Zakon o informacionoj bezbednosti
Uređuje zaštitu IKT sistema, upravljanje rizicima, odgovornost operatora i odgovor na incidente. Važeći zakon iz 2025. ima prelaznu podelu nadležnosti i odloženu primenu pojedinih odredaba do 2027.
Avangarda ne pruža pravno zastupanje. Materijali služe za informisanje i lakše razumevanje prava. Za konkretan pravni postupak obratite se advokatu, pravnoj službi ili nadležnoj instituciji.
Informaciona bezbednost / IKT sistemi / digitalna prava
Zakon o informacionoj bezbednosti uređuje zaštitu informaciono-komunikacionih sistema, upravljanje bezbednosnim rizicima i postupanje povodom incidenata. Obuhvata odgovornost operatora, sisteme od posebnog značaja, njihovo evidentiranje, mere zaštite, razmenu informacija, CERT i nadzor. Teži očuvanju dostupnosti, integriteta i poverljivosti sistema i podataka, posebno kada od njihovog rada zavise važne društvene usluge.
Obaveze nisu iste za svakog korisnika interneta i svakog operatora. Najpre treba proveriti da li konkretan sistem pripada odgovarajućoj zakonskoj kategoriji i koje dužnosti ima organizacija koja njime upravlja. Operator treba da proveri upravljanje rizicima, svoje bezbednosne akte, odgovornost unutar organizacije i odgovarajući način evidentiranja i prijavljivanja incidenta. Rokovi i zahtevane radnje moraju se čitati u važećem tekstu i relevantnim podzakonskim aktima.
Korisniku zakon pomaže da razume odgovornost pružaoca usluge i kome može prijaviti bezbednosni problem. Sačuvajte vreme događaja, opis uticaja, poruke i druge dostupne dokaze, bez neovlašćenog pristupa tuđem sistemu. Prijavu usmerite nadležnom operatoru ili odgovarajućem CERT-u prema sektoru i vrsti sistema. Bezbednosni incident nije automatski isto što i povreda podataka o ličnosti ili krivično delo; takva pitanja mogu zahtevati i zasebno obraćanje Povereniku, policiji ili drugom nadležnom organu.
Važeći osnovni tekst objavljen je u Službenom glasniku RS 91/2025. Zamenjuje raniji zakon iz 2016, uz izričite prelazne izuzetke. Prethodni podzakonski akti ostaju do donošenja novih u okviru prelaznih pravila. Ne treba koristiti stari zakon kao sadašnji osnovni propis.
Na dan provere u oktobru 2026. nova Kancelarija za informacionu bezbednost još nije počela rad predviđen za 1. januar 2027. Do tada Nacionalni CERT obavlja RATEL, uz posebnu prelaznu ulogu Kancelarije za IT i eUpravu. Član 29 takođe počinje da se primenjuje 1. januara 2027. Proverite prelazne čl. 54–58 i konkretan zvanični tekst u Pravnom informacionom sistemu RS.
Ovo je informativni urednički pregled Avangarde, a ne doslovan tekst propisa niti savet za pojedinačni slučaj. Za konkretnu situaciju proverite važeći zvanični tekst, posebne propise i dokumentaciju, a po potrebi potražite stručnu pravnu pomoć. Pravni položaj i dostupni postupci zavise od činjenica konkretnog slučaja.
Čemu ovo služi?
Pomaže da razumete bezbednosne dužnosti operatora, razvrstavanje sistema, prijavu incidenta i prelazne nadležnosti.
Ko može da koristi?
Operatori IKT sistema, naročito zakonom obuhvaćenih prioritetnih i važnih sistema, i korisnici njihovih usluga; dužnosti nisu jednake.
Kada se koristi?
Pri proceni bezbednosnih obaveza organizacije, pripremi mera zaštite, incidentu ili proveri nadležnog CERT-a.