Zakon o informacionoj bezbednosti · Sl. glasnik RS 91/2025
Akt o bezbednosti se ne piše jednom. Vodi se cele godine.
Bedem vodi godišnje obaveze iz Zakona o informacionoj bezbednosti na jednom mestu: registar rizika, mere zaštite sa dokazima, godišnju proveru, obaveštenje o incidentu u roku od 24 sata i statistiku do 28. februara.
Besplatan upitnik · bez registracije · ne dajemo pravno mišljenje
Do roka za akt o proceni rizika i akt o bezbednosti
171
dana · 30. april 2027.
- Kancelarija za informacionu bezbednost počinje rad1. 1. 2027.
- Statistika incidenata za prethodnu godinudo 28. 2.
- Obaveštenje o incidentuu roku od 24 h
Izvor: čl. 13, 25, 55 i 56 Zakona
Stanje propisa, 9. 11. 2026: Vlada još nije objavila uredbu iz čl. 6 sa kriterijumima za obveznike, „uključujući i kriterijume u pogledu veličine privrednih subjekata“. Javljamo članovima liste čim izađe.
Akt je bilans stanja. Bedem je knjigovodstvo.
Konsultant ili šablon vam napiše akt jednom. Zakon traži više: reviziju procene rizika najmanje jednom godišnje, godišnju proveru sa izveštajem, dokaze da se mere sprovode i prijavu svakog značajnog incidenta. Bedem vodi taj deo, pa je sledeća provera gotova pre nego što počne.
1×
Akt se piše jednom
Za sam dokument postoje modeli i šabloni. Tu vam ne treba softver.
365 dana
Obaveze traju cele godine
Revizija rizika, provera usklađenosti, dokazi za mere i incidenti ne staju posle prvog akta.
24 h
Incident ne čeka
Obaveštenje najkasnije 24 sata od saznanja, pa izveštaji tokom incidenta i završni u roku od 15 dana.
Godišnji ciklus koji zakon traži
Četiri koraka se vrte svake godine. Incidenti idu svojim tokom, sa svojim rokovima.
01
Procena rizika
Akt o proceni rizika, revizija najmanje jednom godišnje. čl. 11
02
Akt o bezbednosti
Mere zaštite, odgovornosti i procedure za vaš IKT sistem. čl. 12
03
Mere i dokazi
Ko je vlasnik mere, dokle se stiglo i gde je dokaz. čl. 10
04
Godišnja provera
Provera usklađenosti sa aktom, interno ili sa spoljnim ekspertima, uz izveštaj. čl. 12
Šta Bedem radi
Registar sistema i rizika
Imovina, pretnje i rizici po metodologiji iz Pravilnika 63/2026, sa podsetnikom za godišnju reviziju. Uskoro: Bedem predloži rizike iz kataloga za vaše sisteme, vi birate.
Mere sa vlasnikom i dokazom
Svaka mera ima status, odgovornu osobu i dokaz: fajl, link ili zapis. Uskoro: prevucite dokaz, Bedem predloži meru i kaže šta na njemu fali: datum, potpis, period.
Kalendar obaveza
Revizija rizika, godišnja provera i statistika do 28. februara, sa podsetnicima na vreme.
Incident u 24 sata
Vođen tok od prvog obaveštenja do završnog izveštaja, sa satom koji odbrojava od trenutka saznanja. Uskoro: opišete incident svojim rečima, obaveštenje je popunjeno.
Izveštaj o godišnjoj proveri
Izvoz spreman za inspekciju, u formatu iz uredbe kada bude objavljena.
Ceo tim na istom mestu
Uprava, IT i spoljni konsultant vide isto stanje. Svaka promena ostaje zapisana.
Uvoz akta koji već imate
Planirano. Otpremite akt koji je konsultant već napisao. Bedem iz njega popuni registre sistema, rizika i mera, a vi proverite svaku stavku.
Za IT firme, advokate i konsultante
Vi pišete akte i održavate sisteme. Bedem vam daje panel za sve klijente: ko kasni sa proverom, gde fale dokazi, koji incident je otvoren. Godišnja obnova postaje usluga koju naplaćujete svake godine. Prvi unos klijenta kreće od akta koji ste već napisali, ne od nule.
Javite se za pilotPrimer prikaza, izmišljene firme
Ko je obveznik?
Zakon deli operatore na prioritetne i važne. Konačan krug zavisi od uredbe iz čl. 6.
Prioritetni IKT sistemi · čl. 5
Energetika i rudarstvo, saobraćaj, bankarstvo i finansijska tržišta, zdravstvo, voda za piće, otpadne vode, digitalna infrastruktura, upravljane IKT usluge, organi vlasti i operatori kritične infrastrukture.
Važni IKT sistemi · čl. 6
Poštanske usluge, otpad, hemikalije, proizvodnja i distribucija hrane, proizvodnja elektronike, električne opreme, mašina, vozila i medicinskih sredstava, usluge informacionog društva, naoružanje, svemirske usluge, istraživačke organizacije.
Kazne iz zakona
| Prekršaj | Pravno lice | Odgovorno lice | Član |
|---|---|---|---|
| Operator prioritetnog sistema | 50.000–2.000.000 RSD | 5.000–50.000 RSD | 50 |
| Operator važnog sistema | 50.000–1.000.000 RSD | 5.000–50.000 RSD | 51 |
| Propusti u obaveštavanju o incidentima | 50.000–500.000 RSD | 5.000–50.000 RSD | 52, 53 |
Česta pitanja
Koji je rok za akt o bezbednosti IKT sistema?
Akt o proceni rizika i akt o bezbednosti treba doneti u roku od 18 meseci od stupanja zakona na snagu (čl. 55), odnosno do 30. aprila 2027.
Da li je moja firma obveznik Zakona o informacionoj bezbednosti?
Zavisi od delatnosti (čl. 5 i 6) i od kriterijuma koje Vlada propisuje uredbom, uključujući veličinu firme. Upitnik na sajtu vam za minut kaže da li je vaša delatnost na listi.
Šta je razlika između prioritetnog i važnog operatora?
Obaveze su iste: procena rizika, akt o bezbednosti, godišnja provera, obaveštavanje o incidentima i statistika. Razlikuju se kazne i nadzor: za prioritetne do 2.000.000 RSD, za važne do 1.000.000 RSD.
Da li Bedem piše akt umesto nas?
Ne. Akt piše vaš tim ili konsultant. Bedem vodi ono što dolazi posle: mere, dokaze, godišnju proveru, incidente i statistiku.
Da li Bedem koristi AI?
Za predloge i popunjavanje: rizici iz kataloga Pravilnika 63/2026, mera uz otpremljeni dokaz, obaveštenje o incidentu iz vašeg opisa. Sve ulazi tek uz vašu potvrdu, a rokove i sat incidenta računa Bedem bez AI-ja. Bedem nikad ne ocenjuje da ste usklađeni.
Da li Bedem garantuje usklađenost sa zakonom?
Ne. Bedem prikazuje stanje obaveza koje pratite i ne daje pravno mišljenje.
Budite prvi kada izađe uredba
Javljamo vam kad Vlada objavi kriterijume iz čl. 6 i kad otvorimo pilot. Bez reklama.