"Najveću vrijednost za klijente predstavlja jednostavnost cijelog procesa. Umjesto zasebnih koraka i kanala, ugovaranje brokerske usluge i trgovanje integrirani su u digitalno okruženje koje već poznaju i svakodnevno koriste."

Bank of America angažirala je tisuću vanjskih stručnjaka uz postojeći tim od tri tisuće ljudi kako bi uklonila softverske slabosti koje su pronašli napredni AI modeli. Izvršni direktor Brian Moynihan povezao je rad s modelom Anthropic Mythos i višestomilijunskim troškovima sanacije. Slučaj pokazuje da bolja detekcija ranjivosti kratkoročno može snažno povećati trošak sigurnosti.

Britansko Ministarstvo pravosuđa objavilo je nakon forenzičkog pregleda da podaci ukradeni iz sustava Legal Aid Agency u pojedinim skupovima sežu do 1978. godine. Većina kompromitiranih zapisa odnosi se na prijave za pravnu pomoć, zahtjeve i plaćanja između 2007. i 2025., a obuhvaćeni su korisnici, odvjetnici, pružatelji usluga i druge osobe koje su poslovale s agencijom. Ažuriranje je objavljeno neposredno prije promatranog razdoblja i uvršteno kao važna neobrađena tema.

Treću godinu zaredom A1 Hrvatska i Centar za sigurniji internet okupili su na konferenciji CyberGuard domaće i međunarodne stručnjake iz područja online sigurnosti, kibernetičke sigurnosti, obrazovanja, civilnog sektora, tehnologije i regulative. U središtu ovogodišnjega programa bili su izazovi koje donosi ubrzani razvoj umjetne inteligencije: od novih prijetnji djeci na internetu, do kibernetičke sigurnosti tvrtki.

Najmanje osam američkih saveznih država tužilo je OpenAI tvrdeći da ChatGPT šteti djeci, obmanjuje roditelje i krši državne zakone o zaštiti potrošača. Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska i Zapadna Virginija podnijeli su odvojene postupke pred svojim sudovima, a koordinirana akcija cilja način na koji kompanija opisuje sigurnost chatbota i upravlja rizicima za maloljetnike i ranjive odrasle korisnike.

OpenAI i Meta upozorili su u Bostonu američki Odbor za pravila dokazivanja da su lažni videozapisi, slike i audiosnimke postali dovoljno uvjerljivi da ih ni čovjek ni postojeći detektori ne mogu pouzdano razotkriti. Rasprava je održana pred tijelom Američke sudske konferencije koje odlučuje treba li mijenjati savezna dokazna pravila, a neposredan razlog jest rast generativnih alata sposobnih proizvesti vjerodostojan zapis događaja koji se nikada nije dogodio.

Napadači su počeli iskorištavati kritičnu ranjivost u osam Atlassianovih proizvoda u izdanju Data Center samo nekoliko sati nakon objave demonstracijskog koda. Propust CVE-2026-21589, ocijenjen s 9,3, omogućuje neprijavljenom napadaču dohvat određenih datoteka iz korijena web-aplikacije ako zna njihov točan naziv i putanju. Pogođeni su Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible i Fisheye.

Prihvaćanje kvalificiranog elektroničkog potpisa u hrvatskom bankarskom sustavu još nije jednako razvijeno u svim bankama, iako europski regulatorni okvir kvalificiranom elektroničkom potpisu daje jednak pravni učinak kao vlastoručnom potpisu. Hrvatska poštanska banka sada potvrđuje da radi na tehnološkoj infrastrukturi koja bi trebala omogućiti širu digitalnu obradu dokumentacije i prihvat kvalificirano elektronički potpisanih dokumenata.

Agencija za zaštitu osobnih podataka (AZOP) u opsežnom odgovoru ICTbusinessu ističe da usklađenost s eIDAS-om i status kvalificiranog pružatelja usluga povjerenja ne znače automatsku usklađenost svih postupaka obrade s Općom uredbom o zaštiti podataka. Svaki voditelj obrade mora dokazati svrhu, pravnu osnovu, nužnost prikupljenih podataka i primjerene zaštitne mjere.

Britanski internetski trgovac Asos potvrdio je da su napadači pristupili osnovnim osobnim podacima kupaca i preko službene aplikacije poslali neovlaštenu obavijest. Poruka je tvrdila da je potpuno kompromitirano Asosovo Snowflake okruženje i pozivala kompaniju na kontakt uz prijetnju objavom podataka. Asos je ograničio pristup komunikacijskim platformama i uključio stručnjake i nadležna tijela.

Ministarstvo pravosuđa, uprave i digitalne transformacije izričito podsjeća da kvalificirani elektronički potpis prema članku 25. stavku 2. eIDAS-a ima jednak učinak kao vlastoručni. „Pravna jednakovrijednost kvalificiranog elektroničkog potpisa i vlastoručnog potpisa nije pitanje izbora, već zakonski i europskim pravom utvrđen standard”, navodi Ministarstvo za ICTbusiness Media – ICTbusiness.info.

Hrvatska narodna banka u odgovoru ICTbusinessu razdvaja nadzor bankarskih propisa od provedbe Uredbe eIDAS. Navodi da propisi čiju primjenu nadzire ne uređuju zasebno prihvaćanje ili odbijanje kvalificiranog elektroničkog potpisa između banke i klijenta. Stoga bankama nije propisala određeni sustav ili tehnički način validacije QES-a.

OTP banka potvrđuje da u više poslovnih procesa prihvaća dokumentaciju potpisanu kvalificiranim elektroničkim potpisom. U svakom se postupku, prema navodima banke, primjenjuju propisi i provjere koji odgovaraju vrsti dokumentacije. Sam status potpisnika kao građanina, obrtnika ili zastupnika društva nije razlog drukčijeg pravnog tretmana QES-a, ali ovlasti i identitet moraju biti provjereni.

Erste banka potvrđuje da prihvaća i koristi kvalificirani elektronički potpis u onim procesima i digitalnim kanalima u kojima je takav način potpisivanja tehnički, pravno i proceduralno implementiran. Time izričito odvaja opći pravni učinak potpisa od praktične dostupnosti pojedine bankarske usluge. Potpis pravno vrijedi jednako kao vlastoručni, ali njegova uporaba u određenom poslu ovisi o vrsti proizvoda, pravilima identifikacije, provjeri ovlasti i sigurnom kanalu dostave.

Državna tijela i javne službe izbili su na prvo mjesto među sektorima pogođenima kibernetičkim prijetnjama, dok se istodobno mijenja brzina kojom napadači mogu pronalaziti i iskorištavati ranjivosti. Prema Microsoft Digital Defense Reportu 2026, na državne agencije i javne službe odnosi se 27 posto zabilježenih aktivnosti, u odnosu na 17 posto godinu ranije.

Addiko banka potvrđuje da digitalno potpisane dokumente partnera i klijenata prihvaća još od 2018. godine. Tada je u suradnji s Finom u digitalnom bankarstvu za poslovne subjekte omogućila potpisivanje dokumentacije digitalnim certifikatima. Riječ je o važnom podatku za analizu razvoja hrvatskog tržišta jer pokazuje da elektroničko potpisivanje nije tek najava vezana uz buduću Europsku lisnicu za digitalni identitet.

U prvih devet mjeseci 2026. godine CARNET-ov Nacionalni CERT zabilježio je 1203 kibernetička incidenta. Ukupan broj gotovo je jednak onome iz istog razdoblja 2025., ali struktura prijetnji pokazuje da su pokušaji prijevare i dalje jedan od najčešćih načina napada na građane i organizacije. Najviše je bilo phishing napada, njih 439, što čini 36 posto svih evidentiranih incidenata. Slijede neželjene poruke s 289 slučajeva odnosno 24 posto te ostale vrste financijski motiviranih prijevara s 224 slučaja i udjelom od 19 posto.

Građanin ili poduzetnik danas može kvalificiranim elektroničkim potpisom potpisati dokument kojem europsko pravo priznaje jednak učinak kao vlastoručnom potpisu. Međutim, kada takav dokument želi predati banci, odgovor ovisi o konkretnom proizvodu, kanalu dostave i proceduri pojedine institucije. Upravo je taj raskorak između pravne jednakovrijednosti i stvarno dostupne usluge u središtu istraživanja ICTbusinessa. Odgovori Addiko, Erste i OTP banke potvrđuju da se elektronički potpisi već koriste, ali ne pokazuju da je svaki bankarski postupak otvoren svim valjanim vanjskim kvalificiranim potpisima. Istodobno HNB naglašava da banke moraju poštovati eIDAS iako njegovu provedbu u području usluga povjerenja sam ne nadzire. Ministarstvo pravosuđa, uprave i digitalne transformacije podsjeća da jednakovrijednost potpisa nije stvar poslovnog izbora, dok AZOP upozorava da digitalizacija identifikacije ne daje pravo na neselektivno prikupljanje osobnih podataka.

Dva ozbiljna sigurnosna incidenta u manje od osam mjeseci pokazala su s kakvim se problemima može suočiti država kada elektronički računi postanu obvezni dio svakodnevnog poslovanja. Poljska je početkom veljače, neposredno nakon pokretanja nacionalnog sustava KSeF, imala problema s prijavom korisnika zbog velikog opterećenja i DDoS napada koji je, prema riječima tamošnjeg ministra financija, dolazio iz 17 država. Krajem rujna uslijedio je drukčiji, ali za poduzetnike potencijalno još neugodniji incident. Nepoznati napadač gotovo je dva dana imao pristup infrastrukturi Fakturownije, privatne platforme za elektroničko fakturiranje, iz koje je kopirao velik dio poslovne baze podataka.