Kazne po Zakonu o informacionoj bezbednosti
Za pravna lica kazne idu do 2.000.000 RSD po prekršaju (prioritetni operatori), odnosno do 1.000.000 RSD (važni operatori) — i sabiraju se po više osnova. Odgovorno lice u firmi kažnjava se i lično, a inspektor raspolaže i nenovčanim merama koje umeju da budu skuplje od svake kazne (čl. 48-53).
Ažurirano: 11.08.2026 · Izvor: Zakon o informacionoj bezbednosti („Sl. glasnik RS" br. 91/2025), čl. 48-53
Novčane kazne
| Prekršaj | Prioritetni operator | Važni operator |
|---|---|---|
| Compliance prekršaji — 7 osnova koji se sabiraju: bez upisa u Evidenciju, bez Akta o proceni rizika, bez Akta o bezbednosti, neprimenjene mere zaštite, bez godišnje provere usklađenosti, nedostavljena statistika, nepostupanje po nalogu inspektora | 50.000 - 2.000.000 RSD po prekršaju (čl. 50) | 50.000 - 1.000.000 RSD po prekršaju (čl. 51) |
| Incident prekršaji: neprijavljen incident, neobavešteni korisnici, nedostavljeni izveštaji tokom i posle incidenta | 50.000 - 500.000 RSD (čl. 52) | 50.000 - 500.000 RSD (čl. 53) |
| Odgovorno lice (direktor ili lice zaduženo za IB) | 5.000 - 50.000 RSD — za svaki prekršaj posebno | |
| Preduzetnik (fizičko lice kao registrovani subjekt) | 10.000 - 500.000 RSD | 10.000 - 250.000 RSD |
Matematika sabiranja: firma bez upisa, bez oba akta i bez primenjenih mera čini već četiri osnova — teorijski maksimum ide u milione, a i umeren raspon višestruko prevazilazi godišnji trošak urednog usklađivanja.
Nenovčane mere — često skuplje od kazne
- Javno objavljivanje nepoštovanja zakona — inspektor može naložiti da firma sama učini javnim da ne poštuje propise (čl. 48 t. 4). Za firmu koja radi sa EU partnerima ili u tenderima, reputaciona šteta prevazilazi svaku novčanu kaznu.
- Naloženo skeniranje i penetraciono testiranje — o trošku firme (čl. 48 t. 3)
- Prinudni nadzornik usklađenosti — inspektor nalaže imenovanje lica koje prati usklađenost u zadatom periodu (čl. 48 t. 5)
- Privremena zabrana rukovođenja — inspektor može pred sudom pokrenuti zabranu vršenja upravljačkih funkcija odgovornom licu (čl. 48 t. 7)
- Suspenzija sertifikata i dozvola (čl. 48 t. 6)
Ko i kada kontroliše
Inspekcijski nadzor vrši Inspekcija za informacionu bezbednost pri nadležnom ministarstvu (čl. 47). Od 01.01.2027. dodatno kreće i stručni nadzor Kancelarije za informacionu bezbednost (čl. 49): ovlašćeno lice kontroliše adekvatnost procene rizika i primenu mera, ostavlja rok za otklanjanje (najmanje 8 dana), a ako firma ne postupi — podnosi prijavu inspekciji. Dvostepeni pritisak: prvo stručni, pa prekršajni.
Prvo proverite da li ste uopšte obveznik — za 3 minuta, bez registracije.
Proverite da li ste obveznik →Povezano: Rokovi zakona · Ko je obveznik · 37 mera zaštite