Predstavljamo InstantAkt — AI alat za samostalnu izradu dokumentacije informacione bezbednosti

Zakon o informacionoj bezbednosti („Sl. glasnik RS“, br. 91/2025) operatoru IKT sistema ostavlja izbor: usklađenost primenjenih mera može proveravati samostalno, ili uz angažovanje spoljnih eksperata (čl. 12. st. 5). Do sada je taj izbor, u praksi, retko bio stvaran izbor — samostalna izrada Akta o bezbednosti i Analize rizika zahteva vreme, poznavanje propisa i standarda, i disciplinu da se desetine mera obradi dosledno, bez kontradikcija. Zato smo napravili InstantAkt.

Šta InstantAkt radi

InstantAkt je AI alat koji, na osnovu odgovora unetih u strukturiran upitnik na portalu, priprema kompletnu dokumentaciju informacione bezbednosti: Akt o bezbednosti IKT sistema, Analizu rizika i, po potrebi, 11 pratećih bezbednosnih politika i planova (od politike rada od kuće do plana oporavka od katastrofe). Svi dokumenti se generišu iz jednog ciklusa obrade — ne kao nezavisni zadaci — što znači da nalaz prepoznat u Analizi rizika automatski ima odgovarajuću napomenu i u Aktu o bezbednosti, i obrnuto. To rešava čest i ozbiljan problem u praksi: dokumenta pripremljena odvojeno koja se, pri pažljivijem čitanju, međusobno ne slažu.

Kome je namenjen

• Odgovornim licima i rukovodstvu operatora IKT sistema od posebnog značaja, koji žele da pripreme dokumentaciju bez čekanja na slobodan termin konsultanta.
• IT timovima, koji najbolje poznaju stvarno stanje mreže, servera i pristupa — tim unosi činjenice, alat ih pretvara u pravno utemeljen tekst.
• Spoljnim konsultantima i revizorima, koji InstantAkt koriste da za svoje klijente brzo pripreme prvi, kompletan nacrt dokumentacije.

Veštačka inteligencija, sa jasnim granicama

Rad InstantAkt-a je usmeren prema Zakonu o informacionoj bezbednosti i povezanim uredbama i pravilnicima, ISO 27001 i NIST okvirima za upravljanje bezbednošću informacija, evropskoj NIS2 direktivi i domaćoj poslovnoj praksi koju BDB tim prati kroz dugogodišnji rad sa zdravstvenim ustanovama, javnim institucijama i privatnim kompanijama. Pre obrade, naziv firme i ime odgovornog lica se uklanjaju iz podataka — model obrađuje samo opis situacije, bez identifikacionih podataka; imena se u dokument vraćaju tek nakon obrade, na našim serverima.

Rezultat — nacrt, ne gotov dokument

Dobijena dokumentacija je personalizovan nacrt visokog kvaliteta, prilagođen profilu konkretne organizacije — ne generički šablon. Mesta koja zahtevaju odluku firme (rokovi, nosioci aktivnosti, tačni brojevi) su u dokumentu jasno obeležena za dopunu. Pre upotrebe, dokument treba pregledati, dopuniti i formalno usvojiti — polje za datum, pečat i potpis ovlašćenog lica je već predviđeno na kraju.

Primeri izgleda dokumentacije (ilustrativni, fiktivni profili) dostupni su na stranici InstantAkt-a, cene i obim paketa na stranici sa cenama, a detaljno korisničko uputstvo na zasebnoj stranici.