Sırbistan'da bilişim-iletişim sistemlerinde güvenlik risklerini önleyen özel merkezlerin içeriği, kaydı ve kayıtların tutulmasına ilişkin yönetmelik Resmî Gazete'de yayımlandı. Yönetmelik, Bilgi Güvenliği Kanunu'nun 35. maddesinin 5. fıkrasına dayanılarak Elektronik İletişim ve Posta Hizmetleri Düzenleyici Kurulu tarafından kabul edildi.
Yönetmelik, bilişim-iletişim sistemlerinde güvenlik risklerinin önlenmesine yönelik özel merkezlerin (Özel CERT) içeriğini, kayıt biçimini ve kayıtların tutulmasını düzenliyor. Bilişim altyapısı işleten şirket ve kurumlar için uyum yükümlülükleri doğabilir.
Kayıt defterine işlenecek veriler arasında başvuru sahibinin adı, özel merkezin adı ve adresi, vergi kimlik numarası, iletişim bilgileri, çalışan sayısına göre merkez büyüklüğü kategorisi (üç kişiye kadar küçük, 4-10 arası orta, 10'dan fazla büyük), kamuya açık RFC 2350 belgesine elektronik bağlantı ve SIM3 modeline göre öz değerlendirme düzeyi yer alıyor.
Kayıt için özel merkezin Sırbistan Cumhuriyeti topraklarında merkezinin bulunması, tüzel kişi veya tüzel kişilik bünyesinde bir organizasyon birimi olması ve belirli bir tüzel kişi, tüzel kişiler grubu ya da faaliyet alanı çerçevesinde bilişim-iletişim sistemlerinde güvenlik risklerinin önlenmesi ve korunması işlerini yürütmesi gerekiyor.
Başvuru, yönetmeliğin eki olan ve ayrılmaz parçasını oluşturan "Özel CERT'lerin Kayıt Defterine Kayıt Başvuru Formu" ile yapılıyor. Başvuruya iç örgütlenme ve iş systematizasyonu belgesinden alıntı, kamuya açık RFC 2350 belgesi ve SIM3 modeline göre yapılmış öz değerlendirme ekleniyor. Başvuru yazılı olarak veya Ulusal CERT'in web sitesi üzerinden elektronik yolla iletilebiliyor.
Kayıt başvurusu hakkında kararı Ulusal CERT, idari usul kanununa uygun olarak veriyor. Özel merkez, kayıt defterindeki verilerde meydana gelen değişiklikleri Ulusal CERT'e bildirmekle yükümlü.
