Mnogi korisnici nisu sigurni šta tačno kupuju — InstantAkt licencu ili uslugu usklađivanja sa BDB konsultantskim timom — i zašto je razlika u ceni i do tri puta. Odgovor leži u tome kako usklađivanje sa Zakonom o informacionoj bezbednosti stvarno funkcioniše u praksi, korak po korak.
Kada odgovorno lice odluči da uskladi poslovanje sa zakonom, prvi korak je uvek isti — potrebno je sagledati postojeće stanje bezbednosti. Tu InstantAkt najviše pomaže: uz minimalne resurse i po najnižoj ceni, na najlakši način, dolazite do dokumenata koji već sami po sebi ispunjavaju zakonsku formu i adresiraju sve prepoznate rizike. Kad kupite InstantAkt licencu, u suštini kupujete alat za sagledavanje nivoa informacione bezbednosti vaše firme — jasan, dokumentovan presek stanja. Kako takav presek konkretno izgleda, možete videti u primerima izlaznih dokumenata.
Taj presek je polazna osnova. Od tog trenutka, vi birate dalji put: možete sami, sopstvenim resursima, da sprovedete mere koje adresiraju prepoznate rizike; možete angažovati BDB konsultantski tim; možete angažovati i bilo koju drugu konsultantsku kuću. Zakon vam tu mogućnost izričito ostavlja — propisuje da operator usklađenost primenjenih mera „proverava najmanje jednom godišnje — samostalno ili uz angažovanje spoljnih eksperata" (Zakon o informacionoj bezbednosti, „Sl. glasnik RS", br. 91/2025, čl. 12. st. 5). Konsultant koga izaberete — bilo koji — na osnovu preseka iz InstantAkt-a preporučuje kojim rizicima je najpre potrebno posvetiti pažnju.
Kada, uz pomoć konsultanta, sprovedete konkretne promene u poslovanju — nove mere, promenjen proces, novi sistem — te promene moraju da se odraze u dokumentaciji. Zato se InstantAkt ponovo pokreće. Ovde dolazi do izražaja jedna od njegovih najvažnijih karakteristika: alat u jednom ciklusu obrade sagledava sve promene odjednom, čime se sprečava da dva dokumenta iste firme (npr. Akt o bezbednosti i Analiza rizika) dođu u međusobnu kontradikciju — rizik koji je stvaran kad se dokumenta pripremaju odvojeno, u različitim trenucima.
Nakon drugog ciklusa, korisnik zapravo ima dva kompletna, validna seta dokumentacije: jedan od pre sprovedenih mera, jedan od posle. Razlikuju se upravo po prepoznatim rizicima — i to je dobro, jer dokazuje da se nešto stvarno promenilo, ne samo na papiru.
Informaciona bezbednost nije jednokratna obaveza koja se „skine s liste", već kontinuiran proces koji prati ceo životni ciklus firme. Zakon to i propisuje: Akt o proceni rizika „revidira se najmanje jednom godišnje, kao i pri značajnijim promenama pretnji, ranjivosti ili okruženja" (čl. 11), a usklađenost primenjenih mera se, kako je već citirano, proverava najmanje jednom godišnje (čl. 12. st. 5). Inspekcija, u krajnjoj liniji, ne traži jedan savršen dokument — traži jasnu sliku, kroz redovnu dokumentaciju, kako je firma upravljala rizicima tokom vremena.
Kad kupite InstantAkt licencu, kupujete jedan presek stanja. Kad kupite uslugu usklađivanja sa BDB timom, kupujete tri stvari odjednom: prvu InstantAkt licencu (inicijalni presek), konsultantske usluge kojima se rizici stvarno smanjuju, i drugu InstantAkt licencu (novi presek, nakon promena). Cena do tri puta viša nije proizvoljna — odražava da u njoj stoje dva AI ciklusa i jedan ljudski, konsultantski rad između njih, ne isti posao po višoj ceni.
Ništa u ovom procesu ne zahteva da taj „srednji", konsultantski sloj bude baš BDB tim. Isti InstantAkt presek stanja jednako dobro služi kao polazna osnova bilo kom konsultantu ili revizoru koji klijentu dalje preporučuje mere — razlika je samo u tome ko dolazi do tog preseka brže i jeftinije. Konsultantima koji ovu logiku prepoznaju i redovno koriste InstantAkt za svoje klijente, pripremili smo posebnu stranicu.
Ovaj tekst je informativnog karaktera i ne predstavlja pravni savet. Za procenu konkretne situacije vaše firme, kontaktirajte naš tim.