Vlada Federacije BiH danas je, na prijedlog Federalnog ministarstva prometa i veza utvrdila Nacrt zakona o informacijskoj sigurnosti FBiH, te ga uputila u parlamentarnu proceduru. Ovim zakonom prvi put se regulira oblast informacijske, odnosno cyber sigurnosti u Federaciji BiH.
Vlada FBiH danas je, na prijedlog Federalnog ministarstva prometa i veza utvrdila Nacrt zakona o informacijskoj sigurnosti FBiH, te ga uputila u parlamentarnu proceduru, priopćeno je iz Vlade FBiH.
Tim zakonom prvi put se regulira oblast informacijske, odnosno cyber sigurnosti u Federaciji BiH. Kako je danas obrazloženo, cyber sigurnost zahtijeva sustavan i koordiniran pristup između entiteta i svih drugih zainteresiranih strana u BiH, uz neminovno uzimanje u obzir činjenice da je cyber prostor globalna kategorija koja po svojoj suštini prevazilazi okvire i granice entiteta ili drugih organa vlasti.
Federalno ministarstvo prometa i veza Prednacrt ovog zakona izradilo je kako bi ispunilo ciljeve definirane strateškim dokumentima, Reforskom agendom, Programom rada Vlade FBiH, a u skladu s listom prioritetnih propisa i preporuka Europske unije, te Okvirnim smjernicama za uspostavu strateškog okvira cyber sigurnosti BiH.
Također, ovaj zakonski akt djelomično je usklađen sa NIS2 Direktivom Europskog parlamenta i Vijeća o mjerama za visoku zajedničku razinu kibernetičke sigurnosti u cijeloj Uniji, koja je usvojena 28. studenoga 2022. godine, i to u onoj mjeri koliko je to bilo moguće s obzirom da BiH nije članica EU. Provodivi dio ove direktive Ministarstvo je u suradnji sa ekspertima EU ugradilo u danas utvrđeni tekst Nacrta zakona.
Kako se dalje navodi u obrazloženju, globalno poslovanje, ali i sustavi javne uprave, te drugi segmenti društva postaju integrirani putem IKT infrastrukture, ali i kroz međuovisnost u efikasnoj obrani od prijetnji. Ovakva povezanost i sinergija racionalne upotrebe osobito komunikacijskih tehnologija i zaštite digitalnog okruženja, dovodi do brojnih pozitivnih efekata i razvoja društva, ali i do brojnih novih rizika koji se moraju pravovremeno identificirati i tretirati. Stoga je istaknuto da Federacija BiH, kao jedan od stupova vlasti u BiH, ima obvezu aktivnog učešća i odgovora na ove rizike da bi svojim građanima i poslovnoj zajednici jamčila neometan i siguran život i rad, te razvoj društva u cjelini.
Kako je navedeno u obrazloženju, razlozi za donošenje ovog zakona leže u potrebi za sustavnim pristupom smanjenju rizika od rastućih prijetnji, ugrožavanja kritične infrastrukture, imovine ili servisa, posebno terorizma, cyber kriminala i zloupotrebe djece u cyber prostoru.
Također, obrazlaženo je da cyber prostor postaje nova potencijalna i realna oblast sukoba kompanija, interesnih grupa, država, te da veliki broj zemalja razvija infrastrukturu, sustave i kapacitete s ciljem smanjenja rizika od negativnih uticaja cyber prijetnji i drugih povezanih ranjivosti.
Naime, od izuzetne je važnosti da ove aktivnosti budu fokusirane i kontrolirane da bi bile uspješnije. Naglašeno je i da Europska unija i zemlje u okruženju ubrzano rade na donošenju preporuka i formalno-pravnog okvira koji bi jamčio siguran, otvoren i stabilan cyber prostor.
Tim zakonom bi se i u FBiH uredili postupci i mjere za postizanje visoke zajedničke razine informacijske sigurnosti federalnih organizacija, operatora ključnih usluga i pružatelja digitalnih usluga, kao i nadležnosti i ovlaštenja nadležnih sektorskih tijela, jedinstvene kontaktne tačke, te tijela nadležnih za prevenciju i zaštitu od incidenata (nadležni CERT). Također se uređuje nadzor nad federalnim organizacijama, operatorima ključnih usluga i pružaocima digitalnih usluga u provedbi ovog zakona, kao i prekršajne odredbe.
Kako se ističe, cilj informacione sigurnosti je omogućiti razvoj mehanizama zaštite i prevencije od ugrožavanja podataka i informacijskih sustava za dobrobit svih subjekata informacijskog društva - građanstva, gospodarstva i države u cjelini.
Utvrđivanjem tog nacrta, Vlada FBiH iskazuje i opredjeljenje da se poveća razina poznavanja i korištenja modernih informacijskih tehnologija u javnim institucijama u Federaciji BiH, a posebno kada je u pitanju oblast cyber sigurnosti.
Tim zakonom, između ostalog, definirale bi se i mjere za postizanje visoke razine informacijske sigurnosti, zatim obaveza provedbe tih mjera, zaštita podataka i samog informacijskog sustava, zatim koordinacija, prevencija i postupanja kod incidenata, kao i međuinstitucionalna suradnja osnivanjem koordinativnog tijela za informacijsku sigurnost.