Stižu nova pravila kibernetičke sigurnosti, evo što to znači za hrvatske kompanije

Nova europska pravila donose znatno veću odgovornost za kibernetičku sigurnost proizvođačima digitalnih i povezanih proizvoda.

Prema Aktu o kibernetičkoj otpornosti (CRA), od 11. rujna oni su obvezni u strogo propisanim rokovima prijavljivati aktivno iskorištavane ranjivosti i ozbiljne sigurnosne incidente. Ta obveza obuhvaća širok raspon proizvoda s digitalnim elementima, od pametnih uređaja za kućanstvo poput pametnih satova i baby monitora, do računalnih programa, aplikacija i mrežne opreme izložene riziku od kibernetičkih napada. Svrha je novih pravila spriječiti širenje štete te omogućiti brzu reakciju nadležnih nacionalnih tijela i CERT-ova.

Konkretne posljedice novih obveza za hrvatske tvrtke, njihove dobavljače i razvojne timove bit će jedna od ključnih tema konferencije "CRA & sigurnost dobavnog lanca: od regulative do stvarne kibernetičke otpornosti", koja će se 16. listopada održati na Sveučilištu Algebra Bernays u Zagrebu u sklopu projekta IQ Defence. Program usmjeren na povezivanje europske regulative s konkretnim izazovima razvoja proizvoda i poslovanja otvorit će Michael Jesse, osnivač NexTech.Lawa i stručnjak za europsku digitalnu regulativu, koji će objasniti nužne korake proizvođača od procjene rizika i sigurnog razvoja do tehničke dokumentacije i ocjenjivanja sukladnosti.

Obveze prijavljivanja ranjivosti i incidenata predstavit će Sławomir Górniak iz Agencije Europske unije za kibernetičku sigurnost (ENISA), koji će uživo demonstrirati rad jedinstvene platforme za izvještavanje. Ujedno, ambasador Europskog instituta za telekomunikacijske norme (ETSI) Bruno Banelli pokazat će kako zahtjeve CRA-a pretvoriti u praktične i provjerljive zahtjeve za proizvode, uz preporuke i prikaz najčešćih pogrešaka u provedbi.

U sklopu događaja predviđena su i tri panela posvećena ključnim pitanjima za hrvatsko gospodarstvo. Panel "Sigurnost dobavnog lanca: iskustva u Hrvatskoj" okupit će predstavnike bankarskog, energetskog, prehrambenog i tehnološkog sektora, dok će na panelu "Priprema kompanija za CRA" sudjelovati stručnjakinje iz AKD-a, KONČARA, TÜV NORD-a, Fortineta i A1 Hrvatska. O izazovima NIS2 direktive razgovarat će predstavnici nacionalnih centara za kibernetičku sigurnost iz nekoliko država članica Europske unije.

Hrvatsku institucionalnu i regulatornu perspektivu predstavit će Nacionalni centar za kibernetičku sigurnost i Hrvatska regulatorna agencija za mrežne djelatnosti (HAKOM), dok će dr. sc. Natalija Parlov Una govoriti o kibernetičkoj sigurnosti lanca opskrbe kroz iskustva stečena na prvim NIS2 revizijama.

Uz predavanja i panele održat će se radionica "Does My Product Fall under the CRA?", koju vodi Michael Jesse, te tehnička radionica "Deploying Security Strategies for the Modern Network" na Fortinet opremi. Večernji dio programa donosi Hacking Night 2026, timsko natjecanje u rješavanju kibernetičkih sigurnosnih izazova za koje je AirCash osigurao nagrade.