{"id":9402,"date":"2026-10-18T18:36:02","date_gmt":"2026-10-18T16:36:02","guid":{"rendered":"https:\/\/atb.law\/?post_type=blog-post&#038;p=9402"},"modified":"2026-10-19T10:44:49","modified_gmt":"2026-10-19T08:44:49","slug":"pregovori-sa-sajber-kriminalcima-iznudivanje-otkupnine-ransomware-om","status":"publish","type":"blog-post","link":"https:\/\/atb.law\/bs\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/","title":{"rendered":"Pregovori sa sajber kriminalcima: Profesionalna podr\u0161ka kod ucjena softverom za iznudivanje (ransomware) i kra\u0111e podataka"},"content":{"rendered":"<h2 dir=\"ltr\" id=\"page-das-wichtigste-in-kurze\">Klju\u010dne ta\u010dke na prvi pogled<\/h2>\n<ul dir=\"ltr\">\n<li><strong>Pla\u0107anje otkupnine u Austriji nije generalno zabranjeno.<\/strong> Me\u0111utim, ona je nedopu\u0161tena ako sredstva koriste sankcioniranim osobama ili organizacijama. Tako\u0111er se mora provjeriti krivi\u010dnopravna dopu\u0161tenost isplate otkupnine.<\/li>\n<li><strong>Rokovi za prijavu teku neovisno o pregovorima ili uplati.<\/strong> To vrijedi za \u010dl. 33. GDPR-a (72 sata) i za subjekte prema NISG-2026 (rano upozorenje u roku od 24 sata).<\/li>\n<li><strong>Profesionalni pregovori kupuju vrijeme.<\/strong> IT forenzika i oporavak mogu se odvijati paralelno. Bez obzira na eventualnu isplatu otkupnine, kroz pregovore se mogu dobiti vrijedne informacije za dono\u0161enje odluka. Iznos otkupnine se (skoro) uvijek mo\u017ee smanjiti pregovorima.<\/li>\n<li><strong>Odluka o pla\u0107anju je pitanje odgovornosti za upravu.<\/strong> Trebala bi biti donesena na temelju dokumentiranih informacija.<\/li>\n<\/ul>\n<h2 dir=\"ltr\" id=\"page-was-ist-eine-verhandlung-mit-cyberkriminellen\">\u0160ta je pregovaranje sa sajber kriminalcima?<\/h2>\n<p dir=\"ltr\"><strong>Pregovori sa sajber kriminalcima su strukturirana, strate\u0161ki vo\u0111ena komunikacija sa po\u010diniocima ransomware napada ili iznude podataka.<\/strong> Ciljevi su dobijanje na vremenu, provjera tvrdnji po\u010dinilaca, pobolj\u0161anje po\u010detne pozicije preduze\u0107a i temeljna osnova za dono\u0161enje odluka uprave.<\/p>\n<p dir=\"ltr\">Pregovaranje ne zna\u010di automatski da \u0107e se i platiti. U mnogim slu\u010dajevima ono prvenstveno slu\u017ei za prikupljanje informacija i dobijanje vremena za oporavak iz sigurnosnih kopija. O tome ho\u0107e li se na kraju platiti, kompanija odlu\u010duje tek nakon pravne i ekonomske provjere. U pregovorima koje smo mi vodili, ve\u0107 se nekoliko puta dogodilo da smo mogli utvrditi da po\u010dinioci \u2013 suprotno njihovoj tvrdnji u ucjenjiva\u010dkom pismu \u2013 uop\u0107e nisu uspjeli izvu\u0107i podatke.\u00a0<\/p>\n<h2 dir=\"ltr\" id=\"page-typische-erpressungsszenarien\">Tipi\u010dni scenariji ucjene<\/h2>\n<h4 dir=\"ltr\" id=\"page-ransomware-mit-doppelter-erpressung\">Ransomware s dvostrukom iznudom<\/h4>\n<p dir=\"ltr\"><strong>Ransomware je zlonamjerni softver koji \u0161ifrira podatke ili cijeli IT sistem kako bi izudio nov\u010danu otkupninu za de\u0161ifriranje.<\/strong> Kod dvostruke iznude (Double Extortion) po\u010dinioci dodatno kopiraju podatke prije \u0161ifriranja. Oni potom prijete njihovim objavljivanjem na stranici curenja podataka.<\/p>\n<p dir=\"ltr\">Zahtjev se obi\u010dno odnosi na kriptovalutu, naj\u010de\u0161\u0107e Bitcoin ili USDC\/USDT. Sigurnosni nov\u010di\u0107i poput Monera ili zCasha se u praksi rijetko tra\u017ee. Po\u010dinioci postavljaju rokove i \u010desto pove\u0107avaju zahtjev nakon njihovog isteka.<\/p>\n<h4 dir=\"ltr\" id=\"page-datenerpressung-ohne-verschlusselung\">Iznuda podataka bez enkripcije<\/h4>\n<p dir=\"ltr\">Neki po\u010dinioci ni\u0161ta ne \u0161ifriraju. Oni kradu podatke i tra\u017ee novac u zamjenu za to da ih ne\u0107e objaviti ili prodati. Sistemi nastavljaju raditi. Pritisak nastaje samo zbog prijetnje objavljivanjem. Pravno gledano, radi se o povredi za\u0161tite podataka ako su pogo\u0111eni li\u010dni podaci.<\/p>\n<h4 dir=\"ltr\" id=\"page-erpressung-durch-insider-oder-angebliche-insider\">Iznuda od strane unutarnjih lica ili navodnih unutarnjih lica<\/h4>\n<p dir=\"ltr\">Posebna konstellacija je ucjena od strane osoba s internim znanjem, poput sada\u0161njih ili biv\u0161ih zaposlenika. Isto tako, vanjski po\u010dinitelji se \u010desto izdaju samo kao insideri kako bi svoju prijetnju u\u010dinili uvjerljivijom. Prije svakog odgovora stoga treba razjasniti:<\/p>\n<ul dir=\"ltr\">\n<li>da li navedeni podaci zaista postoje,<\/li>\n<li>ko stoji iza zahtjeva,<\/li>\n<li>koja su kaznena, gra\u0111anska i radnopravna sredstva na raspolaganju.<\/li>\n<\/ul>\n<p dir=\"ltr\">NePromi\u0161ljena reakcija mo\u017ee ote\u017eati identifikaciju po\u010dinilaca.<\/p>\n<h2 dir=\"ltr\" id=\"page-wie-lauft-eine-professionelle-ransomware-verhandlung-ab\">Kako izgleda profesionalni pregovor o otkupnini za ransomware?<\/h2>\n<p dir=\"ltr\"><strong>Profesionalni pregovori o otkupnini prate uskla\u0111enu strategiju i usko su povezani s IT forenzikom, osigurava\u010dima i upravom.<\/strong> Svaka poruka po\u010diniocima se unaprijed planira i dokumentuje.<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Faza<\/th>\n<th scope=\"col\">Sadr\u017eaj<\/th>\n<th scope=\"col\">Svrha<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Procjena stanja<\/td>\n<td>Identifikacija grupe po\u010dinilaca, poznati na\u010din djelovanja, pouzdanost u ranijim slu\u010dajevima<\/td>\n<td>Realisti\u010dna procjena opcija<\/td>\n<\/tr>\n<tr>\n<td>U\u0161tedjeno vrijeme<\/td>\n<td>Strukturirana, kontrolisana komunikacija<\/td>\n<td>IT forenzika i oporavak odvijaju se paralelno<\/td>\n<\/tr>\n<tr>\n<td>Verifikacija<\/td>\n<td>\u201eProof of Life\u201c: Dokaz da po\u010dinioci posjeduju podatke ili funkcionalan klju\u010d, na primjer kroz testnu de\u0161ifriranje pojedina\u010dnih datoteka<\/td>\n<td>Nema pla\u0107anja za prazne prijetnje<\/td>\n<\/tr>\n<tr>\n<td>Pregovori<\/td>\n<td>Objektivni pregovori o iznosu, uslovima i toku<\/td>\n<td>Pobolj\u0161anje po\u010detne pozicije<\/td>\n<\/tr>\n<tr>\n<td>Dokumentacija<\/td>\n<td>Potpuna evidencija cjelokupne komunikacije<\/td>\n<td>Dokaz osiguravatelju, organima vlasti i upravnim tijelima dru\u0161tva<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\">Mag. Roman Taudes, LL.M. zavr\u0161io je specijaliziranu obuku o taktikama pregovaranja u slu\u010dajevima iznu\u0111ivanja podataka pomo\u0107u zlonamjernog softvera (ransomware). ATB.LAW ve\u0107 nekoliko godina vodi pregovore s grupama po\u010dinitelja. \u201eU na\u0161oj praksi prvobitni zahtjev je u velikom broju slu\u010dajeva smanjen za vi\u0161e od 50 %.\u201c Svaki slu\u010daj je druga\u010diji. Stoga se ne mo\u017ee garantirati odre\u0111eni ishod pregovora.<\/p>\n<h2 dir=\"ltr\" id=\"page-ist-eine-losegeldzahlung-in-osterreich-erlaubt\">Da li je u Austriji dozvoljeno pla\u0107anje otkupnine?<\/h2>\n<p dir=\"ltr\"><strong>Pla\u0107anje otkupnine po\u010diniteljima ucjenjiva\u010dkog softvera (ransomwarea) u Austriji nije generalno zabranjeno.<\/strong> Me\u0111utim, ona je nedopustiva ako se primalac mo\u017ee pripisati osobi ili organizaciji koja podlije\u017ee sankcijama EU-a. U ovom slu\u010daju, pla\u0107anje mo\u017ee biti ka\u017enjivo prema Zakonu o sankcijama iz 2010. godine.<\/p>\n<p dir=\"ltr\">Iznu\u0111eno preduze\u0107e je krivi\u010dno-pravno \u017ertva iznude. Sama isplata nije krivi\u010dno djelo. Pravni rizici prvenstveno proizlaze iz tri oblasti:<\/p>\n<ol dir=\"ltr\">\n<li><strong>Pravo sankcija<\/strong> Uredba (EU) 2019\/796 omogu\u0107ava zamrzavanje imovine osoba i organizacija koje su odgovorne za sajber napade. Na snazi je zabrana stavljanja sredstava na raspolaganje. Lista je posljednji put pro\u0161irena u julu 2026. godine. Pored toga, treba provjeriti i druge re\u017eime sankcija, posebno sankcije protiv Rusije.<\/li>\n<li><strong>Finansiranje terorizma:<\/strong> Ako je vidljiva veza s teroristi\u010dkom organizacijom, u obzir dolazi \u010dlan 278d Austrijskog krivi\u010dnog zakona (StGB).<\/li>\n<li><strong>Odgovornost \u010dlanova organa<\/strong> Pla\u0107anje bez adekvatne provjere mo\u017ee dovesti do osobne odgovornosti uprave.<\/li>\n<\/ol>\n<p dir=\"ltr\">O austrijskoj odluci najvi\u0161eg suda o dopu\u0161tenosti pla\u0107anja otkupnine kod ucjenjiva\u010dkog softvera (ransomware) se ne zna. Tim je va\u017enija pa\u017eljiva provjera prije svakog pla\u0107anja.<\/p>\n<h2 dir=\"ltr\" id=\"page-welche-meldepflichten-gelten-bei-einem-ransomware-angriff\">Koje obaveze prijavljivanja va\u017ee u slu\u010daju napada ucjenjiva\u010dkim softverom (ransomware)?<\/h2>\n<p dir=\"ltr\"><strong>Ransomware-napad mo\u017ee pokrenuti nekoliko me\u0111usobno nezavisnih obaveza prijavljivanja.<\/strong> Najva\u017enije su prijava nadle\u017enom tijelu za za\u0161titu podataka u skladu s \u010dl. 33. GDPR-a i, za obuhva\u0107ene subjekte, prijava u skladu sa Zakonom o sigurnosti mre\u017enih i informacionih sistema (NISG) 2026. Ovi rokovi teku bez obzira na to pregovara li se ili se pla\u0107a.<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Pravna osnova<\/th>\n<th scope=\"col\">Adresat<\/th>\n<th scope=\"col\">Rok<\/th>\n<th scope=\"col\">Preduslov<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u010clan 33 GDPR-a<\/td>\n<td>Austrijska agencija za za\u0161titu podataka<\/td>\n<td>Bez odlaganja, po mogu\u0107nosti u roku od 72 sata od saznanja<\/td>\n<td>Povreda za\u0161tite li\u010dnih podataka, osim ako je vjerovatno da ne postoji rizik za ispitanike<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 34. GDPR-a<\/td>\n<td>Pogo\u0111ene osobe<\/td>\n<td>Odmah<\/td>\n<td>O\u010dekivano visok rizik za pogo\u0111ene osobe<\/td>\n<\/tr>\n<tr>\n<td>NISG 2026 \u2013 Rani znakovi upozorenja<\/td>\n<td>Nadle\u017eni CSIRT<\/td>\n<td>U roku od 24 sata od saznanja<\/td>\n<td>Zna\u010dajan incident kiberneti\u010dke sigurnosti u bitnoj ili va\u017enoj entitetu<\/td>\n<\/tr>\n<tr>\n<td>NISG 2026 \u2013 Prijava incidenta<\/td>\n<td>Nadle\u017eni CSIRT<\/td>\n<td>U roku od 72 sata od saznanja<\/td>\n<td>kao gore<\/td>\n<\/tr>\n<tr>\n<td>NISG 2026 \u2013 Zavr\u0161ni izvje\u0161taj<\/td>\n<td>Nadle\u017eni CSIRT<\/td>\n<td>U na\u010delu u roku od mjesec dana od prijave incidenta<\/td>\n<td>kao gore<\/td>\n<\/tr>\n<tr>\n<td>Propisi specifi\u010dni za industriju (npr. DORA)<\/td>\n<td>Nadle\u017eni regulatorni organ (npr. FMA)<\/td>\n<td>Posebni, djelimi\u010dno kra\u0107i rokovi<\/td>\n<td>Finansijska kompanija<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\">NISG 2026 (BGBl. I br. 94\/2025) je na snazi od 1. oktobra 2026. godine. Zamijenio je NISG 2018 i obuhvata znatno vi\u0161e kompanija nego ranije. \u010clan 31. NISG 2026 izri\u010dito stavlja upravlja\u010dka tijela u odgovornost za upravljanje rizicima sajber sigurnosti. Vi\u0161e o tome u na\u0161em NIG 2 \u010dlanku.<\/p>\n<p dir=\"ltr\">Podno\u0161enje krivi\u010dne prijave nije zakonska obaveza. Me\u0111utim, ono je obi\u010dno svrsishodno, na primjer u slu\u010dajevima osiguranja, mogu\u0107ih potra\u017eivanja prema tre\u0107im licima i me\u0111unarodnih istraga.<\/p>\n<h2 dir=\"ltr\" id=\"page-welche-straftaten-liegen-bei-ransomware-und-datenerpressung-vor\">Koja krivi\u010dna djela postoje kod ucjene softverom (ransomware) i iznude podataka?<\/h2>\n<p dir=\"ltr\"><strong>Ransomware-napadi po austrijskom pravu redovno ostvaruju nekoliko krivi\u010dnih djela Krivi\u010dnog zakona (StGB).<\/strong> U fokusu su iznuda i krivi\u010dna djela protiv ra\u010dunarskih sistema i podataka.<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">\u010cinjeni\u010dno stanje<\/th>\n<th scope=\"col\">Sadr\u017eaj<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u010clan 118a Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 Neovla\u0161teni pristup ra\u010dunarskom sistemu<\/td>\n<td>Upad u IT sistem<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 126a Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 O\u0161te\u0107enje podataka<\/td>\n<td>\u0160ifriranje, mijenjanje ili uni\u0161tavanje podataka<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 126b Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 Ometanje funkcionisanja ra\u010dunarskog sistema<\/td>\n<td>obustava rada<\/td>\n<\/tr>\n<tr>\n<td>\u00a7\u00a7 144, 145 StGB \u2013 Iznuda, te\u0161ka iznuda<\/td>\n<td>Ucjena iznudom novca uz prijetnju<\/td>\n<\/tr>\n<tr>\n<td>\u010dl. 122, 123 Krivi\u010dnog zakona (StGB), \u010dl. 26a i dalje Zakona o suzbijanju nepo\u0161tene tr\u017ei\u0161ne utakmice (UWG)<\/td>\n<td>Povreda odnosno odavanje poslovnih i fabri\u010dkih tajni, posebno u slu\u010dajevima unutra\u0161nje trgovine (insider-slu\u010dajevima)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\">O\u0161te\u0107eno preduze\u0107e mo\u017ee se pridru\u017eiti krivi\u010dnom postupku kao privatni tu\u017eilac. To je posebno relevantno ako se po\u010dinioci identifikuju ili se imovina mo\u017ee oduzeti.<\/p>\n<p dir=\"ltr\">Prema izvje\u0161taju o visokotehnolo\u0161kom kriminalu za 2025. godinu Savezne kriminalisti\u010dke slu\u017ebe, prijave za sajber-kriminal u u\u017eem smislu porasle su sa 20.246 u 2024. godini na 21.988 u 2025. godini (+8,6 %). Pod tim se podrazumijevaju napadi usmjereni na same IT sisteme.<\/p>\n<h2 dir=\"ltr\" id=\"page-haftet-die-geschaftsfuhrung-fur-die-entscheidung-uber-eine-zahlung\">Da li je uprava odgovorna za odluku o pla\u0107anju?<\/h2>\n<p dir=\"ltr\"><strong>Odluka o tome ho\u0107e li se platiti otkupnina predstavlja poslovnu diskrecionu odluku.<\/strong> Prema \u010dlanu 25. stav 1a Zakona o dru\u0161tvima s ograni\u010denom odgovorno\u0161\u0107u (GmbHG) i \u010dlanu 84. stav 1a Zakona o dioni\u010dkim dru\u0161tvima (AktG), \u010dlan uprave postupa u skladu sa du\u017enom pa\u017enjom ako donosi odluke u najboljem interesu dru\u0161tva, bez uticaja vanjskih interesa i na osnovu odgovaraju\u0107ih informacija. Ovo pravilo se naziva pravilo poslovne procjene (Business Judgment Rule).<\/p>\n<p dir=\"ltr\">Za praksu to zna\u010di: Odluka treba da bude dokumentovana. To posebno obuhvata:<\/p>\n<ul dir=\"ltr\">\n<li>tehni\u010dka situacija (sigurnosne kopije, vrijeme oporavka, obim podataka),<\/li>\n<li>ekonomske posljedice du\u017ee obustave rada,<\/li>\n<li>rezultat provjere sankcija,<\/li>\n<li>pozicija sajber osigurava\u010da,<\/li>\n<li>pravni rizici obje opcije.<\/li>\n<\/ul>\n<p dir=\"ltr\">Odluka \u201eiz stomaka\u201c pod vremenskim pritiskom najve\u0107i je rizik od odgovornosti.<\/p>\n<h2 dir=\"ltr\" id=\"page-was-ist-bei-der-cyberversicherung-zu-beachten\">Na \u0161ta treba obratiti pa\u017enju kod sajber osiguranja?<\/h2>\n<p dir=\"ltr\"><strong>Da li sajber osiguranje pokriva otkupninu, tro\u0161kove pregovora ili prekid poslovanja zavisi od konkretnih uslova osiguranja.<\/strong> Mnoge polise predvi\u0111aju klauzule o odobrenju, obaveze prijavljivanja i smjernice za izbor pru\u017ealaca usluga.<\/p>\n<p dir=\"ltr\">Povreda obaveze mo\u017ee prema \u010dlanu 6. Zakona o ugovornom osiguranju (VersVG) dovesti do oslobo\u0111enja osigurava\u010da od obaveze pla\u0107anja. Osigurava\u010d bi stoga trebao biti obavije\u0161ten i uklju\u010den prije preduzimanja bitnih koraka. To posebno va\u017ei prije vr\u0161enja pla\u0107anja.<\/p>\n<h2 dir=\"ltr\" id=\"page-wie-wird-eine-losegeldzahlung-abgewickelt\">Kako se vr\u0161i isplata otkupnine?<\/h2>\n<p dir=\"ltr\"><strong>Pla\u0107anje otkupnine u kriptovaluti trebalo bi uslijediti tek nakon pravne provjere, provjere sankcija i uskla\u0111ivanja sa osiguravateljem.<\/strong> Izvr\u0161enje se odvija na kontrolisan i u potpunosti dokumentovan na\u010din.<\/p>\n<ol dir=\"ltr\">\n<li><strong>Provjera sankcija i pranja novca<\/strong> grupe po\u010dinitelja i adrese primatelja.<\/li>\n<li><strong>Analiza blokovianog lanca adrese primaoca<\/strong> na veze sa sankcionisanim subjektima ili poznatim grupama po\u010dinitelja.<\/li>\n<li><strong>Nabavka kriptovalute<\/strong> preko regulisanog ponu\u0111a\u010da.<\/li>\n<li><strong>Kontrolisano pla\u0107anje<\/strong>, ako je smisleno najprije kao djelimi\u010dni iznos.<\/li>\n<li><strong>Dokumentacija<\/strong> za osiguranje, ra\u010dunovodstvo, organe vlasti i dru\u0161tvena tijela.<\/li>\n<\/ol>\n<p dir=\"ltr\">Va\u017eno: Pla\u0107anje ne garantuje da \u0107e po\u010dinioci zaista izbrisati podatke ili da ne\u0107e ponovo napasti.<\/p>\n<h2 dir=\"ltr\" id=\"page-was-unternehmen-im-ernstfall-nicht-tun-sollten\">\u0160ta preduze\u0107a ne bi trebala raditi u hitnim slu\u010dajevima<\/h2>\n<ul dir=\"ltr\">\n<li><strong>Nemojte samoinicijativno komunicirati sa po\u010diniocima.<\/strong> Svaka nepromi\u0161ljena poruka mo\u017ee oslabiti pregovara\u010dku poziciju.<\/li>\n<li><strong>Nema pla\u0107anja bez provjere sankcija i uskla\u0111ivanja s osiguravateljem.<\/strong><\/li>\n<li><strong>Sisteme ne ponovo instalirati prerano.<\/strong> Time se gube dokazi koji su potrebni za krivi\u010dne postupke i osiguranje.<\/li>\n<li><strong>Ne gubiti iz vida rokove za prijavu.<\/strong> One isti\u010du od saznanja, a ne od zavr\u0161etka analize.<\/li>\n<li><strong>Nema javnih istupa bez uskla\u0111ene krizne komunikacije.<\/strong><\/li>\n<\/ul>\n<h2 dir=\"ltr\" id=\"page-so-unterstutzt-atb-law-bei-ransomware-und-datenerpressung\">Ovako ATB.LAW poma\u017ee kod ucjene softverom (ransomware) i iznu\u0111ivanja podataka<\/h2>\n<p dir=\"ltr\">ATB.LAW kombinuje pregovaranje, pravno upravljanje, analizu blok\u010dejna (blockchaina) i obradu pla\u0107anja. Advokatska kancelarija pri tome sara\u0111uje sa specijalizovanim IT forenzi\u010darima, pru\u017eaocima usluga za reagovanje na incidente i analiti\u010darima blok\u010dejna (blockchaina). IT stru\u010dnjaci preuzimaju suzbijanje, analizu i oporavak. ATB.LAW preuzima pregovaranje, pravno savjetovanje, provjeru sankcionih lista i obradu pla\u0107anja.<\/p>\n<ol dir=\"ltr\">\n<li><strong>Prvi kontakt:<\/strong> Razja\u0161njenje najhitnijih koraka.<\/li>\n<li><strong>Hitne mjere:<\/strong> Koordinacija sa IT forenzikom i osiguravaju\u0107im dru\u0161tvom, provjera rokova za prijavu u skladu sa GDPR-om i NISG-om 2026.<\/li>\n<li><strong>Trenutna situacija<\/strong> Procjena grupe po\u010dinilaca, pogo\u0111enih podataka i mogu\u0107nosti djelovanja.<\/li>\n<li><strong>Pregovori<\/strong> Komunikacija sa po\u010diniocima po usagla\u0161enoj strategiji.<\/li>\n<li><strong>Prijedlog odluke:<\/strong> Pravna i \u010dinjeni\u010dna priprema za upravu.<\/li>\n<li><strong>Provo\u0111enje<\/strong> Po potrebi provjera sankcija, organizacija i pra\u0107enje pla\u0107anja.<\/li>\n<li><strong>Naknadna obrada:<\/strong> Prijave, krivi\u010dna prijava, pridru\u017eivanje privatnoj tu\u017ebi, obrada osiguranja i potra\u017eivanja prema tre\u0107im licima.<\/li>\n<\/ol>\n<p dir=\"ltr\">Kao advokati podlije\u017eemo advokatskoj obavezi \u010duvanja tajne. Pregled cjelokupne teme nudi na\u0161 prilog <a href=\"https:\/\/atb.law\/bs\/objava-na-blogu\/cyberkriminalitet-u-austriji\/\">\u201eKiberneti\u010dki kriminal u Austriji\u201c<\/a>.<\/p>\n<h2 dir=\"ltr\" id=\"page-wie-schnell-kann-atb-law-tatig-werden\">Koliko brzo ATB.LAW mo\u017ee po\u010deti s radom?<\/h2>\n<p dir=\"ltr\">ATB.LAW JE DOSTUPAN 24\/7 -&gt; <a href=\"tel: +43 650 860 1778\">Hitni broj 0043 650 8601778<\/a>\u00a0<\/p>\n<h2 dir=\"ltr\" id=\"page-fazit\">Zaklju\u010dak<\/h2>\n<p dir=\"ltr\">Kod ransomwarea i iznu\u0111ivanja podataka u prvim se satima odlu\u010duje ho\u0107e li preduze\u0107e ostati sposobno za djelovanje. Pregovori, obaveze prijavljivanja, provjera sankcija, osiguranje i odgovornost organa upravljanja pritom se isprepli\u0107u. Oni se ne mogu rje\u0161avati jedno za drugim. Stupanjem na snagu Zakona o sigurnosti mre\u017enih i informacionih sistema (NISG 2026) vremenski pritisak za mnoga preduze\u0107a se dodatno pove\u0107ao. Ko od samog po\u010detka koordinira pregovore i pravno upravljanje, stvara temelj za ekonomski razumnu i s aspekta odgovornosti pravno prihvatljivu odluku.<\/p>\n<h2 dir=\"ltr\" id=\"page-ihr-nachster-schritt\">Va\u0161 sljede\u0107i korak<\/h2>\n<p dir=\"ltr\">Va\u0161a kompanija je pogo\u0111ena ransomware napadom ili iznudom podataka? Mi preuzimamo pregovore sa po\u010diniocima i provjeravamo va\u0161e obaveze prijavljivanja u skladu sa GDPR-om i NISG 2026. Na zahtjev, pratimo provjeru sankcija, organizujemo otkupninu i eventualnu isplatu. Radimo povjerljivo i u koordinaciji sa va\u0161om IT forenzikom i va\u0161im osigurava\u010dem.<\/p>\n<p dir=\"ltr\"><strong>Pi\u0161ite nam na:<\/strong><\/p>\n<ul dir=\"ltr\">\n<li><strong>Magistar Roman Taudes, LL.M.<\/strong> \u2013 Pregovori o otkupnini, krivi\u010dno pravo, kriptovalute: <a href=\"mailto:taudes@atb.law\">taudes@atb.law<\/a><\/li>\n<li><strong>Dr. Stefan Knotzer LL.M.<\/strong> \u2013 Za\u0161tita podataka, NISG 2026, sajber otpornost: <a href=\"mailto:knotzer@atb.law\">knotzer@atb.law<\/a><\/li>\n<li><strong>Mag. Anela Bl\u00f6ch LL.M.<\/strong> \u2013 Provjera sankcija i pranja novca: <a href=\"mailto:bloech@atb.law\">bloech@atb.law<\/a><\/li>\n<\/ul>\n<p dir=\"ltr\">\u00a0<\/p>\n<h2 dir=\"ltr\" id=\"page-faq-losegeldverhandlung-und-losegeldzahlung\">FAQ Pregovori o otkupnini i isplata otkupnine:<\/h2>\n\n\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-1789293140184\"><strong class=\"schema-faq-question\"><strong>Da li je u Austriji dozvoljeno platiti otkupninu ucjenjiva\u010dima ransomware-a?<\/strong><\/strong> <p class=\"schema-faq-answer\">Pla\u0107anje otkupnine u Austriji nije generalno zabranjeno. Me\u0111utim, nedopu\u0161teno je ako sredstva koriste sankcionisanim osobama ili organizacijama. EU je s Uredbom (EU) 2019\/796 u tu svrhu stvorila poseban re\u017eim sankcija za sajber napade. Njena se lista redovno pro\u0161iruje. Kr\u0161enje mo\u017ee biti ka\u017enjivo prema Zakonu o sankcijama iz 2010. godine. Prije svake isplate stoga treba provjeriti grupu po\u010dinilaca i adresu primatelja te dokumentovati rezultat.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293204717\"><strong class=\"schema-faq-question\"><br><strong>Isplati li se pregovaranje s ucjenjiva\u010dima (ransomware-kriminalcima)?<\/strong><\/strong> <p class=\"schema-faq-answer\">Profesionalno pregovaranje prije svega osigurava vrijeme za IT forenziku i oporavak. Osim toga, omogu\u0107ava provjeru da li napada\u010di zaista posjeduju podatke ili funkcionalan klju\u010d. U mnogim slu\u010dajevima zahtjev se mo\u017ee i smanjiti. Pregovaranje ne obavezuje na pla\u0107anje. Odre\u0111eni ishod se ne mo\u017ee garantovati.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293294629\"><strong class=\"schema-faq-question\"><br><strong>Mora li se ransomware napad prijaviti agenciji za za\u0161titu podataka?<\/strong><\/strong> <p class=\"schema-faq-answer\">Ako su li\u010dni podaci pogo\u0111eni, povreda se u na\u010delu mora bez odlaganja i, ako je mogu\u0107e, u roku od 72 sata od saznanja prijaviti austrijskoj Agenciji za za\u0161titu podataka u skladu s \u010dl. 33. GDPR-a. To vrijedi i ako se plati otkupnina. Izuzetak postoji samo ako vjerovatno ne postoji rizik za pogo\u0111ene osobe. U slu\u010daju visokog rizika, u skladu s \u010dl. 34. GDPR-a moraju se obavijestiti i pogo\u0111ene osobe.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293316419\"><strong class=\"schema-faq-question\"><br><strong>Koje obveze prijave vrijede prema NISG-u 2026?<\/strong><\/strong> <p class=\"schema-faq-answer\">Bitne i va\u017ene ustanove u smislu Zakona o sigurnosti mre\u017ea i informacionih sistema (NISG 2026) moraju prijaviti zna\u010dajne incidente u oblasti sajber sigurnosti nadle\u017enom CSIRT-u. Rani obavijest se mora podnijeti u roku od 24 sata, a prijava incidenta u roku od 72 sata od saznanja. Nakon toga slijedi zavr\u0161ni izvje\u0161taj. Zakon NISG 2026 je stupio na snagu 1. oktobra 2026. godine. Ove obaveze postoje pored prijave u skladu sa Op\u0161tom uredbom o za\u0161titi podataka (GDPR).<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293333101\"><strong class=\"schema-faq-question\"><br><strong>\u0160ta u\u010diniti kada zaposleni prijeti objavljivanjem podataka?<\/strong><\/strong> <p class=\"schema-faq-answer\">Prvo treba razjasniti da li je prijetnja uvjerljiva i ko se zapravo krije iza nje. Nije rijetkost da se vanjski po\u010dinioci izdaju samo za upu\u0107ene osobe (insajdere). Nakon toga dolazi u obzir podno\u0161enje krivi\u010dne prijave, gra\u0111anskopravni zahtjevi prema paragrafima 26a i dalje Zakona o suzbijanju nelojalne konkurencije (UWG) i mjere radnog prava. Komunikaciju s osobom koja ucjenjuje trebaju voditi profesionalni pregovara\u010di i to na uskla\u0111en na\u010din, kako se ne bi ugrozili dokazi.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293353406\"><strong class=\"schema-faq-question\"><br><strong>Da li sajber osiguranje pokriva otkupninu?<\/strong><\/strong> <p class=\"schema-faq-answer\">To ovisi o konkretnim uvjetima osiguranja. Mnoge police sadr\u017ee rezerve pristanka, obveze obavje\u0161tavanja i smjernice o pru\u017eateljima usluga. Ako se obveze prekr\u0161e, osiguravatelj mo\u017ee biti oslobo\u0111en obveze pla\u0107anja u skladu s \u00a7 6 Zakona o ugovorima o osiguranju (VersVG). Stoga bi osiguravatelja trebalo uklju\u010diti rano i prije bilo kakve isplate.<\/p> <\/div> <\/div>","protected":false},"template":"","categories":[28],"class_list":["post-9402","blog-post","type-blog-post","status-publish","has-post-thumbnail","hentry","category-cybercrime"],"acf":[],"post-kategorie":"28","_post-kategorie":"field_66d947537140a","post-kurzbeschreibung":"Was Unternehmen bei Ransomware und Datenerpressung tun m\u00fcssen: Verhandlung mit den T\u00e4tern, Meldepflichten nach DSGVO und NISG 2026, Sanktionspr\u00fcfung und rechtliche Grenzen einer L\u00f6segeldzahlung in \u00d6sterreich.","_post-kurzbeschreibung":"field_66d949fe1efe2","post-beitragsbild":"9404","_post-beitragsbild":"field_66d94a4a1efe3","post-author_post-author-name":"Roman Taudes","_post-author_post-author-name":"field_66d94a801efe5","post-author_post-author-foto":"5984","_post-author_post-author-foto":"field_66d94aa11efe6","post-author":"","_post-author":"field_66d94ee2827ca","yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Verhandlung mit Cyberkriminellen bei Ransomware | ATB.LAW<\/title>\n<meta name=\"description\" content=\"L\u00f6segeldforderung erhalten? ATB.LAW: Verhandlung mit Cyberkriminellen; Rechtliche Unterst\u00fctzung; Sanktionslistenpr\u00fcfung; Organisation von L\u00f6segeld und Zahlungsabwicklung - aus einer Hand\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/atb.law\/bs\/objava-na-blogu\/pregovori-sa-sajber-kriminalcima-iznudivanje-otkupnine-ransomware-om\/\" \/>\n<meta property=\"og:locale\" content=\"bs_BA\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Verhandlung mit Cyberkriminellen bei Ransomware | ATB.LAW\" \/>\n<meta property=\"og:description\" content=\"L\u00f6segeldforderung erhalten? ATB.LAW: Verhandlung mit Cyberkriminellen; Rechtliche Unterst\u00fctzung; Sanktionslistenpr\u00fcfung; Organisation von L\u00f6segeld und Zahlungsabwicklung - aus einer Hand\" \/>\n<meta property=\"og:url\" content=\"https:\/\/atb.law\/bs\/objava-na-blogu\/pregovori-sa-sajber-kriminalcima-iznudivanje-otkupnine-ransomware-om\/\" \/>\n<meta property=\"og:site_name\" content=\"ATB.LAW\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-19T08:44:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"1200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"12 minuta\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/\",\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/\",\"name\":\"Verhandlung mit Cyberkriminellen bei Ransomware | ATB.LAW\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png\",\"datePublished\":\"2026-10-18T16:36:02+00:00\",\"dateModified\":\"2026-10-19T08:44:49+00:00\",\"description\":\"L\u00f6segeldforderung erhalten? ATB.LAW: Verhandlung mit Cyberkriminellen; Rechtliche Unterst\u00fctzung; Sanktionslistenpr\u00fcfung; Organisation von L\u00f6segeld und Zahlungsabwicklung - aus einer Hand\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293140184\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293204717\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293294629\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293316419\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293333101\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293353406\"}],\"inLanguage\":\"bs-BA\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"bs-BA\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#primaryimage\",\"url\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png\",\"contentUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png\",\"width\":1600,\"height\":1200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/atb.law\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Verhandlung mit Cyberkriminellen: Professionelle Unterst\u00fctzung bei Ransomware und Datenerpressung\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/atb.law\\\/#website\",\"url\":\"https:\\\/\\\/atb.law\\\/\",\"name\":\"atb Rechtsanw\u00e4lte\",\"description\":\"Rechtsanwaltskanzlei in Wien\",\"publisher\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/atb.law\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"bs-BA\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/atb.law\\\/#organization\",\"name\":\"atb Rechtsanw\u00e4lte\",\"url\":\"https:\\\/\\\/atb.law\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"bs-BA\",\"@id\":\"https:\\\/\\\/atb.law\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/ATB_Rechtsanwaelte_site-logo-beige.png\",\"contentUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/ATB_Rechtsanwaelte_site-logo-beige.png\",\"width\":1572,\"height\":1110,\"caption\":\"atb Rechtsanw\u00e4lte\"},\"image\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293140184\",\"position\":1,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293140184\",\"name\":\"Ist es in \u00d6sterreich erlaubt, L\u00f6segeld an Ransomware-T\u00e4ter zu zahlen?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Eine L\u00f6segeldzahlung ist in \u00d6sterreich nicht generell verboten. Sie ist aber unzul\u00e4ssig, wenn die Mittel sanktionierten Personen oder Organisationen zugutekommen. Die EU hat daf\u00fcr mit der Verordnung (EU) 2019\\\/796 ein eigenes Sanktionsregime f\u00fcr Cyberangriffe geschaffen. Dessen Liste wird regelm\u00e4\u00dfig erweitert. Ein Versto\u00df kann nach dem Sanktionengesetz 2010 strafbar sein. Vor jeder Zahlung sollten daher T\u00e4tergruppe und Empf\u00e4ngeradresse gepr\u00fcft und das Ergebnis dokumentiert werden.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293204717\",\"position\":2,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293204717\",\"name\":\"Lohnt sich eine Verhandlung mit Ransomware-T\u00e4tern?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Eine professionelle Verhandlung verschafft vor allem Zeit f\u00fcr IT-Forensik und Wiederherstellung. Au\u00dferdem l\u00e4sst sich pr\u00fcfen, ob die T\u00e4ter tats\u00e4chlich \u00fcber Daten oder einen funktionierenden Schl\u00fcssel verf\u00fcgen. In vielen F\u00e4llen kann auch die Forderung gesenkt werden. Eine Verhandlung verpflichtet nicht zur Zahlung. Ein bestimmtes Ergebnis kann nicht garantiert werden.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293294629\",\"position\":3,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293294629\",\"name\":\"Muss ein Ransomware-Angriff der Datenschutzbeh\u00f6rde gemeldet werden?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Sind personenbezogene Daten betroffen, ist die Verletzung nach Art. 33 DSGVO grunds\u00e4tzlich unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden ab Kenntnis an die \u00f6sterreichische Datenschutzbeh\u00f6rde zu melden. Das gilt auch, wenn ein L\u00f6segeld gezahlt wird. Eine Ausnahme besteht nur, wenn voraussichtlich kein Risiko f\u00fcr die Betroffenen besteht. Bei hohem Risiko sind nach Art. 34 DSGVO auch die betroffenen Personen zu informieren.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293316419\",\"position\":4,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293316419\",\"name\":\"Welche Meldepflichten gelten nach dem NISG 2026?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Wesentliche und wichtige Einrichtungen im Sinne des NISG 2026 m\u00fcssen erhebliche Cybersicherheitsvorf\u00e4lle an das zust\u00e4ndige CSIRT melden. Die Fr\u00fchwarnung ist binnen 24 Stunden abzugeben, die Vorfallsmeldung binnen 72 Stunden ab Kenntnis. Danach folgt ein Abschlussbericht. Das NISG 2026 ist seit 1. Oktober 2026 in Kraft. Diese Pflichten bestehen zus\u00e4tzlich zur Meldung nach der DSGVO.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293333101\",\"position\":5,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293333101\",\"name\":\"Was tun, wenn ein Mitarbeiter mit der Ver\u00f6ffentlichung von Daten droht?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Zun\u00e4chst ist zu kl\u00e4ren, ob die Drohung glaubhaft ist und wer tats\u00e4chlich dahintersteht. Nicht selten geben sich externe T\u00e4ter nur als Insider aus. Danach kommen Strafanzeige, zivilrechtliche Anspr\u00fcche nach \u00a7\u00a7 26a ff UWG und arbeitsrechtliche Ma\u00dfnahmen in Betracht. Die Kommunikation mit der erpressenden Person sollte von professionellen Verhandlern und abgestimmt erfolgen, um Beweise nicht zu gef\u00e4hrden.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293353406\",\"position\":6,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293353406\",\"name\":\"\u00dcbernimmt die Cyberversicherung das L\u00f6segeld?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Das h\u00e4ngt von den konkreten Versicherungsbedingungen ab. Viele Polizzen enthalten Zustimmungsvorbehalte, Anzeigeobliegenheiten und Vorgaben zu Dienstleistern. Werden Obliegenheiten verletzt, kann der Versicherer nach \u00a7 6 VersVG leistungsfrei werden. Der Versicherer sollte daher fr\u00fch und vor einer Zahlung eingebunden werden.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Pregovori sa sajber kriminalcima kod ucjenjiva\u010dkog softvera (ransomware) | ATB.LAW","description":"Primili ste ucjenu za otkupninu? ATB.LAW: Pregovori s k cyberkriminalcima; Pravna podr\u0161ka; Provjera popisa sankcija; Organizacija otkupnine i obrada pla\u0107anja \u2013 sve na jednom mjestu","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/atb.law\/bs\/objava-na-blogu\/pregovori-sa-sajber-kriminalcima-iznudivanje-otkupnine-ransomware-om\/","og_locale":"bs_BA","og_type":"article","og_title":"Verhandlung mit Cyberkriminellen bei Ransomware | ATB.LAW","og_description":"L\u00f6segeldforderung erhalten? ATB.LAW: Verhandlung mit Cyberkriminellen; Rechtliche Unterst\u00fctzung; Sanktionslistenpr\u00fcfung; Organisation von L\u00f6segeld und Zahlungsabwicklung - aus einer Hand","og_url":"https:\/\/atb.law\/bs\/objava-na-blogu\/pregovori-sa-sajber-kriminalcima-iznudivanje-otkupnine-ransomware-om\/","og_site_name":"ATB.LAW","article_modified_time":"2026-10-19T08:44:49+00:00","og_image":[{"width":1600,"height":1200,"url":"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"12 minuta"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["WebPage","FAQPage"],"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/","url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/","name":"Pregovori sa sajber kriminalcima kod ucjenjiva\u010dkog softvera (ransomware) | ATB.LAW","isPartOf":{"@id":"https:\/\/atb.law\/#website"},"primaryImageOfPage":{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#primaryimage"},"image":{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#primaryimage"},"thumbnailUrl":"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png","datePublished":"2026-10-18T16:36:02+00:00","dateModified":"2026-10-19T08:44:49+00:00","description":"Primili ste ucjenu za otkupninu? ATB.LAW: Pregovori s k cyberkriminalcima; Pravna podr\u0161ka; Provjera popisa sankcija; Organizacija otkupnine i obrada pla\u0107anja \u2013 sve na jednom mjestu","breadcrumb":{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293140184"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293204717"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293294629"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293316419"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293333101"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293353406"}],"inLanguage":"bs-BA","potentialAction":[{"@type":"ReadAction","target":["https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/"]}]},{"@type":"ImageObject","inLanguage":"bs-BA","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#primaryimage","url":"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png","contentUrl":"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png","width":1600,"height":1200},{"@type":"BreadcrumbList","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/atb.law\/"},{"@type":"ListItem","position":2,"name":"Verhandlung mit Cyberkriminellen: Professionelle Unterst\u00fctzung bei Ransomware und Datenerpressung"}]},{"@type":"WebSite","@id":"https:\/\/atb.law\/#website","url":"https:\/\/atb.law\/","name":"atb Advokati","description":"Advokatska kancelarija u Be\u010du","publisher":{"@id":"https:\/\/atb.law\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/atb.law\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"bs-BA"},{"@type":"Organization","@id":"https:\/\/atb.law\/#organization","name":"atb Advokati","url":"https:\/\/atb.law\/","logo":{"@type":"ImageObject","inLanguage":"bs-BA","@id":"https:\/\/atb.law\/#\/schema\/logo\/image\/","url":"https:\/\/atb.law\/wp-content\/uploads\/2024\/05\/ATB_Rechtsanwaelte_site-logo-beige.png","contentUrl":"https:\/\/atb.law\/wp-content\/uploads\/2024\/05\/ATB_Rechtsanwaelte_site-logo-beige.png","width":1572,"height":1110,"caption":"atb Rechtsanw\u00e4lte"},"image":{"@id":"https:\/\/atb.law\/#\/schema\/logo\/image\/"}},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293140184","position":1,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293140184","name":"Da li je u Austriji dozvoljeno platiti otkupninu ucjenjiva\u010dima ransomware-a?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Eine L\u00f6segeldzahlung ist in \u00d6sterreich nicht generell verboten. Sie ist aber unzul\u00e4ssig, wenn die Mittel sanktionierten Personen oder Organisationen zugutekommen. Die EU hat daf\u00fcr mit der Verordnung (EU) 2019\/796 ein eigenes Sanktionsregime f\u00fcr Cyberangriffe geschaffen. Dessen Liste wird regelm\u00e4\u00dfig erweitert. Ein Versto\u00df kann nach dem Sanktionengesetz 2010 strafbar sein. Vor jeder Zahlung sollten daher T\u00e4tergruppe und Empf\u00e4ngeradresse gepr\u00fcft und das Ergebnis dokumentiert werden.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293204717","position":2,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293204717","name":"Isplati li se pregovaranje s ucjenjiva\u010dima (ransomware-kriminalcima)?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Eine professionelle Verhandlung verschafft vor allem Zeit f\u00fcr IT-Forensik und Wiederherstellung. Au\u00dferdem l\u00e4sst sich pr\u00fcfen, ob die T\u00e4ter tats\u00e4chlich \u00fcber Daten oder einen funktionierenden Schl\u00fcssel verf\u00fcgen. In vielen F\u00e4llen kann auch die Forderung gesenkt werden. Eine Verhandlung verpflichtet nicht zur Zahlung. Ein bestimmtes Ergebnis kann nicht garantiert werden.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293294629","position":3,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293294629","name":"Mora li se ransomware napad prijaviti agenciji za za\u0161titu podataka?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Sind personenbezogene Daten betroffen, ist die Verletzung nach Art. 33 DSGVO grunds\u00e4tzlich unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden ab Kenntnis an die \u00f6sterreichische Datenschutzbeh\u00f6rde zu melden. Das gilt auch, wenn ein L\u00f6segeld gezahlt wird. Eine Ausnahme besteht nur, wenn voraussichtlich kein Risiko f\u00fcr die Betroffenen besteht. Bei hohem Risiko sind nach Art. 34 DSGVO auch die betroffenen Personen zu informieren.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293316419","position":4,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293316419","name":"Koje obveze prijave vrijede prema NISG-u 2026?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Wesentliche und wichtige Einrichtungen im Sinne des NISG 2026 m\u00fcssen erhebliche Cybersicherheitsvorf\u00e4lle an das zust\u00e4ndige CSIRT melden. Die Fr\u00fchwarnung ist binnen 24 Stunden abzugeben, die Vorfallsmeldung binnen 72 Stunden ab Kenntnis. Danach folgt ein Abschlussbericht. Das NISG 2026 ist seit 1. Oktober 2026 in Kraft. Diese Pflichten bestehen zus\u00e4tzlich zur Meldung nach der DSGVO.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293333101","position":5,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293333101","name":"\u0160ta u\u010diniti kada zaposleni prijeti objavljivanjem podataka?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Zun\u00e4chst ist zu kl\u00e4ren, ob die Drohung glaubhaft ist und wer tats\u00e4chlich dahintersteht. Nicht selten geben sich externe T\u00e4ter nur als Insider aus. Danach kommen Strafanzeige, zivilrechtliche Anspr\u00fcche nach \u00a7\u00a7 26a ff UWG und arbeitsrechtliche Ma\u00dfnahmen in Betracht. Die Kommunikation mit der erpressenden Person sollte von professionellen Verhandlern und abgestimmt erfolgen, um Beweise nicht zu gef\u00e4hrden.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293353406","position":6,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293353406","name":"Da li sajber osiguranje pokriva otkupninu?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Das h\u00e4ngt von den konkreten Versicherungsbedingungen ab. Viele Polizzen enthalten Zustimmungsvorbehalte, Anzeigeobliegenheiten und Vorgaben zu Dienstleistern. Werden Obliegenheiten verletzt, kann der Versicherer nach \u00a7 6 VersVG leistungsfrei werden. Der Versicherer sollte daher fr\u00fch und vor einer Zahlung eingebunden werden.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"}]}},"_links":{"self":[{"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/blog-post\/9402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/blog-post"}],"about":[{"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/types\/blog-post"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/media\/9404"}],"wp:attachment":[{"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/media?parent=9402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/categories?post=9402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}