Novi Zakon o informacionoj bezbednosti (2025): Razlozi donošenja i ključni pravni elementi

📅 Datum: 5. decembar 2025.
⏰ Vreme: 10.00 h online, Zoom platforma
👤 Predavači: Jelena Milić, advokat i član radne grupe za izradu zakona i Marko Krstić, rukovodilac Službe za informacionu bezbednost i poslove Nacionalnog CERT-a Ratela

Dana 31. oktobra 2025. godine stupio je na snagu novi Zakon o informacionoj bezbednosti, koji donosi novi i modernizovan pravni okvir za zaštitu IKT sistema u Republici Srbiji.

Zakon o informacionoj bezbednosti 2025 predstavlja jednu od najvažnijih reformi u oblasti sajber bezbednosti u Republici Srbiji, jer donosi preciznije obaveze, strože standarde zaštite i potpunu harmonizaciju sa evropskom NIS2 direktivom. Zbog sve većeg broja sajber napada i povećanja digitalnih usluga, bilo je neophodno uspostaviti savremen i dosledan pravni okvir.

Novi zakon ima poseban značaj jer utiče na širok krug organizacija, kako u javnom, tako i u privatnom sektoru. Upravo zbog toga je važno razumeti procedure, rokove i obaveze kako bi se obezbedilo bezbedno, stabilno i zakonito poslovanje.

 1. Zašto je donet novi zakon

1.1 Razlozi na nivou pravnog sistema Republike Srbije – modernizacija regulative, jasnije definisanje nadležnosti i sprovođenje efikasnijeg nadzora.
1.2 Razlozi vezani za međunarodne obaveze Srbije – usklađivanje sa NIS2 direktivom i jačanje prekogranične saradnje.
1.3 Razlozi vezani za javnu bezbednost i kontinuitet rada – zaštita kritične infrastrukture i smanjenje rizika od prekida rada informacionih sistema.

 2. Osnovni pravni pojmovi koje uvodi ili precizira novi zakon

2.1 IKT sistem i operator IKT sistema – jasna podela uloga i odgovornosti.
2.2 Incident, ozbiljna pretnja, izbegnuti incident – definicije koje omogućavaju tačno određivanje nivoa opasnosti.
2.3 IKT sistem od posebnog značaja – sistemi čije ugrožavanje može dovesti do ozbiljnih posledica.
2.4 Mere zaštite – tehničke, organizacione i proceduralne obaveze.
2.5 Akt o proceni rizika i akt o bezbednosti – obavezna dokumentacija za operatore IKT sistema.
2.6 CERT, operativni tim i državni organi – uspostavljen model saradnje i razmene informacija.

3. Zašto se novi zakon usaglašava sa NIS2 direktivom

3.1 Harmonizacija pravnog okvira – neophodna u procesu pristupanja EU.
3.2 Jačanje pravne obveznosti subjekata – preciznije obaveze i nadzor.
3.3 Ekspanzija obuhvata – proširenje sektora obuhvaćenih propisima.
3.4 Nadležnosti i prekogranična saradnja – efikasnije reagovanje na incidente.
3.5 Jedinstveni model upravljanja incidentima – standardizovan postupak izveštavanja.

4. Izmene institucionalnog okvira informacione bezbednosti

4.1 Nadležnosti Nacionalnog CERT-a – praćenje pretnji i koordinacija odgovora.
4.2 Nadležnosti CERT-a organa vlasti – podrška državnim institucijama.
4.3 Osnivanje Kancelarije za informacionu bezbednost – centralizovano upravljanje bezbednosnom politikom.

5. Upravljanje ranjivostima u IKT sistemima

5.1 Baza ranjivosti – prikupljanje informacija o slabostima sistema.
5.2 Koordinisano otkrivanje ranjivosti – definisani procesi komunikacije i prijave.

6. Postupanje u slučaju incidenata i obaveza izveštavanja

6.1 Incident nivoa „nizak” – osnovne mere i evidentiranje.
6.2 Incident nivoa „srednji” – prijavljivanje nadležnom CERT-u.
6.3 Incident nivoa „visok” – hitne tehničke i organizacione mere.
6.4 Incident nivoa „veoma visok” – upravljanje krizom informacione bezbednosti.
6.5 Plan reagovanja u slučaju incidenta – obavezan dokument za sve operatore IKT sistema.

 7. Nadležnosti inspekcije

7.1 Inspekcija za informacionu bezbednost – nadzor sprovođenja zakona.
7.2 Stručni nadzor – procena tehničke i organizacione usklađenosti.
7.3 Kaznene odredbe – novčane kazne za nepoštovanje propisa.

 8. Zaključak – pravne novine i značaj primene zakona

Primena Zakona o informacionoj bezbednosti 2025 predstavlja ključni korak ka stabilnom, usklađenom i bezbednom poslovanju. Pored toga što pomaže u jačanju zaštite podataka i kontinuiteta rada, zakon postavlja jasne obaveze koje je neophodno blagovremeno ispuniti.

A ukoliko želite da se stručni tim pripremi za pravilnu primenu zakona i celokupnu dokumentaciju, pogledajte dostupne obuke:
https://balkanskisavet.rs/obuke/