Novosti o Zakonu o informacionoj bezbednosti i praktični saveti za usklađivanje vaše firme.
Dobili ste zadatak da uskladite firmu, ili vam je najavljena inspekcija? Kompletna, nesažeta lista svega što zakon traži — i šta uraditi ako vremena nema mnogo.
Pročitajte tekst →Objektivno poređenje internog i eksternog usklađivanja — prednosti, mane, i zašto hibridni model, sa minimalnim internim resursima i eksternom ekspertizom, najčešće daje najbolji rezultat.
Pročitajte tekst →Dva različita zakona, dva regulatora, dva roka za prijavu incidenta — 72 časa naspram 24 sata. Objektivan pregled razlika i preklapanja između Zakona o zaštiti podataka o ličnosti i Zakona o informacionoj bezbednosti.
Pročitajte tekst →Da li se Zakon o informacionoj bezbednosti odnosi na organe državne uprave, opštine i gradove, zašto su česta meta napada, i kako se to povezuje sa revizijama Državne revizorske institucije.
Pročitajte tekst →Šta je socijalni inženjering, kako izgleda fišing napad u praksi, koje su najčešće tehnike (pretexting, baiting, tailgating) i šta firma konkretno može da uradi da zaposlene zaštiti od njih.
Pročitajte tekst →Kriterijumi u pogledu veličine firme još uvek nisu propisani podzakonskim aktom. Objektivan pregled onoga što zakon danas kaže, i onoga što tek treba da propiše Vlada.
Pročitajte tekst →Šest koraka opšte metodologije za procenu rizika, katalog pretnji, matrica i registar rizika — pregled strukture Akta o proceni rizika prema Pravilniku (Sl. glasnik RS 63/2026).
Pročitajte tekst →Ko sprovodi inspekcijski nadzor, koja ovlašćenja ima inspektor za informacionu bezbednost, i čime se to razlikuje od stručnog nadzora Kancelarije za informacionu bezbednost.
Pročitajte tekst →Pregled argumenata za i protiv plaćanja otkupa posle ransomver napada, stav Europola i FBI, i obaveza prijave incidenta u roku od 24 sata koja važi bez obzira na odluku o plaćanju.
Pročitajte tekst →Napravili smo besplatnu, anonimnu samoprocenu u 20 pitanja koja pokazuje da li je vaša firma verovatno obveznik Zakona o informacionoj bezbednosti i koje oblasti treba prioritetno urediti, sa objašnjenjem i predlogom rešenja za svaku.
Pročitajte tekst →ISO 27001 je dobrovoljan međunarodni standard, a Zakon o informacionoj bezbednosti obavezan propis. Uporedni pregled, i odgovor na pitanje da li ISO sertifikat zamenjuje zakonske obaveze operatora.
Pročitajte tekst →Šta je informaciona bezbednost (bezbednost informacija), kako je definiše zakon, kojih pet svojstava štiti i po čemu se razlikuje od sajber bezbednosti i zaštite podataka o ličnosti.
Pročitajte tekst →Zakon o informacionoj bezbednosti Republike Srbije (Sl. glasnik RS 91/2025) predviđa niz podzakonskih akata. Doneta je opšta metodologija za procenu rizika, ostali se očekuju do 31. oktobra 2026. Uz link ka tekstu zakona (PDF).
Pročitajte tekst →Rezervna kopija vraća pristup podacima, ali ne sprečava njihovo objavljivanje. Objašnjavamo dva elementa ucene kod ransomver napada i zašto je enkripcija poverljivih dokumenata neophodna.
Pročitajte tekst →Šta je zero-day napad, kako izgleda iz ugla običnog zaposlenog i zašto je to najbolji dokaz da nijedna pojedinačna mera zaštite nije dovoljna — već samo slojevita odbrana.
Pročitajte tekst →Uvođenje informacione bezbednosti je predvidljiv trošak. Njeno ignorisanje nosi reputacioni rizik, zastoj u poslovanju, štetu na opremi i tek na kraju kazne — a račun stiže mnogo kasnije nego što firme očekuju.
Pročitajte tekst →Ljudski faktor je i najslabija i najjača karika u odbrani od sajber napada. Objašnjavamo šta pokazuju statistike, šta zahteva NIS2 regulativa i koje su najbolje prakse za obuku zaposlenih.
Pročitajte tekst →Zakon o informacionoj bezbednosti ne propisuje jasno ko sme da izradi analizu rizika i Akt o bezbednosti IKT sistema. Objašnjavamo zašto je angažovanje registrovanog posebnog CERT-a najsigurniji izbor, uz link ka zvaničnoj evidenciji.
Pročitajte tekst →Uporedili smo Zakon o informacionoj bezbednosti iz 2016. (sa izmenama i dopunama iz 2019) i novi Zakon o informacionoj bezbednosti iz 2025. godine. Ko su prioritetni i važni operatori, šta se menja i od kada se primenjuje.
Pročitajte tekst →Analizirali smo tri godišnja izveštaja Nacionalnog CERT-a Republike Srbije i uporedili ih sa globalnim trendovima. Broj pokušaja otkrivanja lozinki i iskorišćavanja ranjivosti sistema u 2025. skočio je višestruko — i to nije samo srpski fenomen.
Pročitajte tekst →DRI je najavila Program revizije za 2026. godinu sa 141 korisnikom javnih sredstava. Objašnjavamo šta dosadašnje provere pokazuju o informacionoj bezbednosti i zašto je najava plana pravi trenutak da se angažuje sertifikovan tim.
Pročitajte tekst →Neusklađenost sa Zakonom o informacionoj bezbednosti ne pogađa samo firmu — odgovorno lice lično odgovara novčano. Objašnjavamo koje su posledice i kako da ih izbegnete na vreme.
Pročitajte tekst →Fond za inovacionu delatnost pokrenuo je program AI vaučera koji, pored uvođenja veštačke inteligencije, pokriva i usluge sajber bezbednosti. Objašnjavamo ko može da aplicira i kako se to uklapa sa usklađivanjem sa Zakonom o informacionoj bezbednosti.
Pročitajte tekst →Tokom juna 2026. ostvarena je saradnja sa Komorom zdravstvenih ustanova Srbije i održano besplatno predavanje za zdravstvene ustanove o izmenama i dopunama Zakona o informacionoj bezbednosti. Slede novi specijalizovani seminari.
Pročitajte tekst →Nov Zakon o informacionoj bezbednosti („Sl. glasnik RS“, br. 91/2025) na snazi je od 31. oktobra 2025, Kancelarija za informacionu bezbednost počinje da radi 1. januara 2027, a operatori imaju rok do kraja aprila 2027. Evo šta se menja i koji su rokovi.
Pročitajte tekst →Umesto jedinstvene kategorije „IKT sistem od posebnog značaja“, novi zakon uvodi prioritetne i važne operatore. Objašnjavamo ko spada gde i šta to menja u praksi.
Pročitajte tekst →Zdravstvo ulazi u red prioritetnih sektora po novom zakonu. Na osnovu iskustva sa 13 bolnica širom Srbije, objašnjavamo zašto je ovo posebno osetljiva oblast.
Pročitajte tekst →Samo 13% malih i srednjih preduzeća u Srbiji ima urađenu procenu rizika od hakerskih napada. Objašnjavamo šta su analiza rizika i gep analiza i zašto se od njih kreće.
Pročitajte tekst →