Šta je Digitalni registar procene rizika i zašto je važan?

Osnova kontinuiteta procene

U Digitalnom registru povezuju se organizacije, lokacije, procene, rizici, mere za postupanje sa rizicima, dokumentacija, revizije i istorija promena. Podaci jedne procene ostaju dostupni za praćenje mera, nadzor, kontrolu i naredna ažuriranja.

DRPR nije arhiva dokumenata

Dokumenti su rezultat pojedinih faza rada, dok Digitalni registar čuva strukturisane i međusobno povezane podatke iz kojih dokumentacija nastaje. Zbog toga DRPR omogućava kontinuitet procene kroz vreme, umesto vođenja odvojenih verzija fajlova.

Šta ostaje povezano

• organizacije, lokacije i kontekst procene;
• identifikovani rizici i metodološki proračuni;
• mere, prioriteti, rokovi i odgovorna lica;
• Akt i pripadajuća dokumentacija;
• revizije, ažuriranja i istorija promena;
• korisnici, uloge i odgovornosti.

Kako podaci nastaju i ostaju povezani

Podaci se evidentiraju tokom samog procesa: od uspostavljanja konteksta i identifikacije rizika, preko analize, vrednovanja i mera, do finalizacije Akta, nadzora i narednih revizija. Deo podataka unosi menadžer rizika, deo nastaje kroz metodološki definisane proračune, a svi relevantni podaci ostaju povezani u Digitalnom registru.

Svaki Akt u AKTER-u dobija jedinstveni identifikator, a njegove revizije i istorija ostaju povezane. Procena je vezana za odgovarajuće korisnike i uloge, pa se kontinuitet čuva i kada se članovi tima promene.

Digitalni registar i važeći standard

Zakon o privatnom obezbeđenju propisuje da se procena rizika izrađuje u skladu sa važećim standardom. SRPS A.L2.003:2025, kao važeći standard za ovu oblast, predviđa aplikativni softver, Digitalni registar procene rizika i evidentiranje relevantnih podataka nastalih tokom procesa procene.

To znači da podaci potrebni za praćenje procesa, revizije i proveru ne treba da postoje samo u završnom dokumentu, već da ostanu strukturirani i sledljivi kroz Digitalni registar. Pročitajte zašto Excel ili DMS nisu isto što i aplikativni softver sa DRPR-om.

Zašto je kontinuitet važan u praksi

• Revizija Akta: menadžer ne kreće od praznog dokumenta; prethodni podaci, mere i istorija ostaju povezani.
• Praćenje mera: finalizacijom Akta mere ne nestaju u dokumentu; prate se rokovi, statusi i odgovorna lica.
• Promena člana tima: strukturisana evidencija omogućava nastavak rada uz odgovarajuća prava pristupa.
• QR provera: osnovni podaci o Aktu i njegovom statusu mogu se javno proveriti bez pristupa poverljivim podacima procene.

Česta pitanja

Da li je Digitalni registar samo arhiva Akata?

Ne. Akt je jedan od rezultata procesa. Registar povezuje podatke o organizacijama, lokacijama, procenama, merama, dokumentaciji, revizijama i istoriji izmena.

Šta se dešava nakon finalizacije?

Proces se nastavlja kroz praćenje realizacije mera, nadzor, kontrolu i, kada je potrebno, revizije i ažuriranja.

Da li DRPR zamenjuje stručni rad?

Ne. Digitalni registar organizuje i čuva podatke procesa. Procenu, stručne zaključke i odluke donosi licencirani menadžer rizika.