Надзор над примјеном мјера информационе безбједности

Агенција за сајбер безбједност, као нова и важна државна институција, прелази из фазе успостављања у фазу пуног оперативног дјеловања, а током јула ће покренути први циклус стручног надзора над примјеном мјера информационе безбједности.

Надзор ће се односити на органе и друге субјекте, осим органа државне управе, који су по Закону о информационој безбједности одређени као кључни и важни субјекти, а провјераваће се да ли примјењују законом дефинисане мјере информационе безбједности које се тичу заштите података и мрежног и информационог система, као и управљања ризицима у овој области.

У циљу припреме надзора, Агенција ће претходно субјектима доставити иницијални упитник и на основу одговора добити увид у тренутну примјену мјера информационе безбједности у субјектима надзора, те процијенити стање сајбер безбједности у секторима који су дефинисани законом.

Сврха првог надзора ће, између осталог, бити да се стекне увид у начин на који субјект управља информационом безбједношћу, ниво укључености руководства у управљање сајбер ризицима, разумијевање законских обавеза и успостављање сарадње Агенције и субјекта надзора. У случају да током надзора утврди неусаглашености, надзорник ће субјекту дати препоруке за унапрјеђење његове информационе безбједности.

Планирано је да до краја 2026. буде извршен надзор код субјеката из више сектора дефинисаних Законом о информационој безбједности, а начин спровођења надзора биће утврђен подзаконским актима.

Важно је истаћи да се активности Агенције односе на критичну инфраструктуру, односно прије свега на кључне и важне субјекте који примјењују информационо - комуникационе технологије и пружају услуге од посебног значаја за живот, здравље, безбједност грађана и функционисање државе.

Са друге стране, надзор над примјеном мјера информационе безбједности код органа државне управе врши Министарство јавне управе.

Агенција ће, као институција са централном улогом у јачању и унапређењу сајбер безбједности, континуирано пружати подршку кључним субјектима у примјени мјера информационе безбједности, те доприносити развоју безбједног и поузданог дигиталног окружења у Црној Гори, за добробит грађана, привреде и друштва у цјелини.

Успостављањем и професионалним радом Агенције реализују се стратешки и реформски приоритети предвиђени Законом о информационој безбједности и стратешким документима у овој области, као и важан дио обавеза из процеса европских интеграција Црне Горе.