Loi
Loi sur la sécurité de l'information (Serbie, 2025)
En vigueur depuis le 31 octobre 2025Fiche vérifiée sur la source officielle le 29 octobre 2026 · Méthodologie
Zakon o informacionoj bezbednosti 2025 · ZIB · Kancelarija za informacionu bezbednost · Serbia, 2025 · Serbie, 2025 · Serbien, 2025 · Službeni glasnik RS, br. 91/2025 · Službeni glasnik RS, br 91/2025 · SlužbeniglasnikRS,br91/2025 · 91/2025 · 91 2025
CSIRT · CERT
Law on Information Security (Serbia, 2025) The law replaces the 2016 law and aligns the Serbian framework with the EU NIS 2 Directive as part of the accession process. It divides ICT systems of special importance into priority and important systems, by sector (energy, transport, health, finance, digital infrastructure, public administration and others), and requires their operators to take protective measures, adopt a security act, assess risks and carry out regular checks. Incidents that may significantly affect security must be reported without delay and at the latest within 24 hours, followed by further reports and a final report. It establishes the Information Security Office (Kancelarija za informacionu bezbednost), which from 2027 acts as national CERT and single point of contact. Fines for legal entities can reach RSD 2 million.
Source officielle: https://www.parlament.gov.rs/upload/archive/files/lat/pdf/zakoni/14_saziv/1223-25%20-%20Lat..pdf
- Numéro officiel
- Službeni glasnik RS, br. 91/2025
- Date d’adoption
- Entrée en vigueur
Résumé
La loi remplace celle de 2016 et aligne le cadre serbe sur la directive SRI 2 de l'UE, dans le cadre du processus d'adhésion. Elle répartit les systèmes TIC d'importance particulière entre systèmes prioritaires et importants, selon le secteur (énergie, transports, santé, finance, infrastructures numériques, administration publique et autres), et impose à leurs opérateurs des mesures de protection, un acte relatif à la sécurité, une évaluation des risques et des contrôles réguliers. Les incidents susceptibles d'affecter gravement la sécurité doivent être notifiés sans délai et au plus tard dans les 24 heures, suivis de rapports complémentaires et d'un rapport final. Elle crée l'Office de la sécurité de l'information (Kancelarija za informacionu bezbednost), qui exerce à partir de 2027 les fonctions de CERT national et de point de contact unique. Les amendes pour les personnes morales peuvent atteindre 2 millions de dinars.
À qui il s’applique
Opérateurs de systèmes TIC d'importance particulière (prioritaires et importants) dans les secteurs énumérés par la loi, autorités publiques comprises ; certaines règles s'appliquent à tous les opérateurs de systèmes TIC.
Dates clés
- Fin du régime transitoire : les obligations de la loi de 2016 cessent pour les opérateurs désignés
- L'Office des technologies de l'information et de l'administration en ligne assure à titre transitoire les tâches du nouvel Office
- Date limite d'adoption des règlements d'application (12 mois)
- L'Office de la sécurité de l'information entre en fonction et reprend le CERT national de la RATEL
- Date limite pour que les opérateurs adoptent l'acte relatif à la sécurité et le plan de réponse aux incidents (18 mois)
Informations
Détails de la fiche
Comment citer
APA
Narodna skupština Republike Srbije. (2025). Zakon o informacionoj bezbednosti (Službeni glasnik RS, br. 91/2025). https://www.parlament.gov.rs/upload/archive/files/lat/pdf/zakoni/14_saziv/1223-25%20-%20Lat..pdf
Chicago
Narodna skupština Republike Srbije. "Zakon o informacionoj bezbednosti." 22 October 2025. https://www.parlament.gov.rs/upload/archive/files/lat/pdf/zakoni/14_saziv/1223-25%20-%20Lat..pdf.
BibTeX
@misc{rs_zakon_informaciona_bezbednost_2025,
author = {{Narodna skupština Republike Srbije}},
title = {{Zakon o informacionoj bezbednosti}},
year = {2025},
note = {Službeni glasnik RS, br. 91/2025},
url = {https://www.parlament.gov.rs/upload/archive/files/lat/pdf/zakoni/14_saziv/1223-25%20-%20Lat..pdf},
urldate = {2026-10-29}
}Métadonnées et résumé : CC BY 4.0 · JSON