT.