Ley de Seguridad de la Información
Regula la protección de sistemas TIC, riesgos, responsabilidad de operadores y respuesta a incidentes. La ley vigente de 2025 incluye competencias transitorias y disposiciones aplicables desde 2027.
Avangarda no ofrece representación jurídica. Estos materiales sirven para informar y facilitar la comprensión de los derechos. Para un procedimiento concreto, consulta a un abogado, un servicio de asistencia jurídica o la institución competente.
Seguridad de la información / sistemas TIC / derechos digitales
La Ley de Seguridad de la Información regula la protección de sistemas de información y comunicación, la gestión de riesgos y la respuesta a incidentes. Comprende responsabilidades de operadores, sistemas de especial importancia, registro, medidas de protección, intercambio de información, funciones CERT y supervisión. Busca preservar disponibilidad, integridad y confidencialidad, especialmente cuando servicios importantes dependen de estos sistemas.
No todos los usuarios de internet ni todos los operadores tienen obligaciones idénticas. Primero debe determinarse la categoría legal del sistema y los deberes de la organización responsable. El operador debe revisar gestión de riesgos, documentos de seguridad, responsabilidades internas y procedimientos de registro y notificación de incidentes. Los plazos y actuaciones concretos deben comprobarse en la ley vigente y las normas de desarrollo, sin deducirlos de recomendaciones generales de ciberseguridad.
Para el usuario, la ley explica la responsabilidad del proveedor y dónde comunicar un problema. Guarde momento del incidente, impacto, mensajes y pruebas disponibles, sin acceder ilícitamente a sistemas ajenos. Dirija la comunicación al operador competente o al CERT adecuado según sector y sistema. Un incidente no equivale automáticamente a una vulneración de datos personales o delito; esas cuestiones pueden requerir una actuación separada ante el Comisionado, la policía u otra autoridad.
El texto vigente se publicó en el Boletín Oficial RS 91/2025. Sustituye a la ley de 2016 con excepciones transitorias expresas. Las normas de desarrollo anteriores continúan hasta las nuevas dentro de ese régimen. No debe presentarse la ley anterior como legislación principal actual.
En la verificación de octubre de 2026, la nueva Oficina de Seguridad de la Información todavía no ha iniciado la actividad prevista para el 1 de enero de 2027. Hasta entonces RATEL ejerce las funciones del CERT nacional, con un papel transitorio separado de la Oficina de TI y Administración Electrónica. El artículo 29 también se aplica desde el 1 de enero de 2027. Revise los artículos transitorios 54–58 y el texto oficial.
Este texto es un resumen informativo de Avangarda, no el texto de la norma ni asesoramiento para un caso particular. La traducción es editorial y no constituye una traducción oficial de la legislación serbia. Para una situación concreta, consulte el texto oficial vigente, las normas especiales y sus documentos, y solicite asistencia jurídica cualificada cuando sea necesario.
¿Para qué sirve?
Explica deberes de seguridad, categorías de sistemas, notificación de incidentes y competencias transitorias.
¿Quién puede usarlo?
Operadores de sistemas TIC, especialmente los prioritarios e importantes incluidos en la ley, y sus usuarios; los deberes varían.
¿Cuándo se usa?
Al evaluar obligaciones de seguridad, preparar protecciones, afrontar un incidente o determinar el CERT competente.