Kazne po Zakonu o informacionoj bezbednosti
Za pravna lica kazne idu do 2.000.000 RSD po prekršaju (prioritetni operatori), odnosno do 1.000.000 RSD (važni operatori) — a svaki propust je poseban prekršaj; za više prekršaja izriče se jedinstvena kazna u granicama zakona. Odgovorno lice u firmi kažnjava se i lično, a inspektor raspolaže i nenovčanim merama koje umeju da budu skuplje od svake kazne (čl. 48-53).
Ažurirano: 29.08.2026 · Izvor: Zakon o informacionoj bezbednosti („Sl. glasnik RS" br. 91/2025), čl. 48-53
Novčane kazne
| Prekršaj | Prioritetni operator | Važni operator |
|---|---|---|
| Compliance prekršaji — 7 samostalnih osnova: bez upisa u Evidenciju, bez Akta o proceni rizika, bez Akta o bezbednosti, neprimenjene mere zaštite, bez godišnje provere usklađenosti, nedostavljena statistika, nepostupanje po nalogu inspektora | 50.000 - 2.000.000 RSD po prekršaju (čl. 50) | 50.000 - 1.000.000 RSD po prekršaju (čl. 51) |
| Incident prekršaji: neprijavljen incident, neobavešteni korisnici, nedostavljeni izveštaji tokom i posle incidenta | 50.000 - 500.000 RSD (čl. 52) | 50.000 - 500.000 RSD (čl. 53) |
| Odgovorno lice (direktor ili lice zaduženo za IB) | 5.000 - 50.000 RSD — za svaki prekršaj posebno | |
| Preduzetnik (fizičko lice kao registrovani subjekt) | 10.000 - 500.000 RSD | 10.000 - 250.000 RSD |
Svaki od navedenih propusta je poseban prekršaj: firma bez upisa, bez oba akta i bez primenjenih mera čini ih već četiri. Kod više prekršaja u sticaju izriče se jedinstvena kazna — ona ne može preći zbir pojedinačno utvrđenih kazni ni zakonski maksimum — ali i pojedinačne kazne po pravilu prevazilaze godišnji trošak urednog usklađivanja.
Nenovčane mere — često skuplje od kazne
- Javno objavljivanje nepoštovanja zakona — inspektor može naložiti da firma sama učini javnim da ne poštuje propise (čl. 48 t. 4). Za firmu koja radi sa EU partnerima ili u tenderima, reputaciona šteta prevazilazi svaku novčanu kaznu.
- Naloženo skeniranje i penetraciono testiranje — o trošku firme (čl. 48 t. 3)
- Prinudni nadzornik usklađenosti — inspektor nalaže imenovanje lica koje prati usklađenost u zadatom periodu (čl. 48 t. 5)
- Privremena zabrana rukovođenja — inspektor može pred nadležnim sudom pokrenuti postupak za privremenu zabranu vršenja upravljačkih funkcija odgovornom licu; o zabrani odlučuje sud (čl. 48 t. 7)
- Suspenzija sertifikata i dozvola — inspektor predlaže suspenziju ili povlačenje, a odlučuje organ koji ih je izdao (čl. 48 t. 6)
Ko i kada kontroliše
Inspekcijski nadzor vrši Inspekcija za informacionu bezbednost pri nadležnom ministarstvu (čl. 47). Od 01.01.2027. dodatno kreće i stručni nadzor Kancelarije za informacionu bezbednost (čl. 49): ovlašćeno lice kontroliše adekvatnost procene rizika i primenu mera, ostavlja rok za otklanjanje (najmanje 8 dana), a ako firma ne postupi — podnosi prijavu inspekciji. Dvostepeni pritisak: prvo stručni, pa prekršajni.
Prvo proverite da li ste uopšte obveznik — za 3 minuta, bez registracije.
Proverite da li ste obveznik →Povezano: Vodič kroz zakon · Rokovi zakona · Ko je obveznik · 37 mera zaštite