Zakon o informacionoj bezbednosti 8 de 20 https://www.paragraf.rs/propisi/zakon_o_informacionoj... 11) predviđanje odgovarajuće upotrebe kriptozaštite radi zaštite tajnosti, autentičnosti i integriteta podataka; 12) fizičku zaštitu objekata, prostora, prostorija odnosno zona u kojima se nalaze sredstva i dokumenti IKT sistema i obrađuju podaci u IKT sistemu; 13) zaštitu od gubitka, oštećenja, krađe ili drugog oblika ugrožavanja bezbednosti sredstava koja čine IKT sistem; 14) obezbeđivanje ispravnog i bezbednog funkcionisanja sredstava za obradu podataka; 15) zaštitu podataka i sredstva za obradu podataka od zlonamernog softvera; 16) zaštitu od gubitka podataka; 17) čuvanje podataka o događajima koji mogu biti od značaja za bezbednost IKT sistema; 18) obezbeđivanje integriteta softvera i operativnih sistema; 19) zaštitu od zloupotrebe tehničkih bezbednosnih slabosti IKT sistema; 20) obezbeđivanje da aktivnosti na reviziji IKT sistema imaju što manji uticaj na funkcionisanje sistema; 21) zaštitu podataka u komunikacionim mrežama uključujući uređaje i vodove; 22) bezbednost podataka koji se prenose unutar operatora IKT sistema, kao i između operatora IKT sistema i lica van operatora IKT sistema; 23) ispunjenje zahteva za informacionu bezbednost u okviru upravljanja svim fazama životnog ciklusa IKT sistema odnosno delova sistema; 24) zaštitu podataka koji se koriste za potrebe testiranja IKT sistema odnosno delova sistema; 25) zaštitu sredstava operatora IKT sistema koja su dostupna pružaocima usluga; 26) održavanje ugovorenog nivoa informacione bezbednosti i pruženih usluga u skladu sa uslovima koji su ugovoreni sa pružaocem usluga; 27) prevenciju i reagovanje na bezbednosne incidente, što podrazumeva adekvatnu razmenu informacija o bezbednosnim slabostima IKT sistema, incidentima i pretnjama; 28) mere koje obezbeđuju kontinuitet obavljanja posla u vanrednim okolnostima. Vlada, na predlog Nadležnog organa, bliže uređuje mere zaštite IKT sistema uvažavajući načela iz člana 3. ovog zakona, nacionalne i međunarodne standarde i standarde koji se primenjuju u odgovarajućim oblastima rada. Akt o bezbednosti IKT sistema od posebnog značaja Član 8 Operator IKT sistema od posebnog značaja dužan je da donese akt o bezbednosti IKT sistema. Aktom iz stava 1. ovog člana određuju se mere zaštite, a naročito principi, način i procedure postizanja i održavanja adekvatnog nivoa bezbednosti sistema, kao i ovlašćenja i odgovornosti u vezi sa bezbednošću i resursima IKT sistema od posebnog značaja. Akt iz stava 1. ovog člana mora da bude usklađen s promenama u okruženju i u samom IKT sistemu. Operator IKT sistema od posebnog značaja je dužan da samostalno ili uz angažovanje spoljnih eksperata vrši proveru usklađenosti primenjenih mera IKT sistema sa aktom iz stava 1. ovog člana i to najmanje jednom godišnje i da o tome sačini izveštaj. 15/2/23, 09:58