Podzakonska akta predviđena ovim zakonom doneće se u roku od 12 meseci od dana stupanja na snagu ovog zakona.

Plan za reagovanje u slučaju incidenta visokog nivoa i krize informacione bezbednosti iz

člana 18. ovog zakona

donosi se u roku od 18 meseci od dana stupanja na snagu ovog zakona.

Operatori IKT sistema od posebnog značaja koji su određeni Zakonom o informacionoj bezbednosti („Službeni glasnik RS”, br. 6/16, 94/17 i 77/19) nastavljaju da postupaju u skladu sa obavezama utvrđenim čl. 6a-11b tog zakona do 31. decembra 2025. godine.

Na operatore IKT sistema od posebnog značaja koji su određeni Zakonom o informacionoj bezbednosti („Službeni glasnik RS”, br. 6/16, 94/17 i 77/19) do datuma iz

stava 1. ovog člana

primenjuju se kaznene odredbe iz

čl. 30.

i 31. tog zakona.

Operatori IKT sistema od posebnog značaja dužni su da donesu akt iz

člana 11. stav 1. ovog zakona

u roku od 18 meseci od dana stupanja na snagu ovog zakona.

Organ, odnosno organizacija u kojoj se obavljaju poslovi Nacionalnog CERT- a dužna je da, u roku od devet meseci od dana stupanja na snagu ovog zakona, donese opštu metodologiju za procenu rizika u IKT sistemima od posebnog značaja iz

člana 11. stav 4. ovog zakona

.

Operator IKT sistema od posebnog značaja dužan je da donese akt iz

člana 12. ovog zakona

u roku od 18 meseci od dana stupanja na snagu ovog zakona.

Kancelarija za informacionu bezbednost se uspostavlja i počinje da obavlja poslove iz svoje nadležnosti propisane ovim zakonom od 1. januara 2027. godine.

Poslove Kancelarije za informacionu bezbednost propisane ovim zakonom, izuzev poslova Nacionalnog CERT-a, obavljaće Kancelarija za informacione tehnologije i elektronsku upravu u periodu koji počinje danom nastupanja 6 meseci od dana stupanja na snagu ovog zakona i koji traje do 1. januara 2027. godine.

Regulatorno telo za elektronske komunikacije i poštanske usluge obavlja poslove Nacionalnog CERT-a utvrđene ovim zakonom do uspostavljanja Kancelarije za informacionu bezbednost odnosno do 1. januara 2027. godine.

Kancelarija za informacionu bezbednost preuzima prava, obaveze, zaposlene, predmete, opremu, sredstva za rad i arhivu od Regulatornog tela za elektronske komunikacije i poštanske usluge nastalu u obavljanju poslova Nacionalnog CERT-a potrebne za vršenje stručnih poslova utvrđenih ovim zakonom.

Kancelarija za informacionu bezbednost počev od datuma iz

stava 1. ovog člana

preuzima prava, obaveze, zaposlene, predmete, opremu, sredstva za rad i arhivu od Kancelarije za informacione tehnologije i elektronsku upravu nastalu u obavljanju poslova propisanih ovim zakonom iz nadležnosti Kancelarije za informacionu bezbednost.

Danom stupanja na snagu ovog zakona prestaje da važi Zakon o informacionoj bezbednosti („Službeni glasnik RS”, br. 6/16, 94/17 i 77/19), izuzev odredbi čl. 6a-11b i

čl. 30.

i 31. koje važe do 31. decembra 2025. godine.

Podzakonski akti doneti na osnovu Zakona o informacionoj bezbednosti („Službeni glasnik RS”, br. 6/16, 94/17 i 77/19) primenjivaće se do stupanja na snagu podzakonskih akata koji se donose u skladu sa ovim zakonom.

Ovaj zakon stupa na snagu osmog dana od dana objavljivanja u „Službenom glasniku Republike Srbije”, izuzev

člana 29. ovog zakona

koji počinje da se primenjuje od 1. januara 2027. godine.