Hrvatska je u nekoliko godina snažno ubrzala prijelaz na mreže vrlo velikog kapaciteta, ali nacionalni prosjek skriva izrazitu razliku između urbanih i ruralnih područja. HAKOM-ovi podaci za prvo tromjesečje 2026. pokazuju 641.996 VHCN priključaka i 497.605 priključaka FTTH/B/DP. U odnosu na 2022. broj svjetlovodnih priključaka porastao je s 194.352, a broj VHCN priključaka s 371.629.

Državna digitalna infrastruktura građanima je uglavnom nevidljiva sve dok radi. Iza sustava e-Građani, elektroničke identifikacije, ovlaštenja, platnih komponenti i horizontalnih servisa nalazi se sloj mreža, podatkovnih centara i operativnih procesa koji moraju biti dostupni bez obzira na kvar, kibernetički incident ili prekid dobavljača. Fina je jedan od operativnih nositelja tog sloja.

DataBox iz postojećeg zagrebačkog podatkovnog centra ulazi u znatno veći investicijski ciklus. Tvrtka danas u DBX ZAG1 raspolaže s približno 2,5 MW infrastrukturne snage i oko 1.800 četvornih metara ukupnog prostora, od čega je više od 1.000 četvornih metara namijenjeno IT opremi. Oko 70 posto kapaciteta već je ugovoreno i aktivno se koristi.

Hrvatska telekomunikacijska infrastruktura posljednjih se godina ubrzano mijenja, a optika, 5G, cloud i podatkovni centri sve se više promatraju kao dio istog sustava. Hrvatski Telekom u odgovorima za ICTbusiness Media navodi da je pokrivenost kućanstava optikom porasla s 39 na 78 posto te da je dosegnuto milijun kućanstava i poslovnih korisnika pokrivenih optičkom infrastrukturom. U tvrtki istodobno ističu da 5G pokrivenost iznosi oko 98 posto, dok najveći razvojni izazovi ostaju ruralna područja i veće korištenje infrastrukture koja je već izgrađena.

Velik broj sigurnosnih alata ne mora značiti i dobru sigurnosnu sliku. Organizacije danas prikupljaju ogromnu količinu podataka i upozorenja, ali ih često teško povezuju u jasan slijed događaja. Kako za ICTbusiness Media - ICTbusiness.info ističe Dragan Bednarčuk, Business Development Manager u KING ICT-u, problem je često u vidljivosti i povezanosti sustava, a ne u potpunom nedostatku tehnologije. Legacy sustavi, slabo upravljanje identitetima i sporo zakrpavanje dodatno povećavaju rizik. NIS2 je pritom sigurnost podigao na razinu uprave i poslovnog rizika.

Najveći nedostatak tržišta kibernetičke sigurnosti nije broj ljudi koji žele ući u struku, nego broj ljudi koji iza sebe imaju godine stvarnog operativnog iskustva. Incidenti, forenzika, detekcija i upravljanje identitetima traže znanje koje se ne može steći samo kroz certifikate. Kako za ICTbusiness Media - ICTbusiness.info ističe Vedran Vujasinović, Senior Director, Cyber Resilience u Spanu, tržištu kronično nedostaju stručnjaci s pet, deset ili više godina iskustva. Automatizacija pritom može povećati produktivnost, ali može stvoriti novi problem ako potpuno ukloni početne poslove na kojima se grade budući seniori. Razvoj juniora zato mora uključivati stvarni operativni rad i razumijevanje razloga zbog kojih je neki događaj sigurnosno važan.

Kibernetička otpornost ne gradi se jednim projektom niti se može svesti na popis implementiranih kontrola. Najzrelije organizacije sigurnost povezuju s upravljanjem poslovnim rizicima, kontinuitetom i odgovornošću uprave. Kako za ICTbusiness Media - ICTbusiness.info ističe Antonija Vojnović, voditeljica Odjela za upravljanje, rizike i usklađenost u Spanu, razina zrelosti u Hrvatskoj i dalje je vrlo neujednačena. Najčešći problemi nisu egzotične prijetnje nego nedosljedno upravljanje identitetima, privilegijama, zakrpama, segmentacijom i sigurnosnim kopijama. NIS2 je sigurnost pomaknuo iz isključivo tehničkog područja prema upravljačkoj odgovornosti.

Kibernetička sigurnost jedna je od rijetkih disciplina u kojoj se prihvatljiva razina zaštite može vrlo brzo pretvoriti u nedovoljnu. Organizacije zato ne mogu zrelost procjenjivati samo kroz broj kupljenih alata ili jednokratnu usklađenost s propisima. Kako za ICTbusiness Media - ICTbusiness.info ističe Saša Jušić, član Uprave i Principal Information Security Consultant u Infigo IS-u, razina sigurnosti ovisi o industriji, složenosti sustava, upravljačkoj kulturi i spremnosti na ulaganje. U Hrvatskoj posljednjih godina raste svijest o rizicima, dijelom zbog novog zakonskog okvira, a dijelom zbog većeg broja incidenata. Najčešće slabosti Jušić vidi u nejasnim odgovornostima, manjku kompetentnih stručnjaka i nedovoljno uređenim procesima.

Državna digitalna infrastruktura danas obuhvaća znatno više od pojedinačnih registara i aplikacija. Cloud, podatkovni centri, integracijske platforme, kibernetička sigurnost i zajedničke usluge postaju jedinstveni operativni sustav javne uprave. Kako za ICTbusiness Media - ICTbusiness.info ističe Saša Bilić, predsjednik Uprave APIS IT-a, odgovornost tvrtke ne završava razvojem aplikacije nego obuhvaća cijeli životni ciklus digitalne usluge. APIS IT upravlja infrastrukturom za niz ključnih državnih sustava i primarni je pružatelj usluga Centra dijeljenih usluga, odnosno državnog clouda. U modelu CDU-a trenutačno je oko 1.100 korisnika.

Hrvatska je u posljednjih nekoliko godina snažno podigla razinu optičke i 5G infrastrukture, ali sljedeća faza razvoja bit će tehnički zahtjevnija. Rast podatkovnih centara, clouda i umjetne inteligencije povećava potrebe za kapacitetom, redundancijom i energetskom dostupnošću. Kako za ICTbusiness Media - ICTbusiness.info ističe Bojan Klasan, voditelj data centra u A1 Hrvatska, standardne veze više nisu dovoljne za novu generaciju digitalne infrastrukture. Veliki sustavi sve češće traže optičke pravce od 100 i 400 Gbit/s, fizički odvojene trase i minimalnu latenciju. A1 svoj zagrebački podatkovni centar povezuje iz tri neovisna optička smjera i tijekom 2025. povećao mu je kapacitet.

Zakoni i novi sigurnosni alati ne znače automatski da je organizacija kibernetički zrela. Combis je u posljednje dvije godine proveo više od 60 analiza usklađenosti sa Zakonom o kibernetičkoj sigurnosti i dobio vrlo neujednačenu sliku tržišta. Kako za ICTbusiness Media - ICTbusiness.info ističu Mate Grbavac, direktor Odjela za kibernetičku sigurnost u Combisu, i Damir Bujan, voditelj grupe u Odjelu za kibernetičku sigurnost u Combisu, prosječna ocjena zrelosti analiziranih obveznika bila je između 1,3 i 1,8 na ljestvici do pet. Najčešći problem nije samo manjak tehnologije nego nedostatak dokumentiranih procesa, procjena rizika i jasne odgovornosti. Zdravstvo izdvajaju kao posebno osjetljiv sektor zbog složenosti sustava i nedostatka stručnjaka.

Europska unija želi znatno povećati vlastite računalne kapacitete, ali pritom izbjeći njihovu koncentraciju u nekoliko najvećih država. Prijedlog Akta o razvoju računalstva u oblaku i umjetne inteligencije otvara pitanje kako će se u novu infrastrukturu uključiti manje članice. Kako za ICTbusiness Media - ICTbusiness.info ističe Andrea Čović Vidović, zamjenica voditeljice Predstavništva Europske komisije u Hrvatskoj i voditeljica medija, cilj je najmanje utrostručiti kapacitete podatkovnih centara u Uniji u idućih pet do sedam godina. Za Hrvatsku to ne znači propisanu kvotu podatkovnih centara, nego potrebu za vlastitom strategijom, procjenom potreba i uklanjanjem administrativnih prepreka. Komisija predlaže zone ubrzanog razvoja i jedinstvene kontaktne točke za investitore.

Premještanje podataka u cloud ne završava pitanjem u kojoj se državi nalazi server. Zaštita osobnih podataka ovisi o cijelom lancu obrade, od administrativnog pristupa i sigurnosnih kopija do podizvršitelja, jurisdikcije i upravljanja kriptografskim ključevima. Kako za ICTbusiness Media - ICTbusiness.info ističe Karlo Paljug Zorko, načelnik Sektora za nadzor, istrage, tehnologije i sigurnost u Agenciji za zaštitu osobnih podataka, fizička lokacija servera samo je jedan element procjene. Server može biti u Europskoj uniji, a da obrada ipak otvara pitanja pristupa iz trećih država. Jednako je važno tko ima administratorske ovlasti i može li podatke vidjeti u čitljivom obliku.

Utrka za podatkovne centre više se ne vodi samo između najvećih europskih čvorišta. Rast clouda i umjetne inteligencije podiže zahtjeve prema energiji, mrežama, zemljištu, hlađenju i administrativnim rokovima. Kako za ICTbusiness Media - ICTbusiness.info ističe Goran Đoreski, direktor Digital Realtyja za Hrvatsku, investitor može planirati s duljim rokom, ali ne može planirati s neizvjesnošću. Digital Realty u Zagrebu upravlja centrom ZAG1, koji je proširen za dodatnih 1.600 četvornih metara ICT i tehničkog prostora. Ukupna instalirana snaga te lokacije iznosi 1,5 MW IT snage, uz maksimalnu ukupnu snagu od 3,15 MW.

Digitalni suverenitet dugo je zvučao kao politički slogan. Umjetna inteligencija pretvorila ga je u infrastrukturno pitanje. Država koja nema računalni kapacitet ovisi o onome tko ga ima. Država koja nema dovoljno energije za podatkovne centre ovisi o mreži, uvozu i tržištu. Država čiji se podaci nalaze u platformi iz koje je teško izaći ima formalno vlasništvo, ali ograničenu operativnu slobodu.

Digitalni sustavi djeluju nevidljivo dok rade. Građani očekuju da rade mobilne mreže, kartice, bankomati, e-Građani, bolnički sustavi, javni registri i poslovne aplikacije. No svaka od tih usluga ovisi o električnoj energiji, telekomunikacijama, podatkovnim centrima, dobavljačima i ljudima koji mogu intervenirati u krizi. Ovaj tekst zato polazi od četiri scenarija: nestanka struje, velikog kibernetičkog napada, prekida clouda i prekida telekomunikacija.

Digitalna infrastruktura može se kupiti brže nego što se mogu školovati ljudi koji je razumiju. Poslužitelji, transformatori, mrežna oprema, softver i licence mogu se uvesti. Stručnjak za visokonaponske sustave, podatkovni centar, cloud platformu, sigurnosno-operativni centar, GPU infrastrukturu ili industrijsko hlađenje ne nastaje preko noći.

Rasprava o hrvatskim podacima često se svodi na pitanje nalaze li se serveri u Hrvatskoj. To je važno, ali nije dovoljno. Server može biti u Zagrebu, a da je softverska platforma pod kontrolom globalnog dobavljača, administrativni pristup iz druge jurisdikcije, kriptografski ključevi kod pružatelja usluge, a izlaz iz platforme tehnički i financijski vrlo težak.

Digitalna infrastruktura vrijedi onoliko koliko je otporna. Optika, 5G, podatkovni centri, cloud, e-Građani, bankarstvo i javne usluge stvaraju novu razinu povezanosti, ali i novu razinu međusobne ranjivosti. Kada je sve spojeno, kvar ili napad rijetko ostaje ograničen na jednu organizaciju.