Bedem

Početna / Akt o bezbednosti

Akt o bezbednosti IKT sistema i akt o proceni rizika: rok, sadržaj, godišnja provera

Ažurirano 10. 11. 2026 · 6 minuta čitanja · čl. 11, 12 i 55 Zakona o informacionoj bezbednosti

Svaki operator prioritetnog ili važnog IKT sistema treba da donese dva dokumenta: akt o proceni rizika i akt o bezbednosti. Rok je 30. april 2027. Ali posao se tu ne završava: oba dokumenta žive i proveravaju se svake godine.

Dva dokumenta, dve uloge

Akt o proceni rizika · čl. 11

Šta imate, šta mu preti i koliko je to verovatno i ozbiljno. Revidira se najmanje jednom godišnje. Metodologiju propisuje Pravilnik o opštoj metodologiji za procenu rizika (Sl. glasnik 63/2026).

Akt o bezbednosti · čl. 12

Koje mere zaštite primenjujete, ko je za šta odgovoran i kako se postupa. Proverava se najmanje jednom godišnje, uz izveštaj o proveri.

Rok: 30. april 2027.

Oba akta treba doneti u roku od 18 meseci od stupanja zakona na snagu (čl. 55). Zakon je stupio na snagu 31. oktobra 2025, pa rok ističe 30. aprila 2027.

Problem je redosled: sadržaj akta o bezbednosti i način provere propisuje Vlada uredbom (čl. 12). Nacrt te uredbe bio je na javnim konsultacijama do 17. oktobra 2026 (Pravni kutak, sekundarni izvor). Dok uredba ne izađe, firme pišu akt bez konačnog šablona, a vremena do roka je sve manje.

Šta možete da uradite pre uredbe

  1. Popis. Spisak IKT sistema, imovine, lokacija i odgovornih osoba. To traži svaka metodologija.
  2. Procena rizika. Metodologija iz Pravilnika 63/2026 je već doneta, pa procena može da počne odmah.
  3. Postojeće mere. Zapišite šta već radite: rezervne kopije, prava pristupa, ažuriranja, obuke. Za svaku meru: ko je vlasnik i gde je dokaz.
  4. Uloge za incidente. Ko prijavljuje incident u roku od 24 sata. Vodič za prijavu incidenta →

Godišnja provera: deo koji se zaboravlja

Akt nije potvrda koja se dobije jednom. Zakon traži proveru usklađenosti sa aktom najmanje jednom godišnje, samostalno ili uz spoljne eksperte, sa izveštajem o proveri (čl. 12), i reviziju procene rizika najmanje jednom godišnje (čl. 11). Ako tokom godine niko ne beleži šta je urađeno, provera se svodi na prikupljanje dokaza u poslednjoj nedelji.

Analogija: akt o bezbednosti je kao bilans stanja koji se sastavi jednom. Bedem je knjigovodstvo koje vodi sve tokom godine, pa je sledeća provera gotova pre nego što počne.

Česta pitanja

Ko piše akt o bezbednosti IKT sistema?

Operator, odnosno firma ili ustanova koja je obveznik. Može ga napisati sopstveni tim ili spoljni konsultant.

Koliko često se revidira procena rizika?

Najmanje jednom godišnje (čl. 11).

Koliko često se proverava akt o bezbednosti?

Najmanje jednom godišnje, samostalno ili uz spoljne eksperte, i o proveri se sačinjava izveštaj (čl. 12).

Da li mogu da koristim stari model akta?

Model akta iz starog režima može da posluži kao polazna tačka, ali sadržaj novog akta propisuje uredba iz čl. 12, koja je u oktobru 2026. bila na javnim konsultacijama.

Izvori

Tekst je informativan i nije pravno mišljenje. Ažurirano 10. 11. 2026.