Zagreb domaćin konferencije o kibernetičkoj otpornosti - stroža pravila od rujna

Nova europska pravila donose znatno veću odgovornost za kibernetičku sigurnost proizvođačima digitalnih i povezanih proizvoda.

Od 11. rujna 2026. godine oni su prema Aktu o kibernetičkoj otpornosti (CRA) obvezni u strogo propisanim rokovima prijavljivati aktivno iskorištavane ranjivosti i ozbiljne sigurnosne incidente.

Pravilo obuhvaća širok raspon proizvoda s digitalnim elementima - od pametnih uređaja za kućanstvo, poput pametnih satova ili baby monitora, do računalnih programa, aplikacija i mrežne opreme izložene riziku od kibernetičkih napada.

Cilj novih pravila je spriječiti širenje štete i omogućiti brzu reakciju nadležnih nacionalnih tijela i CERT-ova zaduženih za prevenciju i zaštitu od računalnih ugroza.

Što nove obveze konkretno znače za hrvatske tvrtke, njihove dobavljače i razvojne timove, bit će jedna od ključnih tema konferencije „CRA & sigurnost dobavnog lanca: od regulative do stvarne kibernetičke otpornosti“ koja će se održati u sklopu projekta IQ Defence.

Povezivanje europske regulative s konkretnim izazovima

Program, po riječima organizatora, povezuje europsku regulativu s konkretnim izazovima razvoja proizvoda i poslovanja.

Michael Jesse, osnivač NexTech.Lawa i stručnjak za europsku digitalnu regulativu, objasnit će što proizvođači trebaju učiniti sada, od procjene rizika i sigurnog razvoja do tehničke dokumentacije i ocjenjivanja sukladnosti.

Sławomir Gorniak iz Agencije Europske unije za kibernetičku sigurnost (ENISA) predstavit će obveze prijavljivanja ranjivosti i incidenata te uživo demonstrirati rad jedinstvene platforme za izvještavanje.

Bruno Banelli, ambasador Europskog instituta za telekomunikacijske norme (ETSI), pokazat će kako zahtjeve novog sigurnosnog propisa pretvoriti u praktične i provjerljive zahtjeve za proizvode, uz preporuke i najčešće pogreške u provedbi.

„Kompanijama danas trebaju jasni odgovori: odnosi li se CRA na njihov proizvod, što trebaju promijeniti u razvoju i kako postupiti kada se pojavi sigurnosni propust”, istaknuo je programski direktor konferencije Zlatan Morić.