{"id":11764,"date":"2025-10-27T11:53:19","date_gmt":"2025-10-27T10:53:19","guid":{"rendered":"https:\/\/law-firm.rs\/?p=11764"},"modified":"2025-10-27T11:53:19","modified_gmt":"2025-10-27T10:53:19","slug":"novi-zakon-o-informacionoj-bezbednosti-srbija","status":"publish","type":"post","link":"https:\/\/law-firm.rs\/sr\/novi-zakon-o-informacionoj-bezbednosti-srbija\/","title":{"rendered":"Novi Zakon o informacionoj bezbednosti – \u0161ta je novo?"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Novi Zakon o informacionoj bezbednosti donosi zna\u010dajne izmene, kao i nove mere za\u0161tite \u2013 kako za fizi\u010dka, tako i za pravna lica. Pogledajmo koje.<\/span><\/p>\n

Stari Zakon o informacionoj bezbednosti<\/span><\/b><\/h2>\n

Prethodni Zakon o informacionoj bezbednosti predvi\u0111ao je obaveze u vezi sa za\u0161titom sistema od sajber-napada, obaveze prijavljivanja bezbednosnih incidenata, kao i izgradnju nacionalnih kapaciteta za upravljanje kriznim situacijama i prevenciju sajber-napada.<\/span><\/p>\n

Me\u0111utim, sajber pretnje postaju sve suptilnije, razvijenije i \u010de\u0161\u0107e kako se tehnologija ubrzano menja. Zato se pojavila i potreba za unapre\u0111enjem zakona i drugih propisa kako bi Srbija ostala uskla\u0111ena sa najnovijim me\u0111unarodnim standardima. Osim toga, u procesu pridru\u017eivanja Evropskoj uniji, Republika Srbija je obavezna da uskladi svoje zakonodavstvo sa pravnim normama Evropske unije u svim oblastima, pa i oblasti informacion\u0435 bezbednosti.<\/span><\/p>\n

Za\u0161to se donosi novi Zakon o informacionoj bezbednosti?<\/span><\/b><\/h2>\n

Novi Zakon o informacionoj bezbednosti ima za cilj uskla\u0111ivanje sa NIS2 Direktivom Evropske Unije<\/a>. Njegova najva\u017enija uloga je da pro\u0161iri i unapredi postoje\u0107e odredbe kako bi se moglo odgovoriti na sve slo\u017eenije izazove u sajber okru\u017eenju.<\/span><\/p>\n

Jedna od najve\u0107ih novina novog Zakona su sektori za koje se u prethodnom periodu nije \u010dinilo da je potrebna za\u0161tita: proizvodnja hrane, automobilska industrija, upravljanje otpadom, po\u0161tanske usluge i naro\u010dito zdravstvo.<\/span><\/p>\n

Stari Zakon o informacionoj bezbednosti je definisao IKT sisteme (informaciono-tehnolo\u0161ki sistemi) kao tehnolo\u0161ko-organizaciona celine koja obuhvataju: elektronske komunikacione mre\u017ee; ure\u0111aje ili grupe me\u0111usobno povezanih ure\u0111aja, takvih da se u okviru ure\u0111aja, odnosno u okviru barem jednog iz grupe ure\u0111aja, vr\u0161i automatska obrada podataka kori\u0161\u0107enjem ra\u010dunarskog programa; podatke koji se vode, \u010duvaju, obra\u0111uju, pretra\u017euju ili prenose u svrhu njihovog rada, upotrebe, za\u0161tite ili odr\u017eavanja; organizacionu strukturu putem koje se upravlja IKT sistemom; sve tipove sistemskog i aplikativnog softvera i softverske razvojne alate.<\/span><\/p>\n

Operator IKT sistema<\/i> je pravno lice, organ vlasti ili organizaciona jedinica organa vlasti koji koristi IKT sistem u okviru obavljanja svoje delatnosti, odnosno poslova iz svoje nadle\u017enosti. <\/span><\/p>\n

Stari Zakon je prakti\u010dno bio usmeren na dr\u017eavne organe i najva\u017enije infrastrukturne sisteme (energetika, telekomunikacije, finansije \u2013 sistemi eUprave i APR-a, bankarski sistemi i sl).<\/span><\/p>\n

Novi Zakon o informacionoj bezbednosti deli IKT sisteme na prioritetne i va\u017ene.<\/span><\/p>\n

Prioritetni IKT sistemi<\/span><\/b> obuhvataju sve postoje\u0107e sisteme, ali se pro\u0161iruju na javna komunalna preduze\u0107a i privatne koncesionare koji se bave vodosnabdevanjem, upravljanjem otpadom, pru\u017eanjem IKT usluga drugima (npr. hosting, data centri, softverske platforme), sertifikaciona tela i pru\u017eaoci digitalnih identiteta(e-sertifikati, e-pe\u010dat\u2026). <\/span><\/p>\n

Usled njihovog javnog zna\u010daja, sajber-napad na njih bi mogao da ugrozi zdravlje stanovni\u0161tva ili izazove domino efekat koji bi indirektno ugrozio druge va\u017ene sektore kao \u0161to su energetika, zdravstvo itd.<\/span><\/p>\n

Prioritetni IKT sistemi novim zakonom dobijaju dodatne obaveze<\/b> u pogledu informaciono-bezbednosnih mera (npr. imenovanje odgovornog lica za bezbednost, planovi za odgovor na incidente, saradnja sa nacionalnim telima za sajber bezbednost) i podle\u017eu stro\u017eem nadzoru i obaveznom izve\u0161tavanju<\/b> u slu\u010daju incidenata.<\/span><\/p>\n

Va\u017eni IKT sistemi <\/span><\/b>tako\u0111e moraju biti uskla\u0111eni sa novim propisima, a oni <\/b>obuhvataju: po\u0161tanske usluge, proizvodnju ra\u010dunara, elektronskih i opti\u010dkih proizvoda, elektri\u010dne opreme, ma\u0161ina i ure\u0111aja, motorna vozila, medicinskih ure\u0111aja.<\/span><\/p>\n

Kancelarija za informacionu bezbednost, Nacionalni CERT i samostalni CERT-ovi<\/span><\/b><\/h2>\n

Novi zakon o informacionoj bezbednosti tako\u0111e uvodi Kancelariju za informacionu bezbednost kojom se ja\u010da uloga i nadle\u017enosti Nacionalnog CERT-a (Centar za prevenciju bezbednosnih rizika). Svaki samostalni IKT sistem formira sopstveni CERT radi upravljanja incidentima u svojim sistemima. Samostalni operatori mogu da me\u0111usobno razmenjuju informacije o incidentima sa Kancelarijom za informacionu bezbednost, a po potrebi i sa drugim organizacijama.<\/span><\/p>\n

Uskla\u0111ivanje sa GDPR-om i ZZPL<\/span><\/b><\/h2>\n

Imaju\u0107i u vidu da sajber-napadi makar kao sporednu \u0161tetu izazovu i povredu podataka o li\u010dnosti, rok i procedura u Novom Zakonu uskla\u0111ena je sa Uredbom EU i doma\u0107im Zakonom o za\u0161titi podataka o li\u010dnosti. Naime, operatori prioritetnih IKT sistema<\/b> moraju da prijave svaki incident koji mo\u017ee imati zna\u010dajan uticaj na informacionu bezbednost najkasnije u roku od 24 \u010dasa<\/b> od trenutka kada za njega saznaju.<\/span><\/p>\n

Prijava mora da sledi ta\u010dno propisanu proceduru<\/b> i da sadr\u017ei precizno definisan skup podataka<\/b> o incidentu (npr. priroda, obim, posledice i mere preduzete za sanaciju).<\/span><\/p>\n

Dakle, pored potrebe da se spre\u010di ili ubla\u017ei \u0161teta po sisteme i podatke, vodi se ra\u010duna i o za\u0161titi prava pojedinaca.<\/span><\/p>\n

Koje su nove obaveze za pravna lica?<\/span><\/b><\/h2>\n

Novi Zakon o informacionoj bezbednosti, sa pro\u0161irenjem oblasti koje smatra zna\u010dajnim u kontekstu informacione bezbednosti, donosi obaveze za veliki broj kompanija koje takve obaveze nisu imale ranije. Bilo kroz interne sektore ili outsourcing, one \u0107e imati zna\u010dajne obaveze na dnevnom nivou.<\/span><\/p>\n

Operatorima \u0107e zakon nametnuti obavezno:<\/span><\/p>\n

–       <\/span><\/span>unapre\u0111enje bezbednosti podataka,<\/span><\/p>\n

–       <\/span><\/span>razvijanje planova reagovanja na incidente,<\/span><\/p>\n

–       <\/span><\/span>ja\u010danje unutra\u0161njih procedura i odgovornosti.<\/span><\/p>\n

Sve ovo povla\u010di ve\u0107e tro\u0161kove budu\u0107i da \u0107e kompanije morati da investiraju u ja\u010du IT infrastrukturu i za\u0161titne sisteme, anga\u017euju dodatne stru\u010dnjake za sajber bezbednost, obu\u010davaju zaposlene za postupanje u kriznim situacijama.<\/span><\/p>\n

Ovo je naro\u010dito je zna\u010dajno kod pravnih lica iz prioritetnih sektora, koja moraju da obezbede kontinuitet poslovanja uz veliki fokus na otpornost na incidente.<\/span><\/p>\n

Privredni subjekti \u0107e, naravno, biti i na dobitku, jer \u0107e pre svega imati ve\u0107u bezbednost podataka, \u0161to \u0107e zna\u010diti i ve\u0107i ugled i ve\u0107e poverenje kako u doma\u0107em poslovanju, tako i oko potencijalnih saradnji sa partnerima iz zemalja Evropske unije.<\/span><\/p>\n

Kako novi Zakon o informacionoj bezbednosti \u0161titi fizi\u010dka lica?<\/span><\/b><\/h2>\n

Fizi\u010dka lica su naj\u010de\u0161\u0107e indirektne mete sajber napada, \u0161to ne zna\u010di da ne trpe direktnu \u0161tetu. <\/span><\/p>\n

Sve novine koje donosi novi Zakon imaju u krajnjoj liniji bezbednost upravo fizi\u010dkih lica, njihove imovine, podataka, zdravstvenih kartona i tako dalje. <\/span><\/p>\n

Ukoliko se Zakon o informacionoj bezbednosti dosledno implementira i sprovodi, gra\u0111ani \u0107e u\u017eivati ve\u0107u za\u0161titu od <\/span>sajber kriminala<\/span><\/a><\/span>, i ve\u0107u informacionu bezbednost uop\u0161te.<\/span><\/p>\n

Nivoi sajber rizika i opasnosti<\/span><\/b><\/h2>\n

Novi zakon kvalifikuje incidente<\/b> u IKT sistemima prema nivou opasnosti koju oni izazivaju po informacionu bezbednost, i razlikova\u0107e se osnovni, srednji, visok i veoma visok nivo<\/b>. Zavisno od nivoa incidenta, Kancelarija za informacionu bezbednost priprema preporuke i mere za re\u0161avanje incidenta.<\/span><\/p>\n

Tako\u0111e, Zakon najavljuje dono\u0161enje dodatnih podzakonskih akata koji \u0107e definisati proceduru i korake koje je potrebno preduzeti kod svakog nivoa opasnosti.<\/span><\/p>\n

Kaznene odredbe<\/span><\/b><\/h2>\n

Prekr\u0161aji kod Zakona o informacionoj bezbednosti mogu biti razli\u010diti \u2013 od  nedono\u0161enja akta o proceni rizika ili akta o bezbednosti, preko propusta u primeni mera, do neizve\u0161tavanja o incidentima. Kazne su u rasponu od 50.000 dinara<\/b>, pa sve do 2.000.000 dinara<\/b>, zavisno od samog prekr\u0161aja ali i kategorije IKT sistema: da li je on prioritetan ili va\u017ean.<\/span><\/p>\n

Zaklju\u010dak<\/span><\/b><\/h2>\n

Novi Zakon o informacionoj bezbednosti postavlja znatno vi\u0161e standarde za\u0161tite podataka i infrastrukture nego ranije. Time Srbija pravi korak ka uskla\u0111ivanju sa evropskim propisima i ja\u010danju otpornosti na sajber pretnje.<\/span><\/p>\n

U praksi to zna\u010di da veliki broj pravnih lica, i iz sektora koji do sada nisu bili obuhva\u0107eni, sada mora da uvede jasne procedure, tehni\u010dke i organizacione mere za\u0161tite, kao i planove za reagovanje u slu\u010daju incidenata. <\/span><\/p>\n

Zbog slo\u017eenosti novih pravila, privrednim subjektima se preporu\u010duje da blagovremeno izvr\u0161e analizu svojih IKT sistema, usklade interne akte i procedure sa zakonskim zahtevima, i obezbede stru\u010dnu podr\u0161ku kako bi osigurali kontinuitet poslovanja i izbegli visoke kazne.<\/span><\/p>\n

 <\/span><\/p>\n

A<\/a><\/span>dvokatska kancelarija Petrovi\u0107 Mojsi\u0107 & Partners <\/a> o<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\n\t\t\t
\"Novi<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tNovi Zakon o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja u elektronskom poslovanju: \u0161ta se menja u pravnom prometu\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t4 \u043c\u0430\u0458\u0430, 2026\t\t<\/span>\n\t\t\t\t\n\t\t\t\u041d\u0435\u043c\u0430 \u043a\u043e\u043c\u0435\u043d\u0442\u0430\u0440\u0430\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t

Novi Zakon o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja u elektronskom poslovanju (dalje: Novi Zakon o elektronskom dokumentu)  uvodi uskla\u0111ivanje sa EU (eIDAS<\/p>\n\t\t<\/div>\n\t\t\n\t\t\n\t\t\tRead More \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t

\n\t\t\t\t\n\t\t\t
\"neostvarivanje<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tKako zakonito dokumentovati neostvarivanje rezultata rada\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t4 \u043c\u0430\u0458\u0430, 2026\t\t<\/span>\n\t\t\t\t\n\t\t\t\u041d\u0435\u043c\u0430 \u043a\u043e\u043c\u0435\u043d\u0442\u0430\u0440\u0430\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t

Neostvarivanje rezultata rada jedan je od najosetljivijih razloga za otkaz ugovora o radu u radnom pravu Srbije. Iako je iz ugla poslodavca situacija \u010desto o\u010digledna<\/p>\n\t\t<\/div>\n\t\t\n\t\t\n\t\t\tRead More \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t

\n\t\t\t\t\n\t\t\t
\"naplata<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tNaplata potra\u017eivanja od klijenata: koje opcije imate pre pokretanja postupka\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t1 \u043c\u0430\u0458\u0430, 2026\t\t<\/span>\n\t\t\t\t\n\t\t\t\u041d\u0435\u043c\u0430 \u043a\u043e\u043c\u0435\u043d\u0442\u0430\u0440\u0430\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t

Kada klijent ne izmiri obavezu, sudski postupak nije jedina, niti uvek najbolja opcija. Naplata potra\u017eivanja mo\u017ee se uspe\u0161no realizovati na vi\u0161e na\u010dina. U zavisnosti od<\/p>\n\t\t<\/div>\n\t\t\n\t\t\n\t\t\tRead More \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t

\n\t\t\t\t\n\t\t\t
\"Sporovi<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tSporovi me\u0111u \u010dlanovima DOO \u2013 kako nastaju i kako se re\u0161avaju\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t22 \u043c\u0430\u0440\u0442\u0430, 2026\t\t<\/span>\n\t\t\t\t\n\t\t\t\u041d\u0435\u043c\u0430 \u043a\u043e\u043c\u0435\u043d\u0442\u0430\u0440\u0430\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t

Sporovi me\u0111u \u010dlanovima dru\u0161tva sa ograni\u010denom odgovorno\u0161\u0107u (DOO) nisu retkost, \u010dak i u dru\u0161tvima sa malim brojem \u010dlanova ili u porodi\u010dnim kompanijama. Naj\u010de\u0161\u0107i uzroci konflikta<\/p>\n\t\t<\/div>\n\t\t\n\t\t\n\t\t\tRead More \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t

\n\t\t\t\t\n\t\t\t
\"isklju\u010denje<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tIsklju\u010denje \u010dlana dru\u0161tva iz DOO: kada je mogu\u0107e i kako izgleda postupak\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t22 \u043c\u0430\u0440\u0442\u0430, 2026\t\t<\/span>\n\t\t\t\t\n\t\t\t\u041d\u0435\u043c\u0430 \u043a\u043e\u043c\u0435\u043d\u0442\u0430\u0440\u0430\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t

Isklju\u010denje \u010dlana dru\u0161tva sa ograni\u010denom odgovorno\u0161\u0107u (DOO) jedan je od na\u010dina na koji prestaje svojstvo \u010dlana dru\u0161tva. Ova mera je prili\u010dno retka i primenjuje se<\/p>\n\t\t<\/div>\n\t\t\n\t\t\n\t\t\tRead More \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t

\n\t\t\t\t\n\t\t\t
\"Mobing;<\/div>\n\t\t<\/a>\n\t\t\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tMobing u timu: kako poslodavac mo\u017ee da ga spre\u010di i izbegne pravne posledice\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t11 \u043c\u0430\u0440\u0442\u0430, 2026\t\t<\/span>\n\t\t\t\t\n\t\t\t\u041d\u0435\u043c\u0430 \u043a\u043e\u043c\u0435\u043d\u0442\u0430\u0440\u0430\t\t<\/span>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t

Zlostavljanje na radu i u vezi sa radom (dalje: mobing) nije samo problem zlostavlja\u010da i \u017ertve – on je i pravni rizik za poslodavca kod<\/p>\n\t\t<\/div>\n\t\t\n\t\t\n\t\t\tRead More \u00bb\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Novi Zakon o informacionoj bezbednosti donosi zna\u010dajne\u00a0izmene, kao i nove mere za\u0161tite \u2013 kako za fizi\u010dka, tako i za pravna lica.\u00a0Pogledajmo koje. Stari Zakon o informacionoj bezbednosti Prethodni Zakon o informacionoj bezbednosti predvi\u0111ao je obaveze u vezi sa za\u0161titom sistema od sajber-napada, obaveze prijavljivanja bezbednosnih incidenata, kao i izgradnju nacionalnih kapaciteta za upravljanje kriznim situacijama […]<\/p>\n","protected":false},"author":5,"featured_media":11776,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[156],"tags":[],"class_list":["post-11764","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informaciona-bezbednost"],"_links":{"self":[{"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/posts\/11764","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/comments?post=11764"}],"version-history":[{"count":11,"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/posts\/11764\/revisions"}],"predecessor-version":[{"id":11779,"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/posts\/11764\/revisions\/11779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/media\/11776"}],"wp:attachment":[{"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/media?parent=11764"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/categories?post=11764"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/law-firm.rs\/sr\/wp-json\/wp\/v2\/tags?post=11764"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}