Многи корисници нису сигурни шта тачно купују — ИнстантАкт лиценцу или услугу усклађивања са БДБ консултантским тимом — и зашто је разлика у цени и до три пута. Одговор лежи у томе како усклађивање са Законом о информационој безбедности стварно функционише у пракси, корак по корак.
Када одговорно лице одлучи да усклади пословање са законом, први корак је увек исти — потребно је сагледати постојеће стање безбедности. Ту ИнстантАкт највише помаже: уз минималне ресурсе и по најнижој цени, на најлакши начин, долазите до докумената који већ сами по себи испуњавају законску форму и адресирају све препознате ризике. Кад купите ИнстантАкт лиценцу, у суштини купујете алат за сагледавање нивоа информационе безбедности ваше фирме — јасан, документован пресек стања. Како такав пресек конкретно изгледа, можете видети у примерима излазних докумената.
Тај пресек је полазна основа. Од тог тренутка, ви бирате даљи пут: можете сами, сопственим ресурсима, да спроведете мере које адресирају препознате ризике; можете ангажовати БДБ консултантски тим; можете ангажовати и било коју другу консултантску кућу. Закон вам ту могућност изричито оставља — прописује да оператор усклађеност примењених мера „проверава најмање једном годишње — самостално или уз ангажовање спољних експерата" (Закон о информационој безбедности, „Сл. гласник РС", бр. 91/2025, чл. 12. ст. 5). Консултант кога изаберете — било који — на основу пресека из ИнстантАкт-а препоручује којим ризицима је најпре потребно посветити пажњу.
Када, уз помоћ консултанта, спроведете конкретне промене у пословању — нове мере, промењен процес, нови систем — те промене морају да се одразе у документацији. Зато се ИнстантАкт поново покреће. Овде долази до изражаја једна од његових најважнијих карактеристика: алат у једном циклусу обраде сагледава све промене одједном, чиме се спречава да два документа исте фирме (нпр. Акт о безбедности и Анализа ризика) дођу у међусобну контрадикцију — ризик који је стваран кад се документа припремају одвојено, у различитим тренуцима.
Након другог циклуса, корисник заправо има два комплетна, валидна сета документације: један од пре спроведених мера, један од после. Разликују се управо по препознатим ризицима — и то је добро, јер доказује да се нешто стварно променило, не само на папиру.
Информациона безбедност није једнократна обавеза која се „скине с листе", већ континуиран процес који прати цео животни циклус фирме. Закон то и прописује: Акт о процени ризика „ревидира се најмање једном годишње, као и при значајнијим променама претњи, рањивости или окружења" (чл. 11), а усклађеност примењених мера се, како је већ цитирано, проверава најмање једном годишње (чл. 12. ст. 5). Инспекција, у крајњој линији, не тражи један савршен документ — тражи јасну слику, кроз редовну документацију, како је фирма управљала ризицима током времена.
Кад купите ИнстантАкт лиценцу, купујете један пресек стања. Кад купите услугу усклађивања са БДБ тимом, купујете три ствари одједном: прву ИнстантАкт лиценцу (иницијални пресек), консултантске услуге којима се ризици стварно смањују, и другу ИнстантАкт лиценцу (нови пресек, након промена). Цена до три пута виша није произвољна — одражава да у њој стоје два AI циклуса и један људски, консултантски рад између њих, не исти посао по вишој цени.
Ништа у овом процесу не захтева да тај „средњи", консултантски слој буде баш БДБ тим. Исти ИнстантАкт пресек стања једнако добро служи као полазна основа било ком консултанту или ревизору који клијенту даље препоручује мере — разлика је само у томе ко долази до тог пресека брже и јефтиније. Консултантима који ову логику препознају и редовно користе ИнстантАкт за своје клијенте, припремили смо посебну страницу.
Овај текст је информативног карактера и не представља правни савет. За процену конкретне ситуације ваше фирме, контактирајте наш тим.