Народна скупштина Републике Србије је 26. јануара 2016. године усвојила Закон о информационој безбедности. Закон је објављен у „Службеном гласнику РС“ број 6/16 од 28.01.2016, а на снагу ступа 5. фебруара 2016.

Овим законом се уређују мере заштите од безбедносних ризика у информационо-комуникационим системимa, одговорности правних лица приликом управљања и коришћења информационо-комуникационих системa и одређују се надлежни органи за спровођење мера заштите, координацију између чинилаца заштите и праћење правилне примене прописаних мера заштите.

Закон предвиђа оснивање Националног центра за превенцију безбедносних ризика у ИКТ системима (Национални ЦЕРТ), који ће координирати превенцију и заштиту од безбедносних ризика у ИКТ системима у Републици Србији на националном нивоу. За послове Националног ЦЕРТ-а надлежна је Регулаторна агенција за електронске комуникације и поштанске услуге