ZAGREB, 10. listopada 2026. (Hina) - Proizvođači pametnih uređaja, aplikacija i mrežne opreme od 11. rujna 2026. moraju prijavljivati sve sigurnosne propuste prema Aktu o kibernetičkoj otpornosti, a o novim obvezama raspravljat će se na konferenciji na Sveučilištu Algebra Bernays u Zagrebu 16. listopada.
Nova europska pravila donose znatno veću odgovornost za kibernetičku sigurnost proizvođačima digitalnih i povezanih proizvoda.
Od 11. rujna 2026. godine oni su prema Aktu o kibernetičkoj otpornosti (CRA) obvezni u strogo propisanim rokovima prijavljivati aktivno iskorištavane ranjivosti i ozbiljne sigurnosne incidente.
Pravilo obuhvaća širok raspon proizvoda s digitalnim elementima - od pametnih uređaja za kućanstvo, poput pametnih satova ili baby monitora, do računalnih programa, aplikacija i mrežne opreme izložene riziku od kibernetičkih napada.
Cilj novih pravila je spriječiti širenje štete i omogućiti brzu reakciju nadležnih nacionalnih tijela i CERT-ova zaduženih za prevenciju i zaštitu od računalnih ugroza.
Što nove obveze konkretno znače za hrvatske tvrtke, njihove dobavljače i razvojne timove, bit će jedna od ključnih tema konferencije „CRA & sigurnost dobavnog lanca: od regulative do stvarne kibernetičke otpornosti“ koja će se održati u sklopu projekta IQ Defence.
Povezivanje europske regulative s konkretnim izazovima
Program, po riječima organizatora, povezuje europsku regulativu s konkretnim izazovima razvoja proizvoda i poslovanja.
Michael Jesse, osnivač NexTech.Lawa i stručnjak za europsku digitalnu regulativu, objasnit će što proizvođači trebaju učiniti sada, od procjene rizika i sigurnog razvoja do tehničke dokumentacije i ocjenjivanja sukladnosti.
Sławomir Gorniak iz Agencije Europske unije za kibernetičku sigurnost (ENISA) predstavit će obveze prijavljivanja ranjivosti i incidenata te uživo demonstrirati rad jedinstvene platforme za izvještavanje.
Bruno Banelli, ambasador Europskog instituta za telekomunikacijske norme (ETSI), pokazat će kako zahtjeve novog sigurnosnog propisa pretvoriti u praktične i provjerljive zahtjeve za proizvode, uz preporuke i najčešće pogreške u provedbi.
„Kompanijama danas trebaju jasni odgovori: odnosi li se CRA na njihov proizvod, što trebaju promijeniti u razvoju i kako postupiti kada se pojavi sigurnosni propust”, istaknuo je programski direktor konferencije Zlatan Morić.
