Rokovi Zakona o informacionoj bezbednosti: šta ističe i kada

Ključni rok novog Zakona o informacionoj bezbednosti je 30. april 2027. — do tada svaki obveznik mora da donese Akt o proceni rizika i Akt o bezbednosti IKT sistema (čl. 55). Pre toga stižu podzakonski akti (do 31.10.2026) i početak rada nadzornog organa (01.01.2027).

Ažurirano: 11.08.2026 · Izvor: Zakon o informacionoj bezbednosti („Sl. glasnik RS" br. 91/2025)

Kalendar obaveza

Datum	Šta stupa na snagu	Osnov
31.10.2025	Zakon stupio na snagu; zamenjuje zakon iz 2016.	čl. 58
24.07.2026	Doneta metodologija za procenu rizika (Nacionalni CERT) — po njoj se izrađuje Akt o proceni rizika	čl. 11
31.10.2026	Rok za podzakonske akte Vlade: kriterijumi za određivanje obveznika (uključujući veličinu firme), razrada mera zaštite, sadržaj akata, klasifikacija incidenata, evidencija	čl. 54
+90 dana od akta	Upis u Evidenciju operatora IKT sistema od posebnog značaja; svaka promena podataka prijavljuje se u roku od 15 dana	čl. 9
01.01.2027	Kancelarija za informacionu bezbednost počinje rad: stručni nadzor nad operatorima, preuzima poslove Nacionalnog CERT-a	čl. 56
30.04.2027	Krajnji rok: doneti Akt o proceni rizika i Akt o bezbednosti IKT sistema	čl. 55
Svake godine	Revizija oba akta najmanje jednom godišnje + provera usklađenosti mera sa pisanim izveštajem	čl. 11, 12
Do 28.02.	Dostava statistike svih incidenata (uključujući izbegnute) za prethodnu godinu	čl. 25
Stalno	Prijava incidenta koji značajno narušava bezbednost: bez odlaganja, najkasnije u roku od 24 sata od saznanja	čl. 13

Zašto je 30.04.2027. bliže nego što izgleda

Akt o proceni rizika nije formular — donosi se po propisanoj metodologiji, na osnovu popisa sistema, procene pretnji i plana mera. Akt o bezbednosti se zatim zasniva na toj proceni. Za firmu srednje veličine realan ciklus (popis → procena → dokumenta → uvođenje mera) traje 3 do 6 meseci. Ko krene početkom 2027, ući će u rok sa nedovršenim merama — a kazne se izriču i za neprimenjene mere, ne samo za nepostojeća dokumenta (čl. 50).

⚠️ Kriterijumi veličine firme još nisu doneti (očekuju se do 31.10.2026). To znači: mala firma u sektoru iz čl. 5 ili 6 još ne zna pouzdano da li je obuhvaćena — ali zna da će odgovor stići, i da rok ostaje isti.

Da li se ovi rokovi odnose na vas?

Proverite za 3 minuta, bez registracije — rezultat sa vašim obavezama odmah.

Proverite da li ste obveznik →

Povezano: Kazne po zakonu · Akt o proceni rizika · Prijava incidenta u 24h