Закони — Једанаести сазив › Измене закона
Информациона безбедност: пријава инцидената и евиденција ИКТ система
Закон о изменама и допунама Закона о информационој безбедности
Закон мења Закон о информационој безбедности: шири круг информационо-комуникационих (ИКТ) система „од посебног значаја“, уводи њихову евиденцију и нова правила за пријаву инцидената и рад Националног ЦЕРТ-а.
141 за · 0 против
- Усвојен 30. октобар 2019.
- 54 дана од предлога до усвајања
Шта закон мења
- Међу ИКТ системе од посебног значаја додају се дигитална инфраструктура, услуге информационог друштва и производња и снабдевање хемикалијама; таксативно се наводе њихове обавезе и уводи њихова евиденција.
- Инциденти се пријављују преко портала надлежног органа или Националног ЦЕРТ-а у јединствени систем, а они који могу угрозити националну безбедност достављају се и Безбедносно-информативној агенцији.
- Оператори ИКТ система од посебног значаја достављају Националном ЦЕРТ-у статистичке податке о инцидентима, а пре објављивања обавештења о инциденту надлежни орган се консултује са оператором.
- Народна банка Србије укључује се у Тело за координацију послова информационе безбедности, јачају се капацитети Националног ЦЕРТ-а и уређује се сарадња ЦЕРТ-ова.
- Додају се одредбе о заштити при коришћењу информационо-комуникационих технологија и мењају прекршајне одредбе.
Зашто, према предлагачу
- Према образложењу, закон из 2016. донет је пре европске НИС директиве и сада се са њом потпуно усклађује.
- Предлагач наводи да се током примене показала потреба за изменама, јер оператори ИКТ система од посебног значаја не пријављују инциденте иако су обавезни.
- Према образложењу, постојећи ресурси Националног ЦЕРТ-а нису довољни за подршку при инцидентима, а не постоји законски основ за систематску сарадњу ЦЕРТ-ова.
- Предлагач наводи да је постојећом дефиницијом обухваћен велики број органа власти чији системи нису од посебног значаја, па се њихов број смањује.
Сажетак образложења предлога закона. Написао га је AI модел (claude-opus-5-5) само из предлагачевог образложења; то је оцена предлагача, не наша, и сажетак може да садржи грешку. Меродаван је предлог закона. Како рачунамо
Како су гласале посланичке групе
Групе како их Скупштина пише у листингу гласања. Како рачунамо
| Група | За | Против | Уздржан | Није гласао | |
|---|---|---|---|---|---|
| СНС | 91 | 1 | |||
| СПС | 18 | ||||
| СДПС | 10 | ||||
| ПС-НСС-УСС | 5 | ||||
| ПУПС | 5 | ||||
| СВМ | 5 | ||||
| ЈС | 4 | ||||
| Без посланичке групе | 3 |
За гласања из 2024. и прве половине 2025. Скупштина је објављивала само посланике који су били присутни; одсутни нису на списку.
Детаљније
- Усвојен
- 30. октобар 2019.
- Службени гласник
- 77/19
- Врста
- Измене закона
- Предлог поднет
- 6. септембар 2019.
- Хитан поступак
- није предложен
- Коначно гласање
- 30. октобар 2019. у 10:20
Текст закона (PDF) Предлог закона са образложењем (PDF)Поименично гласање (PDF)Гласање (CSV) Гласање (JSON)
Како је гласао сваки посланик (142)
Извод из образложења предлога закона
Разлози за доношење
РАЗЛОЗИ ЗА ДОНОШЕЊЕ ЗАКОНА Закон о информационој безбедности („Службени гласник РС”, бр. 6/16 и 94/17) донет је у јануару 2016. године и уредио је мере заштите од безбедносних ризика у информационо-комуникационим системима, одговорности правних лица приликом управљања и коришћења информационо-комуникационих система и надлежне органе за спровођење мера заштите, координацију између чинилаца заштите и праћење правилне примене прописаних мера заштите. Овај закон донет је у периоду пре усвајања Директиве ЕУ о мерама за висок ниво безбедности мрежних и информационих система у Европској унији број 2016/1148 (НИС директива), која је усвојена у јулу 2016. године. Иако је био донет пре усвајања ове директиве, Закон је у великој мери усклађен са овом директивом, будући да садржи решења која одговарају одредбама наведене директиве. Изради измена и допуна Закона о информационој безбедности приступило се првенствено из два разлога: први је преостало усклађивање са одредбама НИС директиве ради постизања потпуне усаглашености, а други је унапређење постојећих законодавних решења на бази потреба утврђених на основу досадашње примене закона. Ради преосталих усклађивања са НИС …
Анализа ефеката
АНАЛИЗА ЕФЕКАТА ЗАКОНА О ИЗМЕНАМА И ДОПУНАМА ЗАКОНА О ИНФОРМАЦИОНОЈ БЕЗБЕДНОСТИ 1) Који показатељи се прате у области, који су разлози због којих се ови показатељи прате и које су њихове вредности? У области информационе безбедности показатељи који се прате односе се на: - примену мера од безбедносних ризика у информационо-комуникационим системима и - инциденте који значајно угрожавају информациону безбедност, а којима су изложени ИКТ системе под посебног значаја. Наиме, Законом и информационој безбедности („Службени гласник РС”, бр. 6/16 и 94/17) (у даљем тексту: Закон) дефинисани су …