Zakon o informacionoj bezbednosti iz 2016. godine prepoznavao je jednu kategoriju obveznika sa strožim obavezama — IKT sisteme od posebnog značaja. Nov zakon („Sl. glasnik RS“, br. 91/2025, na snazi od 31. oktobra 2025), o kome smo pisali u posebnom tekstu, tu kategoriju deli na dve — prioritetne i važne operatore IKT sistema, sa različitim nivoom obaveza.
Ovo su operatori čiji bi prekid ili poremećaj u pružanju usluga imao najveći uticaj na javnu bezbednost, javno zdravlje ili funkcionisanje drugih sektora. Prema dosad objavljenim informacijama, u ovu grupu spadaju operatori u oblastima kao što su:
Ova kategorija obuhvata sektore koji su i dalje bitni za funkcionisanje privrede i društva, ali sa nešto nižim nivoom neposrednog rizika po javnu bezbednost. Prema dosad objavljenim informacijama, tu spadaju operatori u oblastima kao što su:
Osnovne obaveze iz člana 7 zakona iste su za obe kategorije: upis u evidenciju, akt o proceni rizika, Akt o bezbednosti IKT sistema, provera usklađenosti mera najmanje jednom godišnje, prijava incidenata u roku od 24 sata i dostavljanje statističkih podataka. Kategorija zato prvenstveno određuje sektorske zahteve i visinu kazni — za operatore važnih IKT sistema najviša novčana kazna za pravno lice je 1.000.000 dinara, a za operatore prioritetnih 2.000.000 dinara. Firme u sektorima poput zdravstva ili energetike (prioritetni) i firme u sektorima kao što su prehrambena industrija ili usluge informacionog društva (važni) razlikuju se dakle pre svega po tome koliko je rizik za društvo veći, a ne po tome da li moraju da rade analizu rizika.
U svakom slučaju, i jedna i druga kategorija podrazumevaju osnovne korake koje smo opisali u tekstu o analizi rizika i gep analizi — to je polazna tačka bez obzira u koju kategoriju firma spada.
Ovaj tekst je informativnog karaktera, zasnovan na dosad objavljenim informacijama o novom zakonu, i ne predstavlja pravni savet. Tačnu kategorizaciju za vašu firmu treba proveriti u zvaničnom tekstu zakona i prateće podzakonske akte, ili uz naš tim.