Pravilnik uređuje evidenciju posebnih centara za informacionu bezbednost

PRAVILNIK o sadržaju, načinu upisa i vođenja evidencije posebnih centara za prevenciju bezbednosnih rizika u informaciono-komunikacionim sistemimaSlužbeni glasnik RS 103/2026, tačka 83

Savet Regulatornog tela za elektronske komunikacije i poštanske usluge doneo je pravilnik kojim se uređuju sadržaj i vođenje evidencije posebnih centara za prevenciju bezbednosnih rizika u informaciono-komunikacionim sistemima (posebnih CERT-ova), kao i upis u tu evidenciju. Pravni osnov je stav 5. člana 35. Zakona o informacionoj bezbednosti. Nacionalni CERT vodi evidenciju i odlučuje o upisu, promenama i brisanju, a deo podataka iz evidencije javno je dostupan na njegovoj veb-prezentaciji. Pravilnik stupa na snagu osmog dana od objavljivanja, kada prestaje da važi prethodni pravilnik.

• Uslovi za upis su sedište u Srbiji, status pravnog lica ili njegove organizacione jedinice i obavljanje poslova prevencije i zaštite od bezbednosnih rizika.
• Uz prijavu se dostavljaju izvod iz akta o organizaciji i sistematizaciji, javno objavljen dokument RFC 2350 i samoprocena prema modelu SIM3.
• Promene upisanih podataka prijavljuju se Nacionalnom CERT-u u roku od osam dana od nastanka promene.
• Samoprocena se ažurira pri promeni nivoa zrelosti i po isteku dve godine; nivoi niži od dva moraju biti obrazloženi.
• Već upisanim centrima ostavlja se rok od 30 do 90 dana od prijema zahteva za dostavljanje podataka, a posle pisane opomene dodatnih 15 dana.
• Brisanje iz evidencije sprovodi se na zahtev centra ili pravnog lica u čijem je sastavu, odnosno po službenoj dužnosti ako uslovi više nisu ispunjeni.