Ley
Ley de seguridad de la información (Serbia, 2025)
En vigor desde el 31 de octubre de 2025Ficha verificada en la fuente oficial el 29 de octubre de 2026 · Metodología
Zakon o informacionoj bezbednosti 2025 · ZIB · Kancelarija za informacionu bezbednost · Serbia, 2025 · Serbie, 2025 · Serbien, 2025 · Službeni glasnik RS, br. 91/2025 · Službeni glasnik RS, br 91/2025 · SlužbeniglasnikRS,br91/2025 · 91/2025 · 91 2025
CSIRT · CERT
Law on Information Security (Serbia, 2025) The law replaces the 2016 law and aligns the Serbian framework with the EU NIS 2 Directive as part of the accession process. It divides ICT systems of special importance into priority and important systems, by sector (energy, transport, health, finance, digital infrastructure, public administration and others), and requires their operators to take protective measures, adopt a security act, assess risks and carry out regular checks. Incidents that may significantly affect security must be reported without delay and at the latest within 24 hours, followed by further reports and a final report. It establishes the Information Security Office (Kancelarija za informacionu bezbednost), which from 2027 acts as national CERT and single point of contact. Fines for legal entities can reach RSD 2 million.
Fuente oficial: https://www.parlament.gov.rs/upload/archive/files/lat/pdf/zakoni/14_saziv/1223-25%20-%20Lat..pdf
- Número oficial
- Službeni glasnik RS, br. 91/2025
- Fecha de adopción
- Entrada en vigor
Resumen
La ley sustituye a la de 2016 y adapta el marco serbio a la Directiva SRI 2 de la UE, en el proceso de adhesión. Divide los sistemas TIC de especial importancia en sistemas prioritarios e importantes, según el sector (energía, transporte, sanidad, finanzas, infraestructuras digitales, Administración pública y otros), y obliga a sus operadores a adoptar medidas de protección, un acto de seguridad, una evaluación de riesgos y controles periódicos. Los incidentes que puedan afectar de forma significativa a la seguridad deben notificarse sin demora y a más tardar en 24 horas, con informes posteriores y un informe final. Crea la Oficina de Seguridad de la Información (Kancelarija za informacionu bezbednost), que desde 2027 ejerce de CERT nacional y punto de contacto único. Las multas para las personas jurídicas pueden alcanzar 2 millones de dinares.
A quién se aplica
Operadores de sistemas TIC de especial importancia (prioritarios e importantes) en los sectores enumerados en la ley, incluidas las autoridades públicas; algunas normas se aplican a todos los operadores de sistemas TIC.
Fechas clave
- Fin del régimen transitorio: cesan las obligaciones de la ley de 2016 para los operadores designados
- La Oficina de TI y Administración Electrónica asume de forma transitoria las funciones de la nueva Oficina
- Plazo para adoptar los reglamentos de desarrollo (12 meses)
- La Oficina de Seguridad de la Información entra en funciones y asume el CERT nacional de RATEL
- Plazo para que los operadores adopten el acto de seguridad y el plan de respuesta a incidentes (18 meses)
Información
Detalles de la ficha
Cómo citar
APA
Narodna skupština Republike Srbije. (2025). Zakon o informacionoj bezbednosti (Službeni glasnik RS, br. 91/2025). https://www.parlament.gov.rs/upload/archive/files/lat/pdf/zakoni/14_saziv/1223-25%20-%20Lat..pdf
Chicago
Narodna skupština Republike Srbije. "Zakon o informacionoj bezbednosti." 22 October 2025. https://www.parlament.gov.rs/upload/archive/files/lat/pdf/zakoni/14_saziv/1223-25%20-%20Lat..pdf.
BibTeX
@misc{rs_zakon_informaciona_bezbednost_2025,
author = {{Narodna skupština Republike Srbije}},
title = {{Zakon o informacionoj bezbednosti}},
year = {2025},
note = {Službeni glasnik RS, br. 91/2025},
url = {https://www.parlament.gov.rs/upload/archive/files/lat/pdf/zakoni/14_saziv/1223-25%20-%20Lat..pdf},
urldate = {2026-10-29}
}Metadatos y resumen: CC BY 4.0 · JSON