Početna / Prijava incidenta
Prijava incidenta u roku od 24 sata: šta zakon traži
Kad se incident desi, sat počinje da otkucava od trenutka kad ste saznali za njega. Imate 24 sata za obaveštenje, zatim redovne izveštaje dok incident traje, završni izveštaj u 15 dana i upis u godišnju statistiku.
Tok incidenta, korak po korak
| Korak | Rok | Član |
|---|---|---|
| Obaveštenje o incidentu | Bez odlaganja, najkasnije 24 sata od saznanja | 13 |
| Izveštaji tokom incidenta srednjeg nivoa | Na svaka 3 dana | 24 |
| Izveštaji tokom incidenta visokog i vrlo visokog nivoa | Na svaka 24 sata | 24 |
| Završni izveštaj | U roku od 15 dana od prestanka incidenta | 24 |
| Godišnja statistika svih incidenata, i izbegnutih | Do 28. februara tekuće godine | 25 |
Zašto je 24 sata kratko
Incident se retko primeti u radno vreme pred onim ko zna šta treba da radi. Primeti ga dežurni IT tehničar u petak uveče, ili korisnik koji javi da „ne radi sistem“. Ako nije unapred dogovoreno ko procenjuje nivo incidenta, ko piše obaveštenje i ko ga potpisuje, 24 sata prođe u traženju odgovorne osobe.
Zato pre prvog incidenta dogovorite:
- ko je prvi kontakt kad neko primeti problem, i ko ga zamenjuje;
- kako se procenjuje nivo incidenta (srednji, visok, vrlo visok), jer od toga zavisi koliko često šaljete izveštaje;
- gde se beleže činjenice: vreme saznanja, pogođeni sistemi, preduzete mere;
- ko odobrava obaveštenje i završni izveštaj.
Šta još nije propisano
Način obaveštavanja, obrasce i klasifikaciju incidenata uređuje Vlada uredbom (čl. 16). Prema pregledu Biroa za digitalnu bezbednost (sekundarni izvor), ta uredba nije doneta do 9. 11. 2026, a do donošenja novih akata primenjuju se uredbe iz 2016. Rokovi od 24 sata, 3 dana i 15 dana su u samom zakonu i važe već sada.
Kazne
Za propuste u obaveštavanju o incidentima pravno lice plaća 50.000–500.000 RSD, a odgovorno lice 5.000–50.000 RSD (čl. 52 i 53).
Česta pitanja
Koliko vremena imam da prijavim incident?
Najkasnije 24 sata od kada ste saznali za incident (čl. 13 Zakona o informacionoj bezbednosti).
Koliko često se šalju izveštaji dok incident traje?
Na svaka tri dana za incident srednjeg nivoa, a na svaka 24 sata za incident visokog i vrlo visokog nivoa (čl. 24).
Kada se šalje završni izveštaj?
U roku od 15 dana od dana prestanka incidenta (čl. 24).
Da li se u godišnju statistiku upisuju i izbegnuti incidenti?
Da. Statistika o svim incidentima, uključujući izbegnute, dostavlja se najkasnije do 28. februara tekuće godine (čl. 25).
Bedem vodi incident od prvog obaveštenja do završnog izveštaja, sa satom koji odbrojava rok i podsetnicima za izveštaje. Prijavite se na listu čekanja →
Izvori
- Primarni: Zakon o informacionoj bezbednosti, „Sl. glasnik RS“, br. 91/2025 (Paragraf, PDF)
- Primarni: Konačni tekst zakona, Narodna skupština (PDF)
- Sekundarni: TCLaw, stupanje zakona na snagu 31. 10. 2025
- Sekundarni: Biro za digitalnu bezbednost, pregled podzakonskih akata
- Sekundarni: Pravni kutak, konsultacije o uredbi o aktu o bezbednosti
Tekst je informativan i nije pravno mišljenje. Ažurirano 10. 11. 2026.