Besplatna samoprocena

Sajber bezbednost

NIS2 (Direktiva (EU) 2022/2555) i Zakon o informacionoj bezbednosti (Sl. glasnik RS, br. 91/2025) · 16 pitanja · oko 7 minuta

Pitanja prate deset oblasti mera iz čl. 21 NIS2 direktive, koje preuzima i novi Zakon o informacionoj bezbednosti. Korisna su i firmama koje nisu direktni obveznici, jer ih obveznici traže od svojih dobavljača.

  • Da puni bodovi
  • Delimično pola bodova
  • Ne / Ne znam 0 bodova
  • Nije primenljivo puni bodovi, gde je ponuđeno

O vašoj firmi ne boduje se

U kom sektoru poslujete?
Kolika je vaša firma?
Da li pružate IT ili druge usluge firmama iz navedenih sektora (npr. održavanje sistema, softver, cloud, hosting)?
  1. 01Da li rukovodstvo (direktor/uprava) formalno odobrava mere sajber bezbednosti, nadzire njihovu primenu i prolazi obuku iz ove oblasti?

    NIS2: čl. 20; ZIB (2025)

    Šta se smatra dokazom?

    Po NIS2 rukovodstvo lično odgovara za upravljanje sajber rizicima i mora proći obuku.

  2. 02Da li je određeno lice (interno ili eksterno) zaduženo za informacionu bezbednost, sa jasnim ovlašćenjima i zamenom?

    NIS2: čl. 20–21; ZIB (2025)

    Šta se smatra dokazom?

    Ne mora biti posebno zaposleni – može biti IT rukovodilac ili spoljni pružalac usluge, ali uloga mora biti formalno dodeljena.

  3. 03Da li imate usvojen i ažuran interni akt (politiku) o bezbednosti IKT sistema koji opisuje mere zaštite, uloge i odgovornosti?

    NIS2: čl. 21(2)(a); ZIB (2025)

    Šta se smatra dokazom?

    Za operatore IKT sistema od posebnog značaja interni akt o bezbednosti je zakonska obaveza; za ostale je osnov dobre prakse i zahtev velikih klijenata.

  4. 04Da li redovno (najmanje jednom godišnje) procenjujete rizike po informacione sisteme i podatke i na osnovu toga planirate mere?

    NIS2: čl. 21(1), 21(2)(a); ZIB (2025)

    Šta se smatra dokazom?

    Procena rizika odgovara na pitanja: šta može da pođe po zlu, koliko je verovatno i kolika bi bila šteta.

  5. 05Da li imate ažuran popis IKT imovine (računari, serveri, mrežna oprema, aplikacije, cloud servisi, korisnički nalozi) sa odgovornim licima?

    NIS2: čl. 21(2)(i)

    Šta se smatra dokazom?

    Ne možete zaštititi ono za šta ne znate da postoji.

  6. 06Da li zaposleni imaju pristup samo onim sistemima i podacima koji su im potrebni za posao, i da li se nalozi odmah gase po odlasku zaposlenog?

    NIS2: čl. 21(2)(i)

    Šta se smatra dokazom?

    Uključuje i administratorske naloge, deljene lozinke i pristupe spoljnih saradnika.

  7. 07Da li se koristi višefaktorska (dvofaktorska) prijava za e-mail, udaljeni pristup, cloud servise i administratorske naloge?

    NIS2: čl. 21(2)(j)

    Šta se smatra dokazom?

    Npr. lozinka + kod iz aplikacije na telefonu. Ovo je jedna od najefikasnijih zaštita od krađe naloga.

  8. 08Da li redovno pravite rezervne kopije (uključujući kopiju odvojenu od mreže), da li ste testirali vraćanje podataka i da li postoji plan za nastavak poslovanja u slučaju napada ili kvara?

    NIS2: čl. 21(2)(c); ZIB (2025)

    Šta se smatra dokazom?

    Kod ransomware napada često budu šifrovane i kopije koje su stalno povezane na mrežu.

  9. 09Da li postoji procedura za reagovanje na bezbednosne incidente (ko šta radi, kako se incident zaustavlja, kako se dokumentuje) i da li se vodi evidencija incidenata?

    NIS2: čl. 21(2)(b); ZIB (2025)

    Šta se smatra dokazom?

    Incident je npr. hakerski upad, ransomware, kompromitovan e-mail nalog, nedostupnost ključnog sistema.

  10. 10Da li znate kome i u kom roku prijavljujete značajan incident (Kancelarija za informacionu bezbednost u Srbiji u roku od 24 sata; po NIS2 rano upozorenje u 24 sata, obaveštenje u 72 sata, završni izveštaj u roku od mesec dana) i da li je to uneto u proceduru?

    NIS2: čl. 23; ZIB (2025); ZZPL: čl. 52 (ako su pogođeni podaci o ličnosti)

    Šta se smatra dokazom?

    Ako su incidentom pogođeni podaci o ličnosti, posebno se obaveštava i Poverenik (72 sata).

  11. 11Da li procenjujete bezbednost IT dobavljača (hosting, cloud, održavanje, softver) i da li ugovori sa njima sadrže bezbednosne obaveze i obavezu prijave incidenata?

    NIS2: čl. 21(2)(d), 21(3)

    Šta se smatra dokazom?

    Veliki deo napada dolazi preko dobavljača. Ako ste i sami dobavljač firmi koje su obveznici NIS2, oni će ovo tražiti od vas.

  12. 12Da li se operativni sistemi, aplikacije i oprema redovno ažuriraju, da li se prate poznate ranjivosti i da li se bezbednost proverava pri nabavci i razvoju softvera?

    NIS2: čl. 21(2)(e)

    Šta se smatra dokazom?

    Zastareli sistemi bez bezbednosnih zakrpa su jedan od najčešćih uzroka uspešnih napada.

  13. 13Da li zaposleni prolaze redovnu obuku iz osnovne sajber bezbednosti (prepoznavanje phishing poruka, lozinke, bezbedan rad od kuće), npr. uz simulacije phishing napada?

    NIS2: čl. 20(2), 21(2)(g)

    Šta se smatra dokazom?

    Većina incidenata počinje klikom na zlonamernu poruku.

  14. 14Da li se koristi šifrovanje podataka – na laptopovima i mobilnim uređajima, pri prenosu (HTTPS, VPN) i u rezervnim kopijama?

    NIS2: čl. 21(2)(h)

    Šta se smatra dokazom?

    Šifrovan izgubljen laptop najčešće ne predstavlja povredu podataka.

  15. 15Da li su mreža i uređaji zaštićeni (firewall, antivirus/EDR, odvojena mreža za goste i kritične sisteme) i da li se prate bezbednosni događaji (logovi)?

    NIS2: čl. 21(2)(b), 21(2)(e); ZIB (2025)

    Šta se smatra dokazom?

    Bez logova je posle incidenta gotovo nemoguće utvrditi šta se desilo.

  16. 16Da li se efikasnost bezbednosnih mera periodično proverava (interna provera, eksterni audit, test ranjivosti ili penetracioni test)?

    NIS2: čl. 21(2)(f); ZIB (2025) – provera usklađenosti

    Šta se smatra dokazom?

    Mere koje se nikad ne proveravaju često postoje samo na papiru.

Odgovoreno 0 / 16

Pogledajte rezultat

Unesite ime i email i odmah ćete videti rezultat od 0 do 100, stepen rizika i preporuku za svaki uočeni nedostatak. Odgovore dobija i advokat Denis Tul, koji vam se može javiti sa predlogom sledećih koraka.

Slanjem forme LawIT dobija vaše ime, email, naziv kompanije i odgovore, radi izrade procene i kontakta u vezi sa njom. Više u Politici privatnosti.

Povežite se sa nama

Spremni za moderan pristup?

Vaše poslovanje se menja. Regulativa ga prati. Mi brinemo da ste korak ispred.

Telefon+381 60 337 8773
Emaildenistul.lawit@gmail.com
Kontaktirajte nas
LAWIT 2026. All rights reserved.