Zakon o informacionoj bezbednosti 12 de 20 https://www.paragraf.rs/propisi/zakon_o_informacionoj... Član 14 Nacionalni CERT obavlja poslove koordinacije prevencije i zaštite od bezbednosnih rizika u IKT sistemima u Republici Srbiji na nacionalnom nivou. Za poslove Nacionalnog CERT-a nadležna je Regulatorna agencija za elektronske komunikacije i poštanske usluge. Delokrug Nacionalnog CERT-a Član 15 Nacionalni CERT prikuplja i razmenjuje informacije o rizicima za bezbednost IKT sistema, kao i događajima koji ugrožavaju bezbednost IKT sistema i u vezi toga obaveštava, pruža podršku, upozorava i savetuje lica koja upravljaju IKT sistemima u Republici Srbiji, kao i javnost, a posebno: 1) prati stanje o incidentima na nacionalnom nivou; 2) pruža rana upozorenja, uzbune i najave i informiše relevantna lica o rizicima i incidentima; 3) reaguje po prijavljenim ili na drugi način otkrivenim incidentima u IKT sistemima od posebnog značaja, kao i po prijavama fizičkih i pravnih lica, tako što pruža savete i preporuke na osnovu raspoloživih informacija o incidentima i preduzima druge potrebne mere iz svoje nadležnosti na osnovu dobijenih saznanja; 4) kontinuirano izrađuje analize rizika i incidenata; 5) podiže svest kod građana, privrednih subjekata i organa vlasti o značaju informacione bezbednosti, o rizicima i merama zaštite, uključujući sprovođenje kampanja u cilju podizanja te svesti; 6) vodi evidenciju Posebnih CERT-ova; 7) izveštava Nadležni organ na kvartalnom nivou o preduzetim aktivnostima. Nacionalni CERT je ovlašćen da vrši obradu podataka o licu koje se obrati Nacionalnom CERT-u u skladu sa zakonom koji uređuje zaštitu podataka o ličnosti i drugim propisima. Obrada podataka o licu iz stava 1. tačka 3) ovog člana obuhvata ime, prezime i broj telefona i/ili adresu elektronske pošte i vrši se u svrhu evidentiranja podnetih prijava, informisanja podnosioca prijave o statusu predmeta i, u slučaju potrebe, upućivanja prijave nadležnim organima radi daljeg postupanja, u skladu sa zakonom. Nacionalni CERT obezbeđuje neprekidnu dostupnost svojih usluga putem različitih sredstava komunikacije. Prostorije i informacioni sistemi Nacionalnog CERT-a moraju da se nalaze na bezbednim lokacijama. U cilju obezbeđivanja kontinuiteta rada, Nacionalni CERT treba da: 1) bude opremljen sa odgovarajućim sistemima za obavljanje poslova iz svog delokruga; 2) ima dovoljno zaposlenih kako bi se osigurala dostupnost u svako doba; 3) obezbedi infrastrukturu čiji je kontinuitet osiguran, odnosno da obezbedi redundantne sisteme i rezervni radni prostor. Nacionalni CERT neposredno sarađuje sa Nadležnim organom, Posebnim CERT-ovima u Republici Srbiji, sličnim organizacijama u drugim zemljama, sa javnim i privrednim subjektima, CERT-ovima samostalnih operatora IKT sistema, kao i sa CERT-om organa vlasti. Nacionalni CERT promoviše usvajanje i korišćenje propisanih i standardizovanih procedura za: 1) upravljanje i saniranje rizika i incidenata; 15/2/23, 09:58