Кој мора да пријавува
Обврската важи за субјектите опфатени со законот: јавните институции и суштинските и важните субјекти во секторите што се применуваат сега, односно енергетика, транспорт, банкарство, финансиски пазар, здравство, дигитална инфраструктура и управување со ИКТ-услуги меѓу деловни субјекти. Без оглед на големината опфатени се и, меѓу другите, давателите на јавни електронски комуникации, давателите на доверливи услуги, давателите на DNS-услуги и регистраторите на домени.
Големината се утврдува според класификацијата во Законот за трговските друштва, а не според дефиницијата на ЕУ за мали и средни претпријатија. Секторите 8 до 16 од законот, како храна, производство и дигитални даватели, се одложени до пристапувањето во ЕУ.
До кого се пријавува
Субјектите се регистрираат и пријавуваат преку единствениот портал за сајбер безбедност што го води Министерството за дигитална трансформација (МДТ). Надлежноста зависи од тоа кој сте:
- Субјектите од приватниот сектор што се опфатени пријавуваат до MKD-CIRT, националниот CSIRT при Агенцијата за електронски комуникации (АЕК).
- Владата, министерствата, органите на државната управа и општините се во надлежност на МДТ, кое го води MKD-GOV-CSIRT.
- Секторски закони можат да определат и други надлежни органи и CSIRT-тимови за своите сектори.
Роковите
Првото известување во рок од три часа се однесува на значаен инцидент и/или значајна сајбер закана, а подоцнежните извештаи на значајни инциденти. Роковите се сметаат од моментот кога сте дознале, освен каде што табелата наведува поинаку.
| Кога | Што |
|---|---|
| Веднаш, најдоцна во рок од 3 часа | Прво известување до надлежниот CSIRT |
| 24 часа | Рано предупредување |
| 72 часа | Известување за инцидентот |
| На барање | Привремен извештај |
| 1 месец по известувањето | Завршен извештај; ако инцидентот сè уште трае, прво извештај за напредокот, а завршниот во рок од еден месец од решавањето |
Посебни рокови
- Давателите на доверливи услуги пријавуваат во рок од 24 часа.
- Ако сериозна сајбер закана ги загрозува примателите на вашите услуги, доколку е можно, известете ги најдоцна наредниот работен ден за мерките или правните средства што можат да ги преземат.
Што е значаен инцидент
Секој надлежен орган со своја методологија утврдува кога инцидентот е значаен. МДТ ја објавува својата методологија на својата веб-страница, а правилникот за постапката за известување за Владата и општините е објавен во Службен весник бр. 141/2026. АЕК на 15 јули 2026 донесе правилник за пријавување до MKD-CIRT.
Праговите на АЕК за приватниот сектор беа на јавна консултација во јули 2026 година, а при нашата проверка во октомври 2026 година нивното донесување не беше потврдено. Затоа проверете ја актуелната верзија кај MKD-CIRT.
Подгответе се пред да се случи
- Регистрирајте се на порталот за сајбер безбедност и одржувајте ги контактите ажурни.
- Определете кој одлучува дека инцидентот е значаен и кој го испраќа известувањето, со заменик за ноќи, викенди и празници.
- Подгответе кратка внатрешна листа (кога сте дознале, кои системи се засегнати, кои мерки сте ги презеле) за првото известување да тргне брзо.
- Чувајте логови и докази од самиот почеток: временската линија ќе ви треба за известувањето по 72 часа и за завршниот извештај.
- Вежбајте ја постапката еднаш годишно, заедно со годишната проценка на ризик и обуката што законот ги бара од раководството.
- Однапред договорете како ќе ги известите примателите на вашите услуги ако ги загрозува сериозна сајбер закана.
Како помагаме
Одговор на инциденти и форензика: Планови, процедури и вежби пред инцидентот, а кога ќе се случи: задржување, форензика и поддршка при известувањето.