Национални ЦЕРТ је, у сарадњи са DCAF-ом, 19. и 20. октобра у Београду организовао дводневну обуку о примени Правилника о општој методологији за процену ризика у ИКТ системима од посебног значаја. Овом обуком започета је припрема за серију предавања и обука које ће Национални ЦЕРТ и DCAF спровести у наредном периоду.

На обуци су учествовали представници инспекције Министарства информисања и телекомуникација, Канцеларије за информационе технологије и електронску управу, Националног ЦЕРТ-а и самосталних оператора ИКТ система. Обука је још један пример успешне међуинституционалне сарадње, која је неопходна за доследну примену прописа у области информационе безбедности.

Процена ризика је једна од најважнијих обавеза које нови Закон о информационој безбедности прописује за операторе ИКТ система од посебног значаја, а рок за испуњење ове обавезе је 30. април 2027. године. Оператори ИКТ система од посебног значаја су и до сада мере заштите одређивали на основу процене ризика, али је новина то што сада процену ризика спроводе у складу са општом методологијом и доносе акт о процени ризика, осим ако већ имају процену ризика која је у складу са општом методологијом.

Министарство информисања и телекомуникација, Канцеларија за информационе технологије и електронску управу и Национални ЦЕРТ ће знања и искуства стечена на овој обуци преносити операторима кроз предавања и обуке у наредном периоду. Циљ ових обука је пружање подршке операторима ИКТ система од посебног значаја у испуњавању нових законских обавеза и унапређење информационе безбедности на националном нивоу.

Обука је одржана у оквиру Заједничког програма за добро управљање сајбер безбедношћу на Западном Балкану, који финансирају Уједињено Краљевство и Немачка.