Kazne za GDPR prekršaje idu do 4% godišnjeg prihoda ili 20 miliona eura — što god je veće. U 2026. godini, regulatori su počeli da se fokusiraju upravo na mala i srednja preduzeća. Kako zaštititi firmu bez velikog IT budžeta?
Zašto MSP nije "premali da bi bio meta"
Ovo je mit koji košta firme. Napadači ne biraju žrtve po veličini — biraju ih po ranjivosti. MSP je atraktivna meta upravo zato što ima vredne podatke, ali nema dedikovan IT security tim.
Statistika govori jasno: prosečan troškova oporavka od ransomware napada za MSP u Evropi iznosi između 150.000 i 500.000 EUR, uključujući gubitak prihoda, troškove oporavka i eventualne GDPR kazne.
Srpska firma sa 35 zaposlenih dobila je kaznu od regulatora zbog neodgovarajućeg čuvanja podataka klijenata. Čuvali su Gmail poruke sa ličnim podacima bez enkripcije, bez politike brisanja, bez evidencije obrade. Kazna: ozbiljan ukor i naložene hitne mere.
GDPR u Srbiji: šta zaista važi?
Srbija je usvojila Zakon o zaštiti podataka o ličnosti (ZZPL) koji je usklađen sa GDPR-om. Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti ima ovlašćenja za inspekciju i izricanje kazni.
Ako vaša firma obrađuje podatke građana EU (čak i kao srpska firma) — GDPR se direktno primenjuje na vas.
| Kategorija podataka | Primer | Rizik |
|---|---|---|
| Zdravstveni podaci | Medicinska dokumentacija, bolovanja | KRITIČAN |
| Finansijski podaci | Br. kartice, bankovni podaci | KRITIČAN |
| Kontakt podaci | Email, telefon, adresa klijenata | VISOK |
| HR podaci | Ugovori, plate, JMBG zaposlenih | VISOK |
| Anonimizovani podaci | Agregatna statistika, analitika | NIZAK |
5 konkretnih mera koje svaki MSP može implementirati odmah
-
Multi-factor authentication (MFA) na svim servisima Email, cloud storage, CRM — svuda. MFA blokira preko 99.9% napada na naloge — podatak Microsoft Security tima. Besplatno, implementacija 1 sat.
-
3-2-1 backup strategija 3 kopije podataka, na 2 različita medija, od kojih je 1 van lokacije (cloud). Minimizira štetu od ransomware-a na < 24h gubitka podataka.
-
Evidencija obrade podataka GDPR zahteva da znate: koje podatke čuvate, zašto, koliko dugo, ko ima pristup. Excel tabela je dovoljna za početak. RoPA (Record of Processing Activities) dokument možete napraviti za 2 sata.
-
Enkripcija uređaja i emaila BitLocker (Windows) ili FileVault (Mac) za laptopove. S/MIME ili PGP za osetljive emailove. Ako vam ukradu laptop, enkriptovani podaci su bezvredni napadaču.
-
Obuka zaposlenih — jednom godišnje minimum 90% cyber napada počinje phishing emailom. 2-satna obuka sa simuliranim phishing testom smanjuje rizik za 70%. Ovo je najisplatljivija investicija u cyber security.
Penetration testing: da li mi zaista treba?
Ako vaša firma obrađuje kartičarska plaćanja, ima više od 20 zaposlenih, ili drži medicinske/finansijske podatke — da, treba. Za ostale firme, preporučujemo godišnji vulnerability assessment kao minimum.
Vulnerability Assessment: Automatizovano skeniranje — pronalazi poznate ranjivosti. Brže, jeftinije, dobro za godišnji pregled. Penetration Test: Manuelni etički napad — simulira stvarnog napadača, pronalazi logičke greške koje automatizacija ne vidi. Obavezno pre lansiranja kritičnih sistema.
GDPR compliance checklist za MSP
- Imate imenovanog odgovornog za zaštitu podataka (ne mora biti DPO ako niste obavezni)
- Imate evidenciju obrade podataka (RoPA dokument)
- Saglasnosti za marketing emailove su eksplicitne i dokumentovane
- Podaci se brišu kada više nisu potrebni (politika retencije)
- Svi cloud provajderi imaju DPA (Data Processing Agreement)
- Zaposleni su prošli obuku o zaštiti podataka
- Znate šta biste uradili u slučaju data breach-a (incident response plan)
- Backup sistem je testiran u poslednjih 6 meseci
Dobra vest: GDPR compliance nije rocket science za MSP koji ne obrađuje milione podataka. Sa pravim pristupom, usklađenost se može postići za 2–4 nedelje uz minimalne troškove.
Besplatna procena cyber bezbednosti
30 minuta — procena vaše izloženosti i konkretan action plan bez obaveza.
Zatraži besplatnu procenu →