Šta je NIS i zašto je NIS2 važan
Direktiva o mrežnoj i informacionoj bezbednosti (NIS) bila je prvi zakon EU o sajber bezbednosti, usvojen 2016. godine. Zahtevala je od država članica da uspostave nadležne organe, formiraju nacionalne CSIRT timove i primene minimalne standarde upravljanja rizikom.
Iskustvo je pokazalo da je NIS1 bio previše uzak. Mnogi sektori nisu bili obuhvaćeni, a obaveze su se znatno razlikovale.
Zato je EU 14. decembra 2022. godine usvojila Direktivu NIS2 (Direktiva (EU) 2022/2555). Objavljena je u Službenom listu 27. decembra 2022. i stupila je na snagu 16. januara 2023. Sve države članice morale su da je prenesu u nacionalno zakonodavstvo do 17. oktobra 2024. godine, čime je zamenjen NIS1. Zvaničan tekst direktive možete pročitati na EUR-Lex sajtu.
Ko mora da poštuje NIS2
NIS2 se odnosi na dve kategorije subjekata:
- Ključni subjekti – energetika, saobraćaj, zdravstvo, digitalna infrastruktura, javna uprava.
- Važni subjekti – pravne usluge, poštanske i kurirske usluge, snabdevanje hranom, digitalne platforme.
U praksi, u okvir NIS2 spada većina kompanija iz obuhvaćenih sektora sa više od 50 zaposlenih ili prometom preko 10 miliona evra. Time hiljade srednjih kompanija u Evropi potpadaju pod ovu direktivu. Više informacija potražite u tekstu kome je potreban LEI kod.
Osnovne obaveze prema NIS2
Direktiva propisuje stroge obaveze:
- Upravljanje rizikom – primena bezbednosnih mera srazmernih pretnjama.
- Prijavljivanje incidenata – obaveza prijave značajnih incidenata u roku od 24 sata i podnošenje potpunog izveštaja u roku od 72 sata.
- Bezbednost lanca snabdevanja – procena sajber bezbednosti dobavljača i pružalaca usluga.
- Odgovornost uprave – rukovodioci su odgovorni za usklađenost.
- Sankcije – kazne mogu biti slične po obimu kaznama iz GDPR-a.
Za strukturiran pregled pogledajte ENISA-in sažetak NIS2 direktive.
Zašto mnoge zemlje i dalje kasne
NIS2 je direktiva EU. To znači da postavlja ciljeve, ali svaka država članica mora da ih prenese u sopstveno zakonodavstvo. Rok je bio 17. oktobar 2024. godine, ali mnoge zemlje ga nisu ispoštovale.
Evropska komisija je 28. novembra 2024. godine uputila formalne opomene 23 države članice zbog neispunjavanja obaveze prenošenja Direktive NIS2 u zakonom predviđenom roku. Dana 7. maja 2025. godine, Komisija je izdala obrazložena mišljenja za 19 država članica – uključujući Estoniju, Letoniju, Poljsku, Finsku, Španiju i druge – koje još uvek nisu u potpunosti prenele NIS2. Ovo je poslednja faza pre eventualnog pokretanja postupka pred Sudom pravde Evropske unije. Pogledajte saopštenje za javnost Komisije: „Komisija poziva 19 država članica da u potpunosti prenesu Direktivu NIS2“
Ovo znači da su države članice pod velikim pritiskom. Prenošenje direktive se sada odvija punom brzinom. Za preduzeća je poruka jasna: pravila NIS2 uskoro će važiti u svakoj zemlji EU, bez obzira na to da li je nacionalni zakon već usklađen ili ne.
Uloga LEI koda
Identifikator pravnog lica (LEI) je alfanumerički kod od 20 karaktera koji jedinstveno identifikuje pravna lica širom sveta. Nastao je nakon finansijske krize 2008. godine radi poboljšanja transparentnosti na globalnim tržištima, a danas ga široko koriste regulatori, banke i korporacije. Više informacija potražite na sajtu Global Legal Entity Identifier Foundation (GLEIF).
U kontekstu NIS2, LEI predstavlja praktičan alat:
- Jasan identitet – izveštaji i komunikacija preko granica su usklađeni.
- Transparentnost lanca snabdevanja – LEI pokazuje i „ko je ko“ i „ko je u vlasništvu koga“.
- Trag revizije – standardizovani identifikator smanjuje greške i poboljšava izveštavanje.
Pogledajte i šta je LEI za potpuno objašnjenje.
Koraci koje kompanije treba da preduzmu sada
- Proverite svoj status – da li ste klasifikovani kao ključni ili važan subjekat?
- Podnesite zahtev za LEI kod – ako ga još uvek nemate, registrujte se odmah. LEI možete zatražiti direktno kod LEI System.
- Uključite LEI u korporativno upravljanje – dodajte ga u ugovore, revizije lanca snabdevanja i izveštaje o incidentima.
- Edukujte upravu – rukovodstvo snosi odgovornost prema NIS2.
- Pripremite procese izveštavanja – obezbedite da možete da ispoštujete rokove od 24h/72h.
Za detalje o ceni posetite našu stranicu sa cenom LEI koda.
Šira slika
NIS2 nije opcionalan. To je već zakon EU. Iako neki nacionalni zakoni još uvek nisu potpuno usklađeni, primena stiže svuda.
Uticaj prevazilazi granice EU. Kompanije u zemljama poput Norveške ili Meksika koje posluju sa klijentima iz EU takođe će osetiti pritisak da ispune ove standarde.
LEI kod predstavlja jednostavan, ali moćan način za izgradnju poverenja i transparentnosti u ovoj novoj eri digitalne regulative.
Pregled po zemljama
LEI System pruža usluge registracije LEI koda u više od 170 jurisdikcija širom sveta, što nas svrstava među globalno najpovezanije registracione agente. U nastavku izdvajamo nekoliko tržišta na kojima već imamo posebne lokalne sajtove. Ova lista nije konačna – novi nacionalni domeni se kontinuirano dodaju kako naše međunarodno prisustvo raste. Sledeći primeri pokazuju kako se sprovodi NIS2 u ovim zemljama, šta to znači za kompanije i kako LEI kod podržava usklađenost.
🇪🇪 Estonija
Status. Evropska komisija je 7. maja 2025. godine izdala obrazloženo mišljenje Estoniji zbog toga što potpuno prenošenje NIS2 nije bilo prijavljeno. Estonija već ima Zakon o sajber bezbednosti (iz 2018, izmenjen 2022. godine), koji se sada usklađuje sa NIS2. Nadležno je Ministarstvo privrede i komunikacija. Pogledajte i stranicu EU Digitalne strategije o NIS2.
Šta ovo znači. Podzakonski akti će precizirati zahteve za kontrolu rizika, odgovornost uprave, procenu lanca snabdevanja i prijavljivanje incidenata. Kompanije treba da već sada pripreme svoje procese.
Uloga LEI-ja. Između ostalog, LEI je neophodan za jasnu identifikaciju u izveštajima o incidentima i revizijama lanca snabdevanja. Ubrzava prekograničnu saradnju, izbegava zabunu oko naziva kompanija i podržava tragove revizije.
Vrlo je lako podneti zahtev za LEI na estonskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇱🇻 Letonija
Status. Letonija je usvojila novi Zakon o sajber bezbednosti, koji je stupio na snagu 1. septembra 2024. godine. Kompanije su bile obavezne da prijave svoj status do 1. aprila 2025. godine i podnesu prvu samoprocenu do 1. oktobra 2025. godine. Nadležni organ je CERT.LV.
Šta ovo znači. Letonske kompanije moraju da imenuju odgovorno lice, sprovedu procenu rizika i ispune obaveze izveštavanja prema novom zakonu.
Uloga LEI-ja. Između ostalog, LEI pomaže u jasnoj identifikaciji prekograničnih partnera i poboljšava transparentnost na baltičkom tržištu.
Vrlo je lako podneti zahtev za LEI na letonskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇱🇹 Litvanija
Status. Litvanija je izmenila svoj Zakon o sajber bezbednosti 11. jula 2024. godine, a odredbe su stupile na snagu 18. oktobra 2024. godine. Podzakonski propisi doneti su 11. novembra 2024. godine. Nadležni organ je Nacionalni centar za sajber bezbednost (NCSC).
Šta ovo znači. Litvanske kompanije moraju da ispune nove obaveze u pogledu upravljanja rizikom, kontrole lanca snabdevanja i prijavljivanja incidenata.
Uloga LEI-ja. Između ostalog, LEI je važan za mapiranje dobavljača i revizije, obezbeđujući doslednu identifikaciju preko granica.
Vrlo je lako podneti zahtev za LEI na litvanskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇵🇱 Poljska
Status. Poljska nije ispoštovala rok iz oktobra 2024. godine. Komisija je 7. maja 2025. godine izdala obrazloženo mišljenje. Nacrt zakona je u pripremi i očekuje se 2026. godine. Nadležno će biti Ministarstvo digitalnih poslova.
Šta ovo znači. Poljske kompanije uskoro će morati da dokažu usklađenost putem registracije, upravljanja rizikom i provera lanca snabdevanja.
Uloga LEI-ja. Između ostalog, LEI pomaže u standardizaciji provera dobavljača i pojednostavljuje izveštavanje u sistemima EU.
Vrlo je lako podneti zahtev za LEI na poljskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇩🇰 Danska
Status. Danska je 7. maja 2025. godine dobila obrazloženo mišljenje zbog neprijavljivanja potpunog prenošenja direktive. Objavljeni su nacrti sektorskih zakona. Nadležan je Danski privredni organ.
Šta ovo znači. Kompanije bi već sada trebalo da uspostave sisteme za upravljanje rizikom, prijavljivanje incidenata i odgovornost uprave, jer će ovi zahtevi uskoro postati obavezni.
Uloga LEI-ja. Između ostalog, LEI unapređuje transparentnost lanca snabdevanja i olakšava usklađenost sa zahtevima partnera iz EU.
Vrlo je lako podneti zahtev za LEI na danskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇸🇮 Slovenija
Status. Slovenija je 7. maja 2025. godine dobila obrazloženo mišljenje. Izmene će biti uključene u Zakon o informacionoj bezbednosti. Nadležna je Uprava za informacionu bezbednost.
Šta ovo znači. Pripremaju se detaljne procedure za prijavu incidenata i upravljanje rizikom.
Uloga LEI-ja. Između ostalog, LEI unosi jasnoću u izveštaje i procene partnera.
Vrlo je lako podneti zahtev za LEI na slovenačkom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇮🇹 Italija
Status. Italija je završila prenošenje NIS2 direktive. Nadležna je ACN (Nacionalna agencija za sajber bezbednost).
Šta ovo znači. Italijanske kompanije moraju da poštuju jasno definisane zahteve u pogledu upravljanja rizikom, odgovornosti uprave i prijavljivanja incidenata.
Uloga LEI-ja. Između ostalog, LEI pomaže u ujednačavanju izveštavanja među međunarodnim organizacijama i smanjuje greške u prekograničnoj razmeni.
Vrlo je lako podneti zahtev za LEI na italijanskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇪🇸 Španija
Status. Španija je 7. maja 2025. godine dobila obrazloženo mišljenje. Prenošenje direktive je u toku. Nadležno je Ministarstvo privrede i digitalne transformacije.
Šta ovo znači. Španske kompanije moraju da se pripreme za nove procedure izveštavanja i strožije procene lanca snabdevanja.
Uloga LEI-ja. Između ostalog, LEI pojednostavljuje identifikaciju prekograničnih dobavljača i poboljšava tačnost izveštavanja.
Vrlo je lako podneti zahtev za LEI na španskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇫🇮 Finska
Status. Finska je 7. maja 2025. godine dobila obrazloženo mišljenje. Tehnički propisi su u pripremi. Nadležan je Nacionalni centar za sajber bezbednost.
Šta ovo znači. Kompanije moraju da se pripreme za rokove izveštavanja od 24h i 72h, kao i za provere bezbednosti lanca snabdevanja.
Uloga LEI-ja. Između ostalog, LEI podržava dubinsku analizu dobavljača i obezbeđuje doslednu identifikaciju u izveštajima.
Vrlo je lako podneti zahtev za LEI na finskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇸🇪 Švedska
Status. Švedska je 7. maja 2025. godine dobila obrazloženo mišljenje. Novi zakon o sajber bezbednosti je u pripremi. Nadležna će biti Švedska agencija za civilnu zaštitu (MSB).
Šta ovo znači. Kompanije treba da očekuju brzu primenu čim zakon bude usvojen i da već sada počnu da prilagođavaju svoje procese.
Uloga LEI-ja. Između ostalog, LEI smanjuje greške u identifikaciji dobavljača i jača tragove revizije.
Vrlo je lako podneti zahtev za LEI na švedskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇨🇿 Češka
Status. Češka je 7. maja 2025. godine dobila obrazloženo mišljenje. Nadležna je NÚKIB (Nacionalna agencija za sajber i informacionu bezbednost).
Šta ovo znači. Finalizuju se liste ključnih i važnih subjekata, kao i procedure za prijavljivanje incidenata.
Uloga LEI-ja. Između ostalog, LEI pomaže u izbegavanju zabune oko naziva kompanija i podržava saradnju preko granica.
Vrlo je lako podneti zahtev za LEI na češkom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇧🇪 Belgija
Status. Belgija je završila prenošenje NIS2 direktive. Nadležan je Centar za sajber bezbednost Belgije (CCB).
Šta ovo znači. Belgijske kompanije moraju da poštuju nadzorni okvir i ispune obaveze prijavljivanja incidenata.
Uloga LEI-ja. Između ostalog, LEI ubrzava revizije i obezbeđuje preciznost u izveštavanju.
Vrlo je lako podneti zahtev za LEI na belgijskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇳🇱 Holandija
Status. Holandija je 7. maja 2025. godine dobila obrazloženo mišljenje. Nadležan je Nacionalni centar za sajber bezbednost (NCSC).
Šta ovo znači. Holandske kompanije uskoro će morati da ispune detaljne nadzorne i regulatorne obaveze.
Uloga LEI-ja. Između ostalog, LEI pojednostavljuje KYC/KYB procese u međunarodnim lancima snabdevanja.
Vrlo je lako podneti zahtev za LEI na holandskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇵🇹 Portugal
Status. Portugal je 7. maja 2025. godine dobio obrazloženo mišljenje. Prenošenje direktive još uvek nije potpuno. Nadležan je Nacionalni centar za sajber bezbednost (CNCS).
Šta ovo znači. Portugalske kompanije treba da se pripreme za sektorske zahteve i strože prijavljivanje incidenata.
Uloga LEI-ja. Između ostalog, LEI se može koristiti u ugovorima i revizijama dobavljača radi jačanja odgovornosti.
Vrlo je lako podneti zahtev za LEI na portugalskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇫🇷 Francuska
Status. Francuska je 7. maja 2025. godine dobila obrazloženo mišljenje. Prenošenje direktive je delimično nepotpuno. Nadležna je ANSSI (Nacionalna agencija za sajber bezbednost).
Šta ovo znači. Francuske kompanije čekaju sektorske podzakonske akte koji će definisati korake usklađivanja.
Uloga LEI-ja. Između ostalog, LEI podržava pouzdanost u prekograničnim ugovorima i regulatornom izveštavanju.
Vrlo je lako podneti zahtev za LEI na francuskom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇳🇴 Norveška (van EU)
Status. Norveška nije članica EU, ali često usvaja pravila EU putem EEA sporazuma. NIS1 je već na snazi, a priprema za usklađivanje sa NIS2 je u toku. Nadležan je Nacionalni bezbednosni organ (NSM).
Šta ovo znači. Norveške kompanije koje sarađuju sa partnerima iz EU trebalo bi proaktivno da se usklade sa standardima NIS2 kako bi ostale usklađene i konkurentne.
Uloga LEI-ja. Između ostalog, LEI smanjuje troškove u KYC/KYB procesima i olakšava saradnju sa partnerima iz EU.
Vrlo je lako podneti zahtev za LEI na norveškom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.
🇲🇽 Meksiko (van EU)
Status. Meksiko trenutno nema jedinstven nacionalni zakon o sajber bezbednosti. Tokom 2025. godine u toku su diskusije o kreiranju okvira za sajber bezbednost. Federalni zakon o zaštiti podataka nedavno je ažuriran.
Šta ovo znači. Kompanije povezane sa partnerima iz EU trebalo bi dobrovoljno da se usklade sa standardima EU kako bi održale poverenje u prekograničnim lancima snabdevanja.
Uloga LEI-ja. Između ostalog, LEI jača poverenje u međunarodnom poslovanju, posebno u oblasti finansija i logistike.
Vrlo je lako podneti zahtev za LEI na meksičkom sajtu LEI System. Pogledajte i detaljan pregled naše pristupačne cene LEI koda.