Zakon o informacionoj bezbednosti
13 de 20
https://www.paragraf.rs/propisi/zakon_o_informacionoj...
2) klasifikaciju informacija o rizicima i incidentima, odnosno klasifikaciju prema nivou incidenata i rizika.
Saradnja CERT-ova u Republici Srbiji
Član 15a
Nacionalni CERT, CERT organa vlasti i CERT-ovi samostalnih operatora IKT sistema održavaju kontinuiranu
saradnju.
CERT-ovi iz stava 1. ovog člana održavaju međusobne sastanke u organizaciji Nacionalnog CERT-a najmanje
tri puta godišnje, kao i po potrebi u slučaju incidenata koji značajno ugrožavaju informacionu bezbednost u
Republici Srbiji.
Sastancima CERT-ova iz stava 1. ovog člana prisustvuju i predstavnici Nadležnog organa.
Sastancima CERT-ova iz stava 1. ovog člana mogu, po pozivu, da prisustvuju i predstavnici posebnih CERTova, kao i druga lica.
Nadzor nad radom Nacionalnog CERT-a
Član 16
Nadzor nad radom Nacionalnog CERT-a u vršenju poslova poverenih ovim zakonom vrši Nadležni organ, koji
periodično, a najmanje jednom godišnje, proverava da li Nacionalni CERT raspolaže odgovarajućim
resursima, vrši poslove u skladu sa članom 15. ovog zakona i kontroliše učinak uspostavljenih procesa za
upravljanje sigurnosnim incidentima.
Posebni centri za prevenciju bezbednosnih rizika u IKT sistemima
Član 17
Poseban centar za prevenciju bezbednosnih rizika u IKT sistemima (u daljem tekstu: Poseban CERT) obavlja
poslove prevencije i zaštite od bezbednosnih rizika u IKT sistemima u okviru određenog pravnog lica, grupe
pravnih lica, oblasti poslovanja i slično.
Poseban CERT je pravno lice ili organizaciona jedinica u okviru pravnog lica sa sedištem na teritoriji
Republike Srbije, koje je upisano u evidenciju posebnih CERT-ova koju vodi Nacionalni CERT.
Upis u evidenciju posebnih CERT-ova vrši se na osnovu prijave pravnog lica u okviru koga se nalazi poseban
CERT.
Evidencija posebnih CERT-ova od podataka o ličnosti sadrži podatke o odgovornim licima, i to: ime,
prezime, funkciju i kontakt podatke kao što su adresa, broj telefona i adresa elektronske pošte, a u svrhu
angažovanja posebnih CERT-ova u slučaju bezbednosnih rizika i incidenata u IKT sistemima.
Nacionalni CERT propisuje sadržaj, način upisa i vođenja evidencije iz stava 3. ovog člana.
Centar za bezbednost IKT sistema u organima vlasti (CERT organa vlasti)
Član 18
CERT organa vlasti obavlja poslove koji se odnose na zaštitu od incidenata u IKT sistemima organa vlasti,
izuzev IKT sistema samostalnih operatora.
Poslove CERT-a organa vlasti obavlja organ nadležan za projektovanje, razvoj, izgradnju, održavanje i
unapređenje računarske mreže republičkih organa.
Poslovi CERT-a organa vlasti obuhvataju:
15/2/23, 09:58
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents