Nacionalni CERT je, u saradnji sa DCAF-om, 19. i 20. oktobra u Beogradu organizovao dvodnevnu obuku o primeni Pravilnika o opštoj metodologiji za procenu rizika u IKT sistemima od posebnog značaja. Ovom obukom započeta je priprema za seriju predavanja i obuka koje će Nacionalni CERT i DCAF sprovesti u narednom periodu.

Na obuci su učestvovali predstavnici inspekcije Ministarstva informisanja i telekomunikacija, Kancelarije za informacione tehnologije i elektronsku upravu, Nacionalnog CERT-a i samostalnih operatora IKT sistema. Obuka je još jedan primer uspešne međuinstitucionalne saradnje, koja je neophodna za doslednu primenu propisa u oblasti informacione bezbednosti.

Procena rizika je jedna od najvažnijih obaveza koje novi Zakon o informacionoj bezbednosti propisuje za operatore IKT sistema od posebnog značaja, a rok za ispunjenje ove obaveze je 30. april 2027. godine. Operatori IKT sistema od posebnog značaja su i do sada mere zaštite određivali na osnovu procene rizika, ali je novina to što sada procenu rizika sprovode u skladu sa opštom metodologijom i donose akt o proceni rizika, osim ako već imaju procenu rizika koja je u skladu sa opštom metodologijom.

Ministarstvo informisanja i telekomunikacija, Kancelarija za informacione tehnologije i elektronsku upravu i Nacionalni CERT će znanja i iskustva stečena na ovoj obuci prenositi operatorima kroz predavanja i obuke u narednom periodu. Cilj ovih obuka je pružanje podrške operatorima IKT sistema od posebnog značaja u ispunjavanju novih zakonskih obaveza i unapređenje informacione bezbednosti na nacionalnom nivou.

Obuka je održana u okviru Zajedničkog programa za dobro upravljanje sajber bezbednošću na Zapadnom Balkanu, koji finansiraju Ujedinjeno Kraljevstvo i Nemačka.