„Службени гласник РС“, број 71/2026

 

Предмет уређивања

Члан 1.

Овим правилником уређују се начин приступања и коришћења софтверског решења „е-Боловање – Послодавац” (у даљем тексту: Софтверско решење), остваривања везе са другим информационо-комуникационим системима који садрже податке од значаја за остваривање права по основу привремене спречености за рад, ближи садржај електронских образаца потврде и извештаја из члана 5. ст. 1. и 3. Закона о размени података, докумената и обавештења у случају наступања привремене спречености за рад коришћењем софтверског решења „е-Боловање – Послодавац” (у даљем тексту: Закон), ближи услови, начин и радње вршења обраде, врсте података и други аспекти обраде податка о личности, као и друга питања од значаја за размену података, докумената и обавештења коришћењем софтверског решења „е-Боловање – Послодавац”.

Начини регистрације послодаваца на Порталу еУправа ради приступа Софтверском решењу

Члан 2.

Ради приступа Софтверском решењу, регистрација послодавца на Порталу е-Управа врши се на следеће начине, у зависности од правне форме послодавца:

1) самосталном регистрацијом коју обавља послодавац, у складу са законом;

2) по захтеву послодавца, уносом података од стране овлашћеног лица Канцеларије за информационе технологије и електронску управу (у даљем тексту: Канцеларија).

Након извршене регистрације из става 1. овог члана, послодавцу се отвара кориснички налог на Порталу е-Управа и омогућавају следеће корисничке улоге:

1) за Републику Србију, територијалне аутономије и јединице локалне самоуправе и њихове органе омогућавају се корисничке улоге „Овлашћено лице органаˮ и „Администратор органаˮ;

2) за послодавце – правна лица, осим послодаваца из тачке 1) овог става, омогућавају се корисничке улоге „Законски заступникˮ и „Овлашћено лицеˮ.

Овлашћеном лицу послодавца (у даљем тексту: корисник) којем је додељена корисничка улога „Овлашћено лице органаˮ из става 2. тачка 1) овог члана, односно корисничка улога „Законски заступникˮ из става 2. тачка 2) овог члана омогућен је непосредан приступ Софтверском решењу, као и могућност да другом кориснику омогући право приступа Софтверском решењу додељивањем улоге „Рад у систему е-Боловање – Послодавацˮ, односно „Рад са обрачунима у систему e-Боловање – Послодавацˮ преко администрације корисничких улога на Порталу е-Управа.

Кориснику којем је додељена корисничка улога „Администратор органаˮ из става 2. тачка 1) овог члана, односно корисничка улога „Овлашћено лицеˮ из става 2. тачка 2) овог члана омогућено је да другом кориснику омогући право приступа Софтверском решењу додељивањем корисничке улоге „Рад у систему е-Боловање – Послодавацˮ, односно „Рад са обрачунима у систему е-Боловање – Послодавацˮ преко администрације корисничких улога на Порталу еУправа.

Кориснику којем је додељена корисничка улога „Рад у систему е-Боловање – Послодавацˮ, односно „Рад са обрачунима у систему е-Боловање – Послодавацˮ омогућен је непосредан приступ Софтверском решењу.

Начин приступања Софтверском решењу

Члан 3.

Послодавац приступа Софтверском решењу преко веб портала Софтверског решења који представља услугу електронске управе на Порталу е-Управа, на који се пријављује електронском идентификацијом високог нивоа поузданости.

Иницијални приступ Софтверском решењу омогућен је кориснику којем је на Порталу е-Управа додељена корисничка улога „Овлашћено лице органаˮ из члана 2. става 2. тачка 1) овог правилника, односно корисничка улога „Законски заступникˮ из члана 2. става 2. тачка 2) овог правилника, као и кориснику коме је додељена корисничка улога „Рад у систему е-Боловање – Послодавацˮ, односно „Рад са обрачунима у систему е-Боловање – Послодавацˮ.

Приликом приступа из става 2. овог члана, креира се кориснички профил послодавца који садржи следеће податке:

1) пословно име, односно скраћено пословно име;

2) порески идентификациони број (ПИБ);

3) матични број (МБ);

4) јединствени број корисника јавних средстава (ЈБКЈС);

5) адреса седишта;

6) адреса за пријем електронске поште;

7) број наменског рачуна;

8) адреса за пријем електронских обавештења.

Осим података из става 3. овог члана, кориснички профил послодавца може садржати и податак о позиву на број, као и о броју телефона за контакт послодавца.

Подаци из става 3. тач. 1)–6) овог члана преузимају се аутоматизован начин из налога послодавца на Порталу е-Управа, док корисник уноси податке из става 3. тач. 7) и 8) и става 4. овог члана.

Након креирања профила послодавца, корисник може приступити свим функционалностима Софтверског решења.

Начин коришћења Софтверског решења

Члан 4.

Корисник у оквиру Софтверског решења користи функционалности Софтверског решења у складу са додељеним правима приступа подацима, односно следећим корисничким улогама:

1) „Законски заступникˮ – корисничка улога која омогућава кориснику приступ свим функционалностима Софтверског решења и управљање правима приступа других корисника;

2) „Рад у систему е-Боловање – Послодавац са привременом спреченошћу за радˮ – корисничка улога која омогућава кориснику да изврши увид и преузме податке и документа у вези са привременом спреченошћу за рад запосленог, као и подношење приговора на оцену избраног лекара, односно првостепене лекарске комисије и захтева за поновну оцену, односно вештачење привремене спречености за рад запосленог;

3) „Рад са обрачунима у систему е-Боловање – Послодавацˮ – корисничка улога која омогућава кориснику увид у извештај о привременој спречености за рад, припрему и слање и обраду листе обрачуна, као и слање захтева за добијање решења за обрачун ради покретања одговарајућег поступка.

Преглед привремене спречености за рад запосленог

Члан 5.

Функционалност Софтверског решења која кориснику омогућава приказ података о привременој спречености за рад, односно пријем потврде и извештаја о привременој спречености за рад запосленог успостављена је у оквиру посебног структуираног дела Софтверског решења – модула „Привремена спреченост за радˮ.

Подаци из става 1. овог члана преузимају се из Републичког интегрисаног здравственог информационог система (у даљем тексту: РИЗИС) на начин да кориснику омогућавају увид у следеће ажурне податке које се односе на привремену спреченост за рад запосленог:

1) личне податке запосленог, и то: име и презиме, јединствени матични број грађанина (ЈМБГ), односно евиденцијски број за странце (ЕБС), лични број осигураника (ЛБО);

2) податке о привременој спречености за рад: назив узрока, статус, датум почетка, очекиваног трајања и затварања, број дана, име и презиме изабраног лекара, назив и шифра здравствене установе, назив водеће дијагнозе, идентификатор дијагнозе;

3) податке о извештају о привременој спречености за рад: редни број, период, стационарно лечење, проузроковало треће лице, рецидив, спољни узрок повреде, број оцене лекарске комисије, датум оцене лекарске комисије;

4) статус привремене спречености за рад.

Подаци о личности из става 2. тачка 1) овог члана обрађују се у сврху омогућавања увида у податке неопходне за остваривање права по основу привремене спречености за рад.

Податак о називу узрока преузима се из шифарника који је прописан чланом 9. тачка 6) Правилника о обрасцима у систему здравствене заштите („Службени гласник РСˮ, бр. 31/21 и 61/22).

Податак о идентификатору дијагнозе из става 2. тачка 2) овог члана преузима се из МКБ-10 шифарника.

У оквиру модула из става 1. овог члана кориснику је омогућено да преузме потврду, односно дознаку путем доступне везе (линка), као и вршење претраживања података о привременој спречености за рад на основу критеријума уз могућност преузимања података који чине резултат претраживања у машински читљивом облику.

У оквиру модула из става 1. овог члана кориснику се приказују статуси привремене спречености за рад, и то следећи статуси: „Активно”, „Продужено”, „Закључено”, „Послато на првостепену комисију”, „Послато на другостепену комисију” и „Отказано”.

Захтев за обрачун накнаде зараде

Члан 6.

Ради исплате накнаде зараде, односно рефундације исплаћене накнаде зараде на терет средстава обавезног здравственог осигурања, Софтверско решење омогућава кориснику да поднесе захтев за обрачун и прими обрачун од организације за здравствено осигурање, односно да прегледа, измени, преузме и упути одговарајуће податке, документа, односно доказе организацији за здравствено осигурање, у оквиру посебног структуираног дела Софтверског решења – модула „Листе обрачуна накнаде зарадеˮ.

Приликом подношења захтева из става 1. овог члана, корисник у модул из става 1. овог члана уноси, односно бира од понуђених податке који се односе на захтев, и то: назив захтева, надлежна филијала организације за здравствено осигурање, надлежна испостава организације за здравствено осигурање, посебан (наменски) рачун послодавца, позив на број, календарски месец за који се подноси захтев, година за коју се подноси захтев, тип обрачуна (накнада зараде или рефундација исплаћене накнаде зараде).

Ако корисник приликом израде захтева одабере тип обрачуна „Рефундација”, модул из става 1. овог члана омогућава кориснику да унесе и датум исплате накнаде зараде, осим података из става 2. овог члана.

Након уноса података из ст. 2. и 3. овог члана кориснику се омогућава преглед поднетог захева, односно унетих података и омогућава му се измена унетих података док је захтев означен статусом „У припреми”.

Осим статуса из става 4. овог члана, захтев може бити означен следећим статусима:

1) „У процесу слањаˮ – означава захтев који је упућен организацији за здравствено осигурање;

2) „Послат на обрачун” – означава захтев који је примљен и евидентиран од стране организације за здравствено осигурање;

3) „Одлучено по захтеву” – означава статус захтева за који је организација за здравствено осигурање доставила обрачун накнаде зараде за запослене који су обухваћени захевом, односно обавештење о одбијању или обавештење о потребној допуни документације;

4) „Коригована одлукаˮ – означава захтев за који је организација за здравствено осигурање извршила корекцију одлуке по захтеву послодавца, односно по службеној дужности;

5) „Коначно реализован” – означава захтев за које је организација за здравствено осигурање извршила исплату накнаде зараде;

6) „Одбијен” – означава захтев који је организација за здравствено осигурање одбила у целости.

Послодавцу је омогућен преглед података у захтеву из става 1. овог члана који се на аутоматизован начин преузимају из РИЗИС-а и који садржи:

1) податке о захтеву, и то: назив, временски период на који се односи захтев у месецима и години, датум израде, односно слања захтева организацији за здравствено осигурање, статус, филијала и/или испостава организације за здравствено осигурање којој се подноси захтев, наменски рачун, позив на број, тип обрачуна, као и друге податке од значаја за израду захтева;

2) податке о привременој спречености за рад, и то: датум почетка периода трајања у одређеном месецу за који се подноси захтев, узрок, и датум очекиваног времена трајања;

3) податке о запосленом, и то: име и презиме, јединствени матични број грађанина (ЈМБГ), односно евиденцијски број за странце (ЕБС) и лични број осигураника (ЛБО);

4) податак о лицу које је израдило захтев, и то: име и презиме.

Кориснику је омогућено да врши претрагу података из става 6. овог члана на основу појединачних података.

Кориснику је омогућено да у захев унесе поједине податке о привременој спречености за рад, и то:

1) податак о другом родитељу када је узрок привремене спречености за рад нега детета, и то лични број осигураника (ЛБО) уз потврђивање сагласности другог родитеља ако је дата у складу са законом којим се уређује право физичких лица на заштиту података о личности;

2) податак о привременој спречености за рад, и то: број дана за које је запослени остварио зараду, односно накнаду зараде, да ли је прва исплата од стране организације за здравствено осигурање, да ли је други степен инвалидитета.

Подаци о личности из ст. 6. и 8. овог члана обрађују се у сврху омогућавања увида у податке неопходне за израду захтева из става 1. овог члана.

У оквиру модула из става 1. овог члана, кориснику је омогућено и да унесе податке, односно изради и поднесе изјаве и документа у електронском облику од значаја за обрачун накнаде зараде запосленог.

Поднети захтев из става 1. овог члана садржи и податке о електронском потпису корисника, односно печату послодавца.

Изузетно од става 11. овог члана, ако поднети захтев не садржи податке о електронском потпису корисника, односно печату послодавца, захтеву се обавезно придружују подаци о електронском печату Канцеларије, чиме се потврђује очуваност интегритета документа приликом преноса захтева из става 1. овог члана путем сервиса за електронску размену података.

Поднет захтев из става 12. овог члана сматра се потписаним, у складу са законом.

Канцеларија чува записе о догађајима у вези са захтевом из става 1. овог члана 10 година од дана настанка записа.

Захтев из става 1. овог члана, као и документ из става 10. овог члана чувају се у софтверском решењу 90 дана од дана подношења и доступни су подносиоцу у том периоду.

Приликом упућивања захтева из става 1. овог члана организацији за здравствено осигурање, подацима прописаних овим чланом, на аутоматизован начин из корисничког налога корисника, придружују се и подаци о послодавцу из члана 3. став 3. овог правилника.

Приговори и захтеви

Члан 7.

Софтверско решење омогућава кориснику да изради, прегледа и поднесе приговор и захтев, као и да прими обавештење које садржи податке о оцени првостепене, односно другостепене лекарске комисије по поднетом приговору, односно захтеву у оквиру посебног структуираног дела Софтверског решења – модула „Приговори и захтевиˮ.

У оквиру модула из става 1. овог члана кориснику је омогућено да поднесе следеће приговоре и захтеве у вези са привременом спреченошћу за рад запосленог:

1) приговор на оцену изабраног лекара;

2) приговор на оцену првостепене комисије;

3) захтев за поновно оцењивање;

4) захтев за вештачење;

5) захтев за издавање решења за обрачун ради покретања управног поступка.

Приликом израде приговора, односно захтева, корисник преко модула из става 1. врши одабир врсте приговора, односно захтева, врши одабир органа коме подноси приговор, као и филијале организације за здравствено осигурање, затим уноси податке и прилаже електронски документ, односно доказ од значаја за решавање поднетог приговора, односно захтева.

Послодавац уноси податак о јединственом матичном броју грађанина (ЈМБГ), односно евиденцијски број за странце (ЕБС) запосленог, на основу којег се на аутоматизован начин преузимају подаци о запосленом из РИЗИС-а: име и презиме и лични број осигураника (ЛБО), као и подаци о привременој спречености за рад на коју се односи приговор, односно захтев: статус, узрок, датум почетка, очекиваног трајања, закључења, датум оцењивања.

Када послодавац подноси приговор из става 2. тачка 2) овог члана, осим података из става 3. овог члана, на аутоматизован начин преузимају се и подаци о оцени лекарске комисије, и то: број оцене и датум израде оцене.

Када подноси приговор, односно захтев, корисник уноси и податак о датуму обавештења о оцени привремене спречености за рад запосленог, као и податак о адреси за пријем одлуке лекарске комисије по приговору.

Кориснику је омогућено да наведе разлог подношења приговора, односно захтева, као и да приложи електронски документ од значаја за решавање поднетог приговора, односно захтева.

Електронски документ из става 7. овог члана подразумева документ изворно настао у електронском облику, као и дигитализовани изворни документ чија форма није електронска.

Послодавцу је у оквиру модула из става 1. овог члана омогућен преглед података о поднетим приговорима и захтевима који садржи податке о запосленом, и то: име и презиме, јединствени матични број грађанина (ЈМБГ), односно евиденцијски број за странце (ЕБС), као и податке о поднетом приговору, односно захтеву, и то: статус, врста, датум израде и датум подношења.

Модул из става 1. овог члана обезбеђује контролу подношења захтева из става 2. тач. 3) и 4) овог члана, односно онемогућава подношење више захтева за истоветан период привремене спречености за рад.

Приговори и захтеви из става 2. овог члана подносе се надлежном органу као електронски документ којем су придружени подаци о електронском потпису корисника, као и следећи подаци:

1) број, врста приговора, односно захтева;

2) орган коме се подноси приговор, односно захтев;

3) назив, матични број (МБ), порески идентификациони број (ПИБ), седиште, адреса електронске поште, број телефона за контакт послодавца;

4) име и презиме, јединствени матични број грађанина (ЈМБГ), односно евиденцијски број за странце (ЕБС) и лични број осигураника (ЛБО) запосленог;

5) идентификатор привремене спречености за рад, датум израде и број оцене, датум пријема обавештења о оцени;

6) образложење и приложен документ.

Корисник има увид у израду и подношење приговора, односно захтева, као и поступање надлежног органа којем је поднео приговор, односно захтев путем следећих статуса:

1) „У припреми” – означава приговор, односно захтев који је у поступку израде;

2) „Поднет” – означава приговор, односно захтев који је у поступку израде успешно поднет надлежном органу;

3) „Заведен” – означава приговор, односно захтев који је успешно евидентиран од стране надлежног органа;

4) „Прослеђен првостепеној ЛК” – означава приговор, односно захтев који је успешно прослеђен првостепеној лекарској комисији;

5) „Захтевано изјашњење лекара” – означава радњу првостепене лекарске комисије којом захтева изјашњење лекара по поднетом приговору из става 1. тачка 1) овог члана;

6) „Прослеђен другостепеној ЛК” – означава приговор, односно захтев који је успешно прослеђен другостепеној лекарској комисији;

7) „Усвојен” – означава приговор, односно захтев који је основан;

8) „Одбијен” – означава приговор, односно захтев који није усвојен.

Подаци о личности из ст. 4, 9. и 11. овог члана обрађују се у сврху омогућавања увида у податке неопходне за израду приговора и захтева из става 1. овог члана.

Обавештавање послодавца о привременој спречености за рад запосленог

Члан 8.

РИЗИС путем Софтверског решења шаље обавештења послодавцу о променама у вези са привременом спреченошћу за рад запосленог.

Промене из става 1. овог члана односе се на промене у вези са почетком, трајањем, престанком и отказивањем привремене спречености за рад, затим у вези са захтевом послодавца за исплату, односно рефундацију исплаћене накнаде зараде, као и у вези са приговором, односно захтевом из члана 7. став 1. овог правилника.

Када настане чињеница која је од значаја за промене из става 1. овог члана, Софтверско решење на аутоматизован начин шаље послодавцу одговарајуће обавештење, које, у зависности од промене, може садржати иденификациону ознаку листе, приговора, односно захтева, затим статус привремене спречености рад из члана 5. став 7. овог правилника, као и:

1) личне податке запосленог, и то: име и презиме, датум рођења;

2) податке о послодавцу, и то: назив, матични број (МБ), порески идентификациони број (ПИБ) и јединствени број корисника јавних средстава (ЈБКЈС).

Подаци о личности из става 3. овог члана обрађују се у сврху израде обавештења из става 1. овог члана.

Веза Софтверског решења са информационо-комуникационим системима који садрже податке од значаја за привремену спреченост за рад

Члан 9.

Софтверско решење повезује се са РИЗИС-ом путем веб-сервиса ради достављања, односно преузимања података, докумената и обавештења од значаја за остваривање права по основу привремене спречености за рад, и то:

1) података из софтверског решења „е-Боловањеˮ, у складу са Законом и овим правилником;

2) потврде о наступању привремене спречености за рад, извештаја о привременој спречености за рад и приговора на оцену изабраног лекара који се доставља изабраном лекару;

3) обавештења о оцени лекарске комисије;

4) обавештења о променама у вези са привременом спреченошћу за рад у вези са почетком, трајањем, престанком и отказивањем привремене спречености за рад.

Софтверско решење повезује се са софтверским решењем Републичког фонда за здравствено осигурање путем веб сервиса ради достављања, односно преузимања података, докумената и обавештења од значаја за остваривање права по основу привремене спречености за рад, и то:

1) захтева, односно података и докумената неопходних за обрачун накнаде зараде;

2) приговора на оцену изабраног лекара који се доставља првостепеној лекарској комисији, приговор на оцену првостепене лекарске комисије, захтев за поновно оцењивање, захтев за вештачење и захтев издавање решења за обрачун ради покретања управног поступка;

3) обавештења о захтеву послодавца за исплату, односно рефундацију исплаћене накнаде зараде.

Садржај електронског обрасца потврде о наступању привремене спречености за рад

Члан 10.

Електронски образац потврде о наступању привремене спречености за рад садржи податке о:

1) здравственој установи, и то: назив, седиште;

2) изабраном лекару, и то: име и презиме;

3) осигуранику, односно запосленом, и то: име и презиме, јединствени матични број грађанина (ЈМБГ), односно евиденцијски број за странце (ЕБС) и датум рођења;

4) послодавцу, и то: назив, седиште и адресу;

5) привременој спречености за рад, и то: датум почетка, узрок и датум очекиваног времена трајања.

Подаци о дијагнози се уписују у образац из става 1. овог члана у складу са законом.

Електронски образац и става 1. овог члана садржи и потврду аутентичности у електронском облику, као и идентификациону ознаку издаваоца потврде.

Садржај електронског обрасца извештаја о привременој спречености за рад

Члан 11.

Електронски образац извештаја о привременој спречености за рад садржи податке прописане чланом 9. Правилника о обрасцима у систему здравствене заштите („Службени гласник РСˮ, бр. 31/21 и 61/22).

Подаци о дијагнози се уписују у образац из става 1. овог члана у складу са Законом.

Електронски образац и става 1. овог члана садржи и потврду аутентичности у електронском облику, као и идентификациону ознаку издаваоца извештаја.

Коришћење електронског обрасца извештаја о привременој спречености за рад

Члан 12.

Електронски образац извештаја о привременој спречености за рад користи се у електронском облику као доказ приликом подношења захтева за остваривање права на накнаду зараде, односно рефундацију по основу привремене спречености за рад.

Обрада података о личности у Софтверском решењу

Члан 13.

Канцеларија у складу са надлежностима прописаним Законом, у оквиру Софтверског решења обрађује следеће податке о личности, и то:

1) податке о заступнику и другом овлашћеном лицу послодавца, односно предузетника који не запошљава једно или више лица, и то: име и презиме;

2) податке о запосленом лицу, односно осигуранику: име и презиме, јединствени матични број грађана (ЈМБГ) односно евиденцијски број за странце (ЕБС), лични број осигураника (ЛБО), дијагноза, датум рођења, пол, број здравствене картице;

3) податке о другом родитељу, и то: лични број осигураника (ЛБО);

4) податке о изабраном лекару, и то: име и презиме, јединствени идентификатор изабраног лекара – ИД број лекара.

Податак о дијагнози из става 1. тачка 2) овог члана Канцеларија обрађује у складу са Законом.

Канцеларија у оквиру Софтверског решења обрађује и податке о личности који се налазе у документима које корисник прилаже као доказе приликом подношења захтева, односно приговора, у складу са Законом.

Податке о личности и ст. 1. и 3. овог члана Канцеларија обрађује вршећи радње обраде прикупљања, уноса, упоређивања, приказивања, преношења, прослеђивања и похрањивања, уз поштовање права лица на која се односе подаци, односно од којих се подаци о личности прикупљају.

Подаци из става 1. овог члана обрађују се у мери неопходној за постизање сврхе обраде која је прописана Законом и овим правилником и не чувају се у оквиру Софтверског решења, осим података из става 1. тачке 1) овог члана, који се чувају 10 година од дана деактивације корисничког налога послодавца из члана 2. став 2. овог правилника.

Подаци садржани у захтеву из члана 6. став 1. овог правилника и документима из члана 6. став 10. овог правилника чувају се 90 дана од дана израде података, односно докумената.

Канцеларија предузима техничке, организационе и кадровске мере заштите података о личности прописане овим правилником и унутрашњим актима Канцеларије.

Канцеларија може поверити обраду података о личности која је прописана Законом и овом правилником обрађивачу, у складу са законом којим се уређује право на заштиту физичких лица у вези са обрадом података о личности.

Лица чији се подаци о личности обрађују у оквиру Софтверског решења и који имају право увида у личне податке, могу приступити свим подацима путем веб портала, односно мобилне апликације е-Здравље на основу шеме електронске идентификације високог нивоа поузданости.

Заштита података у Софтверском решењу

Члан 14.

Заштита података који се обрађују коришћењем Софтверског решења обезбеђује:

1) очување поверљивости података, чиме се онемогућава неауторизован увид и коришћење података;

2) заштиту интегритета података, чиме се онемогућава измена података и гарантује аутентичност података;

3) очување расположивости података, чиме се омогућава реконструкција података у случају њиховог намерног или ненамерног оштећења.

Заштита из става 1. овог члана обезбеђује се кроз заштиту приступа рачунарској опреми и мрежи, која се реализује на мрежном нивоу кроз специјализоване хардверске компоненте и уз употребу протокола заштите, као и кроз заштиту приступа подацима у складу са прописима којима се уређује електронска управа и информациона безбедност.

Чување, заштита и сигурност података који размењују путем Софтверског решења

Члан 15.

Канцеларија је одговорна за чување, заштиту и сигурност података у оквиру Софтверског решења, што подразумева:

1) заштиту од неовлашћеног приступа ресурсима који су предмет заштите, њихово неовлашћено коришћење;

2) заштиту интегритета података, њихову расположивост и неовлашћени увид у податке;

3) заштиту података од вируса и осталих облика малициозних кодова;

4) осигурање преноса података у оквиру Софтверског решења преко Јединствене информационо-комуникационе мреже електронске управе;

5) осигурање континуитета активности у случају пожара, поплаве, земљотреса или друге непогоде која се сматра резултатом више силе и која доводи до неуобичајеног прекида у раду Софтверског решења;

6) тестирање Софтверског решења ради откривања сигурносних проблема на редовној основи;

7) инсталирање софтверске надоградње ради уклањања сигурносних проблема који се установе у Софтверском решењу;

8) праћење сигурносних инцидената ради предузимања корективних мера;

9) физички приступ и заштиту рачунарске опреме;

10) одржавање рачунарске опреме.

Мере заштите приступа Софтверском решењу

Члан 16.

Канцеларија обезбеђује следеће мере заштите приступа Софтверском решењу:

1) аутентикација, односно процес провере идентитета лица, односно софтверског решења, које захтева приступ Софтверском решењу;

2) ауторизација, односно одређивање права приступа и дозвољених операција за аутентикованог корисника;

3) заштита података, односно шифровање података у циљу спречавања неовлашћеног увида;

4) непорицање одговорности, односно обезбеђивање доказа да је неко извршио одређену радњу, односно трансакцију.

Мере заштите из става 1. овог члана подразумевају обавезну примену квалификованих електронских сертификата за приступ преко Портала е-Управа и других софтверских решења, аутентификацију трансакција, као и за аутентификацију приступа веб сервисима.

Аутентификација приступа сервисима од стране органа, са којима Софтверског решење врши размену података подразумева и обавезну примену серверских сертификата.

Канцеларија обезбеђује и мере заштите ИКТ система од посебног значаја – Софтверског решења применом напредне заштите од инцидената у ИКТ систему, као што су заштита од волуметријских напада, надгледање записа о безбедносним догађајима са ИКТ инфраструктуре која се користи за правилан рад Софтверског решења, затим примена безбедносног решења које надгледа, анализира и филтрира протокол, односно саобраћај између корисника и веб-апликације ради спречавања неовлашћеног приступа и заштите од напада на нивоу апликације, примена безбедносног механизма који континуирано прати и анализира мрежни саобраћај ради откривања сумњивих активности и познатих образаца напада, који истовремено идентификује и пријављује безбедносне инциденте и активно спречава и блокира злонамерни саобраћај у реалном времену, антивирусна заштита и друго.

Престанак важења прописа

Члан 17.

Даном ступања на снагу овог правилника престаје да важи Правилник о размени података, докумената и обавештења коришћењем софтверског решења „е-Боловање – Послодавац” („Службени гласник РС”, број 121/25).

Ступање на снагу

Члан 18.

Овај правилник ступа на снагу осмог дана од дана објављивања у „Службеном гласнику Републике Србијеˮ.