Prijava incidenta u 24 sata: šta zakon tačno traži
Operatori IKT sistema od posebnog značaja dužni su da incident koji značajno narušava bezbednost prijave bez odlaganja, a najkasnije u roku od 24 sata od saznanja (čl. 13). Prijavljuju se i izbegnuti incidenti — napadi koji su zaustavljeni. Rok teče od trenutka saznanja, u ponoć i za praznike jednako kao radnim danom.
Ažurirano: 11.08.2026 · Izvor: čl. 13-25 Zakona („Sl. glasnik RS" br. 91/2025)
Šta se smatra incidentom za prijavu
- Prekid ili znatne teškoće u pružanju usluga i obavljanju poslova
- Incident koji pogađa veliki broj korisnika ili traje duže vreme
- Neovlašćen pristup podacima čije otkrivanje ugrožava prava lica na koja se odnose
- Znatna materijalna ili nematerijalna šteta firmi ili trećim licima
- Izbegnuti incident — ozbiljna pretnja zaustavljena intervencijom ili merama zaštite (čl. 13 st. 3). Praktična posledica: bez nadzora i evidencije napada firma ne može ni da zna da je imala šta da prijavi.
Kome i kako se prijavljuje
Prijava ide u jedinstveni sistem za prijem obaveštenja o incidentima, preko portala nadležnog ministarstva odnosno Kancelarije za informacionu bezbednost (čl. 14). Izuzeci: banke i finansijske institucije prijavljuju Narodnoj banci Srbije, a telekomi i pošte RATEL-u — koji obaveštenja prosleđuju u isti sistem.
Obavezni sadržaj prijave (čl. 15)
Podaci o podnosiocu · vrsta i opis incidenta (i da li je moguće krivično delo) · vreme početka i saznanja · posledice · preduzete aktivnosti · inicijalna procena nivoa opasnosti i indikatori kompromitacije · eventualno prekogranično dejstvo · raniji slični incidenti. Ovo se ne sastavlja prvi put u panici usred napada — zato zakon u merama traži unapred definisanu proceduru (čl. 10 t. 34).
Posle prijave: kadenca izveštavanja (čl. 24)
| Faza | Obaveza |
|---|---|
| Tokom incidenta — srednji nivo | Izveštaj o preduzetim merama na svaka 3 dana |
| Tokom incidenta — visok i veoma visok nivo | Izveštaj na svaka 24 sata |
| Po prestanku incidenta | Završni izveštaj u roku od 15 dana: uzrok, trajanje, obim štete, preduzete mere |
| Godišnje, do 28.02. | Statistika svih incidenata i izbegnutih incidenata za prethodnu godinu (čl. 25) |
I korisnici moraju biti obavešteni
Ako incident utiče na pružanje usluga, operator mora bez odlaganja obavestiti svoje korisnike — uz uputstvo šta mogu da preduzmu radi smanjenja štete (čl. 14 st. 5). Neobaveštavanje korisnika je poseban prekršaj (čl. 52-53), a Kancelarija može incident od javnog interesa i sama objaviti (čl. 19).
Proverite prvo svoj status obveznika — pa procedura, zaduženja i kontakt tačke idu u vaš akt o bezbednosti.
Proverite da li ste obveznik →Povezano: 37 mera zaštite · Akt o bezbednosti · Kazne