ROK ZA PRIJAVU 24 SATA
ZAVRŠNI IZVEŠTAJ 15 DANA
NEPRIJAVLJIVANJE DO 500.000 DIN

CP.INC.01 · INCIDENT · ČL. 13–15. ZAKONA

01Šta kaže zakon 02Kome se obraćam 03Ko može da pomogne

Ne brinite, sve se da rešiti. Prva dva koraka su administrativni, treći je tehnički. Proverite da li imate obaveza po novom zakonu, prijavite incident nadležnima i posetite registar proverenih firmi koje nude pomoć.

01 Kome 02 Da li mora 03 Sastavi prijavu 04 Posle prijave

Rok za prijavu incidenta 24sata Bez odlaganja od saznanja o incidentu sa značajnim uticajem (čl. 13. st. 1).

Završni izveštaj 15dana Rok od prestanka incidenta — sadržaj i posledice, u pisanoj formi (čl. 24).

Neprijavljivanje 500.000din Najviša kazna za neprijavu incidenta ili izveštaja (čl. 52–53).

// PRE PRIJAVE

Kad se incident dešava, 24 sata prođe brzo — zato ovaj alat ide redom: prvo adresar, pa provera da li incident uopšte podleže prijavi, pa sastavljanje prijave sa svime što čl. 15. traži. Nacrt kopirate ili odštampate i podnosite kanalom koji važi za vas.

Niste sigurni da li ste obveznik? Prvo prođite upitnik o zakonu. A i kad prijava nije obavezna — incident možete dobrovoljno prijaviti Nacionalnom CERT-u, koji reaguje i po prijavama građana i firmi (čl. 31. st. 1. t. 4).

// KORAK 01

Kome ide vaša prijava?

Adresa zavisi od delatnosti (čl. 14). Izaberite šta vas opisuje:

// KORAK 02

Da li incident mora da se prijavi?

Prijavljuje se incident sa značajnim uticajem — dovoljno je da važi bar jedno od sledećeg (čl. 13. st. 2). Šta koji uslov znači — objašnjeno na alatu o zakonu. Označite šta se desilo:

Usluga je prekinuta ili ozbiljno otežana. Pogođen je veliki broj korisnika, ili incident dugo traje. Preliva se na druge operatore ili utiče na javnu bezbednost. Zahvata veći deo teritorije Republike Srbije. Bilo je neovlašćenog pristupa podacima čije otkrivanje može ugroziti građane na koje se odnose. Krenuo je od klaud/infrastrukturnog dobavljača i prelio se na vaš sistem. Izaziva (ili može da izazove) znatnu materijalnu ili nematerijalnu štetu. Incident je sprečen na vreme, ali je bio ozbiljna pretnja (izbegnuti incident, čl. 13. st. 3).

// KORAK 03 · GENERATOR

Sastavite prijavu

Polja prate čl. 15 — tačno ono što obaveštenje o incidentu mora da sadrži. Popunite šta znate; nacrt se slaže sa desne strane i ništa se nigde ne šalje. Prazna polja ostaju označena za dopunu.

1 Podnosilac Naziv subjekta Kontakt osoba Telefon i e-pošta

2 Vrsta i opis incidenta Šta se desilo Sumnja na krivično delo

3 Vreme Početak incidenta Saznanje o incidentu Da li incident i dalje traje

4 Posledice Šta je pogođeno

5 Preduzete aktivnosti Šta ste do sada uradili

6 Procena i indikatori Inicijalna procena nivoa opasnosti Indikatori kompromitacije

7–9 Ostalo Moguće prekogranično dejstvo Raniji slični incidenti Druge relevantne informacije

// NACRT PRIJAVE

Nacrt je pomoć pri sastavljanju — podnosi se kanalom navedenog adresara (korak 01). Podaci ostaju u pregledaču; osvežavanjem strane se brišu.

// POSLE PRIJAVE

Prijava nije kraj — rokovi teku dalje

Međuizveštaji

Dok incident traje: na svaka 3 dana (srednji nivo), odnosno na 24 sata (visok i veoma visok).

čl. 24

Završni izveštaj

U roku od 15 dana od prestanka incidenta — vrsta, uzrok, trajanje, posledice, preduzete mere.

čl. 24

Obaveštavanje korisnika

Ako incident pogađa vaše korisnike — obaveštavate ih bez odlaganja, uz savet šta mogu da preduzmu.

čl. 14. st. 5

Godišnja statistika

Svi incidenti prethodne godine — i izbegnuti — dostavljaju se Nacionalnom CERT-u do 28. februara.

čl. 25

// IZVOR I OGRADA

Kanali i ograda

Jedinstveni sistem za prijem obaveštenja tek se uspostavlja (Kancelarija za informacionu bezbednost kreće 1.1.2027; do tada poslove Nacionalnog CERT-a vrši RATEL, a važe postojeći kanali — čl. 56–57). Alat zato prijavu priprema, a podnosite je sami:

CERT.RSPrijava incidenta — Nacionalni CERT NBSSubjekti pod nadzorom NBS RATELTelekomi i pošta AlatDa li se zakon odnosi na vas? RegistarKo može da mi pomogne da sanirem?

Ograda. Ovo nije pravni savet — alat pomaže da prijavu pripremite po čl. 15. Za granične slučajeve konsultujte pravnika. Privatnost: sve što ukucate ostaje u vašem pregledaču; ništa se ne šalje niti čuva na serveru Crvene pilule.