Šta je NIS2 direktiva i da li važi u Srbiji?

NIS2 je direktiva Evropske unije o bezbednosti mrežnih i informacionih sistema. Iako Srbija nije članica EU, domaći Zakon o informacionoj bezbednosti je usklađen sa NIS2 i uvodi slične obaveze za firme u određenim sektorima.

Koje firme moraju da se usklade sa Zakonom o informacionoj bezbednosti?

Firme u sektorima kao što su energetika, saobraćaj, bankarstvo, zdravstvo i digitalna infrastruktura, ukoliko prelaze prag veličine (obično 50+ zaposlenih ili odgovarajući godišnji promet), kao i firme iz posebnih kategorija (kritična infrastruktura, jedini pružalac usluge) bez obzira na veličinu.

Koje su posledice ako firma ne ispuni NIS2 obaveze?

Nepoštovanje zakona može dovesti do novčanih kazni, kao i do reputacionih i poslovnih posledica, uključujući gubitak poverenja partnera i klijenata koji zahtevaju usklađenost od svojih dobavljača.

Šta ako provera pokaže da moja firma nije obveznik?

I dalje je korisno unaprediti osnovnu bezbednosnu infrastrukturu — obaveze zakona se mogu proširiti tokom vremena, a dobra bezbednosna praksa smanjuje rizik od sajber incidenata bez obzira na zakonsku obavezu.

NIS2 Provera - Da li vaša firma potpada pod zakon?

Provera NIS2 obaveznosti i trenutnog stanja bezbednosti

Odgovorite na pitanja u dva koraka. Rezultat je informativan i zasnovan na Zakonu o informacionoj bezbednosti i NIS2 direktivi — ne zamenjuje zvaničnu procenu.

Korak 1 — Da li vaša firma potpada pod NIS2?

Naziv firme (za izveštaj, opciono)

Glavna delatnost firme

Veličina firme

Posebne kategorije (ako se primenjuje) Jedini pružalac određene ključne usluge u Srbiji iFirma je jedini pružalac usluge koja je od suštinskog značaja za funkcionisanje privrede ili društva, bez realne zamene na tržištu. Deo kritične infrastrukture (CER direktiva) iInfrastruktura čiji prekid rada ozbiljno ugrožava bezbednost, ekonomiju ili javno zdravlje (npr. energetski sistemi, saobraćajnice, bolnice). Kvalifikovani pružalac usluga poverenja / TLD registar / DNS provajder iFirme koje izdaju elektronske sertifikate/potpise, upravljaju .rs domenom ili pružaju DNS usluge ključne za rad interneta. Organ državne uprave ili jedinica lokalne samouprave iMinistarstva, agencije, opštine, gradovi i druga tela javne vlasti.

Korak 2 — Trenutna bezbednosna infrastruktura

Firewall na mrežnoj granici
Antivirus / EDR (Endpoint Detection & Response) na svim uređajima
Backup i Disaster Recovery (testiran, uklj. offsite/cloud kopiju)
Višefaktorska autentifikacija (MFA) za kritične naloge
Segmentacija mreže (VLAN-ovi za kritične sisteme)
Upravljanje ranjivostima i ažuriranjima (patch management)
Politika bezbednosti informacija (pisani ISMS dokument)
Plan odgovora na incidente (Incident Response)
Kontrola pristupa — princip najmanjih privilegija (RBAC)
Enkripcija podataka (u mirovanju i u prenosu)
Obuka zaposlenih o bezbednosti (security awareness)
SIEM / centralizovano logovanje i nadzor
Kontinuitet poslovanja i oporavak od katastrofe (BCP/DRP)
Bezbednost lanca snabdevanja (provera dobavljača/partnera)

Ovo je informativna samoprocena, ne zvanična pravna klasifikacija. Konačnu procenu daje nadležni organ / stručni konsultant.

Za detaljnu procenu i plan usklađenosti prilagođen vašoj firmi, zatražite besplatnu konsultaciju.